Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных на сайте «ДПК Эксперт» (далее — «портал») и меры по обеспечению их безопасности. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые портал получает от посетителей через формы на сайте.

Оператор персональных данных: УКАЗАТЬ: полное и сокращённое фирменное наименование юридического лица, ОГРН, ИНН/КПП, адрес места нахождения. (Для выставления счетов разделу «Где купить» в проекте используется наименование ООО «Арситех» — уточните, является ли это же лицо оператором персональных данных сайта, и заполните реквизиты в разделе 8.)

Используя формы портала, посетитель подтверждает, что ознакомился с условиями настоящей Политики и даёт согласие на обработку своих персональных данных на указанных ниже условиях. Если вы не согласны с условиями — не отправляйте формы и не создавайте аккаунт продавца или монтажника.

2. Какие данные собираются и для чего

Портал не запрашивает данные «про запас»: каждая форма отправляет ровно те поля, которые видны в её интерфейсе, и все они перечислены ниже. Отдельного профиля «на весь портал» не создаётся — данные хранятся привязанными к конкретному обращению или аккаунту.

• —Заявка на расчёт или подбор поставщика — этим одним механизмом пользуются сразу три формы: на главной странице, в калькуляторе террасной доски (/calculator/decking) и в форме «Запрос поставщикам» (/request). Они отправляют: имя, телефон, необязательно — email, регион и комментарий, а также параметры расчёта, если вы что-то посчитали и приложили смету к заявке. Цель — связаться с вами и подобрать поставщика. Правовое основание — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выражаемое нажатием кнопки отправки формы.
• —Расчёт в калькуляторе сам по себе, без отправки заявки, на сервер не уходит и нигде не сохраняется. Кнопка «Сохранить в проект» тоже не обращается к серверу — она сохраняет расчёт только в localStorage вашего браузера. Отдельная запись о расчёте на сервере (для аналитики спроса) создаётся ровно в момент отправки заявки с приложенной сметой — то есть вместе с вашими контактами, а не вместо них.
• —Регистрация продавца в разделе «Где купить»: название компании, телефон, пароль (хранится в виде хеша, не в открытом виде), необязательно — email и ИНН. Цель — предоставить доступ в личный кабинет продавца, вести баланс и биллинг за переходы по объявлениям. Основание — согласие при регистрации и в дальнейшем исполнение договора на размещение фида.
• —Выставление счёта на пополнение баланса в кабинете продавца: юридическое название плательщика, ИНН, необязательно — КПП. Эти реквизиты вводятся отдельно от регистрации — непосредственно при выставлении счёта — и печатаются в самом документе.
• —Регистрация монтажника и подтверждение анкеты монтажника: имя, телефон, необязательно — email, сайт, регион, специализация, опыт работы, текстовое описание, пароль (в виде хеша). При самостоятельной регистрации поле «Имя» рассчитано на личное имя контактного лица (пример в форме — «Алексей Монтажников»). Часть анкет изначально создаётся редакцией по открытым источникам (сайту компании) — в этом случае то же поле первично содержит название компании, а телефон и пароль отсутствуют, пока представитель компании не подтвердит анкету по персональной ссылке и не отредактирует её сам.
• —Заказ материала в кабинете монтажника: пока вы собираете заказ, его состав хранится только в localStorage вашего браузера и на сервер не уходит. При нажатии «Отправить заказ» список товаров с количеством и комментарий к заказу отправляются на сервер и сохраняются как заказ, привязанный к вашему аккаунту монтажника. Поле комментария в форме прямо предлагает указать адрес объекта — если вы его укажете, адрес сохранится вместе с заказом.
• —Подписка на дайджест: email, роль (покупатель/производитель/проектировщик и т.п.), необязательно — компания. Цель — присылать редакционную рассылку по интересующей теме. Основание — согласие при подписке; отписаться можно обращением к оператору (раздел 8).
• —Технические журналы ограничения частоты обращений: одна таблица в базе данных используется для двух целей. При входе в кабинет продавца или монтажника запись создаётся только после неудачной попытки (неверный пароль) — хранит хеш IP-адреса и телефон, но не пароль, и удаляется сразу при первом же успешном входе. Та же таблица отдельно ограничивает частоту обращений к заявкам, регистрации, подписке, заказам материала, счетам и операциям с фидом продавца — здесь запись создаётся при каждом обращении к действию, независимо от того, прошли ли данные валидацию, а для форм регистрации в ней дополнительно на время сохраняется телефон. Правовое основание — законный интерес оператора в обеспечении безопасности (п. 6 ч. 1 ст. 6, ст. 19 152-ФЗ).

3. Автоматическая и неавтоматическая обработка

Данные обрабатываются автоматизированно (сохранение в базу данных, вход в личный кабинет по паролю, сопоставление заявки с производителем по выбранному товару) и частично неавтоматизированно — например, когда сотрудник редакции вручную связывает поступившую заявку с конкретным производителем или продавцом, если это не сделал сам пользователь при выборе товара.

Профилирование в смысле принятия автоматических решений, порождающих юридические последствия для пользователя (отказ в услуге, скоринг и т.п.), портал не проводит.

