Политика конфиденциальности

Эта политика объясняет, какие данные обрабатываются при посещении сайта kazan-navesy.ru, обращении за расчётом и заказе обратного звонка. Она относится к посетителям сайта и лицам, направляющим обращения через его формы.

1. Кто отвечает за обработку данных

Оператор персональных данных — индивидуальный предприниматель Каграманов Андрей Олегович. ИНН, ОГРНИП и адрес приведены в разделе «Реквизиты» внизу страницы. По вопросам обработки данных, для их уточнения или отзыва согласия можно написать на kazansvarog@gmail.com либо направить обращение по адресу Оператора.

Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она не является согласием посетителя: согласие на обработку заявки предоставляется отдельно, непосредственно в форме.

2. Какие данные и для чего обрабатываются

• Ответ на обращение и расчёт стоимости. Номер телефона, имя — если оно запрошено в форме обратного звонка, выбранное изделие, его размеры, комплектация и другие заполненные параметры. Эти данные нужны, чтобы связаться с заявителем, уточнить задачу и подготовить предложение.
• Учёт обращения и подтверждение согласия. Номер и дата заявки, страница и категория или изделие, с которых она отправлена, версия согласия и факт его предоставления. Также могут учитываться страница первого посещения, источник перехода и метки источника, если они присутствуют в ссылке. Эти сведения сопровождают конкретное обращение.
• Работа и защита сайта. IP-адрес, время запроса, адрес запрашиваемой страницы, сведения о браузере и технических ошибках, идентификатор сессии. Они используются для работы форм, защиты от поддельных запросов, ограничения спама, диагностики и обеспечения безопасности.
• Статистика посещений. Технические сведения об устройстве и браузере, IP-адрес, cookie-идентификаторы, посещённые страницы, источник перехода и действия на сайте. Аналитика помогает оценивать посещаемость и улучшать сайт. Она не является условием отправки заявки.

Сайт не предлагает регистрацию личного кабинета и не принимает онлайн-платежи. Формы не запрашивают паспортные данные, платёжные реквизиты, сведения о здоровье или биометрические данные. Пожалуйста, не направляйте такие сведения через формы сайта.

3. Основания обработки

Обращение обрабатывается на основании отдельного согласия, текст которого доступен на странице «Согласие на обработку персональных данных». Если обращение приводит к заключению договора, данные, необходимые для его заключения по инициативе заявителя и исполнения, могут обрабатываться на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Исполнение установленных законом обязанностей осуществляется на соответствующем законном основании.

Минимально необходимые технические данные обрабатываются для обеспечения работы и безопасности сайта на применимых основаниях, предусмотренных статьёй 6 Закона № 152-ФЗ, при соблюдении прав посетителя. Аналитика подключается при открытии страницы с включённым JavaScript, кроме случаев, когда в браузере сохранён действующий явный отказ от её использования. Информационное уведомление и его закрытие не являются согласием на обработку персональных данных и не заменяют необходимое законное основание обработки. Само посещение сайта, чтение политики или отправка заявки не означают согласия на рекламные рассылки.

4. Как проходят заявки и кто получает доступ

Веб-сервер принимает поля формы, проверяет их и передаёт заявку на служебную электронную почту Оператора. Заявки на расчёт изделий также передаются в amoCRM для учёта обращений и работы менеджеров. Обратный звонок передаётся на почту. Постоянной собственной базы клиентских заявок у публичного приложения нет.

Для защиты форм и отображения результата используются временные серверные сессии. При отправке формы без JavaScript и ошибке заполнения введённые значения могут временно сохраняться в сессии для повторного показа формы. Поэтому отсутствие отдельной базы заявок не означает полного отсутствия обработки данных веб-сервером.

Доступ к данным предоставляется Оператору и уполномоченным лицам, которым он необходим для ответа на обращение, а также техническим поставщикам в пределах выполняемых ими функций: хостингу Timeweb Cloud, сервису amoCRM и поставщику почтовой инфраструктуры. Поручение обработки другим лицам должно оформляться с соблюдением части 3 статьи 6 Закона № 152-ФЗ, включая требования к конфиденциальности и безопасности.

Данные заявки не публикуются для неопределённого круга лиц и не направляются произвольным партнёрам для их собственной рекламы. Передача государственным органам допускается в случаях и порядке, предусмотренных законом.

5. Размещение инфраструктуры

По состоянию на дату этой редакции публичный веб-сервер сайта размещён в Амстердаме, Нидерланды. Рабочие заявки передаются в amoCRM и почтовую систему Оператора, а не сохраняются в собственной постоянной базе публичного сайта.

