Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://petrsafiullin.ru (далее — Сайт). Политика подготовлена с учётом фактически используемых на Сайте форм и технологий и применяется к данным, которые Оператор получает через Сайт, при обращениях по опубликованным контактам, а также к техническим данным, необходимым для безопасной работы Сайта.
Оператор обрабатывает персональные данные законно, добросовестно, для заранее определённых целей и не допускает объединения баз данных, обрабатываемых в несовместимых целях. Эта публичная Политика описывает техническую часть работы Сайта и не заменяет внутренние организационные документы Оператора.
2. Сведения об Операторе
Полное наименование: Общество с ограниченной ответственностью «ЯРАТАМ ДИЗАЙН»
Сокращённое наименование: ООО «ЯРАТАМ ДИЗАЙН»
Юридический и фактический адрес: 420111, Республика Татарстан, город Казань, улица Дзержинского, дом 6Б, помещение 1028
ИНН: 1655431257
ОГРН: 1201600002009
КПП: 165501001
Телефон: +7 (917) 880-28-28
Электронная почта по вопросам персональных данных: shop@yaratam.design
3. Термины
В Политике используются термины «персональные данные», «обработка персональных данных», «автоматизированная обработка», «предоставление», «блокирование», «удаление», «уничтожение» и иные термины в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
4. Субъекты, цели, состав данных и источники
| Категория субъектов и цель | Фактически обрабатываемые данные | Источник и основание |
|---|---|---|
| Посетители, направляющие заявку после теста на странице «О студии»: рассмотрение обращения, оценка возможности сотрудничества, обратная связь и подготовка к заключению договора | Имя; телефон; email, если указан; ответы «Да/Нет» на семь вопросов теста; результат теста; страница и дата отправки; идентификатор события согласия; версии и текст документов | Данные предоставляет субъект. Основание — отдельное согласие субъекта; в применимых случаях также действия по инициативе субъекта до заключения договора |
| Посетители Сайта: обеспечение работы, защита от злоупотреблений и диагностика технических ошибок | IP-адрес и сведения HTTP-соединения могут технически обрабатываться веб-сервером и хостинг-провайдером; для ограничения частоты отправки формы IP используется только для формирования необратимого HMAC-ключа во временном хранилище и не включается в запись согласия | Автоматически при обращении к Сайту; основание — обеспечение безопасной работы Сайта и исполнение обязанностей Оператора |
| Лица, обращающиеся по телефону, email или через внешние мессенджеры по собственной инициативе | Данные, которые лицо сообщило в обращении, и контакт, выбранный для ответа | Непосредственно от субъекта; основание зависит от содержания обращения, включая согласие и действия до заключения договора |
Сайт не запрашивает через формы паспортные данные, СНИЛС, банковские реквизиты, дату рождения, адрес проживания, специальные категории или биометрические персональные данные. Рекламная рассылка и автоматическое добавление заявителя в маркетинговые списки на Сайте не выявлены.
5. Способы и действия обработки
Обработка осуществляется автоматизированным способом и, при дальнейшей работе с обращением, может продолжаться без использования средств автоматизации. Возможные действия: получение, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение.
Данные формы проходят серверную проверку в WordPress и направляются электронной почтой уполномоченному получателю. Техническое подтверждение согласия сохраняется в базе WordPress без дублирования имени, телефона, email, IP-адреса и user-agent. В письмо включается тот же идентификатор события, что позволяет связать обращение и подтверждение согласия.
6. Получатели и лица, обеспечивающие обработку
- ООО «Бегет» / Beget — хостинг Сайта, база WordPress и локальный почтовый транспорт. Объём обработки определяется предоставлением услуг размещения и технического обеспечения.
- Яндекс 360 / почтовая инфраструктура Яндекса — обработка писем в почтовом ящике получателя, настроенного для формы. Оператору необходимо организационно подтвердить договорные основания, корпоративный статус ящика и перечень лиц с доступом.
