Политика обработки персональных данных

Кто обрабатывает данные

Оператор — индивидуальный предприниматель Ренц Вадим Сергеевич, бренд «Санобработка». ИНН 860232001283, ОГРНИП 319861700002650. Адрес: 628415, ХМАО—Югра, г. Сургут, ул. Игоря Киртбая, д. 24.

Обращения по персональным данным: san-obrabotka@mail.ru. Телефон: +7 (922) 421-40-00. Полные сведения — в разделе «Реквизиты и лицензия».

Для чего нужна обработка

Мы рассматриваем обращения посетителей и представителей организаций, связываемся с заявителем по телефону, уточняем объект и условия работ, рассчитываем и согласовываем стоимость и ведём историю рассмотрения заявки. Отправка формы ещё не подтверждает заказ.

Для данных формы основанием служит отдельное согласие заявителя. Если по инициативе заявителя заключается договор, обработка необходимых для заключения и исполнения договора данных может продолжаться на соответствующем основании. Обязательное хранение документов определяется применимыми требованиями закона. Использование сведений заявки для рекламной рассылки в эту цель не входит.

Какие сведения получает сайт

• Обязательные контактные данные: имя и номер телефона.
• Параметры расчёта: населённый пункт, тип клиента (частное лицо или организация), услуга, вредитель, тип объекта, число комнат, площадь или размер участка, число гнёзд, сложность доступа, время работ, основание скидки и число участвующих квартир. Сервер получает набор параметров калькулятора, включая его исходные значения.
• Необязательный комментарий: сведения, которые заявитель вписал сам, например адрес объекта и удобную дату.
• Сведения о рассмотрении: номер заявки, даты создания и изменения, расчёт и согласованная сумма, статус, попытки связи и записи администратора по обращению.
• Подтверждение согласия: факт принятия, дата и время, редакция и текст согласия.

Форма не запрашивает паспорт, банковскую карту, документы о льготах, сведения о здоровье, биометрические данные или координаты устройства. Не указывайте такие сведения, а также персональные данные соседей и других людей, в комментарии. Для коллективного расчёта достаточно числа квартир.

Что происходит после нажатия кнопки

1. Посетитель самостоятельно отмечает отдельное согласие и отправляет форму.
2. Имя, телефон, комментарий и параметры передаются на сервер сайта. Сервер проверяет данные и действующую редакцию согласия, сам пересчитывает стоимость и сохраняет заявку в базе.
3. Посетитель получает номер обращения. Администратор видит заявку в защищённом паролем кабинете, звонит клиенту и согласовывает условия. До этого заказ остаётся неподтверждённым.

Это реальная серверная отправка, а не создание письма в почтовой программе. При публичном размещении заявки хранятся в базе SQLite на постоянном диске сервера Amvera в выбранном регионе Москва (MSK_1), Россия. Файл базы расположен вне общедоступной папки сайта. Доступ к заявкам через административные API требует входа.

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, доступ уполномоченных работников, блокирование, удаление и уничтожение. Программная обработка сочетается с рассмотрением обращения администратором по телефону.

Кто получает доступ и куда передаются данные

С заявками работают оператор и уполномоченные им работники через административный кабинет. Передача сведений государственным органам возможна в случаях, предусмотренных законом.

После сохранения заявки сайт отправляет оператору на san-obrabotka@mail.ru служебное уведомление через Mail: номер обращения и ссылку на защищённый кабинет. Имя, телефон, комментарий и параметры объекта в письмо не включаются. Очередь уведомлений хранит номер заявки, состояние и время попыток отправки; при временной ошибке отправка повторяется. Заявки не отправляются в мессенджеры, CRM, Яндекс или 2ГИС. Расчёт выезда использует утверждённую таблицу на сервере; сервису карт заявка не передаётся. Счётчики аналитики, рекламные пиксели и внешние формы не подключены.

Ссылки на отзывы и карты открывают сайты других операторов. После перехода действуют их правила обработки данных. Сам переход по ссылке не отправляет им заполненную форму заявки. Если вы отдельно обращаетесь к нам по электронной почте, сообщение передаётся с участием почтовых сервисов.

Для размещения приложения и хранения базы привлечено ООО «Амвера» (ИНН 9724135016, ОГРН 1237700400717). Выбран регион MSK_1: Россия, Москва. Техническая обработка инфраструктурой провайдера осуществляется по условиям поручения обработки данных Amvera. Для этого сайта иностранный регион не используется. Доступ технических специалистов ограничивается задачами обслуживания и защиты системы.

