Политика в отношении обработки персональных данных

Версия: 2026-08-25

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных на сайте promshtat.ru. Сайт используется для презентации услуг и получения обращений для обратной связи.

2. Сведения об операторе

Оператор: Трушин Дмитрий Дмитриевич
Email по вопросам персональных данных: info@promshtat.ru
Контакт: info@promshtat.ru

3. Основные права и обязанности оператора

Оператор обрабатывает персональные данные только для заявленных целей, обеспечивает их конфиденциальность и принимает правовые, организационные и технические меры защиты. Оператор вправе получать от субъекта достоверные данные, необходимые для обработки обращения.

4. Права субъектов персональных данных

Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или удаления в предусмотренных законом случаях, а также отозвать согласие на обработку.

5. Категории субъектов

Посетители сайта, самостоятельно направляющие заявку на обратную связь.

6. Перечень персональных данных

• имя;
• телефон и/или email;
• текст комментария, если пользователь вводит его добровольно.

Для атрибуции отправленной заявки также могут сохраняться UTM-метки и идентификатор кампании lead_id, если они присутствуют в URL. Они используются только совместно с фактом отправки формы для анализа источника заявки.

7. Цели обработки

Получение и обработка обращения, установление обратной связи, обсуждение возможного сотрудничества, а также оценка источников поступления заявок и эффективности страниц сайта.

8. Правовые основания обработки

Согласие субъекта персональных данных, выраженное отдельным действием перед отправкой формы.

9. Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение.

10. Способы обработки

Смешанная обработка с использованием средств автоматизации и без них.

11. Порядок и условия обработки

Данные формы передаются по HTTPS в API сайта и сохраняются в основной базе данных. Содержимое заявок не должно выводиться в публичные логи. Доступ к данным ограничивается уполномоченным лицом.

12. Передача третьим лицам и обработчикам

В минимальной production-конфигурации данные заявки не передаются CRM, рекламным платформам или иностранным сервисам. При включении Telegram-уведомлений оператор обязан проверить фактическую схему передачи и при необходимости обновить настоящую Политику до включения интеграции.

13. Место хранения данных

Первичная запись, систематизация, накопление и хранение данных формы должны осуществляться в базе данных на территории Российской Федерации. Production-инфраструктура: Российская Федерация, инфраструктура VDSina; PostgreSQL на сервере оператора.

14. Сроки обработки и уничтожения

Заявки, не перешедшие в отдельные договорные отношения, хранятся не более 30 дней. После истечения срока запускается процедура удаления из основной базы данных. Порядок обращения с резервными копиями определяется политикой production-инфраструктуры.

15. Порядок отзыва согласия

Отзыв, запрос на уточнение или удаление данных направляется на info@promshtat.ru. В обращении достаточно указать способ связи, использованный при отправке заявки, чтобы оператор мог найти запись.

16. Меры по защите персональных данных

Используются HTTPS, серверная валидация, ограничение частоты запросов, разделение публичного API и административного доступа, секреты в переменных окружения, минимальные права пользователя БД и резервное копирование в допустимой инфраструктуре.

17. Порядок изменения Политики

При изменении состава данных, целей обработки, инфраструктуры или обработчиков публикуется новая версия Политики. Дата версии указывается в начале документа.

18. Контакт оператора

info@promshtat.ru