Политика обработки персональных данных

1. Общие положения Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://www.rss-mag.ru (далее — Сайт). Оператор персональных данных: Общество с ограниченной ответственностью «РемСтройСоюз-Маг» Сокращённое наименование: ООО «РСС-Маг» ИНН 7455000409, КПП 745501001, ОГРН 1107455000366 Юридический адрес: 455021, Челябинская область, г. Магнитогорск, проезд Сиреневый, д. 1 Электронная почта для обращений по вопросам персональных данных: RSS-Mag@mail.ru Телефон: +7 908 825-25-11 Политика применяется только к данным, которые Оператор получает через Сайт. Публикация Политики не означает согласия посетителя на рекламные рассылки. 2. Какие данные обрабатываются 2.1. Данные, которые посетитель сообщает в форме заявки: — имя; — номер телефона; — наименование организации либо местонахождение объекта; — тип объекта; — описание задачи; — выбранная категория клиента: организация или частный клиент. 2.2. Технические данные, необходимые для работы и защиты формы: — дата и время отправки; — адрес страницы, источник перехода и UTM-метки, если они присутствуют в ссылке; — идентификаторы запроса и формы; — криптографически преобразованные признаки сетевого адреса и программного окружения браузера для ограничения спама и повторных отправок. Исходный сетевой адрес и полная строка User-Agent в журнале заявок не сохраняются. Оператор не запрашивает через Сайт специальные категории персональных данных и биометрические персональные данные. 3. Цели обработки Данные обрабатываются для: — получения заявки, связи с заявителем, уточнения задачи и подготовки предложения; — совершения действий по инициативе заявителя до возможного заключения договора; — подтверждения факта и содержания обращения и согласия; — защиты формы от спама, злоупотреблений и повторной отправки; — обеспечения надёжности, безопасности и восстановления информационной системы. Данные формы не используются для массовой рекламы и не добавляются в рекламные рассылки без отдельного согласия. 4. Правовые основания Основаниями обработки являются согласие посетителя на обработку персональных данных, действия по его инициативе до заключения договора, заключение и исполнение договора, а также выполнение обязанностей Оператора, установленных законодательством Российской Федерации. 5. Операции с данными и способы обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу уполномоченных лиц, блокирование, обезличивание, удаление и уничтожение данных с использованием средств автоматизации и без них. Доступ предоставляется только тем лицам, которым он необходим для ответа на заявку, технического сопровождения, обеспечения безопасности и выполнения установленных законом обязанностей. Такие лица обязаны соблюдать конфиденциальность. 6. Хранение и внешние сервисы Первичная запись, систематизация и хранение данных граждан Российской Федерации выполняются в базе данных на территории Российской Федерации. PostgreSQL является источником истины для заявок. Для размещения Сайта, резервного копирования и технического сопровождения Оператор может привлекать исполнителей по договору при условии соблюдения ими требований к конфиденциальности и защите данных. Telegram используется как дополнительный интерфейс владельца для уведомлений, просмотра заявок, агрегированных сводок и технического состояния доставки. Автоматическое уведомление содержит сокращённые сведения и маскированный телефон. После проверки разрешённого чата владелец может явно открыть карточку заявки с именем, полным телефоном и сообщением. Бот не изменяет и не удаляет заявку; сбой или удаление сообщения в Telegram не влияет на сохранённую в базе запись. Оператор не распространяет персональные данные неопределённому кругу лиц и не продаёт их. 7. Файлы cookie и аналитика Публичная часть Сайта не загружает Яндекс Метрику, Вебвизор или иные сторонние аналитические счётчики и не устанавливает аналитические или рекламные cookie. Для оценки поисковой видимости используются агрегированные данные панелей поисковых систем, а для оценки обращений — сохранённые заявки, UTM-метки и технические журналы Оператора. Подключение сторонней клиентской аналитики не входит в первый релиз. Такое подключение требует отдельного решения, актуализации настоящей Политики и, когда это необходимо, отдельного выбора посетителя. Подробности текущего режима опубликованы по адресу https://www.rss-mag.ru/cookies. Закрытая административная часть может использовать строго необходимые cookie для входа и защиты сессии уполномоченного пользователя. Они не применяются для рекламы или анализа поведения публичных посетителей. 8. Сроки хранения Данные заявки, которая не привела к заключению договора, хранятся не более 12 месяцев со дня её получения, если более длительное хранение не требуется для рассмотрения спора или выполнения установленной законом обязанности. После истечения срока непосредственно идентифицирующие поля удаляются или обезличиваются, а техническое событие об этой операции сохраняется без удалённых значений. Краткосрочные технические записи защиты формы хранятся не более 30 дней. Резервные копии выводятся из обращения по установленному графику и используются только для восстановления; после восстановления правила удаления применяются повторно. Если по обращению заключён договор, относящиеся к нему данные и документы хранятся в сроки, предусмотренные договором и законодательством Российской Федерации. 9. Защита данных Оператор применяет разграничение доступа, аутентификацию, журналирование действий, шифрование соединений, резервное копирование, контроль обновлений, минимизацию передаваемых во внешние сервисы данных и иные необходимые организационные и технические меры. 10. Права посетителя Посетитель вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или прекращения обработки, а также отозвать согласие. Обращение можно направить на RSS-Mag@mail.ru или по юридическому адресу Оператора. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и связь с соответствующей заявкой. Отзыв согласия не влияет на законность обработки, выполненной до его получения. Оператор вправе продолжить обработку без согласия только при наличии основания, предусмотренного законом. 11. Изменение Политики Актуальная версия размещается по адресу https://www.rss-mag.ru/privacy. Новая редакция применяется с указанной на странице даты. Существенное расширение целей, состава данных или круга получателей требует обновления правового основания и, когда это необходимо, получения нового согласия.