Политика в отношении обработки персональных данных

1. Общие положения и оператор

Эта Политика описывает обработку персональных данных посетителей сайта prointeriors.ru в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператором является:

Кузнецов Александр Александрович, плательщик налога на профессиональный доход (самозанятый). ИНН: 183115598361. Адрес: 141032, Московская область, г. Мытищи, Тенистый бульвар, дом 13, кв. 83. Электронная почта: thealexmay@yandex.ru. Телефон: +7 965 850-25-52.

2. Какие данные обрабатываются

В форме заявки посетитель указывает имя, номер телефона и предпочтительный способ связи. Вместе с обращением передаётся предварительный расчёт: выбранные типы объектов, их количество, цены и общая сумма.

Непосредственно перед отправкой форма локально определяет только укрупнённый тип устройства — компьютер, телефон, планшет или «не определено» — и семейство операционной системы: Windows, macOS, Android, iOS, iPadOS, HarmonyOS, Linux, ChromeOS или «не определено». Размер окна не используется как основной признак. IP-адрес, полный User-Agent, модель устройства, браузер, версия браузера и аппаратные идентификаторы в заявку не включаются и в прикладной базе YDB не сохраняются.

Форма также передаёт отметку согласия, дату и время её установки, версию текста согласия, идентификаторы заявки и формы. Электронная почта обрабатывается, если посетитель сам обращается к Оператору по email; отдельного поля email в форме нет.

При установлении сетевого соединения инфраструктурные сервисы могут технически видеть IP-адрес, время обращения, адрес страницы и HTTP-заголовки, включая User-Agent. Эти сведения не следует считать автоматически обезличенными. Оператор не добавляет IP-адрес и полный User-Agent в прикладную запись заявки и CRM; сроки и состав технических журналов определяются правилами соответствующих инфраструктурных сервисов.

3. Цели и основания обработки

Данные нужны для рассмотрения обращения об интерьерной и архитектурной фотосъёмке, обратной связи, уточнения объектов, даты и стоимости, подготовки и исполнения договора, подтверждения согласия, адаптации работы формы и укрупнённой оценки устройств, с которых отправляются заявки.

Основаниями являются отдельное согласие посетителя, действия по его инициативе до заключения договора, исполнение договора и обязанности, установленные законом. Согласие предоставляется самостоятельной установкой пустой по умолчанию галочки. Ознакомление с Политикой само по себе не заменяет согласие.

Согласие на заявку не включает рекламные и массовые рассылки, публикацию контактных данных или их продажу.

4. Действия с данными

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление сервисам доставки заявки, блокирование, удаление и уничтожение. Обработка выполняется с использованием средств автоматизации и без них.

5. Действующий маршрут заявки и получатели

Статические страницы сайта размещены на GitHub Pages. Содержимое формы отправляется из браузера непосредственно в Yandex Cloud Functions и записывается в базу Yandex Database (YDB), расположенную в Российской Федерации. В YDB сохраняются данные заявки и подтверждение согласия. Оператор получает контактные данные из подключённого к YDB рабочего кабинета.

После сохранения заявки функция Яндекса отправляет через Cloudflare Worker в Telegram Оператора только служебное уведомление о новой заявке, случайный идентификатор заявки и время её получения. Идентификатор используется в ссылке на соответствующую карточку защищённого рабочего кабинета и сам по себе не содержит имени или телефона. Имя, телефон, выбранный способ связи, состав и сумма расчёта, отметка согласия, тип устройства и семейство ОС в уведомление не включаются.

GitHub Pages, Cloudflare и Telegram могут обрабатывать технические данные, необходимые для работы их сервисов, включая IP-адреса серверов и посетителей, время и параметры сетевых запросов. Поэтому эта Политика не утверждает, что вся техническая обработка происходит исключительно в Российской Федерации. При этом содержание заявки и подтверждение согласия не передаются Cloudflare и Telegram.

При выборе мессенджера для обратной связи дальнейшее общение происходит через выбранный сервис. При переходе по внешним ссылкам действуют условия соответствующего сервиса.

6. Сроки обработки и удаление

Обращение, которое не привело к заключению договора, обрабатывается до достижения цели, но не более одного года после последнего содержательного контакта. Документы по заключённому договору хранятся в течение сроков, предусмотренных законодательством.

После достижения цели или отзыва согласия Оператор прекращает обработку и удаляет данные в срок до 30 дней, если для дальнейшей обработки нет иного законного основания.

7. Права посетителя и отзыв согласия

Вы вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных и отозвать согласие. Напишите на thealexmay@yandex.ru, указав имя, телефон, приблизительную дату обращения и суть запроса. Для защиты данных Оператор может уточнить сведения, необходимые для подтверждения принадлежности обращения.

8. Защита и техническое хранилище

Передача формы выполняется по HTTPS. Сервер проверяет входящие поля, доступ к инфраструктуре ограничен, секреты доставки не включаются в публичные файлы сайта.

Сайт использует localStorage для запоминания закрытия уведомления о техническом хранилище. В этой записи нет имени или телефона. Галочка согласия на обработку заявки не сохраняется между открытиями формы и не устанавливается автоматически.

9. Документы и изменения

Действующая Политика доступна на странице политики обработки персональных данных, отдельный текст согласия — на странице согласия. При изменении состава данных или маршрута обработки публикуется новая редакция документов.