Политика обработки персональных данных

1. Оператор и область действия

Оператор: Samunov, ИНН Samunov, ОГРНИП Samunov. Политика распространяется на сведения посетителей, обратившихся через форму сайта. Вопросы оператору направляются через эту же форму.

2. Цель и правовое основание

Цель — рассмотреть обращение, уточнить техническую задачу и подготовить ответ о возможном сотрудничестве. Основание — отдельное добровольное согласие субъекта персональных данных. Данные не используются для рекламы и автоматических рассылок. При заключении договора применимые основания и сроки обработки определяются отдельно.

3. Состав данных

Обязательные поля: имя или организация, email и текст сообщения. Телефон и тема указываются добровольно. Просьба не включать специальные категории данных, сведения о третьих лицах, пароли и коммерческие секреты.

4. Порядок обработки

Данные проверяются на сервере и передаются по защищённому SMTP в почтовый ящик оператора для рассмотрения. База обращений на сайте не ведётся; содержимое обращений не записывается в файлы и журналы приложения. Переписка сохраняется в почтовой системе оператора. Операции включают сбор, передачу, хранение в почте, уточнение, использование для ответа и удаление.

Доступ к письмам предоставляется только уполномоченным лицам в пределах необходимости. Поставщики хостинга и почтовой инфраструктуры могут участвовать в обработке по поручению оператора; владелец должен установить и проверить соответствующие условия до запуска. Публичное распространение данных не предусмотрено.

5. Сроки и удаление

Предлагаемый срок хранения обращений в почтовой системе — до 90 дней после завершения рассмотрения, если другое законное основание не требует дальнейшей обработки. Владелец обязан утвердить этот срок, настроить удаление, включая резервные копии, и соблюдать предусмотренные законом сроки прекращения обработки и уничтожения данных.

6. Технические данные

Для защиты формы используются CSRF-cookie, подписанный токен и временные счётчики. HMAC-ключи ограничения запросов и повторов живут до 10 минут, отметки использованных токенов — до 2 часов. Содержание обращений в них отсутствует. Рекламные трекеры и сторонние системы аналитики не используются.

Веб-сервер может вести минимальные журналы безопасности: IP-адрес, время, статус ответа и метод запроса — без тела обращения и параметров URL. Рекомендуемый срок хранения таких журналов — 7 дней. Они используются для предотвращения атак, в том числе Fail2ban. Конкретная конфигурация утверждается оператором до запуска.

7. Размещение и защита

До начала сбора оператор обеспечивает выполнение требований о локализации персональных данных граждан РФ, проверяет расположение серверов и почтовых систем, условия доступа поставщиков и применимость правил трансграничной передачи. Сайт не требует иностранных CAPTCHA или внешних CDN. Используются HTTPS, ограничение доступа к серверу и защищённая передача почты.

8. Права посетителя

Посетитель вправе запросить сведения об обработке, уточнение, блокирование или уничтожение данных, отозвать согласие и обжаловать действия оператора в уполномоченный орган или суд. Для обращения используйте форму с темой «Персональные данные». Оператор может запросить необходимые сведения для подтверждения принадлежности данных. Отзыв не отменяет законность ранее выполненной обработки; при наличии другого законного основания обработка может продолжаться в допустимых пределах.

9. Перед запуском

Владелец проверяет обязанность уведомления Роскомнадзора до начала обработки по статье 22 Федерального закона № 152-ФЗ и применимые исключения. Отсутствие базы обращений на веб-сайте само по себе не освобождает от обязанностей оператора: получение сообщений по электронной почте также является обработкой.

Официальная информация: портал персональных данных Роскомнадзора.