Политика обработки персональных данных предзаписи СЕКЦИИ

Область политики и оператор

Эта политика описывает предзапись на сайте https://sektsiya.com. Оператор — ООО «Невская мастерская», ИНН 7806245866, адрес: 195160, Россия, г. Санкт-Петербург, наб. Свердловская, д. 62, литера А, помещ. 18Н, 40Н, 132, контакт: 89112575599@mail.ru.

Политика относится к заявкам на запуск и связанным с ними обращениям. Условия работы аккаунтов, хранения фотографий, замеров и синхронизации приложения не входят в её область.

Заявка и цели обработки

Адрес электронной почты; название компании либо обозначение «Частный специалист»; выбранное направление деятельности; примерное количество будущих пользователей; выбранные категории их ролей; идентификатор, дата и время заявки, факт предоставления согласия и его версия.

Данные используются для рассмотрения заявки и организации запрошенного доступа, а ответы о компании — также для анализа потребностей участников и планирования развития СЕКЦИИ. Основание — отдельно предоставляемое согласие, пункт 1 части 1 статьи 6 и статья 9 Федерального закона № 152-ФЗ.

Одна почта соответствует одной заявке. Повторная отправка формы сама по себе не изменяет сведения или версию согласия ранее сохранённой заявки; для исправления сведений следует обратиться к оператору. Старые заявки не получают новые цели и согласия автоматически.

Сведения о юридическом лице и агрегированные показатели команды не всегда являются персональными данными сами по себе, но связанные с контактной почтой ответы оператор защищает вместе с заявкой. Данные сотрудников поимённо не запрашиваются.

Кому доступны данные и где они хранятся

Доступ к заявкам предоставляется уполномоченным лицам оператора. Основная база размещается на сервере Timeweb Cloud в Санкт-Петербурге. Провайдер указывает размещение автоматических резервных копий в том же дата-центре, что сервер. Оператор также хранит защищённые резервные копии на своём компьютере в России. Копии используются для восстановления и исполнения удаления, а не для продолжения обработки отозванных заявок.

Уведомление с данными формы, датой и номером заявки доставляется с 89112575599@mail.ru на 89112575599@mail.ru через Mail. Сервис предоставляется ООО «ВК» (ОГРН 1027739850962; Россия, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79). Данные заявки попадают в почтовое сообщение, поэтому удаление из базы включает отдельную работу с копиями письма.

Оператор не публикует заявки, не продаёт контакты и не использует это согласие для рекламных рассылок. Передача государственным органам допускается при наличии предусмотренного законом основания.

Техническая защита

При обращении к форме сервер обрабатывает IP-адрес для ограничения количества запросов. Вместо исходного адреса антиспам-таблица хранит вычисленный из него и временного интервала идентификатор и счётчик запросов. Такой идентификатор не считается гарантированно обезличенным и не используется для рекламы.

Для счётчика, связанного с адресом посетителя, срок истечения составляет не более двух часов после создания. Истёкшие счётчики физически удаляются отдельной ежечасной процедурой, работающей независимо от отправки почты: при штатной работе они находятся в рабочей таблице не более трёх часов. При сбое процедуры оператор устраняет сбой и удаляет просроченные записи; три часа не объявляются гарантией работы во время аварии.

Общий счётчик количества заявок сайта не содержит идентификатора отдельного посетителя. Для него срок истечения — до 48 часов, физическая очистка — следующим часовым запуском.

Обработка необходимых технических сведений для безопасности основана на защите прав и законных интересов оператора и пользователей при соблюдении прав субъектов (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ). Оператор ограничивает состав технических сведений задачами защиты формы. Тела заявок, тексты почтовых уведомлений и пароли почтового сервиса не должны включаться в журналы ошибок.

Для защиты сайта и диагностики сбоев серверный прокси может записывать в отдельный журнал ошибок IP-адрес, время, адрес или путь запроса, HTTP-метод и технические сведения об ошибке. Это отдельный поток технических данных, даже когда обычный журнал посещений выключен. Ответы формы передаются методом POST; оператор не включает их тело, почтовые уведомления и секреты доступа в журнал ошибок.

Журнал ошибок прокси хранится отдельно с ограниченным доступом. При штатной работе установленной ротации срок хранения таких записей составляет не более восьми календарных дней. При сбое ротации оператор устраняет сбой, ограничивает использование просроченных данных и обеспечивает их уничтожение в применимые законные сроки. Сведения используются только для безопасности и диагностики, а не для рекламы.

Технические сведения, полученные до перехода на отдельный журнал, не считаются автоматически удалёнными. Оператор ограничивает их дальнейшее использование и завершает удаление по отдельной процедуре; при объективной невозможности немедленного уничтожения применяются блокирование и сроки статьи 21 Федерального закона № 152-ФЗ. Смена настроек сама по себе не продлевает законное основание хранения.

Сроки и удаление

Заявка используется до достижения целей, но не более 12 календарных месяцев с её отправки, либо до отзыва согласия. Предоставление доступа по заявке не переносит это согласие автоматически на все данные аккаунта.

По достижении предельного срока новые почтовые уведомления по заявке не отправляются. Отдельная ежечасная процедура очищает рабочую базу и очередь независимо от работы SMTP. При отзыве обработка прекращается, а заявка и ожидающее уведомление удаляются в порядке исполнения обращения.

Для выполнения отзыва и предотвращения возвращения удалённых заявок из резервной копии оператор ведёт отдельный защищённый журнал: идентификатор заявки, дата удаления и причина — отзыв или истечение срока. Полный профиль компании и ответы формы в этот журнал не копируются. Записи используются только для завершения удаления и безопасного восстановления; они хранятся до завершения удаления соответствующих данных из рабочей базы, почты и затронутых резервных копий и затем удаляются. Если закон требует отдельного подтверждения уничтожения, оно оформляется отдельно с предусмотренными законом составом и сроком.

Оператор ежедневно контролирует исполнение удаления почтовых копий и резервов. Копии уведомления в почте, включая дубли и соответствующие элементы корзины, удаляются отдельно от записи в базе. Удаление только рабочей строки не считается удалением всех копий.

При восстановлении из резервной копии обработка предзаписи и отправка уведомлений блокируются до сверки с актуальным журналом удалений, проверки сроков и уже отправленных писем. Удалённые и истёкшие заявки исключаются до возобновления работы; действующие заявки сохраняются.

При отсутствии другого законного основания уничтожение после отзыва согласия или достижения цели завершается не позднее 30 дней. Копии не используются для продолжения работы с отозванной заявкой. При объективной невозможности уничтожения в этот срок они блокируются и уничтожаются в пределах срока части 6 статьи 21 Федерального закона № 152-ФЗ. Это исключение не служит обычным продлением срока хранения.

Изменение политики не расширяет уже полученное согласие задним числом. Данные, сохраняемые на самостоятельном законном основании, отделяются по цели и сроку от действующей предзаписи.

Обращения и права

Для получения информации об обработке, исправления сведений, отзыва согласия или удаления заявки напишите на 89112575599@mail.ru. Укажите почту заявки и суть обращения. Оператор вправе проверить принадлежность обращения, не запрашивая избыточные данные.

Запросы исполняются в сроки Федерального закона № 152-ФЗ. Заявитель вправе обратиться в Роскомнадзор или суд для защиты своих прав. Изменение политики не расширяет уже полученное согласие задним числом.