Политика обработки персональных данных

Оператор персональных данных

Адрес для обращений

Email по вопросам персональных данных

1. Область действия и статус сайта

Политика описывает обработку персональных данных посетителей сайта PODIUM WOOD на доменах podium-wood.ru и new.podium-wood.ru. Оператор указан в карточке реквизитов ниже. Документ подготовлен с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Сейчас сайт работает в тестовом режиме: проверяется отправка заявок через почту Beget с пересылкой в Яндекс Почту оператора. Ввод данных без отправки формы сам по себе не отправляет их оператору. Поля форм не сохраняются сайтом в localStorage. Особенности работы браузера, включая автозаполнение, зависят от настроек пользователя.

Ниже описана планируемая обработка заявок по электронной почте. До её включения оператор завершает заполнение контактных данных, подтверждает почтовый сервис, условия обработки и срок хранения и утверждает окончательную редакцию документов.

2. Для чего и какие данные нужны

Цель приёма заявки — рассмотреть обращение посетителя, подобрать изделие или исполнение, уточнить количество и пожелания, подготовить предварительный расчёт и осуществить запрошенную обратную связь.

• Контактные данные: номер телефона и выбранный способ обсуждения заказа — звонок, Telegram или MAX. Имя отдельно не запрашивается.
• Сведения о запросе: выбранная модель, примерное количество и добровольно заполненный комментарий. Не следует указывать в комментарии паспортные данные, сведения о здоровье, банковские реквизиты и данные других людей.
• Подтверждение согласия: его версия, выбранная отметка и страница отправки; при подключении серверного обработчика также должны фиксироваться достоверные дата и время получения согласия на сервере.

Категория субъектов — посетители, направляющие запрос, в том числе представители потенциальных заказчиков. Специальные категории и биометрические данные для обработки заявки не запрашиваются. Оплата на сайте и сбор адреса доставки в формах не предусмотрены.

3. Основания и пределы обработки

Обработка заявки по выбранной схеме осуществляется на основании отдельного согласия посетителя — пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ. Согласие не подменяется ознакомлением с политикой, посещением сайта или нажатием кнопки без отдельной отметки.

Данные используются только для рассмотрения конкретного обращения и связанной с ним обратной связи. Согласие на заявку не является согласием на рекламные рассылки, рекламные звонки, публикацию данных или аналитику. Если впоследствии заключается договор, необходимая для его исполнения обработка определяется отдельно на соответствующем правовом основании.

4. Как обрабатывается заявка

После отправки заполненная форма передаётся на сервер сайта, размещённый на хостинге Beget, и направляется в служебный почтовый ящик на Beget с пересылкой в Яндекс Почту оператора. Tilda CRM, квиз и корзина для этой схемы не используются.

Предусмотрены сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа уполномоченным лицам, блокирование, удаление и уничтожение. Обработка может быть автоматизированной и без использования средств автоматизации при работе с обращениями.

Доступ допускается только лицам, которым он необходим для обработки обращения. До включения отправки оператор определяет фактического поставщика почты и доставки писем, проверяет договорные условия поручения обработки, места размещения баз данных и меры защиты. Незавершённое описание провайдеров не разрешает передавать данные неопределённому кругу сервисов.

Технические сведения о запросах к серверу, включая IP-адрес, время обращения, адрес запрошенной страницы и сведения о браузере, могут отражаться в журналах хостинга для обеспечения работоспособности и безопасности. Фактический состав, основания доступа и сроки хранения таких журналов должны быть проверены оператором по настройкам и условиям хостинга до запуска приёма заявок.

5. Срок хранения и прекращение обработки

Для заявок предлагается единый предельный срок: до завершения рассмотрения обращения и обратной связи, но не более 90 календарных дней с даты получения заявки, либо до отзыва согласия, если он поступит раньше. Этот срок является проектным и подлежит утверждению оператором до начала приёма заявок.

При достижении цели, истечении срока или отзыве согласия обработка на его основании прекращается, а данные удаляются или уничтожаются в предусмотренные законом сроки, в общем случае не позднее 30 дней, если отсутствует самостоятельное законное основание для сохранения необходимой части данных. Сохранение для исполнения договора или обязанности по закону не означает продления согласия на заявку.

Удаление должно охватывать почтовые сообщения, серверные записи заявок, выгрузки и другие контролируемые копии, а также данные обработчиков по поручению. Резервные копии не используются для возобновления прекращённой обработки; порядок их удаления и подтверждения уничтожения устанавливается до запуска.

6. Права посетителя и обращения

Субъект вправе получить предусмотренные законом сведения об обработке, потребовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.

Запрос или отзыв направляется по контактам оператора, указанным в разделе реквизитов. Для поиска обращения достаточно указать использованный телефон и, по возможности, дату и страницу отправки. Для формального запроса о доступе могут потребоваться сведения, предусмотренные статьёй 14 Закона. Оператор проверяет принадлежность данных заявителю соразмерным способом и не требует избыточных сведений.

Обращения рассматриваются в сроки и порядке статей 14, 20 и 21 Закона № 152-ФЗ. Если после отзыва существуют самостоятельные основания для продолжения части обработки, оператор сообщает о них заявителю.

7. Безопасность, локализация и передачи

До начала приёма заявок оператор обеспечивает предусмотренные статьями 18.1 и 19 Закона меры: ограничение доступа, защищённую передачу, сохранность и восстановление данных, контроль действий с ними, обработку обращений, реагирование на инциденты и выполнение необходимых уведомлений.

При сборе данных граждан РФ должны соблюдаться требования части 5 статьи 18 Закона к базам данных на территории РФ. Схема почтовой доставки и хранения проверяется до подключения. Трансграничная передача не предполагается автоматически: её наличие, основания, уведомления и ограничения по статье 12 проверяются отдельно до использования соответствующих сервисов.

На сайте размещена внешняя ссылка на Telegram. Её открытие переводит посетителя в сторонний сервис; сайт не передаёт туда содержимое заполненной формы автоматически. Переписка, начатая пользователем в мессенджере, является отдельным каналом взаимодействия. Выбор мессенджера в форме не означает согласия на любую трансграничную передачу или на передачу посторонним сервисам.

8. Хранение настроек и изменения политики

Для запоминания выбора настроек используется локальное хранилище браузера. В него не записываются контактные данные или содержимое заявки. Сторонние аналитические и рекламные скрипты сейчас не подключены. Подробности приведены в описании cookie и локального хранилища.

При изменении целей, состава данных, провайдеров или сроков оператор актуализирует документы и технические настройки до применения новой схемы. Новая редакция не расширяет задним числом ранее полученное согласие.