Политика конфиденциальности и обработки персональных данных
1. Общие положения и оператор
Настоящий проект Политики конфиденциальности и обработки персональных данных описывает порядок работы с данными посетителей сайта hipstamart.ru (далее — Сайт). При утверждении и применении Политики оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормами законодательства Российской Федерации.
Оператор персональных данных:
Общество с ограниченной ответственностью «СЭС ЕГС» (ООО «СЭС ЕГС»), ИНН 2100018358, ОГРН 1242100005399, КПП 210001001.
Юридический адрес: Чувашская Республика, Моргаушский район, д. Москакасы, ул. Московская, д. 54Б, помещение 74.
Контакты по вопросам персональных данных: info@hipstamart.ru, телефон +7 (925) 443-81-43.
Посещение Сайта само по себе не означает согласия на обработку данных для обратного звонка, рекламных рассылок или публикации отзывов. Согласие на обработку заявки оформляется отдельно.
2. Какие данные используются
- Номер телефона, который посетитель самостоятельно указывает в форме.
- Услуга, определяемая страницей обращения. При отправке с главной услуга не указывается и уточняется при обратном звонке.
- Сведения, необходимые для подтверждения согласия: факт согласия, время сохранения заявки на сервере, страница обращения и редакция согласия. Также сохраняются идентификатор заявки и её рабочий статус.
- Если доступны — UTM-метки, идентификаторы рекламных переходов (yclid, gclid, fbclid, msclkid), страница входа и адрес сайта-источника. Сохраняются первый и последний известные источники в пределах вкладки браузера; произвольные параметры адреса и адрес сайта-источника с поисковым запросом не записываются в заявку.
В текущих формах не запрашиваются имя, паспортные данные, платёжные реквизиты, специальные категории персональных данных или биометрические данные. Не следует передавать такие сведения в обращении без необходимости.
При обращении по электронной почте оператор получает адрес отправителя и сведения, которые отправитель включил в сообщение. При обращении по телефону обрабатывается информация, необходимая для ответа на запрос. Автоматическая запись звонков этой версией Сайта не предусмотрена.
При загрузке страниц сервер получает технические сведения, необходимые для сетевого взаимодействия, в том числе IP-адрес, запрошенный адрес страницы и сведения о браузере. Состав журналов и сроки их хранения зависят от выбранной инфраструктуры и должны быть определены оператором до публикации рабочей версии.
3. Цели и основания обработки
Данные заявки предназначены для обратной связи, консультации по выбранной услуге, уточнения условий и расчёта стоимости. Источники обращений используются для учёта каналов привлечения. Совпадение нормализованного номера телефона позволяет сотруднику просмотреть предыдущие сохранённые обращения с этим номером. Оно не подтверждает личность посетителя и не является основанием для отказа в новой заявке. Основание обработки — отдельное согласие посетителя. Если посетитель инициирует заключение договора, обработка необходимых для него сведений может осуществляться на соответствующем самостоятельном основании, предусмотренном законом.
Данные не должны использоваться для несовместимых с обращением целей. Согласие на обратный звонок не является согласием на рекламу, массовые рассылки, распространение персональных данных или размещение отзыва в открытом доступе.
Необходимая для исполнения законных обязанностей обработка осуществляется на предусмотренных законодательством основаниях, а не за счёт расширения согласия на заявку.
4. Порядок обработки и доступ
При работе формы выполняются сбор, запись, систематизация, накопление, хранение, извлечение и использование данных для ответа на обращение, а также блокирование, удаление и уничтожение при наличии оснований. Обработка может быть автоматизированной и неавтоматизированной.
Доступ должен предоставляться только уполномоченным лицам в объёме, необходимом для работы с обращением. Оператор обязан определить меры защиты, права доступа и порядок действий при инцидентах с учётом применимых требований законодательства.
Номер, выбранная услуга и сведения о согласии передаются серверу сайта и сохраняются в базе данных. Подтверждение показывается после сохранения. Доступ к заявкам предоставляется сотрудникам после входа в закрытый раздел. Телефон и согласие не сохраняются в браузерном хранилище. В sessionStorage сохраняются только сведения об источниках, чтобы метки не терялись при переходах между страницами в одной вкладке. Заявки не передаются в CRM или мессенджеры.
