ПУБЛИЧНЫЙ ДОКУМЕНТ
Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Кривоногов Дмитрий Александрович (далее — Оператор) получает при использовании сайта https://ugenergoreserv.ru (далее — Сайт), через форму заявки, электронную почту и при добровольном обращении пользователя в Telegram или MAX.
Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она находится в постоянном открытом доступе по адресу /privacy. Передача данных через форму регулируется отдельным согласием по адресу /consent, а особенности мессенджеров — уведомлением по адресу /messengers.
2. Сведения об Операторе
| Сведение | Значение |
|---|---|
| Оператор и владелец Сайта | Индивидуальный предприниматель Кривоногов Дмитрий Александрович |
| ИНН / ОГРНИП | 221003986705 / 326220200054126 |
| Адрес | 658883, Российская Федерация, Алтайский край, Немецкий национальный район, село Орлово, улица Первомайская, дом 55 |
| Государственная регистрация | Запись о государственной регистрации ИП внесена Межрайонная инспекция Федеральной налоговой службы № 16 по Алтайскому краю |
| E-mail по вопросам ПД | ugenergoreserv@yandex.ru |
3. Категории субъектов и данных
Оператор обрабатывает данные посетителей Сайта, заявителей, потенциальных клиентов и лиц, которые по собственной инициативе продолжают общение по заявке.
| Группа | Состав данных |
|---|---|
| Заявка | имя; номер телефона; выбранный тип объекта/задачи; параметры ориентировочного расчёта; содержание обращения, если поле свободного текста добавлено |
| Взаимодействие | дата и время контакта; выбранный канал; имя профиля, username/идентификатор аккаунта; номер телефона, если раскрыт пользователем; содержание переписки, вложения и договорённости; статус заявки |
| Доказательство согласия и безопасность | дата и время с часовым поясом; URL; версия/хеш согласия; IP-адрес; user-agent; request-id; результат серверной проверки |
| Преддоговорные сведения | технические параметры объекта и иные сведения, необходимые для подготовки индивидуального предложения, добровольно сообщённые заявителем |
Оператор не запрашивает специальные категории данных, сведения о судимости и биометрические персональные данные. В форму нельзя включать паспортные, медицинские и иные избыточные сведения. Сайт не предназначен для самостоятельного использования несовершеннолетними.
4. Цели, основания и сроки
| Цель | Данные и основание | Срок |
|---|---|---|
| Принять и рассмотреть заявку | данные заявки; отдельное согласие субъекта | до отзыва, достижения цели либо 12 месяцев после последнего содержательного контакта — что наступит раньше |
| Подготовить индивидуальное предложение/договор | данные заявки и технические параметры; действия по инициативе субъекта, направленные на заключение договора | до заключения договора или 12 месяцев после последнего контакта |
| Обеспечить безопасность и доказать согласие | IP, user-agent, request-id, версия и время согласия; исполнение обязанностей Оператора и защита законных интересов | технические журналы — 30 дней; минимальное доказательство согласия — 3 года после прекращения обработки по согласию |
| Ответить на обращение субъекта | обращение, сведения для идентификации, ответ; обязанность по 152-ФЗ | 3 года после закрытия обращения |
| Общаться в Telegram/MAX | профиль, контакт и переписка, добровольно переданные пользователем; преддоговорные действия по инициативе субъекта и/или согласие | до достижения цели, отзыва либо 12 месяцев после последнего содержательного контакта |
Если по заявке заключён договор, дальнейшая обработка регулируется договором, законом и полной внутренней Политикой Оператора. Бухгалтерские, налоговые, гарантийные и претензионные документы хранятся в установленные законом сроки.
5. Действия и способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление обработчикам по поручению, блокирование, удаление и уничтожение. Применяются автоматизированный и смешанный способы. Оператор не распространяет данные неопределённому кругу лиц и не принимает решения, порождающие юридические последствия, исключительно автоматически.
