Made on
Tilda
Редакция от [ДАТА УТВЕРЖДЕНИЯ]
1.1. Настоящая Политика определяет цели, условия и порядок обработки персональных данных пользователей сайта VELTRASK, размещённого по адресу https://earn-patient-elephant.tilda.ws.
1.2. Оператором персональных данных является индивидуальный предприниматель Удовиченко Ю. А. — [УКАЗАТЬ ПОЛНОСТЬЮ ФАМИЛИЮ, ИМЯ И ОТЧЕСТВО].
ИНН: [ИНН].
ОГРНИП: [ОГРНИП].
Адрес для обращений: г. Королёв, ул. Декабристов, д. 8 [УТОЧНИТЬ ПОЛНЫЙ ПОЧТОВЫЙ АДРЕС И ИНДЕКС].
Электронная почта: [EMAIL].
1.3. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к обработке данных при использовании сайта и направлении заявок.
1.4. Оператор учитывает право пользователя на неприкосновенность частной жизни и конфиденциальность предоставленных сведений.
2.1. Пользователь — физическое лицо, которое посещает сайт или направляет обращение через размещённые на нём формы.
2.2. Персональные данные — сведения, относящиеся прямо или косвенно к определённому или определяемому физическому лицу.
2.3. Обработка персональных данных — действия с такими сведениями, включая их получение, запись, хранение, уточнение, использование, предоставление доступа, блокирование и уничтожение.
2.4. Оператор — лицо, которое определяет цели обработки, состав необходимых данных и действия с ними.
2.5. Заявка — обращение пользователя, содержащее контактные сведения и выбранные параметры стеновых панелей.
3.1. Политика распространяется на посетителей сайта и лиц, направляющих заявки на расчёт и приобретение стеновых панелей.
3.2. В форме заявки пользователь предоставляет:
3.3. Вместе с контактами передаётся состав корзины: выбранный шпон, размеры панелей, фанеровка, обработка торцов, упаковка, подрезка, количество и расчётная стоимость. Когда эти сведения связаны с контактами пользователя, они рассматриваются как часть его заявки.
3.4. При работе сайта техническая инфраструктура получает сведения о соединении и запросах, включая IP-адрес. Для защиты обработчика заявок используется временный хэш IP-адреса. Также обрабатываются номер заявки, её статус и служебные сведения о доставке.
3.5. Сайт не запрашивает паспортные данные, сведения о здоровье и банковских картах для рассмотрения заявки. Пользователю рекомендуется не включать такую информацию в комментарий.
4.1. Контактные сведения и состав заявки используются для:
4.2. Технические сведения используются для обработки запросов, защиты формы от злоупотреблений и проверки результата отправки.
4.3. Согласие на рассмотрение заявки не включает согласие на рекламные рассылки. Рекламные сообщения требуют отдельного правового основания.
5.1. Обработка обращения осуществляется на основании отдельного согласия пользователя, когда такое согласие необходимо.
5.2. Обработка, необходимая для заключения договора по инициативе пользователя, исполнения заключённого договора или выполнения требований закона, может осуществляться на самостоятельном законном основании.
5.3. Оператор ограничивает обработку определёнными целями и не должен запрашивать сведения, избыточные для их достижения.
5.4. Данные должны поддерживаться в актуальном состоянии в объёме, необходимом для работы с обращением.
5.5. Срок хранения определяется целью обработки и применимыми обязательными требованиями.
6.1. Данные обрабатываются с использованием программных средств и уполномоченными лицами, которым поручена работа с обращениями.
6.2. В пределах заявленных целей могут выполняться получение, запись, упорядочивание, хранение, поиск, уточнение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных.
6.3. Сайт размещён на платформе Tilda. Модуль корзины передаёт заявку серверному обработчику Cloudflare Workers, который направляет её через бота в закрытый Telegram-канал для рассмотрения обращения.
6.4. В Telegram передаются имя, телефон, комментарий и состав заказа. Большая заявка может передаваться текстовым файлом.
6.5. В текущей реализации база D1 хранит номера заявок, статусы доставки, время, идентификаторы сообщений и записи ограничителя запросов. Контакты при этом проходят через обработчик и сохраняются в сообщениях Telegram.
6.6. Оператор определяет круг лиц, допущенных к работе с заявками. Закрытый статус канала не исключает обработки данных инфраструктурой Telegram.
