Политика обработки персональных данных
Оператор: [полное наименование организации / ФИО оператора].
Адрес: [адрес оператора для обращений].
Контакт по вопросам данных: standevent@bk.ru.
Сайт: standevent.ru, коммерческое обозначение STAND EVENT.
1. Область действия
Политика описывает обработку данных посетителей сайта: форму обратной связи, её техническую защиту и необязательную веб-аналитику. Применяется Федеральный закон № 152-ФЗ «О персональных данных». Обработка по отдельному договору, трудовые отношения и очные мероприятия могут требовать самостоятельных документов.
2. Цели, данные и основания
| Цель | Данные | Основание |
|---|---|---|
| Ответ на заявку, обсуждение макета и расчёта | Имя, телефон, необязательное сообщение; выбранная страница и вид формы; версия согласия, время и идентификатор отправки | Отдельное согласие на обработку заявки. При заключении договора — соответствующее самостоятельное законное основание |
| Защита и работоспособность формы | Сессионный идентификатор, CSRF-токен, технический сетевой адрес при соединении; для ограничения запросов — HMAC-идентификатор вместо открытого IP | Необходимость обеспечить безопасную обработку обращения, защита прав и законных интересов при соблюдении прав посетителя |
| Статистика посещаемости | Сведения об устройстве и посещении страницы, технические идентификаторы Яндекс Метрики | Отдельное необязательное согласие на аналитику |
Имя и телефон обязательны для формы, сообщение можно не заполнять. Не передавайте через неё паспортные сведения, сведения о здоровье, платёжные реквизиты и данные третьих лиц без основания. Загрузка файлов, распознавание личности и принятие решений исключительно автоматизированным способом этой формой не предусмотрены.
3. Действия и способы обработки
В пределах указанных целей возможны сбор, запись, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение. Заявка проходит через сервер сайта и передаётся на рабочую почту оператора. Обработка может быть автоматизированной и с участием сотрудников. Публикация заявки, продажа контактов и рекламные рассылки не являются целями этой формы.
4. Получатели и инфраструктура
Доступ предоставляется только уполномоченным лицам в необходимом объёме. Привлечение обработчиков оформляется на надлежащем правовом основании. Необходимо заполнить фактические сведения:
- [хостинг: наименование, адрес, роль и страна баз данных];
- [почтовый сервис: наименование, адрес, роль, хранение и резервные копии];
- [поставщик Яндекс Метрики: актуальные сведения и условия обработки, принятые оператором];
- [другие фактические обработчики либо подтверждение их отсутствия].
Наличие почты standevent@bk.ru не доказывает географию баз данных, резервных копий или исполнение условий обработки. Эти обстоятельства проверяет оператор до запуска.
5. Хранение и прекращение обработки
Данные не хранятся дольше, чем требует цель обработки или самостоятельное законное основание. Для заявок без заключённого договора необходимо установить конкретный срок: [срок и событие его отсчёта]. Для подтверждений согласия и резервных копий: [сроки и порядок удаления]. Для договорных документов сроки определяются применимыми требованиями и утверждённым порядком хранения, а не бессрочным согласием.
Технические параметры этой версии: срок действительности сессии формы — до одного часа; окно ограничения повторных запросов — 15 минут; выбор настроек cookie действует 180 дней. Очистка серверных сессий и устаревших технических записей выполняется плановой задачей, которую необходимо включить на хостинге. Логи веб-сервера и почтового сервиса имеют отдельные сроки: [подтвердить сроки и доступ].
После достижения цели, отзыва согласия или выявления незаконной обработки данные блокируются или уничтожаются в сроки, установленные законом, если нет основания для продолжения. Оператор учитывает обращения также при очистке резервных копий и фиксирует выполнение требований.
6. Локализация и трансграничная передача
До запуска необходимо обеспечить выполнение требований статьи 18 № 152-ФЗ к сбору данных граждан Российской Федерации с использованием баз данных в России. Трансграничная передача оценивается отдельно по статье 12: наличие согласия само по себе не заменяет остальные обязательные действия. Фактические страны, получатели и наличие либо отсутствие такой передачи должны быть подтверждены оператором. В поставленной версии внешняя загрузка Google Fonts удалена; переходы по ссылкам мессенджеров открывают сторонние сервисы.
7. Аналитика и необходимые технологии
До разрешения аналитики код счётчика не загружается. Отказ не блокирует каталог, просмотр фотографий и отправку обращения. Вебвизор, карта кликов, электронная коммерция и отправка содержимого формы в Метрику в этой версии не подключены. Технические сведения и порядок изменения выбора описаны в политике cookie и отдельном согласии.
8. Права и обращения
Посетитель вправе запросить сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, а также обжаловать действия оператора в Роскомнадзор или суд. Обратитесь на standevent@bk.ru с темой «Персональные данные». Укажите контакт из заявки и суть требования; не отправляйте копию паспорта без необходимости. При сомнениях оператор вправе запросить соразмерное подтверждение личности, чтобы не раскрыть данные постороннему.
Ответ и необходимые действия осуществляются в сроки статей 20–21 № 152-ФЗ. Отзыв согласия не делает незаконной предшествующую правомерную обработку; при наличии самостоятельного основания часть данных может сохраняться с разъяснением причины.
9. Защита и актуализация
В коде реализованы проверка входных данных, ограничение частоты отправки, защита от поддельной отправки и контроль доступа к служебным файлам. Оператор дополнительно обеспечивает настройку хостинга, разграничение доступа, обновления, резервное копирование, реагирование на инциденты, необходимые уведомления и внутренние документы. Технические механизмы сайта не являются гарантией отсутствия всех рисков.
Существенное изменение целей или состава данных требует пересмотра документов и, когда необходимо, нового согласия. Актуальная редакция размещается на этой странице; прежние редакции оператор сохраняет для подтверждения условий ранее полученных согласий.