Политика обработки персональных данных
Оператор: [Наименование оператора — заполнить в настройках]. ИНН: [Заполнить]. Адрес оператора: [Заполнить]. Контакт по вопросам данных: [Email для обращений — заполнить].
1. Цель и основания
Рассмотрение отправленного посетителем запроса, подбор конструкции, подготовка предложения и обратная связь. Основание для обработки данных формы — отдельное согласие посетителя в соответствии с Федеральным законом № 152-ФЗ. Рекламные рассылки не являются целью этой формы.
2. Какие данные обрабатываются
Телефон обязателен; имя, модель, размеры и комментарий заполняются по желанию. Для запроса из магазина сохраняются выбранный товар и его параметры. Также сохраняются время отправки, адрес страницы без параметров запроса, версия и текст согласия. Не указывайте специальные категории данных, сведения о здоровье и данные третьих лиц.
Для защиты от спама используются временные значения HMAC от IP-адреса и телефона: до одного часа и одной минуты соответственно. Исходный IP-адрес плагин в заявку не записывает. Серверные журналы хостинга регулируются настройками и договором оператора с хостингом; состав, доступ и сроки их хранения должны быть проверены отдельно.
3. Способы обработки и хранение
Сбор, запись, систематизация, накопление, хранение, уточнение, использование и удаление осуществляются автоматизированно в базе WordPress. База данных с персональными данными граждан России, резервные копии и связанные процессы должны размещаться и обрабатываться в соответствии с требованиями локализации в РФ. Доступ к заявкам в поставляемой конфигурации предоставлен администраторам сайта.
Обращение хранится до достижения цели, отзыва согласия или не более 180 дней с отправки, в зависимости от того, что наступит раньше. После присвоения статуса «Обработана» удаление производится не позднее 30 дней, также в пределах общего срока. Ежедневное задание удаляет такие заявки; оператор обеспечивает его регулярный запуск и распространение удаления на копии и журналы. Данные договоров и обязательного учёта не относятся к этой форме и требуют отдельных оснований и сроков.
4. Доступ и передачи
Передача данных посетителей для рекламы не предусмотрена. Email-уведомления содержат только номер заявки и ссылку на защищённую админку. Telegram по умолчанию отключён; при явном включении передаётся только номер заявки. Такие уведомления уменьшают объём передаваемых сведений, но требуют оценки оператором, в том числе на предмет трансграничной передачи. Оператор обязан установить правовые основания, проверить подрядчиков и выполнить необходимые уведомления до включения внешних сервисов.
На странице контактов доступна Яндекс Карта. Она загружается только по нажатию посетителя; до нажатия соединений с Яндексом нет. При загрузке сервис получает IP-адрес и технические сведения браузера и может использовать собственные cookie. Данные формы заявки в карту не передаются. Можно пользоваться страницей без загрузки карты. Условия сервиса: Политика Яндекса.
В шапке сайта доступны внешние ссылки WhatsApp и Telegram. Они открываются только по выбору посетителя; до перехода сайт не загружает виджеты мессенджеров. После перехода обработку данных регулируют условия соответствующего сервиса.
5. Права посетителя
Можно запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие: [Email для обращений — заполнить]. Укажите номер обращения и сведения, необходимые для его поиска. Оператор проверяет полномочия заявителя и рассматривает запрос в сроки, предусмотренные законом. При наличии другого законного основания обработка может продолжаться в установленных законом пределах. Также можно обратиться в Роскомнадзор или суд.
6. Меры защиты
Комплект предусматривает закрытый раздел заявок, проверку полномочий, серверную проверку формы, ограничения частоты, защиту от подмены товара и фиксацию согласия. Оператор дополняет эти меры HTTPS, обновлениями, резервным копированием, управлением доступом, локальными актами, оценкой угроз и необходимыми мерами защиты информационной системы.
7. Изменения политики
Оператор актуализирует документ при изменении целей, состава данных и сервисов. Новая версия согласия применяется к новым отправкам; версия и текст ранее предоставленного согласия сохраняются в заявке.