4. Кому передаются данные

• —Производителям, к которым относится ваша заявка. Иногда это ваш явный выбор — конкретный товар или отмеченные компании в форме «Запрос поставщикам». Но если открыть эту форму без выбора конкретного товара, портал по умолчанию сам подставляет в получатели до пяти проверенных производителей — это видно на странице формы, в списке «Получатели заявки», ещё до отправки. В обоих случаях фактическая передача контактов происходит не автоматической рассылкой, а вручную, по мере обработки заявки; отправки по email или через API система не делает.
• —Провайдеру хостинга и инфраструктуры, на серверах которого физически размещены сайт и база данных. УКАЗАТЬ: наименование провайдера и страна размещения базы данных — это существенно для требования о локализации хранения персональных данных граждан РФ (ч. 5 ст. 18 152-ФЗ).
• —Платёжному провайдеру (Т-Касса/T-Kassa) — только при оплате пополнения баланса в кабинете продавца, и только в объёме, необходимом для проведения платежа. Оператор не хранит и не видит данные банковской карты — их получает исключительно платёжный провайдер.
• —По законному требованию государственных органов — в случаях, прямо предусмотренных законодательством РФ.
• —Данные не продаются и не передаются третьим лицам в рекламных или иных целях, не связанных с обработкой вашей заявки или ведением вашего кабинета.

5. Сроки хранения

Портал хранит данные до достижения цели обработки или до отзыва согласия, после чего они подлежат уничтожению или обезличиванию, — за следующими уточнениями по факту реализации:

• —Журнал ограничения частоты обращений (раздел 2, последний пункт): гарантированного срока хранения нет. Записи старше суток система пытается удалить не отдельным фоновым заданием по расписанию, а «попутно» — с вероятностью 1% при каждой новой записи в тот же журнал. Если долго нет новых обращений к формам, старые записи какое-то время не удаляются вовсе; «около суток» — это ожидаемый порядок при обычной посещаемости, а не гарантия.
• —Заявки, расчёты, аккаунты продавцов и монтажников, подписки на дайджест: автоматического срока хранения/удаления в системе пока не реализовано — данные хранятся до тех пор, пока не поступит запрос на удаление (раздел 7), либо до принятия оператором отдельного регламента хранения. Это техническое ограничение, а не заявленная политика бессрочного хранения: при поступлении запроса на удаление данные удаляются вручную по обращению.
• —Регламентный срок хранения, если оператор намерен установить его самостоятельно (например, «3 года с момента последнего обращения»): УКАЗАТЬ:.

6. Меры защиты

• —Пароли к кабинетам продавца и монтажника хранятся не в открытом виде, а в виде соли и хеша (scrypt); при входе сравнивается хеш, а не сам пароль.
• —Сессия в личном кабинете идентифицируется случайным 256-битным токеном в httpOnly-cookie; в базе данных хранится только SHA-256-хеш токена, поэтому доступ к резервной копии базы не даёт готовых рабочих сессий.
• —Вход в кабинеты ограничен по количеству неудачных попыток (по логину и по адресу источника запроса) — это защищает от подбора пароля перебором.
• —Сайт работает по протоколу HTTPS, cookie сессий передаются с флагами HttpOnly и Secure.

7. Ваши права

В соответствии с главой 3 152-ФЗ вы вправе:

• —получить информацию, касающуюся обработки ваших персональных данных;
• —требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели обработки;
• —отозвать согласие на обработку персональных данных в любой момент;
• —обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в суд, если считаете, что ваши права нарушены.

8. Как отозвать согласие и обратиться к оператору

Для отзыва согласия, удаления аккаунта, уточнения или удаления данных обратитесь к оператору персональных данных любым из способов ниже. Оператор рассматривает обращение и предоставляет ответ либо удаляет/уточняет данные в срок, установленный ст. 20, ч. 3 ст. 21 152-ФЗ.

Контакты оператора для обращений по персональным данным: УКАЗАТЬ: email и/или почтовый адрес для обращений; при необходимости — телефон.

Аккаунт продавца или монтажника можно также запросить на удаление через ту же форму обратной связи «Запрос поставщикам» на портале, указав в комментарии, что запрос касается персональных данных.

9. Файлы cookie и счётчики аналитики

Технически необходимые cookie: при входе в личный кабинет продавца или монтажника портал устанавливает одну cookie сессии (installer_session или seller_session) — она хранит только случайный токен сессии, без личных данных, и нужна исключительно для того, чтобы не запрашивать пароль на каждой странице кабинета. Cookie действует до выхода или истечения срока (30 дней) и не используется для отслеживания посетителей вне кабинетов.

Локальное хранилище браузера (localStorage): список сравнения товаров, «Мой проект» и ценовые уведомления остаются только в вашем браузере и на сервер портала не отправляются — это техническая настройка интерфейса, не персональные данные. Корзина заказа монтажника хранится в localStorage только до тех пор, пока вы её собираете: при отправке заказа её содержимое уходит на сервер (см. раздел 2) — с этого момента это уже не локальные данные.

Счётчики аналитики (Яндекс.Метрика, Google Analytics): код портала поддерживает подключение обоих счётчиков, но на момент публикации этой редакции Политики соответствующие идентификаторы (NEXT_PUBLIC_YANDEX_METRICA_ID, NEXT_PUBLIC_GOOGLE_ANALYTICS_ID) не заданы в конфигурации сайта — ни один счётчик не загружается и не передаёт данные о посещении. Если и когда оператор их включит, по действующей на сегодня настройке кода это будет выглядеть так: Google Analytics подключается с параметром anonymize_ip (усечение IP-адреса перед обработкой); Яндекс.Метрика подключается с параметрами clickmap, trackLinks, accurateTrackBounce и webvisor — последний означает запись сессии посетителя (движения курсора, прокрутка страницы, содержимое заполняемых полей форм) для просмотра в интерфейсе Метрики, и параметра анонимизации IP у Метрики в этой настройке нет. УКАЗАТЬ: если оператор включит Яндекс.Метрику с webvisor, эта страница должна быть обновлена заранее, а не постфактум — запись действий посетителя требует отдельного явного раскрытия, а не общей фразы о «статистике посещаемости».

10. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу /privacy. Дата вступления в силу текущей редакции: УКАЗАТЬ: (заполняется при публикации).