Политика обработки персональных данных

1. Общие положения и оператор

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта komplektra.ru. Оператор: индивидуальный предприниматель Максимов А. Н. (полное ФИО: [ФИО ИП полностью]), ИНН 165609098306, ОГРНИП 322169000187018, адрес офиса: Казань, Горьковское шоссе, 15; адрес для юридически значимых обращений: [адрес для обращений], телефон: +7 (960) 066-09-41, email для обращений: zakaz@komplektra.ru.

Политика является рабочим шаблоном, а не юридическим заключением. До начала обработки оператор заполняет реквизиты, утверждает внутренние документы и выполняет иные обязанности, предусмотренные применимым законодательством.

2. Цели, категории данных и основания

Обработка заявок и спецификаций

Цель: принять и рассмотреть запрос, уточнить потребность, подготовить и согласовать коммерческое предложение, связаться по заявке и вести взаимодействие, связанное с возможной поставкой.

Могут обрабатываться: имя, организация, телефон, email, комментарий, указанные параметры позиции (артикул, производитель, описание, количество), сведения и метаданные загруженных файлов, дата и время отправки, номер заявки и версия согласия. Основание — отдельное согласие субъекта; после возникновения договорных отношений могут применяться иные предусмотренные законом основания.

Безопасность сайта

Для защиты формы могут временно обрабатываться технический идентификатор сессии, дата и время, HMAC от IP-адреса и сведения об ошибках без содержимого полей формы.

Хостинг-провайдер также может вести стандартные журналы доступа с IP-адресом, временем запроса, URL, кодом ответа и User-Agent. Состав и срок хранения уточняются по договору с Beget: [срок хранения технических журналов Beget].

3. Действия с данными

Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, обрабатывающим данные по поручению оператора, блокирование, удаление и уничтожение. Обработка осуществляется автоматизированным и смешанным способом. Распространение неопределённому кругу лиц не осуществляется.

4. Локализация и первичное хранение

Первичная запись заявки и файлов осуществляется в базе данных и хранилище на инфраструктуре Beget на территории Российской Федерации. Эта запись является основной и не удаляется вследствие технической отправки уведомления или копии сообщения.

Хостинг-провайдер: [точное наименование и реквизиты Beget по договору]. До запуска оператор проверяет условия поручения обработки, фактическое размещение основной базы и резервных копий.

5. Опциональная передача в Google Workspace

Система технически допускает отправку копии заявки, контактных данных и оригинальных вложений в выделенный корпоративный ящик Google Workspace для последующей обработки. По умолчанию функция отключена параметром GOOGLE_FORWARD_ENABLED=false.

До изменения параметра на true оператор обязан определить законное основание и порядок трансграничной передачи, выполнить необходимые уведомительные и организационные действия, актуализировать Политику и Согласие, проверить договоры и меры защиты. Конкретные получатель, страна размещения, цель, состав данных и механизм передачи заполняются после юридической настройки: [сведения о трансграничной передаче и получателе].

Отключение или ошибка этой интеграции не препятствует приёму заявок на российской инфраструктуре.

6. Технические сведения для поставщиков

Для запроса цены потенциальным поставщикам могут передаваться только необходимые технические сведения о товарах после удаления контактных данных заявителя, если иное законное основание не определено отдельно.

7. Вложения

Не следует загружать паспортные, медицинские, биометрические и иные избыточные сведения. Если файл содержит данные других лиц, отправитель должен иметь законное основание для их предоставления. Загруженные файлы считаются недоверенными и доступны только авторизованным пользователям административной панели.

8. Сроки хранения и удаление

Окончательный срок хранения заявок утверждает оператор: [утверждённый срок]. Технический предел задаётся в днях и отсчитывается от последнего обновления заявки; после его истечения ежедневное обслуживание удаляет запись и оригинальные вложения через журналируемую очередь. Данные также удаляются после достижения цели, отзыва согласия или получения законного требования, если сохранение не требуется на другом основании.

Срок вытеснения из резервных копий: [срок хранения резервных копий по договору Beget].

9. Cookie и Яндекс Метрика

Необходимые cookie используются для сессии, защиты формы и входа в закрытую панель. Яндекс Метрика не загружается до отдельного выбора «Разрешить аналитику». При отказе сайт и форма продолжают работать.

После включения аналитики могут обрабатываться cookie, сведения об устройстве, браузере и действиях на публичных страницах. Поля формы помечены для исключения записи содержимого Вебвизором. ID счётчика: [ID Яндекс Метрики].

10. Права субъекта

Субъект может запросить сведения об обработке, уточнение, блокирование, прекращение обработки или уничтожение данных, а также отозвать согласие, направив обращение на zakaz@komplektra.ru. Для поиска заявки можно указать номер и контакт, использованный при отправке.

11. Меры защиты и инциденты

Оператор применяет разграничение доступа, аутентификацию, защищённое соединение, журналирование административных действий, резервное копирование, проверку загрузок и другие необходимые правовые, организационные и технические меры. Конкретный перечень определяется по результатам оценки угроз и требований к информационной системе.

12. Изменение документа

Действующая редакция постоянно доступна на этой странице. Дата утверждения и изменения: [дата утверждения].