1. Общие положения и оператор
Настоящий проект определяет цели, состав и порядок обработки персональных данных посетителей сайта «Контур Дома» по адресу konturdoma.online.
До утверждения документа необходимо указать полное наименование оператора, ИНН, ОГРН, юридический адрес и рабочий адрес электронной почты для обращений по вопросам персональных данных. Эти сведения пока не предоставлены. Название бренда и телефон на сайте не заменяют реквизиты оператора.
При утверждении политики оператор должен соотнести её с фактическими процессами обработки и применимыми требованиями Федерального закона № 152-ФЗ «О персональных данных».
2. Цели обработки
- Получение и рассмотрение обращений о ремонте квартир и коммерческих помещений.
- Связь с заявителем, уточнение параметров объекта, предварительная оценка стоимости и согласование осмотра.
- Подготовка предложения и, при продолжении общения, заключение и исполнение договора.
- Поддержание работоспособности и безопасности сайта, выявление технических ошибок и злоупотреблений.
Рекламные рассылки, аналитика и рекламные инструменты не включены в эти цели автоматически. При их подключении потребуется отдельно определить правовое основание и обновить документ.
3. Категории данных
Если форма заявки будет включена, она может принимать имя, номер телефона, тип и состояние объекта, вид коммерческого помещения, площадь, предпочтительный мессенджер и другие сведения, которые человек сам укажет при обращении. Адрес электронной почты форма сейчас не запрашивает.
Для понимания источника обращения техническая реализация может сохранять адрес страницы заявки и метки перехода (UTM, yclid, gclid). Для защиты формы может обрабатываться хеш IP-адреса. Хостинг и серверные журналы также могут обрабатывать IP-адрес, сведения о браузере, время и адрес запроса; их фактический состав и сроки хранения требуют проверки.
Обычная форма не предназначена для специальных категорий и биометрических персональных данных. Просим не направлять через неё сведения, которые не нужны для обсуждения ремонта.
4. Правовые основания
Перед включением формы оператор должен определить основание для каждой цели обработки: согласие человека, подготовку договора по его инициативе, исполнение договора либо другое основание, предусмотренное законом. Если основанием служит согласие, оно запрашивается отдельным действием пользователя и может быть отозвано.
Ссылка на политику знакомит пользователя с порядком обработки, но сама по себе не является согласием. Проект отдельного согласия размещён для проверки вместе с этой политикой.
5. Действия с данными и доступ
Для указанных целей возможны сбор, запись, систематизация, хранение, уточнение, извлечение, использование, передача в законных случаях, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной и ручной.
Доступ к заявкам должен предоставляться только уполномоченным лицам, которым он необходим для ответа заявителю и организации работ. Публикация данных заявителей в открытом доступе не предполагается.
6. Хранение, подрядчики и передача
Текущая техническая реализация сайта предусматривает хранение заявок в базе Cloudflare D1. Это описание кода сайта, а не подтверждение места фактического хранения данных. Перед началом приёма заявок необходимо подтвердить инфраструктуру, договорные отношения с обработчиками и соблюдение требований к локализации данных граждан РФ.
Отправка уведомлений через Telegram предусмотрена только при отдельном подключении бота. Подключение, состав передаваемых сведений и возможная трансграничная передача должны быть проверены до использования. Автоматической отправки заявок в CRM или на электронную почту в текущей реализации нет.
7. Сроки хранения
Персональные данные следует хранить не дольше, чем требуют цели обработки, договор или закон. До утверждения политики оператор должен отдельно установить срок хранения заявок, не завершившихся договором, и сроки хранения технических журналов и средств защиты формы.
По достижении цели либо при наступлении другого предусмотренного законом основания данные удаляются, уничтожаются или обезличиваются в установленном порядке.
8. Защита данных
Оператор должен принять необходимые правовые, организационные и технические меры против неправомерного доступа, изменения, копирования, распространения и утраты персональных данных. Перечень мер и порядок доступа должны соответствовать фактической инфраструктуре и быть определены до включения формы.
9. Права человека
Субъект персональных данных вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных при наличии законных оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Способ направления таких обращений и рабочий адрес оператора пока не подтверждены и должны быть добавлены до утверждения политики. Указанный на сайте телефон служит для обсуждения ремонта и не заменяет установленный канал для обращений по персональным данным.
10. Файлы cookie и аналитика
Сайт и его инфраструктура могут применять технические механизмы, необходимые для работы страниц и защиты запросов. Отдельные системы веб-аналитики и рекламы должны быть перечислены здесь с указанием их целей и категорий данных до подключения. Их отсутствие в исходном коде сайта не подтверждает отсутствие технических журналов у поставщика хостинга.
11. Локализация и трансграничная передача
При сборе персональных данных граждан РФ оператор обязан проверить соблюдение требований законодательства о локализации. Для текущей базы сайта размещение первичной базы на территории РФ не подтверждено. Поэтому форма заявок остаётся закрытой до выбора и проверки подходящей инфраструктуры.
Перед использованием иностранных сервисов, включая возможные уведомления в мессенджер, оператор должен отдельно оценить условия передачи и выполнить применимые требования закона.
12. Утверждение и изменение политики
После подтверждения реквизитов и фактической схемы обработки оператор должен утвердить окончательную редакцию, указать дату её вступления в силу и разместить её на этой странице. При изменении процессов или законодательства документ подлежит пересмотру.