Политика в отношении обработки персональных данных

1. Оператор и область действия

[НАИМЕНОВАНИЕ ОПЕРАТОРА], ИНН [ИНН], ОГРН/ОГРНИП [ОГРН/ОГРНИП], адрес: [ЮРИДИЧЕСКИЙ АДРЕС], email: [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ].

Политика относится к обработке обращений физических лиц через формы обратной связи сайта [ДОМЕН САЙТА]. Правовая основа — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных». Данные работников, контрагентов и материалы портфолио не входят в область этой политики.

2. Цель, субъекты и правовые основания

Рассмотрение обращения посетителя сайта, подготовка ответа или консультации по указанному проекту и связь с заявителем по телефону или электронной почте.

Субъекты — посетители сайта, направляющие собственные контактные данные. Основание обработки обращения — согласие, предоставляемое отдельной отметкой в форме (п. 1 ч. 1 ст. 6, ст. 9 № 152-ФЗ). Согласие не включает рекламные рассылки, публикацию данных или обработку для других самостоятельных целей.

3. Состав и минимизация данных

Имя, номер телефона; адрес электронной почты, если он указан; выбранное направление и сведения о проекте, добровольно внесённые в сообщение. Не указывайте в сообщении паспортные данные, сведения о здоровье, платёжные реквизиты или данные других лиц.

Имя и телефон необходимы для обработки обращения через форму, остальные поля добровольны. Если посетитель не желает давать согласие, он может не отправлять форму и воспользоваться опубликованными контактами. Отказ от согласия не означает отказа от иных способов обращения.

4. Как обрабатываются обращения

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для ответа на обращение, предоставление доступа уполномоченным лицам в пределах цели обработки, блокирование, удаление и уничтожение. Обработка осуществляется с использованием средств автоматизации; при работе с обращением возможны действия сотрудников без средств автоматизации.

Заявка сохраняется в базе сайта, уведомление с её содержимым передаётся на настроенный почтовый ящик оператора. Сведения доступны в защищённом административном разделе. Доступ предоставляется только лицам, которым он необходим для рассмотрения обращения. Данные не предназначены для распространения и не публикуются на сайте.

Для подтверждения выбора сохраняются серверное время принятия согласия, идентификатор его редакции и копии документов, с которыми было связано согласие. Эти сведения связаны с конкретной заявкой.

5. Инфраструктура и получатели

[ПРОВАЙДЕРЫ ХОСТИНГА, БАЗЫ ДАННЫХ И ПОЧТЫ, ИХ НАИМЕНОВАНИЯ И АДРЕСА, СТРАНЫ ХРАНЕНИЯ, ПОРУЧЕННЫЕ ОПЕРАЦИИ И НАЛИЧИЕ ТРАНСГРАНИЧНОЙ ПЕРЕДАЧИ]

Условия передачи и поручения обработки должны ограничивать использование данных заявленной целью и обеспечивать конфиденциальность и защиту. Если обработка поручается другому лицу, оператор определяет перечень данных, операции и обязанности такого лица в соответствии с ч. 3 ст. 6 № 152-ФЗ. Согласие на обращение не является отдельным согласием на распространение данных.

При сборе данных граждан Российской Федерации должны соблюдаться требования ч. 5 ст. 18 № 152-ФЗ к использованию баз данных на территории Российской Федерации. Трансграничная передача, если она предусмотрена фактической инфраструктурой, требует отдельной проверки условий ст. 12 № 152-ФЗ и предварительного выполнения обязанностей оператора.

6. Сроки хранения и уничтожение

Данные обращения обрабатываются до достижения цели или отзыва согласия, в зависимости от того, что наступит раньше, но не более 90 календарных дней с момента отправки обращения. Последующее заключение договора не продлевает это согласие: обработка для исполнения договора осуществляется на самостоятельном законном основании.

По достижении цели либо отзыве согласия при отсутствии другого законного основания обработка прекращается, а данные уничтожаются в срок, предусмотренный ст. 21 № 152-ФЗ, как правило, не позднее 30 дней. Уничтожение охватывает заявку в базе, почтовые копии и иные рабочие копии. Для резервных копий применяется установленный оператором порядок блокирования и последующего уничтожения в пределах сроков закона. Сам факт отзыва не отменяет самостоятельные основания обработки, прямо установленные законом.

7. Права и обращения

Субъект вправе получить сведения об обработке своих данных, потребовать исправления неточных сведений, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

Отозвать согласие или обратиться по вопросам обработки данных можно по email [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПЕРСОНАЛЬНЫМ ДАННЫМ] либо письменным обращением по адресу [ЮРИДИЧЕСКИЙ АДРЕС]. Укажите способ обратной связи и сведения, позволяющие найти ваше обращение. Для установления личности оператор запрашивает только необходимые сведения.

Ответы, уточнение, прекращение обработки и уничтожение осуществляются в сроки, установленные ст. 14, 20 и 21 № 152-ФЗ. Если для исполнения запроса необходимы дополнительные сведения, оператор сообщает об этом заявителю; необоснованный сбор дополнительных данных не допускается.

8. Защита и технические сведения

[ПОДТВЕРЖДЁННЫЕ ОРГАНИЗАЦИОННЫЕ И ТЕХНИЧЕСКИЕ МЕРЫ ЗАЩИТЫ]

Приложение использует IP-адрес запроса для ограничения частоты отправки форм. В записи согласия IP-адрес и User-Agent не сохраняются. Технические журналы хостинга и сроки их хранения должны быть отражены в описании инфраструктуры. Служебные cookies авторизации используются для входа в административный раздел. Эта политика не предоставляет согласие на рекламную или аналитическую обработку.

9. Действие документа

Политика размещается в открытом доступе на сайте; ссылка доступна рядом с каждой формой и в подвале. Изменение политики не заменяет согласие на новую самостоятельную цель обработки. Существенное изменение условий требует обновления документа и проверки основания дальнейшей обработки. Редакция: 2026-10-25.1.