Политика обработки персональных данных

1. О чём эта политика

Политика описывает обработку персональных данных посетителей сайта dorogi36.ru, которые обращаются в «Дороги 36» за расчётом и обсуждением дорожных работ. Она относится к форме заявки, калькулятору, формам в карточках услуг и последующей связи по обращению.

Оператор персональных данных — лицо, указанное в блоке реквизитов выше. По вопросам обработки данных и для отзыва согласия используйте адрес doroga36@inbox.ru.

Политика объясняет порядок обработки данных. Согласие на обработку данных оформляется отдельно при отправке формы. Сам по себе просмотр сайта не означает согласия на рекламную рассылку.

2. Какие сведения обрабатываются

Формы предназначены для обращений частных клиентов и представителей компаний или государственных организаций. Обрабатываются сведения, которые посетитель сам указывает в заявке, и технические сведения о её отправке.

Не указывайте в комментариях паспортные данные, сведения о здоровье, банковские реквизиты и сведения о третьих лицах, которые не нужны для обсуждения объекта.

• Имя, если посетитель решил его указать, и телефон для обратной связи.
• Тип клиента и название организации, если обращается её представитель.
• Местоположение объекта, вид работ, площадь, выбранное покрытие, комментарий и предварительный расчёт.
• Номер заявки, дата её отправки, отметка о согласии и время его получения, статус рассмотрения обращения.
• Технические сведения, необходимые для работы соединения и защиты от злоупотреблений: IP-адрес и параметры запроса. Приложение использует хеш адреса в счётчиках ограничения запросов.

3. Для чего нужны данные

Основная цель — принять и рассмотреть обращение, связаться с клиентом, уточнить объект и объём работ, подготовить предварительное предложение. После согласования заказа сведения могут использоваться для заключения и исполнения договора.

Предварительный расчёт калькулятора помогает начать обсуждение и не является автоматическим решением о заключении договора.

Согласие в форме не распространяется на рекламные, новостные или массовые рассылки. Данные заявок не публикуются на сайте в открытом доступе.

4. Основания и способы обработки

Для обработки обращения используется отдельное согласие посетителя. При заключении договора и исполнении обязанностей, установленных законодательством, могут применяться соответствующие самостоятельные основания обработки.

Обработка ведётся автоматизированным способом в системе заявок и с участием уполномоченного сотрудника. Она включает сбор, запись, систематизацию, хранение, уточнение, извлечение, использование для ответа, ограничение доступа и удаление данных.

Посетитель подтверждает согласие самостоятельно: устанавливает отметку в форме и нажимает кнопку отправки. Отметка не проставляется заранее.

5. Доступ, хранение и уведомления

Заявки сохраняются в базе сайта и доступны через защищённую админку. Доступ предоставляется лицам, которым он нужен для рассмотрения обращения и обслуживания сайта.

После подключения почтовых уведомлений копия новой заявки направляется на рабочую почту doroga36@inbox.ru. Для доставки используется настроенный почтовый сервис. Ошибка отправки письма не удаляет заявку из базы.

Реквизиты поставщиков хостинга и почтового сервиса, фактическое размещение базы и условия поручения обработки необходимо подтвердить перед утверждением этой редакции. В проекте документа эти сведения не считаются установленными.

Срок обработки определяется целью обращения. По завершении рассмотрения заявки данные должны быть удалены, если нет самостоятельного основания для их дальнейшего хранения. Для данных по заключённому договору учитываются сроки и обязанности, установленные договором и законодательством.

При отзыве согласия обработка, основанная только на нём, прекращается, а данные удаляются в предусмотренные законом сроки. Если существует другое законное основание обработки, оператор сообщает об этом заявителю.

6. Cookies, карта и внешние сервисы

Формы заявки не требуют регистрации посетителя. Для входа администратора используется служебный cookie сессии сроком действия до 8 часов.

В подготовленной версии сайта не подключены Яндекс Метрика, Google Analytics и рекламные пиксели. При их добавлении описание обработки данных и соответствующие настройки должны быть обновлены.

В разделе географии работ встроена карта Яндекса. При загрузке карты браузер обращается к сервису Яндекса и передаёт ему технические сведения, необходимые для соединения. Порядок обработки данных таким сервисом определяется его собственными документами.

Ссылки MAX, Telegram, VK и WhatsApp ведут во внешние сервисы. Если посетитель переходит по ссылке и пишет сообщение, обработка данных соответствующим сервисом регулируется его условиями.

7. Как обратиться по поводу своих данных

Напишите на doroga36@inbox.ru с темой «Персональные данные». Укажите суть обращения и сведения, позволяющие найти вашу заявку: например, её номер или телефон, использованный при отправке.

Можно запросить информацию об обработке, исправление неточных сведений, прекращение неправомерной обработки, удаление данных при наличии оснований или отзыв согласия. Для отзыва можно написать: «Отзываю согласие на обработку данных по заявке № …».

Оператор вправе уточнить сведения, необходимые для подтверждения того, что обращается сам субъект данных или его уполномоченный представитель. Не направляйте копию паспорта без отдельной обоснованной необходимости.

Обращения рассматриваются в порядке и сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных».

8. Защита и обновление политики

В подготовленной серверной версии предусмотрены разграничение доступа, пароль администратора в виде хеша, ограниченный срок сессии, шифрованное соединение при настройке HTTPS, проверка входящих запросов и резервное копирование по инструкции развёртывания.

Работа этих мер на выбранном сервере и организационный порядок доступа должны быть проверены перед запуском. Наличие этой страницы само по себе не подтверждает выполнение всех обязанностей оператора.

Актуальная редакция размещается по адресу https://dorogi36.ru/privacy-policy/. Если изменяются цели, состав данных или используемые сервисы, оператор обновляет документ.