Политика обработки персональных данных

1. О чём этот документ

ИП Семенчук Николай Андреевич (далее - «Оператор») управляет сайтом https://zaramki.ru и принимает заявки на работы и услуги под брендом ЗАРАМКИ. Этот документ объясняет, какие персональные данные мы собираем, зачем и как с ними обращаемся - в рамках Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Согласие на обработку персональных данных для ответа на обращение даётся только явным действием: отметкой в чекбоксе у формы. Текст чекбокса ссылается на эту Политику. Отправить заявку без отметки нельзя. Нажатие кнопки «Отправить заявку» само по себе согласием не является.

Если вы не согласны с условиями Политики - формой лучше не пользоваться. Написать можно на info@zaramki.ru или позвонить: +7 978 701 73 37.

Согласие на аналитические cookies и Яндекс.Метрику (включая вебвизор) - отдельное. Его спрашиваем баннером на сайте, не чекбоксом формы. Отказ от аналитики не мешает отправить заявку.

Письмо на почту, не через форму. Если вы пишете на info@zaramki.ru и указываете имя, телефон или другие контакты, мы обрабатываем их, чтобы ответить на это письмо. Если так делать нельзя - не присылайте персональные данные на почту, позвоните.

2. Что считается персональными данными

В рамках сайта мы можем обрабатывать:

• имя или обращение, которое вы указали в форме;
• номер телефона;
• адрес электронной почты;
• наименование компании или ИНН, если вы их указали;
• текст обращения (задача, объект, сроки, бюджет - то, что написали сами);
• служебные данные браузера: IP-адрес, тип устройства, страница входа, источник перехода - для работы формы, защиты от ботов и, при отдельном согласии, для аналитики;
• файлы cookie и идентификаторы Яндекс.Метрики, если вы приняли аналитические cookies.

3. Зачем мы это собираем

Чтобы ответить на обращение и вести заказ (цель формы, согласие - чекбокс):

• ответить на обращение и подготовить коммерческое предложение;
• заключить и исполнить договор на работы или услуги;
• уточнять задачу, согласовывать макеты, сообщать о сроках и доставке;
• выполнять обязанности, которые на нас возлагает закон (бухгалтерский и налоговый учёт, отчётность).

Чтобы понимать, как работает сайт (цель аналитики, согласие - баннер):

• Яндекс.Метрика, в том числе вебвизор: запись сессий и поведения на страницах, карта кликов, источники перехода.

Аналитика - отдельная цель. Согласие на заявку её не покрывает. Без согласия на аналитику Метрику и вебвизор не включаем; остаются только необходимые cookies.

Другие цели - только с отдельным согласием.

4. На каком основании обрабатываем

Обработка ведётся на основании статьи 6 152-ФЗ:

• ваше согласие, выраженное отметкой в чекбоксе формы (п. 1 ч. 1 ст. 6);
• исполнение договора, стороной которого вы являетесь (п. 5 ч. 1 ст. 6);
• исполнение обязанностей оператора, возложенных законодательством РФ (п. 2 ч. 1 ст. 6).

Основание «отправил форму или письмо - значит согласился» как самостоятельное для формы не используем. Для писем на почту - оговорка в разделе 1; формулировку сверяет юрист.

5. Как мы это делаем

Обработка ведётся и с автоматизацией, и без неё. Мы:

• первично храним обращения с формы на сервере в Российской Федерации (Москва, VPS);
• уведомляем оператора копией заявки в служебный мессенджер Telegram - это канал реакции, не единственное и не основное хранилище;
• не продаём данные и не передаём их в рекламные сети;
• применяем организационные и технические меры: разграничение доступа, защищённые каналы, ревизию прав и хранилищ.

Если сервер в Москве не может напрямую обратиться к Telegram, копия уведомления (не первичная запись) коротко проходит через запасной сервер-ретранслятор вне РФ только как канал доставки в мессенджер. Первичная запись заявки остаётся на сервере в Москве.

6. Кому мы можем передать данные

Привлекаем подрядчиков и сервисы - каждый отвечает за свой участок и обязан соблюдать требования законодательства о персональных данных:

• хостинг и сервер в РФ, на котором хранится заявка;
• Telegram - копия уведомления оператору о новой заявке;
• Яндекс (Яндекс.Метрика, вебвизор) - только если вы приняли аналитические cookies;
• государственные органы - только по запросам в порядке, установленном законом.

Про копию в Telegram. Первичная запись остаётся на сервере в РФ. В Telegram уходит копия, чтобы мы быстрее увидели обращение. Копия уведомления может обрабатываться инфраструктурой Telegram, в том числе вне РФ. Если доставка в Telegram с Москвы недоступна, та же копия уведомления коротко транзитом идёт через запасной ретранслятор вне РФ и затем в Telegram; заявку как основное хранилище этот ретранслятор не ведёт. Детали и отдельное согласие - после правовой сверки, не «автоматом от кнопки».

7. Сколько храним

Срок хранения определяется целью обработки и требованиями закона. Когда цель достигнута, а законом не установлен иной срок, данные удаляются или обезличиваются. Бухгалтерские документы хранятся в сроки, установленные налоговым и архивным законодательством РФ.

Заявки на сервере, по которым нет договора и нет обязанности хранить первичку: конкретный срок - [СРОК_ХРАНЕНИЯ_ЗАЯВОК_ЮРИСТ]. До ответа юриста число месяцев в публикацию не ставим.

Если вы отозвали согласие или цель обработки достигнута, мы прекращаем обработку и уничтожаем данные в срок не больше 30 дней с даты отзыва или достижения цели, если иное не предусмотрено законодательством РФ. Уничтожение - способами, которые не дают восстановить содержание. Копии уведомлений в Telegram удаляем или обезличиваем там, где это технически возможно.

8. Ваши права

В соответствии с главой 3 152-ФЗ вы вправе:

• получить сведения, какие ваши данные мы обрабатываем и зачем;
• требовать уточнить, исправить, заблокировать или удалить данные, если они неполны, устарели или обрабатываются с нарушением;
• отозвать согласие - письменный запрос на info@zaramki.ru с ФИО и контактами, по которым вы обращались;
• обжаловать наши действия в Роскомнадзор или в суде.

9. Cookie и аналитика

Cookies делим на две категории.

Необходимые. Нужны, чтобы сайт и форма работали: сессия, защита от ботов, запоминание выбора «только необходимые» (cookie zaramki_consent). Их ставим, чтобы страница не ломалась.

Аналитические. Яндекс.Метрика, вебвизор, идентификаторы визита. Ставим только после кнопки «Принять» в баннере. Пока согласия нет - запросов на Метрику нет.

Отказ от аналитических cookies (кнопка «Только необходимые») не блокирует отправку заявки и просмотр сайта.

Отключить cookies можно и в браузере; часть функций тогда может работать иначе.

10. Контакты оператора

• Оператор: ИП Семенчук Николай Андреевич
• ИНН: 910301814340
• ОГРНИП: 315910200180231
• Адрес: Республика Крым, г. Симферополь, ул. Элеваторная, д. 4
• E-mail для запросов по ПДн: info@zaramki.ru
• Телефон: +7 978 701 73 37