Требования к локализации при сборе данных граждан Российской Федерации и трансграничной передаче применяются независимо от наличия собственной базы заявок. Эта политика и согласие на обращение не заменяют выполнение требований статей 12 и 18 Закона № 152-ФЗ. Сведения о лицах, участвующих в обработке конкретного обращения, и условиях обработки можно запросить у Оператора по контактам, указанным в разделе 1.

6. Cookie и аналитика

Необходимые cookie. Идентификатор сессии svarog_session обеспечивает работу форм, защиту от поддельных запросов и вывод результата отправки. Он не является согласием на статистику. Ограничение cookie в браузере может повлиять на работу форм.

Аналитика. На страницах сайта подключаются Яндекс Метрика и счётчики Mail.ru. Они получают данные, перечисленные в разделе 2, и могут использовать собственные идентификаторы и cookie. Запись сессий Webvisor и электронная коммерция в настройках кода сайта не включены. Значения полей заявки, имя и телефон не передаются кодом сайта в аналитические счётчики.

При первом посещении показывается информационное уведомление о cookie и аналитике. Кнопка «Понятно» закрывает сообщение; она не предоставляет согласия на обработку данных и не изменяет работу счётчиков. При отключённом JavaScript счётчики не загружаются.

Закрытие сообщения запоминается в локальном хранилище этого браузера на 30 дней, после чего уведомление может появиться снова. Ранее сохранённый в браузере явный отказ от аналитики учитывается до истечения его срока; закрытие нового уведомления такой отказ не отменяет.

Ограничить работу счётчиков можно средствами браузера, отключением JavaScript или блокировкой аналитических скриптов; cookie можно удалить в настройках браузера. Сведения о способах ограничения сбора данных также доступны у поставщиков аналитики. Для обращения по поводу уже переданных данных или возражения против обработки используйте контакты Оператора. Отключение аналитики не препятствует просмотру каталога и обычной отправке формы без JavaScript.

Документы поставщиков: политика Яндекса, политика конфиденциальности сервисов Mail.ru.

7. Сроки обработки и прекращение хранения

Данные обращения обрабатываются до достижения цели: ответа, подготовки предложения и завершения обсуждения заявки. Предельный срок обработки обращения только на основании согласия — один год со дня отправки, если согласие не отозвано раньше. Дальнейшая обработка возможна при наличии самостоятельного законного основания, например для исполнения заключённого договора или обязательных сроков хранения документов.

При достижении цели или отзыве согласия Оператор прекращает обработку и обеспечивает уничтожение данных в сроки, установленные статьёй 21 Закона № 152-ФЗ, если их сохранение не требуется на ином законном основании. Документы, подтверждающие согласие и законность обработки, могут сохраняться отдельно в необходимом объёме для выполнения законных обязанностей и защиты прав Оператора.

Серверные сессии форм рассчитаны на срок до двух часов; их техническое удаление выполняется периодической очисткой. Технические журналы и резервные копии имеют отдельный эксплуатационный цикл и не должны использоваться для возобновления обработки обращения после прекращения соответствующего основания. Сроки поставщиков аналитики определяются их документами; срок скрытия информационного уведомления на сайте составляет 30 дней.

8. Права посетителя и обращения

Вы можете запросить сведения об обработке своих данных и лицах, которым они предоставлены, потребовать уточнения неточных данных, их блокирования или уничтожения при наличии оснований, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзор или суд.

Для обращения напишите на kazansvarog@gmail.com. Укажите суть требования и сведения, позволяющие найти обращение, например телефон и примерную дату заявки. Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя, в предусмотренном законом объёме. Не присылайте копию паспорта без обоснованного запроса.

Ответы на запросы и выполнение требований осуществляются в порядке и сроки, предусмотренные законодательством. Отзыв согласия не делает незаконной обработку, выполненную до его получения, и не прекращает обработку, которая допускается на ином законном основании.

9. Безопасность и изменения политики

Для передачи форм используется HTTPS. Доступ к конфигурации и служебным файлам ограничен; применяются проверка полей, защита от поддельных запросов, ограничение частоты обращений и меры против спама. Оператор обязан принимать необходимые правовые, организационные и технические меры по статье 19 Закона № 152-ФЗ и допускать к данным только уполномоченных лиц.

Ссылки на мессенджеры, социальные сети и другие внешние ресурсы ведут к самостоятельным сервисам: после перехода к ним применяются также их собственные правила обработки данных. Политика обновляется при изменении целей, состава данных или используемых сервисов. Актуальная редакция постоянно доступна на этой странице. Новая цель, требующая согласия, не применяется к прежней заявке без соответствующего основания.