Политика обработки персональных данных
Оператор и область действия
Оператор — Индивидуальный предприниматель Сарбаев Александр Геннадьевич, ИНН 165207710536, адрес г. Казань, Куюки, ул. Овражная, 108, электронная почта zabornitsa@gmail.com. Политика распространяется на сайт https://zabornitsa.ru, защищённые страницы, мини-приложения, MAX, Telegram как выбранный альтернативный канал, электронную почту и телефонные обращения.
Роли участников
«Заборница» — оператор данных для интернет-магазина, платформы, поддержки, расчётов и безопасности. Независимый Исполнитель — партнёр Платформы — самостоятельный оператор в части своего договора монтажа, работ, гарантии и претензий; Мастер — его полевой специалист. Передача данных между ними ограничивается задачей конкретного заказа; техническая интеграция не делает участников одним оператором.
Каждая подрядная организация работает в своём едином защищённом пространстве «Заборница ПРО». Доступ работника определяется членством в организации и назначением на объект; он не получает данные других организаций и объектов.
Цели, данные и основания
Мы обрабатываем только данные, нужные для конкретной цели.
| Цель | Данные | Основание и срок |
|---|---|---|
| Работа сайта и защита | сведения о сессии, устройстве, необходимые файлы браузера, журнал действий | запрошенная функция, законный интерес и закон; ограниченный срок журналов |
| Предварительный расчёт и обращение | контакты, город, параметры участка и конфигурация | запрос пользователя и действия до договора; до завершения цели |
| Продажа и доставка материалов | сторона договора, адрес, спецификация, оплата и документы | договор и закон; договорный, налоговый и претензионный срок |
| Назначение независимого Исполнителя и прямой договор | контакт, объект, предложение, реквизиты, сведения о подписи | действия до договора, договор и закон; срок договора, гарантии и защиты требований |
| Безопасный расчёт | получатель, сумма, назначение, статус и события | договор, правила банка и закон; установленный банковский и налоговый срок |
| Монтаж, акты и гарантия | объект, доступ, фото, замечания, акты и претензии | договор клиента с независимым Исполнителем, закон и поручение в части сервиса; до окончания гарантии и спора |
| Сервисные сообщения | выбранный канал, контакт и статус заказа | договор или запрошенная услуга; до завершения цели |
| Реклама, публикация и рекомендации | контакт, отзыв, фото, видео, сведения о вознаграждении | отдельное согласие или отдельный договор; до отзыва или установленного срока |
Основания обработки — закон, заключение и исполнение договора, отдельное согласие либо иное предусмотренное законом основание. Полные реквизиты банковской карты, её защитный код и пароль не храним.
Сроки, получатели и безопасность
Сроков три, и они разные. Дело по заказу и его материалы — состав работ, снимки объекта, сведения о том, кто выполнял, приобщённые документы — хранятся 10 лет со дня закрытия дела: по гарантии обращаются и через год, и через три, а десять лет — предельный срок судебной защиты по закону. Персональные данные внутри дела хранятся по своему основанию и своему сроку: когда основание отпадает, контакты, имя и точный адрес удаляются или обезличиваются, а дело остаётся читаемым уже без них. Бухгалтерские и фискальные документы хранятся установленный законом срок — не менее пяти лет. Черновик расчёта хранится ограниченно. Мы не храним данные бессрочно без причины и не распространяем десятилетний срок дела на всё подряд. Данные получают лишь уполномоченные сотрудники, назначенный независимый Исполнитель и его Мастер в объёме полевой работы, поставщик или перевозчик, банк и платёжный сервис, кассовый сервис, российский хостинг, сервисы сообщений и электронной подписи, а также органы власти — когда этого требует закон.
При работе с данными граждан России мы соблюдаем применимые требования к локализации. Передача за пределы России допускается только после отдельной правовой оценки и выполнения обязательных требований. Сообщения не служат основным хранилищем закрытых документов.
Доступ предоставляется по ролям и конкретному заказу, важные действия журналируются, файлы проходят проверку, а резервные копии защищаются. Применяются организационные и технические меры: назначение ответственных, минимальные права, многофакторная защита, управление доступом и секретами, контроль изменений, проверка подрядчиков, реагирование на инциденты и безопасное удаление.
Согласие, решения и инциденты
Согласие оформляется отдельно, когда это требуется. Необязательные цели не объединяются с договором: реклама, публикация фото или отзыва, запись разговора и необязательная аналитика требуют самостоятельного понятного выбора. Отзыв согласия прекращает обработку на этом основании, но не отменяет хранение, необходимое по договору, закону или для защиты прав.
Автоматизация может выявлять дубликаты, риски, ошибки расчёта и подбирать независимого Исполнителя. Существенное юридически значимое решение не принимается только непрозрачной автоматикой, когда закон требует участия человека: можно исправить данные и запросить рассмотрение. При инциденте мы ограничиваем доступ, сохраняем доказательства, оцениваем последствия и выполняем обязанности по уведомлению в предусмотренных законом случаях.
Права и изменения
Можно получить сведения об обработке, уточнить данные, потребовать блокирования или удаления в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора. Обращение направляется на zabornitsa@gmail.com.
Для ответа мы можем разумно подтвердить личность и связь с данными, не запрашивая лишнего. Если обращение относится к самостоятельной обработке независимого Исполнителя, мы сообщим его реквизиты и поможем направить обращение без задержки.
По достижении цели данные удаляются или обезличиваются, а носители уничтожаются с фиксацией действия; при споре материалы сохраняются точечно до его завершения. При существенном изменении целей, состава данных, получателей или способов обработки публикуется новая редакция с датой. Для уже принятых документов и согласий сохраняется точная редакция, действовавшая в момент действия.