В разделе «Внешний вид → SINOX — запуск» укажите полное наименование и реквизиты оператора, адрес, рабочий email, российское место хранения основной базы и всех обработчиков данных.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://sinox.site/ и лиц, направляющих через него заявки. Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Политика применяется только к данным, которые оператор получает через этот сайт и связанные с ним каналы обработки заявок. Она не регулирует обработку данных работников, представителей поставщиков и контрагентов вне сайта — для таких процессов оператор принимает отдельные локальные документы.
Использование сайта для просмотра общедоступной информации не требует передачи контактных данных. Отправка заявки добровольна, однако без обязательных полей оператор не сможет получить обращение, связаться с пользователем и подготовить расчёт.
2. Сведения об операторе
- Оператор
- SINOX
- ИНН / ОГРН
- Реквизиты будут добавлены перед публикацией
- Адрес
- Адрес уточняется
- Email по вопросам данных
- hello@example.ru
- Основная база
- Не заполнено
3. Принципы обработки
Оператор обрабатывает данные законно и справедливо, только для заранее определённых целей и в объёме, необходимом для этих целей. Несовместимые между собой базы данных не объединяются, избыточные сведения не запрашиваются, а данные не хранятся дольше, чем этого требуют цели обработки или закон.
Оператор не запрашивает через сайт специальные категории персональных данных, сведения о судимости и биометрические данные. Сайт не предназначен специально для несовершеннолетних. Пользователю не следует указывать такие сведения в свободном комментарии.
4. Цели, категории данных и основания
Обработка заявки и подготовка предложения
- Субъекты
- Посетители сайта и представители компаний, направившие заявку.
- Цель
- Получить и рассмотреть обращение, связаться с заявителем, уточнить задачу, подготовить предварительный расчёт или предложение и вести историю деловой переписки.
- Данные
- Телефон и/или имя пользователя в мессенджере; город получения; выбранная услуга; категория, вес и объём груза; комментарий; страница отправки, источник перехода и UTM-метки; дата и время; идентификатор формы; версия согласия.
- Основание
- Согласие субъекта; принятие мер по инициативе субъекта до возможного заключения договора; исполнение договора — если он будет заключён.
Работа и безопасность сайта
- Субъекты
- Посетители сайта.
- Цель
- Корректная загрузка страниц, защита формы от повторной отправки и злоупотреблений, диагностика технических ошибок.
- Данные
- IP-адрес, дата и время запроса, адрес запрошенной страницы, технические сведения браузера и устройства, которые автоматически передаются при обращении к серверу.
- Основание
- Законные интересы оператора в обеспечении работоспособности и безопасности сайта при условии, что права и свободы пользователя не нарушаются.
Данные не используются для рекламных рассылок. Если оператор решит направлять рекламу или регулярные маркетинговые сообщения, для этого будет получено отдельное предварительное согласие.
5. Порядок и условия обработки
Обработка выполняется с использованием средств автоматизации и без них. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление и доступ), блокирование, удаление и уничтожение данных.
Заявка сохраняется как закрытая запись в административной части WordPress. Копия может направляться на рабочий email и уполномоченным получателям закрытого Telegram-бота. Доступ предоставляется только работникам и привлечённым лицам, которым сведения необходимы для обработки обращения.
Для работы сайта и доставки обращений оператор может поручать обработку следующим лицам:
Не заполнено: укажите полные наименования и адреса хостинга, почтового сервиса, CRM и сервисов уведомлений, которые фактически получают данные.
В поручении на обработку должны быть определены цели, перечень данных и операций, требования конфиденциальности и безопасности. Оператор не продаёт персональные данные, не публикует их и не предоставляет неограниченному кругу лиц.
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации должны выполняться с использованием базы данных на территории Российской Федерации. Заявленное место основной базы: не заполнено.
Использование иностранного сервиса, включая Telegram, может повлечь трансграничную передачу. До её начала оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ, включая необходимое уведомление Роскомнадзора, оценку получателя и отражение фактической схемы передачи в настоящей Политике. Если эти требования не выполнены, интеграция должна оставаться отключённой.
6. Сроки хранения, прекращение и уничтожение
После достижения цели или отзыва согласия оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если дальнейшая обработка не требуется по договору или закону. Неточные данные уточняются, неправомерно полученные или избыточные — блокируются и удаляются в сроки, установленные законом.
8. Защита персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от случайного или неправомерного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения и уничтожения.
- заявки сохраняются как закрытые записи и доступны только пользователям WordPress с необходимыми правами;
- поля формы проверяются и очищаются на сервере, запрос защищён проверочным токеном;
- повторные отправки ограничиваются с помощью кратковременного защищённого хеша IP-адреса;
- доступ к Telegram-уведомлениям выдаётся по одноразовым кодам и может быть отозван владельцем;
- при размещении сайта на рабочем домене должно использоваться защищённое HTTPS-соединение, актуальные версии программного обеспечения и разграничение административного доступа.
9. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия оператора в Роскомнадзоре или суде.
Отзыв согласия не препятствует дальнейшей обработке, если у оператора имеется иное предусмотренное законом основание, например необходимость исполнения заключённого договора или обязательного хранения документов.
10. Как направить обращение
Запрос, требование о прекращении обработки или отзыв согласия можно направить на hello@example.ru либо по адресу: Адрес уточняется.
В обращении укажите контакт, использованный в заявке, суть требования и сведения, позволяющие подтвердить принадлежность данных заявителю. Оператор не запрашивает копию паспорта, если установить заявителя можно менее избыточным способом.
- Доступ к данным: ответ предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
- Исправление: подтверждённые неточные данные уточняются в течение 7 рабочих дней.
- Прекращение обработки: требование исполняется в течение 10 рабочих дней с предусмотренными законом исключениями и возможностью мотивированного продления не более чем на 5 рабочих дней.
- Уничтожение: после достижения цели или отзыва согласия — как правило, не позднее 30 дней.
11. Изменение Политики
Оператор пересматривает Политику при изменении состава данных, целей, способов обработки, подключённых сервисов или требований законодательства. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное.
Отдельные условия добровольной отправки формы закреплены в Согласии на обработку персональных данных.