6.7. Сведения о фактических поставщиках услуг и получателях данных:
[УКАЗАТЬ ПРОВЕРЕННЫЕ ПОЛНЫЕ НАИМЕНОВАНИЯ И АДРЕСА, РОЛИ, СОСТАВ ПЕРЕДАВАЕМЫХ СВЕДЕНИЙ И ОСНОВАНИЯ ПЕРЕДАЧИ.]
7.1. Корзина использует localStorage браузера, чтобы сохранять выбранные конфигурации и количество панелей после обновления страницы. При незавершённой отправке там также сохраняется номер заявки для проверки её статуса.
7.2. Код корзины не записывает имя, телефон и комментарий в localStorage.
7.3. Пользователь может очистить локальные данные средствами браузера. Это может привести к очистке корзины, но не удаляет ранее отправленные заявки.
7.4. Используемые файлы cookie, их назначение и сроки:
[ЗАПОЛНИТЬ ПОСЛЕ ПРОВЕРКИ НАСТРОЕК TILDA И ВСЕХ ПОДКЛЮЧЁННЫХ СКРИПТОВ.]
7.5. Если используются необязательные аналитические или рекламные инструменты, их состав и условия обработки должны быть раскрыты пользователю, а необходимое согласие получено до их запуска.
8.1. Использование зарубежных сервисов требует проверки выполнения требований к локализации и трансграничной передаче персональных данных.
8.2. Согласие пользователя само по себе не заменяет выполнение этих требований.
8.3. Местонахождение баз при сборе данных граждан Российской Федерации, страны дальнейшей обработки, иностранные получатели и основания передачи:
[ЗАПОЛНИТЬ ПОСЛЕ ПРОВЕРКИ ФАКТИЧЕСКОЙ ТЕХНИЧЕСКОЙ СХЕМЫ И ПРИМЕНИМОСТИ УВЕДОМЛЕНИЙ РОСКОМНАДЗОРА.]
9.1. Заявки без заключённого договора обрабатываются до завершения обсуждения и подготовки предложения, но не дольше [УТВЕРЖДЁННЫЙ ПРЕДЕЛЬНЫЙ СРОК] с последнего взаимодействия, если не возникло другого законного основания.
9.2. Указанный срок распространяется на сообщения с заявками, вложения и рабочие копии.
9.3. При заключении договора сроки дальнейшего хранения определяются назначением документов и требованиями законодательства.
9.4. Сроки хранения и порядок очистки технических журналов и записей статусов:
[УКАЗАТЬ ПРОВЕРЕННЫЕ СВЕДЕНИЯ.]
9.5. После прекращения оснований обработки Оператор прекращает использование и организует уничтожение данных в установленном законом порядке.
9.6. Если согласие отозвано, обработка может продолжаться только при наличии самостоятельного законного основания и в необходимых пределах.
10.1. Пользователь вправе получить сведения об обработке своих данных, сообщить об ошибке, потребовать уточнения, блокирования или удаления данных в предусмотренных законом случаях и отозвать согласие.
10.2. Обращения направляются на [EMAIL] или по почтовому адресу Оператора.
10.3. Для поиска заявки следует сообщить имя и номер заявки либо телефон, указанный в форме, а также изложить требование.
10.4. При необходимости Оператор может запросить соразмерные сведения для подтверждения личности заявителя. Направлять копию паспорта без обоснованного запроса не требуется.
10.5. Обращения рассматриваются в установленные законом сроки. Пользователь вправе обратиться за защитой своих прав в Роскомнадзор или суд.
11.1. Оператор организует разграничение доступа к заявкам, управление доступом к служебным аккаунтам, рассмотрение обращений пользователей и удаление данных.
11.2. Применяемые организационные и технические меры должны соответствовать используемым системам и характеру обработки.
11.3. Публикация контактов пользователей в открытом доступе не является целью обработки. Доступ к заявкам предоставляется в пределах служебной необходимости и применимых правовых оснований.
12.1. Вопросы по обработке персональных данных можно направить на [EMAIL].
12.2. Актуальная редакция Политики размещается на странице /privacy-policy. Дата редакции указывается в начале документа.
12.3. Изменение Политики не означает автоматического получения согласия пользователя на новые цели обработки.
12.4. Согласие на обработку персональных данных размещено отдельно на странице /agreement.