1. Общие положения
1.1. Настоящая политика определяет порядок обработки и защиты персональных данных при использовании сайта kikdoor.ru (далее — Сайт), направлении заявки через его форму и обращении по вопросам такой обработки.
1.2. Оператором персональных данных является индивидуальный предприниматель Орлачев Кирилл Андреевич, использующий обозначение KIKDOOR (далее — Оператор). Контакты для обращений приведены в разделе 12. Поставщики конструктора, почты и веб-аналитики обеспечивают отдельные операции, описанные ниже; размещение Сайта у поставщика не заменяет Оператора.
1.3. Политика относится к посетителям Сайта, лицам, направляющим заявки, представителям потенциальных заказчиков и лицам, обращающимся по вопросам персональных данных. Данные работников, кандидатов и иных процессов Оператора не включаются автоматически в обработку формы Сайта.
1.4. Для заявки запрашиваются телефон и, по желанию посетителя, имя. Паспортные, платёжные, биометрические и специальные категории персональных данных через форму не запрашиваются. Пожалуйста, не передавайте через неё документы и сведения, не требующиеся для консультации.
1.5. Чтение Сайта или этой политики не означает согласия на веб-аналитику, рекламу или публикацию персональных данных. Заявка не является договором или заказом с обязанностью оплаты.
2. Принципы и правовые основания
2.1. Обработка ограничивается заранее определёнными целями. Состав данных должен соответствовать цели; избыточные сведения и объединение баз для несовместимых целей не допускаются. Сведения уточняются при выявлении неточностей, а хранение ограничивается необходимым сроком.
2.2. Правовую основу составляют Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», применимые положения Гражданского кодекса РФ и других нормативных актов. Для защиты данных применяются требования статьи 19 Закона № 152-ФЗ, постановления Правительства РФ от 01.11.2012 № 1119 и, при обработке без автоматизации, постановления от 15.09.2008 № 687 в соответствующей части.
2.3. Основание выбирается для каждой цели отдельно: согласие — для заявки и добровольной статистики; исполнение обязанностей по закону — для рассмотрения запросов о данных; предусмотренные законом основания — для необходимых операций безопасности и сохранения выбора посетителя. Если по инициативе посетителя начинается подготовка договора, необходимые для неё действия могут осуществляться на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ.
2.4. Ниже описана обработка на Сайте. Согласие на заявку не используется как разрешение на любые будущие цели. Рекламные рассылки, публикация отзывов с персональными данными и их распространение требуют самостоятельного законного основания; форма Сайта таких разрешений не предоставляет.
3. Цели, состав данных и сроки
3.1. Рассмотрение заявки и консультация
- Цель
- Принять обращение о дверной системе, уточнить параметры, подобрать систему и отделку и связаться с посетителем для ответа на его запрос.
- Субъекты
- Потенциальные заказчики и их представители, самостоятельно направившие заявку.
- Данные
- Телефон; имя, если оно заполнено; выбранные система, цвет и фактура; адрес страницы без строки запроса и фрагмента; текст, версия, время и идентификатор подтверждения согласия. Категория — иные персональные данные, не относящиеся к специальным или биометрическим.
- Основание
- Отдельное согласие на обработку заявки. Телефон необходим для обратной связи; имя необязательно.
- Способ и действия
- Автоматизированная обработка и работа человека: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для ответа, необходимое предоставление поставщикам инфраструктуры, блокирование, удаление и уничтожение.
- Период
- До завершения рассмотрения обращения, но не более 90 календарных дней с последнего обращения, либо до более раннего отзыва согласия. При появлении иного законного основания сохраняется только необходимая для него часть данных. Прекращение и уничтожение — по разделу 8.
3.2. Анализ посещаемости и взаимодействий
- Цель
- Оценивать посещаемость, востребованность разделов и видео, переходы к контактам и результативность формы; улучшать содержание и удобство Сайта.
- Субъекты
- Посетители, отдельно разрешившие статистику.
- Данные
- IP-адрес и определяемое по нему приблизительное местоположение; идентификаторы cookie и браузера; устройство, операционная система, браузер, язык и экран; время визитов, просмотры и события взаимодействия. В собственных событиях KIKDOOR используются адреса страниц и источников без параметров запроса и фрагментов. Имя, телефон и содержимое заявки в такие события не включаются.
