Политика обработки персональных данных

1. Общие положения

Политика действует в отношении сведений, которые Оператор получает при использовании Сайта, форм заявок, онлайн-проверки (аудита) сайта, личного кабинета и связанных сервисов.

Обработка ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Оператор персональных данных

Оператор:

ИП Карамов Дамир Ильдарович
ИНН: 660406493908
ОГРНИП: 324665800132603
Адрес: г. Екатеринбург, улица Уральская, 65
Электронная почта по вопросам ПДн: fzrf152@mail.ru
Телефон: +7 (993) 500-63-21, 8 922 102 02 23

Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора.

3. Какие сервисы относятся к этой Политике

• Проверка и онлайн-аудит сайта по 152-ФЗ (публичная часть URL)
• Аудит компании — процессы, уведомление, документы, не только сайт
• Пакет документов (ОРД под организацию; это не подписка на генератор «для всех»)
• Куки-баннер для сайтов заказчиков
• Проверка в реестре операторов РКН
• Консультации и заявки через формы
• Личный кабинет для приглашённых клиентов (публичная регистрация закрыта)

4. Цели обработки

• Оказание услуг: проверка и аудит сайта, аудит компании, комплект документов, куки-баннер, проверка реестра, консультации
• Связь по заявке и подтверждение записи
• Исполнение договора с клиентом, доступ в личный кабинет, выставление счетов и учёт оплат
• Фиксация согласия и отказа на cookie (журнал согласий)
• Аналитика посещаемости Сайта (Яндекс.Метрика) — только после согласия в баннере

5. Состав персональных данных

• Телефон, адрес электронной почты, имя — из форм заявок и консультации
• URL сайта, который пользователь указывает для проверки или в заявке
• Содержание обращения и выбранная услуга
• Учётные данные личного кабинета (адрес электронной почты, сведения о тарифе и заказах) — если доступ выдан Оператором
• Технические данные визита: IP-адрес, User-Agent, адрес страницы, отметка времени, выбранные категории cookie
• Данные Яндекс.Метрики (cookie, IP, сведения о браузере и устройстве) — после согласия на аналитику

6. Правовые основания

• Согласие субъекта — формы заявок (отметка в чекбоксе) и аналитические cookie (кнопка «Принять» в баннере)
• Исполнение договора (оферты) — оплаченные услуги, личный кабинет, подготовка документов
• Законный интерес Оператора — обеспечение работы Сайта, учёт обращений, защита от злоупотреблений, в пределах 152-ФЗ

7. Cookie-файлы и журнал согласий

На Сайте свой баннер cookie: кнопки «Принять» и «Отклонить». Рекламные скрипты Оператором сейчас не подключаются.

Яндекс.Метрика (счётчик 108712122) загружается только после нажатия «Принять». При отказе счётчик не ставится.

Действия в баннере (принятие или отклонение) записываются в журнал на сервере Оператора (база данных PostgreSQL, таблица cookie_consents): время, адрес страницы, хеш IP-адреса, User-Agent, выбранные категории. Срок хранения журнала — не менее 3 лет. Это не файл на диске веб-сервера.

Политика Яндекса: https://yandex.ru/legal/confidential/.

Изменить выбор cookie можно по ссылке «Настройки cookie» в подвале Сайта. Отключение cookie в браузере может ограничить работу отдельных функций.

8. Сроки хранения

• Заявки и записи на консультацию — в информационной системе Оператора и/или на почте fzrf152@mail.ru, не более 5 лет, если иной срок не следует из договора или закона
• Журнал согласий cookie — не менее 3 лет
• Данные личного кабинета — пока действует доступ и в течение срока, нужного для исполнения договора и бухгалтерского учёта
• Данные Яндекс.Метрики — по правилам Яндекса

По истечении срока данные уничтожаются либо обезличиваются, если закон не требует более длительного хранения.

9. Передача третьим лицам и трансграничная передача

Персональные данные не продаются. Передача возможна только если этого требует закон РФ, договор с субъектом или необходимо для исполнения услуги (например, платёжному провайдеру при оплате).

Трансграничная передача Оператором не осуществляется. Яндекс.Метрика — российский сервис; счётчик подключается только после согласия.

10. Меры защиты

• Передача по HTTPS (TLS)
• Ограничение доступа к заявкам, журналу согласий и кабинету
• Учёт действий с cookie-согласиями
• Обновление программного обеспечения Сайта

11. Права субъекта персональных данных

Вы вправе получить сведения об обработке, уточнить данные, отозвать согласие, потребовать прекращения обработки или уничтожения данных — в случаях, предусмотренных 152-ФЗ.

Направьте обращение на fzrf152@mail.ru. Оператор рассматривает обращение и при наличии оснований уничтожает либо уточняет данные не позднее 30 дней с момента получения запроса, если иной срок не установлен законом.

12. Несовершеннолетние

Сайт не предназначен для лиц младше 18 лет. Если станет известно, что данные несовершеннолетнего получены без законных оснований, они будут удалены.

13. Изменение Политики

Актуальная редакция всегда на этой странице: https://rffz.ru/privacy-policy. Дата обновления указана выше. Продолжение использования Сайта после публикации новой редакции означает согласие с ней, если закон не требует отдельного согласия.

14. Жалобы

• Сначала — обращение Оператору по контактам ниже
• Жалоба в Роскомнадзор
• Судебная защита по законодательству РФ