Сколько хранятся заявки

Данные нужны до завершения рассмотрения обращения и согласования условий, если иной срок или основание не следует из заключённого договора или закона. После достижения цели или отзыва согласия при отсутствии другого законного основания обработка прекращается, а данные подлежат уничтожению в установленный законом срок.

Если заявка не привела к согласованному заказу, предельный срок её хранения — 90 календарных дней с момента получения. Отменённое обращение без согласованного заказа удаляется через 30 дней после отмены либо по достижении общего предела 90 дней — в зависимости от того, что наступит раньше. При этом удаляются сама заявка, контактные сведения, параметры, расчёт, подтверждение согласия, связанная история и запись очереди уведомления. Проверка выполняется при запуске сервера и затем каждый час, пока сервер работает.

Данные заключённых договоров и документы, которые необходимо хранить по закону, требуют отдельного определения состава, основания и сроков. Нельзя обещать полное удаление договорных документов сразу по отзыву согласия, если их сохранение требуется на другом законном основании. Автоматическое правило для необработанных обращений не затрагивает заявки, по которым уже согласован заказ, в том числе впоследствии отменённый. Их хранение проверяется отдельно. Если сервер выключен, очередная проверка выполняется при его запуске; оператор отвечает за соблюдение сроков и обработку обращений об удалении. Amvera предусматривает резервные копии постоянного диска за последние два дня на выбранном тарифе. Удалённая запись может сохраняться в такой копии до её ротации; резервные копии не используются для текущего рассмотрения обращений. Перед возобновлением работы восстановленной базы программа повторно удаляет просроченные обращения. Отдельно выгруженные оператором копии подлежат учёту и удалению по тем же основаниям.

Что остаётся в браузере и технической памяти

• Выбранный город, настройка эффектов и отметки подготовки хранятся в localStorage браузера. Отметки можно сбросить кнопкой на странице подготовки; все сохранённые значения — очисткой данных сайта в браузере. Отметки подготовки не отправляются серверу.
• Параметры калькулятора сохраняются в sessionStorage вкладки, чтобы не потерять выбор при переходах и перезагрузке. Некоторые параметры выбранной услуги и города также присутствуют в URL. Имя, телефон, комментарий и отметка согласия не сохраняются этими средствами сайта. Браузер может отдельно предлагать собственное автозаполнение.
• Сеанс администратора использует служебный cookie после входа в кабинет, срок сеанса — до 8 часов. Посетителю для отправки заявки такой cookie не нужен.
• Защита от частых запросов использует время попыток, общий счётчик и необратимый хеш нормализованного телефона в оперативной памяти серверного процесса; для защиты входа в кабинет учитывается адрес соединения. Приложение не записывает IP в карточку заявки; эти технические записи не являются статистикой рекламы. Журнал HTTP-доступа приложения отключён; технические журналы инфраструктуры ведёт провайдер для эксплуатации и защиты сервиса по своим условиям.

Как получить сведения, исправить данные или отозвать согласие

Напишите на san-obrabotka@mail.ru или направьте обращение по адресу оператора. В теме можно указать «Персональные данные» или «Отзыв согласия». Для поиска заявки сообщите имя, телефон из формы и номер обращения, если он известен. Не прикладывайте паспорт без отдельной обоснованной необходимости; при необходимости оператор уточнит сведения для проверки полномочий заявителя.

Вы вправе получить информацию об обработке своих данных, потребовать уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, обратиться в Роскомнадзор или суд. Запросы рассматриваются в сроки, установленные Федеральным законом № 152-ФЗ. Отзыв согласия не исключает продолжения только той обработки, для которой имеется иное законное основание.

Отдельное согласие для формы

Перед отправкой доступен самостоятельный документ «Согласие на обработку персональных данных». Флажок не установлен заранее. Политика объясняет работу сайта и не подменяет собой согласие. Рекламные рассылки и распространение данных этим согласием не разрешаются.

Защита и обновление документа

В приложении предусмотрены проверка входа в кабинет, защита административных действий, ограничение частоты отправок и хранение базы вне публичной папки. При публикации используется HTTPS. Доступ к кабинету требует входа, а изменение заявок — действующего сеанса и защитного токена. База хранится отдельно от файлов сайта. Оператор отвечает за доступ сотрудников, обработку обращений об удалении и реагирование на инциденты.

Документ подготовлен для текущей версии формы. Перед изменением способов обработки, подключения внешних сервисов или публичным запуском его необходимо актуализировать. Правовые основания и сроки проверяются по Федеральному закону № 152-ФЗ «О персональных данных».