Политика обработки персональных данных
Оператор персональных данных: Индивидуальный предприниматель Смирнов Константин Сергеевич, ИНН 401109375392, ОГРНИП 324400000006345
1. Общие положения и оператор
Настоящая Политика определяет цели, состав и порядок обработки персональных данных посетителей сайта «Окновера» по адресу https://oknovera.ru. Оператор — индивидуальный предприниматель Смирнов Константин Сергеевич (ИНН 401109375392, ОГРНИП 324400000006345), адрес для направления обращений — электронная почта oknovera@gmail.com. Контакт по вопросам данных: oknovera@gmail.com; телефон +7 995 795 27 57. «Окновера» — коммерческое обозначение и не заменяет наименование оператора. Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Принципы и правовые основания
Обработка ограничивается конкретными законными целями; состав данных соответствует этим целям. Не допускаются избыточный сбор и объединение данных для несовместимых целей. Основания обработки: согласие пользователя, а также иные основания, предусмотренные законом, в том числе действия для заключения договора по инициативе пользователя и исполнение договора. Сам факт посещения сайта не означает согласия на все виды обработки.
3. Для чего и какие данные обрабатываются
Для ответа на обращение, консультации, предварительного расчёта и согласования замера: телефон; имя, если предоставлено; выбранный способ и время связи; населённый пункт; тип объекта; интересующие изделия, размеры, количество, опции и комментарий, если пользователь их указал. Обязательные сведения обозначаются в форме. Просим не указывать паспортные данные, сведения о здоровье, банковские реквизиты и данные других лиц. Специальные категории и биометрические данные через формы не запрашиваются.
4. Сведения об отправке и источнике обращения
Для подтверждения отправки, защиты от повторов и определения источника обращения сайт сохраняет номер и время заявки, страницу и тип формы, ответы в подборе, метки UTM и источник перехода при наличии, версию и текст согласия, время его предоставления. Для определения источника используются localStorage ov_utm_first (хранится в браузере не более 90 дней, затем удаляется сайтом автоматически) и sessionStorage ov_utm_last и ov_ref (очищаются браузером по завершении сессии). Пользователь может удалить эти данные через настройки браузера.
5. Технические данные и аналитика
При соединении сервер получает IP-адрес, параметры HTTP-запроса и технические сведения браузера. IP-адрес используется для ограничения частоты обращений и защиты от автоматических отправок; в базу заявок он не записывается. Журналы веб-сервера содержат IP-адрес, адрес страницы, время и сведения о браузере, не содержат содержимого форм и хранятся не более 14 дней. Яндекс Метрика, загрузка файлов и внешняя CRM не подключены. Перед подключением аналитики Политика будет обновлена. Телефон, имя и текст обращения в аналитику не передаются.
6. Действия с данными и доступ
В зависимости от цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным сотрудникам, блокирование, удаление и уничтожение. Используются автоматизированные средства и, при обработке обращения сотрудником, действия без автоматизации. Доступ предоставляется только в объёме, необходимом для работы с обращением. Публичное распространение заявок, продажа контактов и размещение отзывов с персональными данными этим документом не предусматриваются.
7. Подрядчики и передача
Заявки хранятся в базе данных на арендованном облачном сервере Рег.облако (REG.RU), регион Москва. Уведомление о новой заявке со сведениями из неё направляется на электронную почту оператора в российском почтовом сервисе Mail.ru (ООО «ВК»). Иные получатели и мессенджеры не используются; при их подключении Политика будет обновлена. Передача государственным органам допускается при наличии законного основания. Обращение за расчётом не является согласием передать данные в банки или поставщикам окон.
8. Размещение и защита
Первичный сбор, запись и хранение персональных данных граждан РФ осуществляются в базе данных на сервере в России (Рег.облако, регион Москва). Трансграничная передача персональных данных не осуществляется; если оператор примет решение передавать имя и телефон клиента в Telegram или Gmail, до начала такой передачи будут выполнены требования статьи 12 закона, в том числе уведомление Роскомнадзора, и обновлены Политика и Согласие. Меры защиты: доступ к базе только у оператора по защищённому SSH-подключению с ключом, файлы базы и резервных копий закрыты от других пользователей сервера, соединение с сайтом защищено HTTPS, ограничение частоты и проверка источника запросов, ежедневное резервное копирование, удаление по срокам.
9. Сроки хранения и прекращение обработки
Сведения по обращению хранятся до достижения цели или отзыва согласия, если нет другого законного основания, но не дольше 12 месяцев с даты заявки; по истечении срока заявки удаляются автоматически. Резервные копии базы хранятся не более 30 дней и удаляются автоматически, поэтому удалённые сведения исчезают из копий не позднее этого срока. Журналы веб-сервера хранятся не более 14 дней. Для заключённых договоров сроки определяются применимыми обязанностями хранения. После достижения цели или отзыва согласия данные, для которых нет другого основания, уничтожаются в установленные законом сроки, как правило не более 30 дней. Требования прекратить обработку рассматриваются по правилам статьи 21 закона.
10. Права и обращения
Пользователь вправе получить информацию об обработке своих данных, потребовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Обращения направляются на oknovera@gmail.com с темой «Персональные данные». Укажите контакт, использованный в заявке, и содержание требования; подтверждение личности запрашивается только в необходимом объёме. Ответы предоставляются в сроки по закону; для предоставления информации об обработке — в течение 10 рабочих дней с возможностью мотивированного продления не более чем на 5 рабочих дней в предусмотренных законом случаях.
11. Реклама и изменение документа
Согласие на заявку не включает рекламные рассылки, автоматические рекламные обзвоны и передачу данных для рекламы третьих лиц. Для них при необходимости оформляется отдельное согласие. Новая редакция публикуется на /privacy/ с датой. Изменение текста само по себе не расширяет ранее полученное согласие. Контакт для вопросов и отзыва: oknovera@gmail.com.
Редакция от 2026-11-10