Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор — Станислав Багаев, кузница: ст. Черниговская, Белореченский район.

Вопросы по обработке данных: +7 902 544-11-71, MAX channel_kuznica_belora, Telegram @Stas_kuznica.

Если работа ведётся как ИП или на самозанятости, сюда же стоит вынести ИНН и ОГРНИП — по ним оператора идентифицируют быстрее всего.

2. Какие данные мы берём

Только то, что человек сам вписывает в форму заявки или обращения:

• имя, телефон, почту (почта — по желанию), город или адрес объекта;
• текст заявки: размеры, рисунок, срок, способ доставки;
• состав заявки — какие изделия из каталога и в каком количестве добавлены в корзину;
• фото, приложенные к заявке: место установки, эскиз, образец;
• технически — дату и время отправки и IP-адрес, с которого поставлена отметка согласия. Это нужно, чтобы согласие можно было подтвердить, а не вспоминать.

Паспортных данных, адресов регистрации, платежей и сведений о здоровье сайт не спрашивает и не хранит. Оплат онлайн нет: заявка — это запрос на расчёт, а не чек.

Файлы cookie используются один: служебная метка входа в админку. Счётчиков посещений, рекламных пикселей и аналитических сервисов на сайте нет, данные посетителей туда не уходят.

3. Зачем они нужны

• ответить на заявку: посчитать цену под размер, согласовать рисунок и срок;
• связаться с человеком по телефону, в почте или в мессенджере — тем способом, который он сам указал;
• вспомнить историю обращения, если к разговору вернутся через месяц или год;
• подтвердить, что согласие на обработку давалось, а не предполагалось.

Данные не используются для рекламы, рассылок без запроса, продвижения товаров третьим лицам и не продаются. Автоматических решений, которые затрагивают права человека, на сайте не принимается.

4. На каком основании

Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»). Согласие даётся проставлением отметки в форме — активным действием, а не самим фактом отправки. Отметка не проставлена заранее, без неё заявка не уходит.

5. Кто ещё видит заявку

Текст заявки и приложенные фото пересылаются в мессенджеры — Telegram и MAX, на номер мастера, чтобы тот увидел обращение с телефона. Это сторонние сервисы: как они устроены и что хранят на своих серверах, оператор не контролирует. Отправляя заявку с фото, человек соглашается и с такой пересылкой.

Кроме мессенджеров данные получают только те, кто обслуживает сервер, — в объёме, необходимом для работы оборудования. Трансграничной передачи персональных данных оператор не осуществляет.

6. Сколько храним

Заявка лежит в базе сайта, пока нужна для работы: расчёт, заказ, гарантия, переписка. Дальше мастер снимает её из ленты. Отдельные заявки удаляются по требованию — см. пункт 7.

Резервные копии базы и загруженных фото делаются для восстановления после сбоя, доступ к ним закрыт так же строго, как к самой базе, и хранятся они ограниченное время, после чего заменяются новыми.

7. Что можно потребовать

• узнать, какие данные о вас хранятся и зачем;
• потребовать уточнить неточные данные;
• отозвать согласие и потребовать удалить свои данные и приложенные фото;
• обжаловать действия оператора в Роскомнадзоре или в суде.

Запрос — звонком или письмом на контакты из пункта 1. Достаточно назвать имя и телефон, под которым уходила заявка, — по ним обращение и найдут. Требование об удалении исполняется в срок до 30 дней; если данные нужны для уже заключённого заказа, их сохранят до его завершения и скажут об этом в ответе. После отзыва обработки прекращается, но отозванное согласие не отменяет то, что уже было сделано по нему раньше.

8. Как защищены данные

• форма заявки и кабинет работают по HTTPS: имя, телефон и фото уходят по шифрованному каналу, подделать адрес сайта при этом не выйдет;
• вход в админку — по паролю; пароль хранится не в открытом виде, а хешем, восемь неудачных попыток подряд блокируют вход;
• заявки видны только оператору: публичных списков, личных кабинетов и выгрузки ленты наружу нет;
• файлы покупателей отдаются по закрытым адресам и не выкладываются в каталог;
• приём заявок ограничен по частоте и размеру — чтобы чужой поток запросов не заполнил базу;
• сервис сайта работает под отдельным системным пользователем с правом записи только в каталог данных;
• служебные доступы и токены мессенджеров лежат отдельно от публичных страниц и в код сайта не попадают.

9. Изменения политики

Новая редакция публикуется на этой странице с указанием даты. Заявки, принятые до публикации, обрабатываются по той редакции, что действовала в момент отправки, — её дата и текст зафиксированы вместе с согласием.