1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта {{ site_url }} в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор: Привалова Алена Алексеевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».

ИНН: 502420985196.

Адрес оператора: 143988, Московская область, г. Балашиха, мкр. Новое Павлино, ул. Бояринова, д. 23, кв. 590.

Email для обращений: {{ settings.privacy_email|default(settings.email) }}. До ввода отдельного адреса privacy@law.anmial.ru обращения также принимаются по адресу {{ settings.email }} и почтовому адресу оператора.

2. Категории субъектов и состав данных

Обрабатываются данные совершеннолетних посетителей сайта, потенциальных клиентов и клиентов оператора.

• имя;
• номер телефона;
• адрес электронной почты, если указан;
• тема и текст обращения;
• адрес страницы-источника;
• IP-адрес;
• User-Agent браузера;
• дата и время отправки;
• версии политики, согласия и документа о cookie;
• технические журналы безопасности и действий в административной панели.

Сайт не предназначен для сбора специальных категорий данных, биометрических данных, сведений о несовершеннолетних, паспортных и банковских данных, сведений о здоровье, судимости и персональных данных третьих лиц.

3. Цели обработки

• получение, регистрация и рассмотрение обращения;
• обратная связь и предварительное определение предмета юридической задачи;
• подготовка к возможному заключению договора по инициативе заявителя;
• исполнение договорных и законных обязанностей;
• обеспечение работоспособности и безопасности сайта, предотвращение злоупотреблений;
• подтверждение получения согласия и исполнение запросов субъектов персональных данных.

4. Правовые основания

Согласие субъекта персональных данных; действия по инициативе субъекта до заключения договора; заключение и исполнение договора; исполнение обязанностей, возложенных законодательством Российской Федерации.

5. Способы и действия

Обработка осуществляется с использованием средств автоматизации и без них. Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Распространение персональных данных не осуществляется.

6. Локализация, хранение и передача

Первичная запись и основное хранение данных граждан Российской Федерации осуществляются на сервере в г. Балашиха Московской области, Российская Федерация. Основная база находится на локальном сервере, резервные копии — на локальном диске того же сервера. Срок хранения резервных копий — до 30 дней.

Полные заявки не направляются в Telegram или по email. При подключении собственного почтового сервера уведомление будет содержать только номер заявки, дату и ссылку на защищённую административную панель. Персональные данные в уведомления не включаются.

Передача третьим лицам допускается только при наличии законного основания, по поручению оператора с установленными требованиями к конфиденциальности и безопасности либо по требованию закона. Трансграничная передача в текущей конфигурации не осуществляется.

7. Сроки хранения

• обращения, по которым договор не заключён, — 1 год с даты поступления;
• данные, связанные с договором, — в течение срока договора и 5 лет после его окончания, если более длительный срок не требуется законом;
• журналы безопасности и административных действий — 1 год;
• резервные копии — до 30 дней;
• технические cookie — до 1 года либо до окончания сессии.

При достижении цели, отзыве согласия или поступлении законного требования данные блокируются, прекращают обрабатываться и уничтожаются в сроки, предусмотренные законодательством, если отсутствует другое законное основание для хранения.

8. Уничтожение данных

Данные удаляются из рабочей базы, а факт уничтожения фиксируется в журнале без сохранения удалённых персональных данных. В резервных копиях данные окончательно исчезают при очередной ротации, не позднее 30 дней. Подтверждением уничтожения служит запись в журнале и при необходимости акт оператора.

9. Защита данных

Применяются разграничение доступа, отдельные учётные записи, стойкое хеширование паролей, защита от перебора и CSRF, журналирование входов и действий, автоматическое завершение административной сессии, HTTPS, локальное хранение, резервное копирование, ограничение сетевого доступа и контроль сроков хранения.

Привалова Алена Алексеевна имеет доступ к содержанию заявок. Мишин Андрей Алексеевич осуществляет техническое администрирование, безопасность, резервное копирование и управление контентом без доступа через административную панель к именам, телефонам, email и текстам заявок. Для выполнения обязанностей по безопасности ему доступны технические журналы, включая IP-адреса; обращение к базе заявок на уровне сервера допускается только по документированному поручению оператора или при расследовании инцидента.

10. Права субъекта

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных, отозвать согласие, требовать прекращения обработки и обжаловать действия оператора. Для рассмотрения запроса оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с запрашиваемыми данными.

11. Cookie и аналитика

Сейчас используются только технические cookie, необходимые для защищённой сессии и работы формы. Яндекс Метрика и рекламные системы не установлены. Перед подключением аналитики настоящая Политика и Политика cookie будут обновлены, а необязательные cookie не будут активироваться до выбора пользователя.

12. Изменение Политики

Актуальная версия постоянно доступна по адресу {{ site_url }}/privacy. Дата и версия документа изменяются при существенных корректировках.