Документы сайта
Политика обработки
персональных данных
ИП Дроздов Александр Викторович · сайт «Стандарт Производства»
Отправка заявок через формы сайта пока не подключена. До её включения документ нужно дополнить контактами для обращений, условиями хранения и перечнем фактически используемых получателей данных. ИНН, адрес и новая почта будут добавлены после уточнения владельцем сайта.
1. Общие положения
Оператор персональных данных — индивидуальный предприниматель Дроздов Александр Викторович, далее — Оператор. Документ описывает обработку данных посетителей сайта «Стандарт Производства», обращающихся по вопросам подготовки предприятий к проверкам торговых сетей. Текущий адрес тестового сайта: project5182122.tilda.ws.
Обработка персональных данных должна соответствовать Федеральному закону № 152-ФЗ «О персональных данных». Политика применяется к данным, которые Оператор получает при рассмотрении обращений и организации работы с заявителем.
2. Какие данные могут обрабатываться
- Имя и, если указаны заявителем, должность и название организации.
- Номер телефона, адрес электронной почты или контакт в мессенджере.
- Содержание обращения: торговая сеть, продукция, площадка и вопросы о подготовке.
- Технические сведения, которые используются сервисами размещения сайта при его открытии: IP-адрес, параметры браузера и устройства, дата и время обращения к странице.
Для первичного обращения не нужны паспортные данные, сведения о здоровье и персональные данные сотрудников предприятия. Просим не включать их в описание задачи и передаваемые рабочие материалы.
3. Для каких целей нужны данные
Контактные данные и содержание запроса используются, чтобы ответить заявителю, обсудить предстоящую проверку, уточнить состав работ и подготовить предложение. Если стороны заключают договор, сведения, необходимые для его исполнения и обязательного учёта, обрабатываются на соответствующем основании.
Отправка рабочего материала на электронную почту и рекламная рассылка — разные цели. Подписка на рекламу не должна оформляться автоматически при обращении за консультацией. Для рассылки необходимо отдельное основание и понятный способ отказаться от сообщений.
4. Основания и порядок обработки
Для каждой цели Оператор определяет применимое правовое основание: согласие заявителя либо подготовку и исполнение договора по инициативе субъекта данных, когда это допускается законодательством. Если требуется согласие, оно оформляется отдельно от иных документов и информации. Ознакомление с Политикой само по себе не заменяет согласия.
В рамках рассмотрения обращения могут выполняться сбор, запись, систематизация, хранение, уточнение и использование сведений, а после завершения обработки — удаление или уничтожение. Объём сведений должен соответствовать задаче обращения.
5. Сервисы сайта и мессенджеры
Сайт размещён на платформе Tilda. Кнопка MAX открывает предоставленный владельцем сайта профиль; кнопки Telegram и WhatsApp ведут во внешние сервисы. При переходе посетитель взаимодействует также с оператором соответствующего мессенджера на его условиях.
Кнопка мессенджера и получатель заявок формы работают отдельно. Наличие ссылки MAX не означает, что формы сайта уже передают туда заявки. До подключения отправки необходимо определить получателей, объём передаваемых сведений и условия их обработки.
Шрифты и часть технических компонентов страницы могут загружаться из внешних сервисов. Перед запуском постоянного сайта нужно подтвердить состав таких сервисов и настроить обработку технических данных и cookies в соответствии с фактической конфигурацией.
6. Хранение и защита
Данные должны храниться не дольше, чем требуется для заявленной цели, если иной срок не установлен законом или договором. До начала приёма заявок Оператор утверждает сроки хранения обращений и порядок их удаления, а также проверяет условия размещения используемых баз данных.
Доступ к обращениям должен предоставляться только лицам, участвующим в ответе заявителю и исполнении согласованных работ. Необходимы организационные и технические меры защиты: ограничение доступа, защита учётных записей и контроль передачи рабочих материалов. Размещение этой Политики не подтверждает, что все меры уже внедрены.
7. Права заявителя и обращения
Заявитель вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, а также отозвать согласие, если обработка основана на нём. Если другое законное основание сохраняется, Оператор разъясняет его применимость.
Пока отдельная почта для обращений не утверждена, уточнить контакт Оператора можно по телефону +7 (919) 238-39-09 или через MAX. При запросе нужно указать, какие сведения требуется уточнить или удалить. Для защиты данных может потребоваться подтверждение принадлежности обращения заявителю.
8. Подключение форм и обновление документа
В тестовой версии формы показывают структуру заявки и не выполняют отправку. Перед их включением необходимо утвердить итоговую редакцию Политики, отдельное согласие, контакты Оператора, получателей и сроки обработки, а также проверить реальное получение заявки и доступ к ней.
После подключения постоянного домена и изменения сервисов документ должен быть обновлён с указанием актуального адреса сайта и даты редакции. Действующая версия размещается на этой странице и доступна по ссылке в подвале.
9. Правовые источники для подготовки документа
Федеральный закон № 152-ФЗ «О персональных данных»; рекомендации Роскомнадзора по структуре политики обработки персональных данных. Итоговый документ и фактические процессы обработки подлежат проверке перед запуском приёма заявок.