- Основание
- Добровольное согласие на Яндекс Метрику, получаемое отдельно от формы.
- Способ и действия
- Автоматизированные сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача ООО «ЯНДЕКС», обезличивание, блокирование, удаление и уничтожение в пределах цели и функциональности сервиса.
- Период
- Новый сбор разрешается на 180 дней либо до более раннего отзыва. Это срок выбора посетителя, а не обещание автоматического удаления истории счётчика через 180 дней. Сроки браузерных записей приведены в разделе 5. Обработка ранее полученной информации ограничивается статистической целью и применимыми правилами сервиса; при достижении цели или ином основании для прекращения Оператор организует удаление либо обезличивание по разделу 8.
3.3. Работа Сайта и сохранение выбора
- Цель
- Передавать запрошенные страницы и видео, обеспечивать работу и защиту формы, сохранять выбор статистики и сопоставлять техническое подтверждение отправки.
- Субъекты и данные
- Посетители Сайта. При сетевом обращении инфраструктура получает необходимые IP-адрес, время, адрес ресурса и сведения браузера. Сайт сохраняет выбор статистики, его версию, время и технический идентификатор; при отправке формы — временный технический статус без имени и телефона.
- Основание
- Исполнение применимых обязанностей по закону и необходимое обеспечение работы и безопасности Сайта в пределах пунктов 2 и 7 части 1 статьи 6 Закона № 152-ФЗ, с соблюдением прав посетителя. Необязательная аналитика в эту цель не включается.
- Способ и период
- Автоматизированные приём запроса, запись, хранение, использование и удаление необходимых технических сведений. Выбор хранится в браузере 180 дней; временный статус отправки ограничен сессией, подтверждение старше 5 минут не используется. Технические журналы поставщиков обрабатываются по применимому основанию и их правилам; сроки браузерных записей не определяют срок хранения серверных журналов.
3.4. Рассмотрение обращений о персональных данных
- Цель и субъекты
- Рассмотреть запрос посетителя или его представителя, предоставить сведения, уточнить данные, исполнить отзыв, требование об ограничении или прекращении обработки.
- Данные
- Сведения для поиска обращения, контакт для ответа, содержание запроса, необходимые сведения о полномочиях представителя и результате рассмотрения. Проверка личности ограничивается необходимым объёмом.
- Основание
- Статьи 14, 18, 20 и 21 Закона № 152-ФЗ и иные применимые обязанности Оператора.
- Способ и период
- Автоматизированная обработка и работа человека: приём, запись, проверка, хранение, использование для ответа и исполнения запроса, необходимое предоставление поставщикам инфраструктуры, блокирование, удаление и уничтожение. До исполнения запроса и обязанностей, связанных с его рассмотрением; при конкретном споре необходимые доказательства сохраняются по соответствующему законному основанию до его разрешения и исполнения принятого решения.
4. Как получается согласие
4.1. Для заявки используется отдельная изначально пустая галочка со ссылкой на самостоятельный текст согласия. Кнопка отправки доступна после отметки. Вместе с заявкой формируются сведения, позволяющие подтвердить текст и момент согласия.
4.2. Для статистики используется отдельная карточка с вариантами «Разрешить» и «Без статистики». До разрешения код Метрики не загружается. Отказ не ограничивает чтение Сайта и обращение в KIKDOOR.
4.3. Прокрутка страницы, чтение политики, закрытие документа и отправка заявки не заменяют согласие на аналитику. Сохранение выбора в браузере возможно, пока это допускают его настройки. При истечении срока, изменении версии согласия или отсутствии сохранённого выбора Сайт предлагает выбор заново.
4.4. Доказательства согласия используются только для подтверждения правомерности соответствующей обработки и исполнения применимых обязанностей. Согласие можно отозвать способами, указанными в разделе 10 и в отдельном документе согласия.
5. Cookie и Яндекс Метрика
5.1. Сайт использует Яндекс Метрику, счётчик 104010649. Вебвизор, запись полей формы, автоматические цели, автоматическое дополнительное сопоставление контактов и запоминание маскированных контактов отключены. Собственные события описывают действия с разделами и видео и не содержат введённые имя и телефон.
