1. Оператор и область действия
Индивидуальный предприниматель Золотов Александр Анатольевич, ИНН 583409406401, ОГРНИП 306583421600010.
Адрес оператора: 440068, Пензенская область, г. Пенза, ул. Терновского, дом 214, кв./офис 3.
По вопросам персональных данных: zolaa@rambler.ru, телефон +7 927 366-00-01. Почтовый адрес: 440068, Пензенская область, г. Пенза, ул. Терновского, дом 214, кв./офис 3.
Политика относится к сайту https://fabrika-deda-moroza.ru и форме заявки на обратный звонок. Ответственный за организацию обработки — сам индивидуальный предприниматель. Обработка осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных».
2. Цель, субъекты и состав данных
Субъекты — посетители сайта и клиенты, самостоятельно направляющие заявку.
Цель — ответ на обращение посетителя, консультация о подарках и обратный звонок по выбранным товарам. Каталог представляет товары оператора; заявка не является согласием на рекламные рассылки или рекламные звонки, не связанные с обращением.
Форма собирает имя (фамилия и отчество — только если посетитель сам указал их в поле имени), номер телефона и необязательный адрес электронной почты. К контактам прилагаются выбранные товары, количество, предварительная стоимость, дата заявки, идентификатор заявки, факт согласия, дата и версия его текста.
Адрес доставки, паспортные сведения и платёжные реквизиты в этой форме не запрашиваются. Специальные категории и биометрические данные не запрашиваются. Пользователь не должен указывать данные других лиц.
3. Основание и порядок обработки
Основание обработки контактов для обратного звонка — отдельное добровольное согласие. Отметка согласия по умолчанию не установлена. Просмотр каталога не требует отправки контактов или согласия на обратный звонок.
Действия с данными: сбор, запись, систематизация, накопление, хранение, использование для ответа на заявку, уточнение по обращению субъекта, блокирование, удаление и уничтожение при наличии соответствующих оснований.
Обработка автоматизированная с участием оператора: форма передаёт данные по защищённому соединению, приложение записывает заявку в базу, оператор обрабатывает её в административной панели и связывается с заявителем.
Заявки не публикуются. Банковские операции и оплата на сайте не выполняются. Автоматизированные решения, порождающие юридические последствия для заявителя, не принимаются.
4. Технические данные и внешние сервисы
Для защиты формы используется технический cookie checkout_csrf со сроком до двух часов. Корзина хранит в localStorage идентификаторы товаров и количество, без имени, телефона и email. В sessionStorage сохраняется случайный ключ повторной отправки, чтобы не создавать дубликаты заявки. Контакты в эти хранилища приложение не записывает. Сохранённые браузером автозаполнения управляются самим пользователем.
IP-адрес технически обрабатывается при сетевом соединении и ограничении частоты запросов; ограничитель хранит его в оперативной памяти и не записывает на диск; устаревшие записи очищаются при новых запросах или завершении процесса. Приложение не записывает контакты, тело заявки и поисковую строку в журнал HTTP-запросов. Серверные журналы и их сроки хранения настраиваются оператором с учётом необходимости защиты сайта.
В коде сайта не используются рекламные трекеры и сторонняя аналитика. Шрифт загружается с сайта. Карта открывается на внешнем сайте Яндекса только после нажатия пользователем ссылки; далее действуют правила этого сервиса.
5. Хранение, доступ и защита
Первичная запись и хранение данных граждан РФ должны осуществляться в базах на территории Российской Федерации. Оператор обеспечивает это требование при выборе места размещения сайта и резервных копий. Трансграничная передача данных заявок не предусмотрена.
Доступ к заявкам предоставляется оператору через административную панель с проверкой учётных данных. Применяются разграничение доступа, защита от подделки запросов, ограничение попыток входа, защищённое соединение при рабочем запуске и резервное копирование с ограничением доступа.
Если для размещения привлекается хостинг-провайдер, оператор до размещения проверяет условия обработки по поручению, место хранения и меры защиты. Контакты заявителя не включаются в почтовые уведомления сайта: при включении уведомлений владельцу отправляется только сообщение о поступлении заявки.
6. Сроки и прекращение обработки
Контакты используются до завершения рассмотрения обращения или отзыва согласия, если отсутствует иное законное основание. После достижения цели или отзыва данные уничтожаются в срок, установленный законодательством, как правило не позднее 30 дней. Незавершённые заявки подлежат регулярной проверке оператором на необходимость дальнейшего хранения.
Срок действия согласия ограничен также 01.01.2029. Продление обработки не происходит автоматически. При последующем заключении отдельного договора состав данных, основание и сроки обработки определяются его исполнением и требованиями закона; сайт сам такой договор не заключает.
Удаление охватывает рабочую базу, выгрузки и резервные копии. До планового удаления резервной копии доступ к исключённым из обработки данным блокируется; при восстановлении их нельзя возвращать в обработку. Оператор ведёт учёт обращений и уничтожения данных.
7. Права и обращения
Субъект вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Обращение можно направить по контактам в разделе 1, указав данные, позволяющие найти заявку и установить заявителя. Не присылайте паспорт по обычной форме сайта.
Отзыв согласия не влияет на законность обработки до его получения. Если дальнейшее хранение обязательно по закону, оператор сообщает соответствующее основание и ограничивает использование данных этой целью.
8. Изменения политики
Актуальная редакция доступна на /privacy. Существенное расширение цели или состава обработки требует самостоятельного законного основания и, когда необходимо, нового согласия. Само обновление политики не расширяет ранее данное согласие.