Обработка персональных данных

Я даю согласие индивидуальному предпринимателю Кондаковой Диане Анатольевне, ИНН 143516492078, ОГРНИП 324140000062223, на обработку указанных мной имени и номера телефона для обратного звонка и обсуждения моего обращения в службу «Арктик-Дез» на сайте https://arctic-dez.ru. Адрес оператора для корреспонденции: 677000, Республика Саха (Якутия), г. Якутск, 203 мкр., к. 35, офис №1. Контакт по персональным данным: vrungel32@mail.ru; телефон +7 (984) 115-32-02. Разрешённые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для связи, передача (предоставление, доступ) уполномоченным лицам оператора, блокирование, удаление и уничтожение. Обработка выполняется с использованием средств автоматизации и уполномоченными лицами при рассмотрении обращения. С обращением фиксируются связанные служебные сведения: идентификатор, даты, статус, подтверждение и версия согласия, состояние доставки уведомлений и защита от повторной отправки. Для рассмотрения обращения имя и телефон направляются уполномоченным лицам оператора через мессенджер и электронную почту. Условия обработки и доступ описаны в политике оператора. Согласие действует до завершения обработки обращения и уничтожения данных в установленные сроки либо до его отзыва. Срок работы с незакрытым обращением — не более 7 дней с момента создания; после завершения попыток связи обращение закрывают не позднее окончания этого срока. Имя и телефон удаляются из рабочей базы сайта через 24 часа после закрытия обращения. Уведомления с именем и телефоном в мессенджере и электронной почте удаляются не позднее 24 часов после закрытия обращения. Ранее созданные резервные копии могут содержать данные до их удаления: стандартное хранение 24 часа с очисткой каждые 6 часов, то есть до 30 часов при исправном расписании. Технические журналы и порядок защиты и уничтожения описаны в политике. В подтверждающих документах об уничтожении отдельно сохраняются указанное имя и идентификатор заявки, без номера телефона, в течение 3 лет по приказу Роскомнадзора №179. Согласие можно отозвать, направив обращение на vrungel32@mail.ru или по указанному адресу для корреспонденции. При отзыве оператор прекращает обработку и уничтожает данные по правилам закона №152-ФЗ, если отсутствуют иные предусмотренные законом основания для их обработки. Согласие даётся свободно, своей волей и в своём интересе. Оно подтверждается отдельным, изначально не отмеченным флажком перед отправкой заявки.

1. Оператор и область политики Оператор персональных данных — индивидуальный предприниматель Кондакова Диана Анатольевна, ИНН 143516492078, ОГРНИП 324140000062223. Сайт: https://arctic-dez.ru. Адрес для корреспонденции: 677000, Республика Саха (Якутия), г. Якутск, 203 мкр., к. 35, офис №1. E-mail для обращений по персональным данным: vrungel32@mail.ru. Телефон: +7 (984) 115-32-02. Политика описывает обработку обращений через форму «Заказать звонок». Сведения и документы, получаемые при заключении и исполнении договора, относятся к отдельной обработке и не ограничиваются сроком хранения заявки на звонок. 2. Цель, субъекты и состав данных Цель обработки — обратный звонок и обсуждение обращения в службу «Арктик-Дез». Субъекты данных — посетители сайта, направляющие такое обращение. Посетитель вводит имя и номер телефона. Система фиксирует связанные с обращением служебные сведения: идентификатор, даты, статус, подтверждение и версию согласия, сведения о доставке уведомлений и защите от повторной отправки. Эти сведения обрабатываются вместе с заявкой. Для защиты формы используется технический cookie CSRF; административный вход использует cookie сессии. Сторонняя аналитика и рекламные cookies не подключены. Кратковременный счётчик частоты запросов не содержит исходного IP и содержимого формы; стандартное окно — 60 секунд. Журнал веб-сервера содержит время, HTTP-метод, код ответа и длительность, без IP, строки запроса, User-Agent и содержимого формы. Журналы хранятся в РФ и ротируются ежедневно с одной предыдущей суточной копией. 