5.2. Выбор посетителя хранится в localStorage под ключом kikdoor_privacy_choice_v1 в течение 180 дней. Временное сопоставление результата отправки — в sessionStorage под ключом kikdoor_pending_native_lead, в пределах текущей сессии. Эти записи не являются рекламной подпиской.
5.3. После разрешения Метрика может создавать cookie и записи браузера. Например, _ym_uid и _ym_d имеют срок до одного года, _ym_isad — до 20 часов; отдельные технические записи Яндекса могут действовать до двух лет. Фактический набор зависит от работы сервиса и настроек браузера. Полный перечень и назначение приведены в документации Яндекса.
5.4. Срок отдельной cookie, срок действия выбора и срок хранения собранной статистики — разные периоды. Идентификатор браузера сам по себе не означает, что все связанные с ним сведения перестают быть персональными данными.
5.5. Внизу главной страницы можно открыть «Настройки статистики» и выбрать «Без статистики». Новый сбор останавливается, доступные Сайту записи Метрики удаляются. Сайт не может удалить cookie других доменов или автоматически стереть всю ранее сформированную историю Яндекса. По ранее полученной информации можно обратиться к Оператору. Дополнительно браузер позволяет очистить cookie и данные сайтов.
5.6. Подробности доступны в отдельном документе «Cookie и данные», условиях Яндекс Метрики и политике конфиденциальности Яндекса.
6. Получатели и инфраструктура
6.1. Данные предоставляются в необходимом объёме для конкретной операции, на предусмотренном законом основании. Доступ к заявкам не предоставляется неопределённому кругу лиц. Если обработка поручается другому лицу, применяются требования части 3 статьи 6 Закона № 152-ФЗ, включая цели, состав данных и операций, конфиденциальность и защиту.
- Craftum — ООО «Юникод». Размещение Сайта, приём и техническая доставка формы. ИНН 7810799137, ОГРН 1207800090585. Публичные сведения поставщика: реквизиты Craftum.
- Почта Mail — ООО «ВК». Доставка и хранение обращения в почтовом ящике Оператора kikdoor@mail.ru. ОГРН 1027739850962. Применяются условия сервиса почты.
- Яндекс Метрика — ООО «ЯНДЕКС». Обработка разрешённой посетителем статистики. ИНН 7736207543, ОГРН 1027700229193; адрес: 119021, Москва, ул. Льва Толстого, д. 16. Сервис действует по своим условиям. Передача данных из формы для сопоставления контактов не используется.
- Kinescope — ООО «Кинескоп». Доставка запрошенных видео; при обращении за видеоресурсом инфраструктура получает необходимые сетевые сведения. ИНН 5010057284. Имя, телефон и текст заявки видеохостингу не направляются. Политика Kinescope.
6.2. На Сайте есть ссылки на Telegram и Макс. Переход является выбором посетителя; после перехода применяются правила соответствующего сервиса. Форма Сайта не публикует заявку в группах этих мессенджеров.
6.3. Сведения могут быть предоставлены государственным органам при наличии надлежащего законного основания. Использование данных для новой цели и предоставление новому получателю требуют самостоятельной проверки основания и, когда это необходимо, отдельного согласия.
7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации должны соблюдаться ограничения части 5 статьи 18 Закона № 152-ФЗ в отношении использования баз за пределами России. Правила применяются к реальной инфраструктуре и операциям; страна домена и юридический адрес поставщика сами по себе не определяют расположение базы или резервных копий.
7.2. Подключение отдельного процесса трансграничной передачи допускается только с соблюдением статьи 12 Закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора в предусмотренном порядке и проверку применимых ограничений. Согласие посетителя не отменяет требования локализации.
7.3. Правила этого раздела учитываются при выборе инфраструктуры, резервного копирования и получателей данных. Посетитель вправе запросить у Оператора сведения о месте и условиях обработки своих данных, лицах, которым они предоставлены, и наличии трансграничной передачи.
8. Прекращение обработки и уничтожение
8.1. Основания прекращения: достижение цели, утрата необходимости в обработке, истечение принятого срока, отзыв согласия или иное предусмотренное законом обстоятельство. Если другая часть данных требуется по самостоятельному законному основанию, дальнейшая обработка ограничивается этой частью и соответствующей целью.
