Политика обработки персональных данных
Документ описывает, как устроена обработка данных, которые пользователь оставляет в форме заявки. Сам текст согласия вынесен на отдельную страницу — это разные документы, и подписывают их по-разному.
Что в этом документе ещё не заполнено
Реквизиты оператора ниже — пустые строки, а не выдуманные значения. Пока сайт не опубликован на боевом домене и юридическое лицо не подставлено заказчиком, писать в графе «ИНН» правдоподобное число означало бы дать субъекту данных недостоверный адрес для отзыва согласия.
Всё остальное в документе описывает реальное положение дел: форма заявки на главной странице действительно отправляет введённые значения обработчику форм, раздел 2 перечисляет их поимённо, а раздел 3 разбирает маршрут по шагам.
1. Оператор
Политика разработана во исполнение требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
| Сведение | Значение |
|---|---|
| Оператор | — заполняется при запуске: наименование юридического лица |
| ИНН / ОГРН | — заполняется при запуске по данным ЕГРЮЛ |
| Адрес | — заполняется при запуске: юридический адрес оператора |
| Контакт по вопросам обработки | — заполняется при запуске: адрес для обращений субъекта данных |
| Дата вступления в силу | — заполняется при публикации сайта на боевом домене |
2. Какие данные обрабатываются
Только то, что пользователь вводит в форму заявки сам, плюс адрес страницы, с которой заявка отправлена. Паспортных данных, адреса проживания, специальных категорий и биометрических персональных данных форма не запрашивает.
| Сведение | Значение |
|---|---|
| Имя или название компании | Необязательное поле формы. Нужно, чтобы знать, к кому обращаться при звонке. |
| Номер телефона | Единственное обязательное поле. Нужно, чтобы перезвонить по заявке. |
| Объект или предприятие | Необязательное поле. По нему определяется режим допуска: обычная стройка, промплощадка или газоопасная зона. |
| Адрес страницы | Подставляется автоматически. Показывает, с какой страницы пришла заявка, чтобы не переспрашивать, о какой технике речь. |
3. Куда уходят данные формы
Маршрут короткий и весь укладывается в одно предложение: из браузера заявка уходит в обработчик форм — небольшой серверный скрипт, размещённый на облачной площадке Cloudflare, — а он тем же запросом пересылает её текстом в рабочий чат мессенджера, где заявку читает диспетчер и перезванивает по оставленному номеру.
Скрипт-обработчик существует ради одной вещи: ключ доступа к чату должен лежать на сервере, а не в коде страницы, где его увидел бы любой посетитель. Собственной базы у него нет — он ничего не записывает и не хранит, а только передаёт сообщение дальше. Своей базы данных и CRM нет и у сайта: после того как заявка попала в чат, она живёт там и в записной книжке диспетчера, больше нигде.
Счётчиков веб-аналитики и рекламных пикселей на страницах нет, cookie для отслеживания посетителей сайт не ставит. Если аналитика появится, этот раздел дополнится названием сервиса и целью сбора обезличенных данных — до тех пор описывать здесь нечего.
4. Цели обработки
Единственная цель — связаться по оставленной заявке, уточнить объект, режим допуска и грузоподъёмность и подготовить предложение по аренде техники. Рассылки, профилирование, автоматизированное принятие решений и передача данных третьим лицам в маркетинговых целях не предполагаются.
5. Правовые основания
Обработка ведётся на основании согласия субъекта персональных данных, которое даётся отметкой в форме заявки, а также на основании положений 152-ФЗ, допускающих обработку для заключения и исполнения договора, стороной которого является субъект данных.
Текст самого согласия — отдельный документ, а не раздел этой политики. Разделение обязательно с 1 сентября 2025 года: согласие оформляется отдельно от иных документов оператора, и отметка в форме относится именно к нему.
6. Сроки и прекращение обработки
Данные обрабатываются до достижения цели либо до отзыва согласия — смотря что наступит раньше. После отзыва обработка прекращается, а данные уничтожаются в срок, установленный законом. Отзыв направляется на контактный адрес оператора из раздела 1 и не требует объяснения причин.
7. Права субъекта персональных данных
- получать сведения о факте, целях, способах и сроках обработки своих данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных или незаконно полученных данных;
- отозвать согласие на обработку;
- обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
8. Меры защиты
Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения. Перечень мер фиксируется здесь же после запуска приёма заявок на боевом домене.
Смотрите также: согласие на обработку персональных данных · форма заявки на главной · вопросы о работе крана