Политика конфиденциальности

Оператор персональных данных: ИП Югов Владислав Сергеевич, ИНН 540133491011, ОГРНИП 324547600124487.

Регион регистрации оператора: Московская область. Дата государственной регистрации в качестве индивидуального предпринимателя: 29.07.2024.

Email для обращений по вопросам персональных данных: info@arborexpert.ru.

Телефон для связи: +7 (995) 442-45-55.

Настоящая политика описывает обработку персональных данных пользователей сайта АрборЭксперт при просмотре страниц, использовании форм обратной связи и отправке заявок.

Оператор самостоятельно определяет цели, состав, способы и действия с персональными данными, полученными через сайт.

Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей обработки.

Пользователь не должен передавать через формы специальные категории персональных данных, сведения о здоровье, паспортные данные, банковские реквизиты, данные третьих лиц без правового основания и иную избыточную информацию.

На сайте не применяется автоматизированное принятие решений, порождающее юридические последствия для пользователя или иным образом существенно затрагивающее его права и законные интересы.

Цель обработки: обработка обращения пользователя, включая обратную связь, уточнение задачи, подготовку коммерческого предложения, согласование обследования объекта и консультацию по услугам оператора.

Категория субъектов: пользователи сайта, которые заполняют и отправляют формы обратной связи, заявки, обратного звонка, коммерческого предложения или обследования объекта.

Состав данных: имя, номер телефона, адрес электронной почты, описание объекта или задачи, удобное время звонка, тип формы, адрес страницы отправки формы, дата и время отправки, источник перехода и UTM-метки при их наличии.

Правовое основание: согласие субъекта персональных данных, выраженное проставлением обязательной отметки в форме перед отправкой.

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача в пределах обработки обращения, блокирование, удаление и уничтожение.

Способ обработки: с использованием средств автоматизации и без использования таких средств.

Срок обработки данных обращения: до достижения цели обращения, но не более одного года с даты последнего взаимодействия, если отношения не продолжены договором или закон не требует иного срока. При отзыве согласия обработка прекращается, если отсутствует иное законное основание.

Порядок прекращения обработки: после достижения цели, отзыва согласия или выявления неправомерной обработки данные блокируются и уничтожаются в срок, установленный статьёй 21 Федерального закона № 152-ФЗ; данные резервных копий удаляются при ближайшем цикле обновления, но не позднее 30 дней.

Цель обработки: подтверждение факта получения согласия пользователя на обработку персональных данных и корректное рассмотрение возможных обращений по вопросам обработки данных.

Категория субъектов: пользователи, отправившие форму сайта.

Состав данных: статус согласия, дата и время отправки формы, версия текста согласия, адрес страницы отправки формы, тип формы, источник перехода и UTM-метки при их наличии.

Правовое основание: согласие субъекта персональных данных и законный интерес оператора в подтверждении правомерности обработки обращения.

Действия с данными: сбор, запись, хранение, использование, блокирование, удаление и уничтожение.

Срок обработки сведений о согласии: в течение обработки обращения и трёх лет после её прекращения для подтверждения правомерности обработки и рассмотрения возможных требований, затем сведения уничтожаются, если закон не требует иного срока.

Цель обработки: защита сайта и форм обратной связи от автоматизированных отправок, спама и злоупотреблений.

Категория субъектов: посетители сайта, которые используют формы обратной связи.

Состав данных: IP-адрес и технические признаки отправки формы, необходимые для ограничения частоты заявок.

Правовое основание: законный интерес оператора в обеспечении безопасности сайта и предотвращении злоупотреблений, а также согласие пользователя при отправке формы.

Действия с данными: получение, временное хранение в памяти приложения, использование для проверки частоты отправки, удаление.

Срок обработки: IP-адрес используется кратковременно, как правило до 60 секунд, не включается в текст заявки и не передаётся в сообщение оператору.

Цель обработки: сохранение выбора пользователя в виджете настроек и корректная работа интерфейса сайта.

Категория субъектов: посетители сайта.

Состав данных: запись arborexpert_cookie_consent_v1 в локальном хранилище браузера, содержащая версию настроек, выбранные категории и дату изменения выбора. Запись не содержит имени, телефона, email или иных данных формы.

Необходимая категория используется для работы интерфейса и сохранения выбора. Аналитическая и маркетинговая категории отключены по умолчанию и могут быть включены только отдельным действием пользователя.

На дату настоящей редакции внешние аналитические и маркетинговые сервисы на сайте не подключены. Их подключение потребует предварительного обновления политики и применения сохранённого выбора пользователя до загрузки соответствующих технологий.

Пользователь может в любой момент изменить выбор через кнопку «Настройки cookie» или удалить данные сайта в браузере.

Срок хранения: до изменения настроек, очистки локального хранилища пользователем или выпуска новой версии виджета согласия.

Данные из форм направляются на email оператора или в иные каналы обработки заявок, настроенные оператором. Доступ к ним предоставляется только лицам, которым он необходим для обработки обращения.

Если для обработки заявок используются почтовые, хостинговые, CRM- или иные сервисы, оператор проверяет правовые основания такой обработки, режим доступа, локализацию баз данных персональных данных граждан Российской Федерации и необходимость оформления поручения обработки персональных данных.

Отправка заявок в Telegram отключена по умолчанию и может быть включена только отдельным env-флагом после проверки правовых оснований, договорённостей с получателями данных, настроек доступа и требований к трансграничной передаче, если они применимы.

Оператор применяет меры защиты, соответствующие фактическому способу обработки данных на сайте: обязательный чекбокс согласия в формах, минимизацию состава данных, антиспам-поле, ограничение частоты отправки заявок, хранение секретов интеграций вне публичного кода и ограничение доступа к каналам получения заявок.

Оператор организует доступ к заявкам только для лиц, которым он необходим для обработки обращения, и принимает меры по предотвращению неправомерного доступа, изменения, распространения, удаления или уничтожения персональных данных.

Состав мер защиты может уточняться при изменении хостинга, почтового сервиса, CRM, аналитики, мессенджеров или иных каналов обработки.

Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки.

Пользователь вправе отозвать согласие на обработку персональных данных, направив обращение на info@arborexpert.ru.

В обращении желательно указать имя, телефон, дату или примерное время отправки заявки и суть требования, чтобы оператор мог идентифицировать обращение и корректно обработать запрос.

Оператор вправе обновлять настоящую политику при изменении состава форм, целей обработки, каналов получения заявок, подключении аналитики, CRM, мессенджеров или иных сервисов.

Актуальная редакция политики размещается на сайте. Дата обновления указана в начале документа.