1. Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных посетителей сайта BLW. Оператор обрабатывает только данные, необходимые для ответа на заявку, подготовки предложения, обеспечения безопасности сайта и ведения аналитики, на которую посетитель дал отдельное согласие.
2. Данные и цели обработки
Заявка на связь
Обрабатываются имя, название компании или проекта, email, телефон, идентификатор в Telegram, параметры планируемого заказа, дата и время отправки, версия согласия. Цель — рассмотреть обращение, связаться выбранным способом и выполнить действия до заключения договора. Правовое основание — отдельное согласие субъекта персональных данных.
Необязательная аналитика
После отдельного выбора посетителя обрабатываются случайный идентификатор браузера, путь открытой страницы без поисковой строки и фрагмента, сокращенный адрес страницы- источника, дата и время события, версия согласия. Аналитика не загружается до согласия.
Техническая безопасность
Сервер и сетевое оборудование могут обрабатывать IP-адрес, заголовки запроса и сведения о событиях безопасности в технических журналах. Эти данные используются только для защиты сайта, расследования сбоев и предотвращения злоупотреблений.
3. Действия с данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным работникам, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.
4. Сроки хранения
- заявка хранится не более 365 дней с даты отправки;
- после перевода заявки в статус «Завершена» срок сокращается до 30 дней, если отсутствует другое законное основание;
- аналитические события хранятся не более 90 дней;
- данные удаляются раньше при достижении цели, отзыве согласия или подтверждении неправомерности обработки, если закон не требует иного.
5. Локализация и получатели
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации выполняются в базе данных на территории Российской Федерации.
- Место хранения
- Timeweb Cloud, Moscow, Russia
- Лицо, обрабатывающее данные по поручению оператора
- Timeweb Cloud
Содержимое заявок не передается сервисам Telegram и Resend: через них может быть отправлено только техническое уведомление о номере новой заявки. Трансграничная передача персональных данных посетителей средствами сайта не осуществляется.
6. Защита данных
Доступ к заявкам ограничен аутентификацией администратора. База данных не публикуется в сети Интернет, соединения и резервные копии должны быть защищены, доступы выдаются по принципу необходимого минимума. Оператор организует учет инцидентов, резервное копирование, обновление программного обеспечения и регулярное удаление данных с истекшим сроком хранения.
7. Права субъекта
Субъект вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, а также отозвать согласие. Запрос направляется на адрес оператора, указанный в реквизитах. Для поиска записи оператор может запросить контакт, использованный при отправке заявки. Ответ предоставляется в сроки, установленные законодательством РФ.
8. Изменение политики
Актуальная редакция постоянно доступна по адресу /privacy. Новая цель обработки, несовместимая с ранее заявленной, требует нового правового основания и, когда это необходимо, нового согласия.