Политика обработки персональных данных

1. Общие положения Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://www.rss-mag.ru (далее — Сайт). Оператор персональных данных: Общество с ограниченной ответственностью «РемСтройСоюз-Маг» Сокращённое наименование: ООО «РСС-Маг» ИНН 7455000409, КПП 745501001, ОГРН 1107455000366 Юридический адрес: 455021, Челябинская область, г. Магнитогорск, проезд Сиреневый, д. 1 Электронная почта для обращений по вопросам персональных данных: RSS-Mag@mail.ru Телефон: +7 908 825-25-11 Политика применяется только к данным, которые Оператор получает через Сайт. Публикация Политики не означает согласия посетителя на рекламные рассылки. 2. Какие данные обрабатываются 2.1. Данные, которые посетитель сообщает в форме заявки: — имя; — номер телефона; — наименование организации либо местонахождение объекта; — тип объекта; — описание задачи; — выбранная категория клиента: организация или частный клиент. 2.2. Технические данные, необходимые для работы и защиты формы: — дата и время отправки; — адрес страницы, источник перехода и UTM-метки, если они присутствуют в ссылке; — рекламные идентификаторы перехода yclid, gclid, gbraid или wbraid, если рекламная система добавила их в ссылку; — идентификаторы запроса и формы; — криптографически преобразованные признаки сетевого адреса и программного окружения браузера для ограничения спама и повторных отправок. Исходный сетевой адрес и полная строка User-Agent в журнале заявок не сохраняются. Оператор не запрашивает через Сайт специальные категории персональных данных и биометрические персональные данные. 2.3. Для собственной статистики посещаемости Сайт записывает дату и время события, путь страницы, домен источника перехода, UTM-метки и рекламные идентификаторы перехода при их наличии, укрупнённую категорию устройства и часовой пояс браузера. События ограничены просмотром страницы, началом заполнения формы, успешной отправкой заявки и кликом по опубликованному телефону, email или мессенджеру. Содержимое полей, координаты указателя, прокрутка и запись экрана не записываются. Постоянный идентификатор посетителя не создаётся; исходный сетевой адрес и полная строка User-Agent в статистике не сохраняются. 3. Цели обработки Данные обрабатываются для: — получения заявки, связи с заявителем, уточнения задачи и подготовки предложения; — совершения действий по инициативе заявителя до возможного заключения договора; — подтверждения факта и содержания обращения и согласия; — защиты формы от спама, злоупотреблений и повторной отправки; — обеспечения надёжности, безопасности и восстановления информационной системы. Технические данные посещения также обрабатываются для оценки востребованности страниц, источников трафика и результативности рекламы. Они не используются для поведенческого профилирования или автоматического принятия решений, влияющих на права посетителя. Данные формы не используются для массовой рекламы и не добавляются в рекламные рассылки без отдельного согласия. 4. Правовые основания Основаниями обработки являются согласие посетителя на обработку персональных данных, действия по его инициативе до заключения договора, заключение и исполнение договора, а также выполнение обязанностей Оператора, установленных законодательством Российской Федерации. 5. Операции с данными и способы обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу уполномоченных лиц, блокирование, обезличивание, удаление и уничтожение данных с использованием средств автоматизации и без них. Доступ предоставляется только тем лицам, которым он необходим для ответа на заявку, технического сопровождения, обеспечения безопасности и выполнения установленных законом обязанностей. Такие лица обязаны соблюдать конфиденциальность. 6. Хранение и внешние сервисы Первичная запись, систематизация и хранение данных граждан Российской Федерации выполняются в базе данных на территории Российской Федерации. PostgreSQL является источником истины для заявок. Для размещения Сайта, резервного копирования и технического сопровождения Оператор может привлекать исполнителей по договору при условии соблюдения ими требований к конфиденциальности и защите данных. Собственная статистика посещаемости записывается в базу Сайта на территории Российской Федерации. Яндекс Метрика, Вебвизор, Google Analytics и рекламные пиксели на публичной части Сайта не используются. Агрегированные показатели поисковой видимости получаются сервером из Яндекс Вебмастера и Google Search Console; эти API не получают данные заполненных на Сайте форм. Telegram используется как дополнительный интерфейс владельца для уведомлений, просмотра заявок, агрегированных сводок и технического состояния доставки. Автоматическое уведомление содержит сокращённые сведения и маскированный телефон. После проверки разрешённого чата владелец может явно открыть карточку заявки с именем, полным телефоном и сообщением. Бот не изменяет и не удаляет заявку; сбой или удаление сообщения в Telegram не влияет на сохранённую в базе запись. Оператор не распространяет персональные данные неопределённому кругу лиц и не продаёт их. 7. Файлы cookie и аналитика Публичная часть Сайта не устанавливает аналитические cookie и не хранит постоянный идентификатор посетителя в localStorage. Для переноса UTM-меток и рекламного идентификатора между страницами одной вкладки может временно использоваться sessionStorage; запись исчезает после завершения браузерной сессии и не содержит собственного ID посетителя. Собственный счётчик отправляет на сервер только сведения, перечисленные в пункте 2.3. Окно согласия на стороннюю аналитику не показывается, поскольку сторонние браузерные счётчики не загружаются. Закрытая административная часть может использовать строго необходимые cookie для входа и защиты сессии уполномоченного пользователя. Они не применяются для рекламы или анализа поведения публичных посетителей. 8. Сроки хранения Данные заявки, которая не привела к заключению договора, хранятся не более 12 месяцев со дня её получения, если более длительное хранение не требуется для рассмотрения спора или выполнения установленной законом обязанности. После истечения срока непосредственно идентифицирующие поля удаляются или обезличиваются, а техническое событие об этой операции сохраняется без удалённых значений. Краткосрочные технические записи защиты формы хранятся не более 30 дней. Резервные копии выводятся из обращения по установленному графику и используются только для восстановления; после восстановления правила удаления применяются повторно. Сырые события собственной статистики посещаемости хранятся не более 90 дней. Обезличенные агрегаты посещаемости и поисковой видимости могут храниться до 36 месяцев для сравнения сезонных периодов. Если по обращению заключён договор, относящиеся к нему данные и документы хранятся в сроки, предусмотренные договором и законодательством Российской Федерации. 9. Защита данных Оператор применяет разграничение доступа, аутентификацию, журналирование действий, шифрование соединений, резервное копирование, контроль обновлений, минимизацию передаваемых во внешние сервисы данных и иные необходимые организационные и технические меры. 10. Права посетителя Посетитель вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или прекращения обработки, а также отозвать согласие. Обращение можно направить на RSS-Mag@mail.ru или по юридическому адресу Оператора. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и связь с соответствующей заявкой. Отзыв согласия не влияет на законность обработки, выполненной до его получения. Оператор вправе продолжить обработку без согласия только при наличии основания, предусмотренного законом. 11. Изменение Политики Актуальная версия размещается по адресу https://www.rss-mag.ru/privacy. Новая редакция применяется с указанной на странице даты. Существенное расширение целей, состава данных или круга получателей требует обновления правового основания и, когда это необходимо, получения нового согласия.