5. Сроки хранения и прекращение обработки
Данные должны обрабатываться не дольше, чем необходимо для цели обращения. Для заявки без заключённого договора основанием прекращения обработки будет достижение цели консультации либо отзыв согласия, если иное законное основание отсутствует. Если заключён договор, сроки хранения относящихся к нему документов определяются отдельно с учётом требований законодательства.
После достижения цели или отзыва согласия данные подлежат удалению или уничтожению в предусмотренные законом сроки, если нет основания для продолжения обработки. Точный предельный срок хранения заявок и порядок удаления из резервных копий должны быть утверждены оператором до запуска. Программа не задаёт автоматический срок удаления заявок; уполномоченный сотрудник может удалить их в закрытом разделе. Оператору необходимо установить и обеспечить порядок удаления, включая резервные копии.
6. Обработчики и передача данных
В текущей версии нет подключений отправки заявок в CRM, мессенджеры или сторонние формы. Яндекс Метрика и рекламные пиксели не подключены. Работа Yandex SmartCaptcha описана в разделе 7.
До подключения хостинга, почтовой обработки заявок, CRM или иных обработчиков оператор должен определить состав передаваемых данных, цели, получателей и договорные основания обработки, а также обновить документы. При сборе данных граждан Российской Федерации необходимо учитывать требования к локализации; вопрос трансграничной передачи должен оцениваться отдельно до её начала.
Открытая публикация данных заявки не предусмотрена. Передача по законным требованиям государственных органов оценивается на соответствующем правовом основании.
7. Cookie, аналитика и медиа
Для защиты формы от автоматических заявок используется Yandex SmartCaptcha. Браузер загружает виджет с серверов Яндекса и взаимодействует с сервисом проверки, которому доступны IP-адрес и технические сведения о браузере и взаимодействии с виджетом. Сервер Сайта передаёт SmartCaptcha одноразовый токен проверки и IP-адрес посетителя. Телефон, выбранная услуга и UTM-метки в серверный запрос проверки не включаются. Токен капчи не сохраняется в заявке. Подробнее о сервисе: документация Yandex SmartCaptcha.
Сайт использует служебный cookie csrftoken для защиты отправки форм. Для входа сотрудников в закрытый раздел используются служебные cookie сессии и сообщений. Для сведений об источниках используется sessionStorage текущей вкладки; постоянный рекламный идентификатор посетителя не создаётся. Атрибуция между разными посещениями, браузерами или устройствами не обеспечивается. Аналитические или рекламные cookie и сторонние системы статистики не используются. Шрифты и иллюстрации размещены локально. Карта — иллюстрация с демонстрационными маркерами, а не внешний картографический сервис или отслеживание местоположения посетителя.
Для ограничения частоты заявок и попыток входа сервер временно хранит защищённое хеш-представление сетевого адреса и счётчик обращений. Исходный IP-адрес в таблицу заявок не записывается. Устаревшие счётчики удаляются при последующих обращениях.
На Сайте размещены аудиоверсии отзывов клиентов, озвученные с их разрешения. Аудиофайлы хранятся на Сайте и воспроизводятся встроенным плеером браузера без загрузки сторонних медиасервисов. Записи обозначены номерами; имена клиентов и даты отзывов в карточках не публикуются. Разрешение на публикацию отзывов оформляется отдельно от согласия на обработку заявки.
При добавлении аналитики, встраиваемых видеосервисов или иных технологий необходимо пересмотреть описание обработки и обеспечить необходимые механизмы информирования и получения согласий.
8. Права пользователя и отзыв согласия
Пользователь вправе обращаться за информацией об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие, а также обращаться в Роскомнадзор или суд для защиты своих прав.
Для обращения направьте письмо на info@hipstamart.ru или письменное заявление по юридическому адресу оператора. Укажите суть обращения и сведения, позволяющие определить, к каким данным оно относится, например номер телефона из заявки. Оператор вправе запросить обоснованно необходимые сведения для идентификации заявителя, не собирая избыточные данные.
Обращения рассматриваются в сроки, установленные применимым законодательством. Отзыв согласия не исключает обработку, которая допускается законом на другом самостоятельном основании.
9. Утверждение и изменения
До запуска оператор должен утвердить редакцию, указать дату её действия и организовать сохранение редакций документов и подтверждений согласия. Изменения в составе данных, целях и используемых сервисах должны своевременно отражаться в Политике.
Отдельный документ: Согласие на обработку персональных данных.