Политика обработки персональных данных

Оператор: ООО «АЛЬФА», ИНН 1838021547, ОГРН 1181832004287, КПП 183801001.
Адрес: 427965, Удмуртская Республика, г. Сарапул, ул. Трактовая, д. 12В, нежилое помещение № 2.
Для обращений по персональным данным: 285864@mail.ru.

1. Для кого и где действует Политика

Политика описывает обработку данных посетителей сайта тележка18.рф, которые отправляют заявку или разрешают веб-аналитику. Она составлена с учётом Федерального закона № 152-ФЗ «О персональных данных».

2. Какие данные и зачем обрабатываются

ЦельДанныеОснование
Принять заявку, связаться с заявителем и подготовить предложение Имя, телефон, необязательные email и компания, дата и страница отправки Отдельное согласие посетителя
Подтвердить получение согласия и защитить форму Дата и версия согласия и Политики, контрольная сумма документа, IP-адрес, user-agent Согласие и исполнение обязанностей оператора по защите данных
Оценить использование сайта после разрешения аналитики Cookie и идентификаторы браузера, IP-адрес, сведения об устройстве, браузере и действиях на сайте Отдельный выбор в баннере аналитики

3. Как обрабатываются заявки

Заявка сначала записывается в локальную базу данных SQLite на сервере Cloud.ru в российском центре обработки данных. Хостинг предоставляет ООО «Облачные технологии» (Cloud.ru), ИНН 7736279160, ОГРН 5167746080057; адрес: 117312, г. Москва, ул. Вавилова, д. 23, стр. 1, комната № 1.207.

Имя, телефон, email, организация, IP-адрес, user-agent и адрес страницы хранятся в базе в зашифрованном виде с применением AES-256-GCM. Ключ шифрования хранится вне базы данных в закрытой серверной конфигурации с ограниченным доступом.

При включённой почтовой доставке копия заявки направляется на рабочий ящик ООО «АЛЬФА» в сервисе «Почта Mail», оператор которого — ООО «ВК», ОГРН 1027739850962, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79.

С данными могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для ответа, предоставление доступа хостинг-провайдеру в пределах, необходимых для оказания услуг, передача указанному почтовому сервису, блокирование, удаление и уничтожение — автоматизированно и без автоматизации.

4. Аналитика и cookie

Яндекс Метрика не загружается до разрешения посетителя. После разрешения данные обрабатываются с использованием сервиса ООО «ЯНДЕКС». Отказ не мешает отправить заявку. Категории данных, управление выбором и срок действия решения описаны в Политике cookie и аналитики.

5. Локализация и трансграничная передача

Первичная запись, систематизация, накопление, хранение и уточнение данных граждан Российской Федерации выполняются с использованием базы данных на сервере Cloud.ru в Российской Федерации. В описанной конфигурации оператор не планирует трансграничную передачу персональных данных. Перед подключением нового иностранного сервиса такая передача будет отдельно проверена и оформлена.

6. Сроки хранения

Заявка, не перешедшая в договорные отношения, хранится не более 365 дней со дня отправки, если закон не требует иного. После достижения цели, окончания срока или отзыва согласия данные удаляются либо обезличиваются, если у оператора нет другого законного основания продолжить обработку. Сроки аналитических идентификаторов приведены в Политике cookie.

7. Защита и доступ

Доступ предоставляется только тем, кому он нужен для работы с заявкой. Применяются HTTPS, проверка запросов и введённых значений, ограничение частоты обращений, прикладное шифрование чувствительных полей, раздельное хранение ключа и базы, журналирование без содержания заявки и ограничение доступа к серверу и почтовому ящику.

8. Права посетителя

Посетитель может запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие. Для этого нужно написать на 285864@mail.ru и указать сведения, позволяющие найти заявку и подтвердить личность заявителя. Обращение рассматривается в сроки, установленные законом.

9. Изменение Политики

Актуальная версия размещена по адресу https://тележка18.рф/privacy.html. При существенном изменении целей, состава данных или получателей оператор обновит документы и при необходимости запросит новое согласие.