1. Оператор и область действия
Оператор персональных данных — ООО «Сфера МВС», ИНН 7726669919, ОГРН 1117746068890, юридический адрес: 117545, г. Москва, Варшавское шоссе, д. 129, к. 2, этаж 2, помещ. I, ком. 2.
Политика действует при использовании сайта remont-velosipedov.ru, выборе настроек аналитики и отправке заявки на ремонт. Она не распространяется на сторонние сайты, в том числе velosklad.ru и картографические сервисы, которые открываются только после самостоятельного перехода пользователя по ссылке.
2. Какие данные обрабатываются
При отправке заявки:
- имя и номер телефона;
- адрес электронной почты, если пользователь укажет его добровольно;
- выбранные услуги, сведения о велосипеде и текст комментария;
- факт и версия отдельного согласия, дата и время заявки.
Для работы и защиты сайта: адрес сетевого подключения, в том числе его необратимые HMAC-значения для ограничений частоты, сведения HTTP-запроса и браузера, идентификатор защищённой сессии, подписанный идентификатор повторной отправки, одноразовая вычислительная anti-bot-проверка, технические номера заявки и стандартные журналы веб-сервера.
Для аналитики — только после отдельного согласия: Яндекс Метрика может получать анонимные идентификаторы браузера в cookie и localStorage, сведения об устройстве и браузере, сетевой адрес, время визита, безопасный путь просмотренной страницы и событие успешной отправки заявки.
Имя, телефон, email, комментарий, выбранные услуги и номер заявки в Метрику не передаются. Автоматический просмотр при инициализации отключён: сайт вручную передаёт только путь из закрытого списка публичных страниц, без query-параметров, fragment, referrer и заголовка; неизвестный путь учитывается как /404. Также отключены Вебвизор, запись форм, карта кликов и отслеживание ссылок. Не указывайте в комментарии паспортные, платёжные, медицинские, биометрические и иные специальные данные: сайт их не запрашивает.
3. Цели и основания
- данные заявки — рассмотрение обращения, обратная связь, предварительный подбор работ и действия по инициативе пользователя до возможного заключения договора; основание — отдельное согласие пользователя, а после согласования ремонта также заключение и исполнение договора;
- строго необходимые технические данные — работа формы, информационная безопасность, предотвращение автоматических, повторных и чрезмерных отправок, расследование сбоев и подтверждение доставки;
- данные Яндекс Метрики — статистика посещения и оценка числа подтверждённых сервером заявок; основание — отдельное предварительное согласие на аналитику.
Отказ от аналитики не ограничивает просмотр сайта и отправку заявки. Данные не используются сайтом для рекламных рассылок или полностью автоматизированных решений, порождающих юридические последствия.
4. Действия с данными и сроки
В зависимости от цели оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, поручение обработки, предоставление уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.
- до отправки данные заявки временно записываются в закрытую серверную очередь, недоступную посетителям сайта; две отдельные копии направляются в два уполномоченных почтовых ящика оператора через настроенного оператором SMTP-провайдера;
- после подтверждения SMTP-сервером приёма обеих копий файл с содержанием заявки и контактными данными удаляется из очереди; псевдонимизированная техническая квитанция без содержания заявки и контактных данных, но с номером заявки и отметкой доставки, хранится не более 48 часов для защиты от повторной отправки;
- при временном сбое выполняются автоматические повторные попытки; недоставка дольше 24 часов или повреждение записи переводит технический контроль в аварийное состояние, после чего ответственный за сервер обязан без промедления восстановить доставку, обработать защищённый карантин либо удалить данные при отсутствии основания для дальнейшей обработки;
- письмо с заявкой удаляется не позднее 30 календарных дней после завершения общения по заявке или отказа от ремонта, если более длительное хранение не требуется по закону или для исполнения заключённого договора;
- HMAC сетевого адреса в обычном лимите хранится в часовом окне; ранние anti-bot-попытки — не дольше соответствующего окна до 1 часа; HMAC телефона и заявки для защитной суточной квоты — не дольше 24 часов;
- вычислительный challenge действует не более 15 минут, серверная сессия рассчитана на удаление через 30 минут бездействия;
- локальный идентификатор безопасного повтора не содержит полей заявки, удаляется после подтверждённого ответа либо становится недействительным не позднее 46 часов;
- срок стандартных журналов веб-сервера на боевом хостинге должен быть ограничен 30 днями;
- сроки аналитических cookie и свойств определяются их назначением и правилами Яндекс Метрики; актуальный перечень приведён в Политике cookie. Выбор пользователя хранится до его изменения.