- Уполномоченные работники и подрядчики Оператора — только в объёме, необходимом для рассмотрения обращения и эксплуатации Сайта, при наличии надлежащих оснований доступа и обязательств о конфиденциальности.
На Сайте не выявлены активные CRM, webhook, Google Sheets, Zapier, Make, Notion, иностранная CAPTCHA, системы онлайн-чата, рекламные пиксели, Google Analytics, Google Tag Manager или Яндекс.Метрика. Внешние ссылки на Telegram, MAX, YouTube и иные сайты не являются встроенными виджетами: данные передаются соответствующему сервису только после самостоятельного перехода пользователя.
7. Cookie и внешние технологии
Сайт сохраняет необходимый выбор cookie на срок до 180 дней. Аналитические и иные необязательные технологии могут загружаться только после отдельного выбора пользователя. На дату версии 1.0 аналитические счётчики и рекламные пиксели на Сайте не используются; внешние Google Fonts и удалённая библиотека изображений emoji не загружаются. Подробнее — в Политике использования cookie.
8. Локализация и трансграничная передача
Сайт и его база WordPress размещены на хостинге Beget; домен указывает на сеть Beget в Российской Федерации, а база данных доступна WordPress через localhost на том же хостинговом узле. Форма не направляет данные иностранным аналитическим, рекламным, CAPTCHA- или CRM-сервисам.
При этом первичные данные формы направляются в почтовый ящик, обслуживаемый инфраструктурой Яндекс 360, а параметры физического размещения почтовых резервных копий и договорные условия не могут быть подтверждены только настройками Сайта. До документального подтверждения Оператором местонахождения почтовых баз, резервных копий и договоров настоящее описание не является безусловным заявлением о полной локализации всех процессов.
Автоматическая трансграничная передача данных формы при техническом аудите Сайта не выявлена. Переход по внешней ссылке выполняется по инициативе пользователя и регулируется документами соответствующего внешнего сервиса.
9. Сроки, прекращение обработки и уничтожение
Данные обращения обрабатываются до достижения цели обращения, отзыва согласия или утраты иного законного основания. Если из обращения возник договор или законная обязанность, необходимые данные могут храниться в течение срока исполнения договора, обязательных сроков хранения и срока защиты прав Оператора. Техническое подтверждение согласия хранится столько, сколько необходимо для подтверждения законности обработки.
Точные сроки для почтовых ящиков, технических журналов и резервных копий должны быть закреплены утверждённым Оператором внутренним регламентом хранения. Автоматическое массовое уничтожение производственных обращений на Сайте не включено. После наступления основания данные блокируются, удаляются или уничтожаются безопасным способом; данные в резервных копиях удаляются при плановой ротации копий, если иное не требуется законом.
10. Меры защиты
На Сайте применяются HTTPS, разграничение административных прав, серверная валидация и очистка полей формы, WordPress nonce, проверка подписанного времени открытия формы, honeypot и ограничение частоты отправки на основе временного HMAC-ключа. Согласие проверяется на клиенте и сервере. В запись доказательства согласия не добавляются IP-адрес, cookie, полные HTTP-заголовки или user-agent.
Оператор должен поддерживать актуальность программного обеспечения, контролировать административные учётные записи, доступ к почте и резервным копиям, применять надёжную аутентификацию, обучать допущенных лиц и обеспечивать реагирование на инциденты.
11. Права субъекта
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или суд и осуществлять иные права, предусмотренные законом.
Обращение можно направить на shop@yaratam.design или почтой по адресу Оператора. Для поиска данных рекомендуется указать имя, контакт, использованный при обращении, примерную дату и страницу/форму, не направляя избыточные документы. Подробнее — в Порядке отзыва согласия.
12. Актуализация Политики
Оператор пересматривает Политику при изменении целей, состава данных, форм, обработчиков или законодательства. Новая редакция действует с даты публикации, если в ней не указано иное. При существенном изменении необязательных cookie Сайт запросит выбор повторно.
Связанные документы: Согласие на обработку персональных данных · Политика использования cookie · Порядок отзыва согласия