6. Обработчики и получатели
| Лицо | Назначение и предел |
|---|---|
| ООО «Бегет», ИНН 7801451618 | хостинг Сайта, первичная база заявок, резервные копии и технические журналы на сервере в Российской Федерации; только по договору с требованиями ч. 3 ст. 6 152-ФЗ |
| ООО «ЯНДЕКС», сервис Яндекс Почта | доставка и хранение копии заявки в почтовом ящике Оператора после первичной записи в российскую базу; без использования письма для рекламы без отдельного согласия |
| Telegram | внешний сервис, который пользователь открывает самостоятельно по обычной ссылке на аккаунт менеджера и использует по собственному решению; данные веб-формы и клиентской базы Оператором туда не передаются |
| ООО «МАХ», ИНН 9714058267 | предоставление сервиса MAX при добровольном обращении пользователя; согласно опубликованной политике сервиса обработка и хранение данных пользователей выполняются в Российской Федерации |
| Государственные органы | только в случаях и объёме, прямо предусмотренных законом |
Разработчик не имеет постоянного доступа к рабочей базе и почте. Временный доступ выдаётся по отдельному решению, фиксируется, ограничивается задачей и прекращается после выполнения работ.
7. Локализация и внешние ссылки
При сборе данных через Сайт первичная запись, систематизация, накопление, хранение, уточнение и извлечение выполняются в базе данных на территории Российской Федерации. Ссылки на Telegram и MAX являются обычными ссылками на аккаунты менеджера: до клика они не загружают код мессенджеров и не передают им данные формы. Пользователь самостоятельно открывает выбранный сервис и сам решает, отправлять ли сообщение. В этой конфигурации Оператор не планирует трансграничную передачу персональных данных через Сайт. Подключение бота, виджета, SDK, автоматической пересылки формы либо выгрузки клиентской базы требует отдельной предварительной оценки.
8. Cookies и аналитика
На запуске Сайт использует только необходимые cookies/локальное хранилище для безопасности формы и сохранения технического выбора. Аналитика, Яндекс Метрика, Webvisor, рекламные пиксели и профилирование отключены. Подробности доступны по адресу /cookies. Подключение аналитики допускается только после изменения реестра cookies, Политики, уведомления Роскомнадзора и внедрения отдельного механизма согласия до загрузки счётчика.
9. Права субъекта
- получить сведения об обработке
- потребовать уточнения, блокирования или уничтожения незаконных, неточных или избыточных данных
- отозвать согласие
- обжаловать действия в Роскомнадзор или суд
- потребовать прекращения рекламных сообщений
Обращение направляется на ugenergoreserv@yandex.ru. Для защиты данных Оператор вправе запросить только минимальные сведения, позволяющие подтвердить личность и связь с записью. Ответ предоставляется в течение 10 рабочих дней; при мотивированной необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
10. Защита, инциденты и уничтожение
Оператор применяет разграничение доступа, уникальные пароли и 2FA, HTTPS, серверную валидацию, защиту от подделки запросов и перебора, обновления, резервное копирование, журналирование, антивирусную защиту рабочих устройств и контроль действий администраторов.
Электронные записи удаляются из рабочих систем с фиксацией в журнале; бумажные носители уничтожаются способом, исключающим восстановление. Резервные копии очищаются по циклу не позднее 30 дней. Уничтожение подтверждается актом и/или выгрузкой из журнала в порядке приказа Роскомнадзора от 28.10.2022 № 179.
При инциденте Оператор прекращает нарушение, сохраняет доказательства, проводит расследование и направляет предусмотренные законом уведомления, в том числе в течение 24 и 72 часов при наличии условий ч. 3.1 ст. 21 152-ФЗ.
11. Рекламные сообщения
Обычная заявка или начало переписки не являются согласием на рекламу. Реклама по e-mail, SMS, Telegram и MAX допускается только после отдельного добровольного выбора каждого канала. После требования субъекта распространение рекламы прекращается немедленно, а контакт включается в список запрета.
12. Изменения и контакты
Новая редакция публикуется до начала изменённой обработки и не имеет обратной силы. Вопросы и требования направляются на e-mail Оператора. Актуальная версия всегда доступна по адресу /privacy.