При достижении цели, истечении срока или отзыве согласия данные прекращают обрабатываться и уничтожаются, если у оператора нет другого законного основания продолжить обработку.
5. Место обработки и получатели
Доступ к заявкам имеют только уполномоченные работники оператора. В необходимом объёме обработка может быть поручена владельцу российской серверной инфраструктуры, провайдеру корпоративной почты и ООО «ЯНДЕКС» как лицу, действующему по поручению оператора при использовании Яндекс Метрики.
При сборе данных граждан Российской Федерации первичная запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных на территории Российской Федерации. До запуска оператор обязан документально проверить применяемых поставщиков, условия поручения обработки, место инфраструктуры и необходимость выполнения правил о трансграничной передаче; сайт не делает неподтверждённых обещаний об отсутствии такой передачи.
6. Защита данных
Применяются HTTPS, запрет кэширования формы, серверная проверка полей и допустимых услуг, session-CSRF и same-origin-проверки, поле-ловушка, минимальная задержка, одноразовый session-bound SHA-256 challenge, ранние и многоуровневые лимиты по HMAC сетевого адреса и телефона, общая защитная квота, идемпотентный номер заявки, закрытая атомарная очередь, авторизованный SMTP по TLS, отдельный контроль двух получателей, мониторинг worker, закрытие конфигурации и сокращённые сроки хранения.
Ни один технический механизм не даёт абсолютной гарантии против целевой автоматизации. При выявленной атаке оператор должен временно ограничить форму, сохранить телефонный канал и подключить WAF или CAPTCHA с предварительной юридической оценкой.
7. Права пользователя
Пользователь вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.
Согласие на аналитику можно в любое время изменить кнопкой «Настройки cookie» внизу сайта. После отказа счётчик прекращает сбор, а сайт пытается удалить доступные ему cookie и локальные свойства Метрики; уже переданные Яндексу данные обрабатываются в пределах применимых сроков и правил сервиса.
Запрос по заявке или отзыв согласия можно направить оператору по адресу: 117545, г. Москва, Варшавское шоссе, д. 129, к. 2, этаж 2, помещ. I, ком. 2. Укажите данные, позволяющие найти заявку, суть требования, дату и подпись. Оператор вправе запросить разумное подтверждение личности заявителя.
8. Обязательные действия оператора до запуска
До начала обработки оператор должен подать либо актуализировать уведомление в Роскомнадзор, если конкретная обработка не подпадает под предусмотренное законом исключение, и отразить все цели, категории данных, информационные системы, лиц по поручению и места хранения. Также необходимо принять локальные акты, назначить ответственных, оформить поручения обработки с хостингом, почтовым провайдером и Яндексом, настроить минимальные сроки и порядок ответов субъектам.
В интерфейсе счётчика 51453 до запуска следует включить маскирование IP, ограничить приём данных боевым доменом, отключить Вебвизор, запись форм, автоматические цели с контактными данными, Advanced Matching и иные неиспользуемые функции. Эти административные настройки нельзя гарантировать только кодом сайта.
9. Изменение политики
Актуальная версия постоянно доступна на этой странице. Политика пересматривается до изменения формы, целей, перечня данных, аналитики, хостинга, почтового провайдера, получателей или сроков хранения.