3. Основание и способы обработки Основание для обработки заявки — отдельное согласие посетителя в соответствии с пунктом 1 части 1 статьи 6 и статьёй 9 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». Обработка осуществляется с использованием средств автоматизации и уполномоченными лицами оператора при рассмотрении обращения. Она включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование для связи, передачу (предоставление, доступ) уполномоченным лицам, блокирование, удаление и уничтожение. Согласие подтверждается отдельным флажком до отправки формы. До подтверждения посетителю доступен текст согласия. Оператор фиксирует подтверждение, время и редакцию текста. 4. Место обработки и уведомления Первичный сбор и хранение обращений выполняются с использованием базы данных на территории Российской Федерации. Сайт, база и локальные резервные копии размещены на VPS в дата-центре SibTelCo, Россия, Новосибирск. Доступ к базе и копиям ограничен. Для рассмотрения обращения имя и телефон направляются уполномоченным лицам оператора через мессенджер и электронную почту. Доступ предоставляется только лицам, которым оператор поручил обработку обращений. Использование внешних сервисов не освобождает оператора от обязанностей по защите данных. Если фактическая схема включает трансграничную передачу, оператор выполняет требования статьи 12 закона №152-ФЗ до её осуществления. Отдельное согласие посетителя не заменяет эти требования и требования к первичному сбору в РФ. 5. Хранение и уничтожение Обращение закрывается после завершения попыток связи, не позднее 7 дней с момента его создания. Имя и телефон в рабочей базе сайта удаляются после закрытия обращения — срок хранения составляет 24 часа. Уведомления с именем и телефоном в мессенджере и электронной почте удаляются оператором или уполномоченными им лицами не позднее 24 часов после закрытия обращения. Для этих уведомлений предусмотрено ручное удаление; автоматическое удаление записи из рабочей базы не удаляет внешние копии. Регулярные резервные копии создаются каждые 6 часов. Срок хранения — 24 часа с очисткой при очередном запуске, поэтому отдельная копия может храниться до 30 часов при исправном расписании. После удаления из рабочей базы данные могут оставаться в ранее созданной защищённой копии до её удаления. Восстановление копии не продлевает исходные сроки обработки. Сбои расписания требуют контроля и устранения оператором. Документы, подтверждающие уничтожение персональных данных, оформляются и хранятся в соответствии с применимыми требованиями. Приказ Роскомнадзора от 28.10.2022 №179 предусматривает для акта и выгрузки из журнала срок хранения 3 года. В подтверждающих документах сохраняются указанное имя и идентификатор заявки, категории данных и сведения об уничтожении; номер телефона в этот архив не копируется. Акт оформляется ответственным лицом с указанием обязательных сведений и подписью. Это отдельный архив подтверждений с предусмотренным законом сроком, а не продление хранения всей заявки в рабочей базе. 6. Права и обращения Посетитель вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд. Обращения направляются на vrungel32@mail.ru или по адресу для корреспонденции, указанному в разделе 1. Телефон используется для связи по вопросам обращения. Оператор проверяет полномочия заявителя в пределах требований закона; данные другого лица заявителю не раскрываются. Информация по запросу предоставляется в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. При отзыве согласия обработка прекращается, а данные, сохранение которых больше не требуется, уничтожаются в срок не более 30 дней, если не применяются предусмотренные законом исключения. Требование прекратить обработку рассматривается по правилам части 5.1 статьи 21 закона №152-ФЗ: срок прекращения — 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней и установленными законом исключениями. 7. Защита и актуальность Оператор ограничивает доступ к обращениям кругом уполномоченных лиц. На сайте применяются HTTPS, защита формы от подделки и повторной отправки, разграничение административных прав, отделение секретов и данных от кода, ограниченные права файлов и проверяемые резервные копии. Актуальная редакция политики размещается на https://arctic-dez.ru/legal/#privacy. Изменение политики не расширяет ранее полученное согласие автоматически.