01Область действия
Политика применяется к данным, полученным через формы сайта, телефон, электронную почту и мессенджеры, когда человек сам выбирает такой способ связи. Она не регулирует самостоятельную обработку данных сторонними сайтами, на которые ведут внешние ссылки.
Оператор не стремится получать специальные категории персональных данных, биометрические данные или сведения о несовершеннолетних. Не указывайте их в свободном поле формы.
02Какие данные обрабатываются
| Ситуация | Данные | Цель | Правовое основание |
|---|---|---|---|
| Заявка или расчёт | Имя, телефон, текст обращения, выбранные ответы квиза; дата и время отправки, источник/URL заявки | Связаться, уточнить задачу, подготовить расчёт, договориться о замере | Отдельное согласие пользователя; действия по его инициативе до заключения договора |
| Замер и договор | ФИО, телефон, адрес объекта, параметры заказа, сведения для расчётов и закрывающих документов | Заключение и исполнение договора, гарантийное обслуживание, бухгалтерский и налоговый учёт | Заключение/исполнение договора и требования закона |
| Работа сайта | IP-адрес, cookie, тип устройства/браузера, технические журналы, события безопасности | Доступность, защита от злоупотреблений, диагностика ошибок | Законный интерес в безопасной работе сайта в допустимых пределах; необходимые cookie |
| Аналитика | Cookie и сетевые/технические идентификаторы, просмотры, переходы, обезличенные события | Оценка посещаемости и улучшение сайта с помощью Яндекс Метрики | Согласие на аналитические cookie |
| Акции и материалы | Имя, телефон, e-mail или идентификатор мессенджера, факт согласия | Рекламные и информационные сообщения по выбранным каналам | Отдельное добровольное согласие на рекламу |
03Принципы обработки
Оператор обрабатывает данные законно и добросовестно, только для заранее определённых целей; не собирает избыточные данные; стремится поддерживать их точность; хранит не дольше, чем этого требует цель или закон; ограничивает доступ и принимает меры защиты.
04Действия с данными и способы обработки
Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение. Обработка может быть автоматизированной и неавтоматизированной. Оператор не принимает решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки.
05Получатели и обработчики
Доступ получают только лица и организации, которым он необходим для заявленной цели и которые обязаны соблюдать конфиденциальность. В наблюдаемой конфигурации сайта могут использоваться:
- Tilda Publishing — размещение сайта и передача данных формы; при российском профиле проекта хранение данных организуется на инфраструктуре в Российской Федерации;
- Selectel и Яндекс Cloud — инфраструктурные площадки, указанные Tilda для российских проектов;
- ООО «ЯНДЕКС» — Яндекс Метрика после согласия на аналитические cookie и почтовая связь;
- подключённая CRM или почтовый получатель — только если они фактически настроены владельцем сайта;
- мессенджер, который сам выбрал пользователь, когда начинает переписку по внешней ссылке.
Данные могут быть предоставлены государственному органу только при наличии законного основания. Оператор не продаёт базы заявок.
06Локализация и трансграничная передача
При сборе через сайт запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации должны выполняться с использованием баз данных на территории Российской Федерации. Если владелец подключит иностранную CRM, аналитику, формы или автоматическую передачу в иностранный сервис, до запуска необходимо отдельно оценить трансграничную передачу и выполнить применимые уведомительные требования.
Самостоятельный переход пользователя в иностранный мессенджер означает взаимодействие также по правилам соответствующего сервиса; это не отменяет обязанностей Оператора в отношении полученной переписки.
07Сроки хранения
- заявка, не завершившаяся договором, — до достижения цели, но обычно не более 12 месяцев после последнего содержательного контакта, если согласие не отозвано раньше;
- копия заявки в Tilda — не более 30 дней либо не хранится там, если настроена немедленная передача в основную систему;
- договорные, гарантийные, бухгалтерские и налоговые документы — в сроки, установленные законом и утверждённой номенклатурой дел;
- маркетинговые контакты — до отзыва рекламного согласия или прекращения рассылки;
- cookie — по срокам из Политики cookie и настройкам браузера.
По окончании цели данные удаляются или обезличиваются, если закон не требует дальнейшего хранения.
08Cookie и Метрика
Необходимые cookie обеспечивают работу и безопасность сайта. Аналитические cookie Яндекс Метрики должны устанавливаться только после выбора посетителя в панели cookie. Отказ от аналитики не должен блокировать основные функции сайта. Изменить выбор можно по ссылке «Настроить cookie».
09Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных при наличии оснований, отозвать согласие, возражать против маркетинга и обжаловать обработку в Роскомнадзоре или суде.
Запрос направляется на Diys91@ya.ru. Укажите ФИО, контакт для ответа, суть требования и сведения, позволяющие найти данные. Оператор может запросить разумное подтверждение личности, чтобы не раскрыть данные постороннему. Ответ предоставляется в сроки, установленные законодательством.
Отзыв согласия не делает незаконной обработку, выполненную до его получения, и не отменяет хранение, обязательное по закону или договору.
10Защита данных
Оператор применяет правовые, организационные и технические меры соразмерно рискам: ограничение и учёт доступа, обязательства конфиденциальности, защищённое соединение, резервное копирование, обновления, контроль подключённых сервисов, сроки удаления и порядок реагирования на инциденты. Публичные сведения приведены на странице «Защита персональных данных».
11Публикация отзывов и фотографий
Имя, должность, изображение человека, текст отзыва и иные данные не публикуются для неограниченного круга лиц без отдельного согласия на распространение, если иное прямо не предусмотрено законом. Адрес объекта клиента в кейсе указывается только в обезличенном виде, если отдельного разрешения нет.
12Изменения Политики
Актуальная версия размещается по адресу https://ton-okon.ru/privacy. Существенные изменения применяются с даты публикации, если в документе не указан более поздний срок.