Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта carcase.pro. Оператор: Индивидуальный предприниматель Власенко Денис Сергеевич, ИНН 235703968102, ОГРНИП 326050000077352; адрес регистрации: 368880, Россия, Республика Дагестан, Тарумовский район, с. Кочубей, пер. Линейный, д. 38; фактический адрес и адрес для обращений: 350049, Россия, г. Краснодар, ул. Карла Маркса, д. 131; e-mail: carcase.info@yandex.ru.

Политика применяется только к обработке, которую осуществляет CarCase. Она не распространяется на сайты, открываемые пользователем по внешним ссылкам.

2. Основные понятия

Персональные данные — информация, относящаяся к определённому или определяемому физическому лицу. Обработка — любое действие с такими данными, включая сбор, запись, хранение, использование, предоставление, блокирование, удаление и уничтожение. Оператор — лицо, определяющее цели, состав и действия с персональными данными.

3. Принципы обработки

Оператор обрабатывает данные законно и справедливо, только для заранее определённой цели, не объединяет несовместимые базы, не собирает избыточные сведения, поддерживает точность данных и хранит их не дольше необходимого срока.

4. Цель, субъекты и состав данных

Оператор не запрашивает через форму паспортные, платёжные, биометрические данные и специальные категории персональных данных. Не следует указывать такие сведения в комментарии.

5. Порядок и способы обработки

Данные поступают через HTTPS методом POST, проходят проверку на сервере и сохраняются в закрытой базе заявок. Обработка является автоматизированной с последующим использованием уполномоченными лицами для связи с заявителем. Возможные действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

Факт согласия фиксируется вместе с заявкой: сохраняются отметка о согласии, версия текста и время его получения. Содержимое формы не помещается в URL, localStorage, sessionStorage, системы аналитики или обычные журналы сервера.

6. Хранение и локализация

Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации выполняются в базе данных на территории Российской Федерации. База не доступна напрямую из сети Интернет и расположена вне публичного каталога сайта. Доступ предоставляется только лицам, которым он необходим для обработки обращений.

7. Прекращение обработки и уничтожение

Если заявка не привела к заключению договора, запись автоматически удаляется по истечении 12 месяцев с даты отправки. При достижении цели ранее этого срока, отзыве согласия или правомерном требовании субъекта оператор прекращает обработку и уничтожает данные в сроки, предусмотренные законодательством, если отсутствует другое законное основание для хранения. Если немедленное уничтожение невозможно, данные блокируются до уничтожения.

Данные, включённые после заключения договора в договорные, бухгалтерские или налоговые документы, не относятся к базе заявок и хранятся отдельно в течение обязательных сроков, установленных законодательством.

8. Передача и внешние ресурсы

Оператор не продаёт и не распространяет данные. Передача допускается по требованию закона либо лицу, обрабатывающему данные по поручению оператора на основании договора и только в необходимом объёме. После настройки корпоративной почты уведомление о заявке может направляться на адрес оператора; база заявок остаётся основным хранилищем.

Telegram, MAX и WhatsApp представлены локальными некликабельными иконками: данные этим сервисам не передаются. Переход в Яндекс Карты передаёт сервису только публичный адрес студии, но не содержимое заявки. Ссылка на разработчика открывается только по инициативе пользователя.

9. Трансграничная передача

Трансграничная передача персональных данных, собранных формой CarCase, не осуществляется. До её возможного начала оператор обязан отдельно оценить основания, выполнить предусмотренные законом действия и обновить настоящую Политику.

10. Cookies и технические данные

Сайт не использует веб-аналитику, рекламные пиксели, CAPTCHA и маркетинговые cookies. Сервер обрабатывает минимальные технические сведения, необходимые для доставки страниц, обеспечения безопасности и ограничения массовых запросов. Технический идентификатор для rate limiting не связывается с заявкой и хранится кратковременно.

11. Права субъекта и обращения

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд. Обращение направляется на carcase.info@yandex.ru либо по адресу: 350049, Россия, г. Краснодар, ул. Карла Маркса, д. 131.

В обращении следует указать ФИО, контакт для ответа, сведения, позволяющие найти заявку, и суть требования. Оператор отвечает и исполняет требования в сроки, предусмотренные законодательством; при отзыве согласия данные, не требующие дальнейшего законного хранения, уничтожаются не позднее 30 дней.

12. Меры защиты

Оператор применяет необходимые правовые, организационные и технические меры: HTTPS, разграничение доступа, закрытое хранение базы и резервных копий, серверную проверку полей и согласия, ограничение частоты запросов, хранение секретов вне исходного кода, контроль журналирования, возможность удаления конкретной записи и автоматическое ограничение срока хранения.

13. Заключительные положения

Актуальная редакция Политики постоянно доступна на этой странице. При изменении целей, состава данных, получателей или архитектуры оператор обновляет документ до начала соответствующей обработки. Дата редакции указана в начале страницы.