8.2. По заявке без самостоятельного основания для дальнейшего хранения удалению подлежат сведения из доступного Оператору хранилища форм, почты, выгрузок и рабочих копий. Удаление выполняется средствами соответствующей системы с учётом окончательного удаления и правил резервных копий. Перемещение в «Корзину» само по себе не признаётся полным уничтожением.
8.3. При обработке у привлечённого лица Оператор организует исполнение необходимого требования в пределах применимых обязанностей. Удаление cookie в браузере не заменяет рассмотрение запроса о ранее собранных серверных данных. Необратимо обезличенные сведения, не позволяющие определить лицо, могут использоваться как агрегированная статистика.
8.4. При достижении цели или отзыве согласия и отсутствии основания для продолжения применяются сроки статьи 21 Закона № 152-ФЗ, как правило — не более 30 дней с соответствующего события. Требование о прекращении обработки рассматривается в специальный срок, указанный в разделе 10. Для неправомерной обработки, неточностей и иных ситуаций действуют специальные сроки закона.
8.5. Если уничтожение в установленный срок объективно невозможно, применяются предусмотренные законом блокирование и последующее уничтожение. Факт исполнения подтверждается в порядке, установленном законодательством.
9. Защита данных
9.1. На Сайте используется защищённое соединение HTTPS. Технически разделены согласия на заявку и статистику; счётчик блокируется до разрешения; поля формы исключены из собственных аналитических событий и защищены от записи; функции записи сеансов и автоматического сопоставления контактов отключены.
9.2. Организация доступа, работа с копиями, учёт запросов, прекращение доступа и удаление данных должны обеспечивать конфиденциальность и исполнение целей обработки. Доступ лиц, работающих с обращениями, ограничивается необходимыми задачами. Поставщики инфраструктуры привлекаются на применимом договорном и законном основании.
9.3. Оператор обязан принимать необходимые меры против неправомерного доступа, раскрытия, изменения, утраты и уничтожения данных и выполнять предусмотренные законом обязанности при выявлении инцидента.
9.4. На Сайте не принимаются решения, порождающие юридические последствия для посетителя, исключительно на основании автоматизированной обработки его данных.
10. Права посетителя и обращения
10.1. Посетитель вправе получить сведения о своей обработке, потребовать уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.
10.2. Для обращения напишите на kikdoor@mail.ru. Укажите, что требуется сделать, и сведения для поиска заявки: например, оставленный телефон и приблизительную дату обращения. Для отзыва можно использовать тему «Отзыв согласия». Не направляйте копию паспорта без обоснованной необходимости. Если для конкретного запроса закон требует дополнительные сведения или подпись, Оператор разъясняет необходимый состав и способ предоставления.
10.3. Для статистики измените выбор через «Настройки статистики». По ранее собранным данным можно направить запрос по электронной почте. Если требуется найти конкретный браузерный идентификатор, состав необходимых сведений уточняется отдельно, без сбора избыточных данных.
- Запрос информации: до 10 рабочих дней; допускается мотивированное продление не более чем на 5 рабочих дней в предусмотренных законом случаях.
- Отзыв согласия: прекращение основанной на нём обработки и уничтожение при отсутствии иного основания — в срок не более 30 дней, с учётом специальных правил закона.
- Требование прекратить обработку: до 10 рабочих дней; предусмотрено мотивированное продление не более чем на 5 рабочих дней и установленные законом исключения.
10.4. Отказ от статистики не мешает использованию Сайта. Без телефона и согласия на заявку невозможно отправить именно форму обратного звонка; контактные телефон и почта KIKDOOR остаются доступны.
11. Изменения политики
11.1. Актуальная редакция размещается по постоянному адресу kikdoor.ru/?document=privacy, доступна без авторизации и связана ссылками с формой и подвалом Сайта.
11.2. Дата и версия указаны в начале документа. Изменение политики не расширяет ранее полученное согласие автоматически. Если для новых целей, состава данных или получателей необходимо новое согласие, оно запрашивается отдельно.
Нажмите на дверь
