Общие положения
Настоящая Политика применяется к персональным данным, которые индивидуальный предприниматель получает через сайт rboptica.ru. Она составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на посетителей сайта и лиц, отправляющих заявку на подбор очков.
Использование сайта без отправки формы не обязывает посетителя сообщать имя или телефон. Для записи можно также связаться с выбранным салоном по опубликованному номеру.
Оператор персональных данных
индивидуальный предприниматель Креминь Дмитрий Игоревич
- ИНН 930300111474;
- ОГРНИП 323930100181220;
- адрес: 283050, ДНР, г. Донецк, ул. Шекспира, д. 11, кв. 43;
Какие данные обрабатываются
При отправке заявки пользователь добровольно передаёт:
- имя;
- номер телефона;
- выбранные цели обращения, пояснение для «Другое» (если заполнено) и выбранный салон;
- адрес страницы, с которой отправлена заявка;
- дату, время и версию данного согласия.
Для безопасности и аналитики могут автоматически обрабатываться IP-адрес, тип браузера и устройства, cookie, источник перехода и действия на сайте. Специальные категории и биометрические данные через форму не собираются.
Цели и правовые основания
- принять заявку и связаться с пользователем для подтверждения визита;
- выбрать удобный салон и уточнить цель обращения;
- защитить форму от повторных и автоматических отправок;
- получать обезличенную статистику работы сайта и рекламных кампаний;
- исполнять требования законодательства Российской Федерации.
Основание обработки данных формы — отдельное согласие пользователя, подтверждённое отметкой перед отправкой. Обработка ограничивается перечисленными целями и не используется для принятия автоматических решений.
Порядок обработки
Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу уполномоченных лиц, блокирование, удаление и уничтожение данных. Обработка выполняется с использованием средств автоматизации и, при работе сотрудника с заявкой, без их использования.
Данные не публикуются и не предоставляются неограниченному кругу лиц. Сотрудники получают доступ только в объёме, необходимом для ответа на заявку.
Передача и хранение данных
- заявка сохраняется в PostgreSQL на защищённом VDS оператора;
- для оперативного уведомления содержание заявки передаётся через Notify.Events в закрытую рабочую Telegram-группу;
- провайдер VDS обеспечивает техническое размещение и резервное копирование инфраструктуры;
- Яндекс.Метрика получает технические сведения о посещении, но не имя, телефон, цель обращения или выбранный салон.
Передача иным лицам возможна только по закону либо с отдельного согласия. Первичная запись и хранение данных формы выполняются в базе на территории РФ.
Сроки и уничтожение
Заявка и подтверждение согласия хранятся до достижения цели обработки, но не более 180 дней с момента отправки. После истечения срока данные удаляются автоматизированно. При законном отзыве согласия обработка прекращается, а данные удаляются, если у оператора нет иного предусмотренного законом основания.
Резервные копии очищаются по циклу хранения инфраструктуры и не используются для текущей работы после удаления записи из основной базы.
Права пользователя
Пользователь вправе запросить у оператора:
- сведения об обработке своих персональных данных;
- уточнение, блокирование или удаление неточных либо лишних данных;
- прекращение обработки и отзыв согласия;
- ответ о принятых мерах в предусмотренный законом срок.
Защита, аналитика и изменения
Оператор применяет разграничение доступа, HTTPS, защищённую административную панель, резервное копирование, журналирование служебных операций и иные организационные и технические меры, соответствующие характеру обработки.
Яндекс.Метрика использует cookie для статистики посещений. Их можно ограничить в настройках браузера; отдельные функции аналитики после этого могут работать неполно. Актуальная редакция Политики всегда размещается на этой странице.
Нормативная основа: Федеральный закон № 152-ФЗ «О персональных данных».
