1. Общие положения
Настоящая Политика описывает обработку персональных данных на сайте webstas.ru в соответствии с Федеральным законом № 152‑ФЗ «О персональных данных». Оператор обеспечивает законность, справедливость, ограничение обработки заявленными целями и принимает необходимые правовые, организационные и технические меры защиты.
2. Какие данные и зачем обрабатываются
Обращение через форму
Имя, телефон или email, текст сообщения, дата и время обращения. Цель — ответить на запрос, уточнить требования, подготовить предложение и обсудить возможное заключение договора по инициативе пользователя. Правовое основание — отдельное согласие пользователя.
Безопасность и работа сайта
IP‑адрес, сведения о браузере и устройстве, технические события, идентификатор сессии и результат защиты формы обрабатываются в минимальном объёме для работы сайта, предотвращения повторных отправок и иных злоупотреблений. Правовое основание — законный интерес оператора в обеспечении безопасности при условии соблюдения прав пользователя.
Cookies
Необходимые cookies используются для сессии, защиты формы и сохранения выбора категорий. Аналитические и маркетинговые системы в текущей сборке не подключены и до согласия не запускаются. Подробнее — в политике cookies.
Какие данные не запрашиваются
Форма не предназначена для специальных категорий персональных данных, биометрических данных, паспортных сведений, платёжных реквизитов или сведений о здоровье. Пользователю не следует указывать их в сообщении.
3. Операции и способы обработки
Могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным обработчикам, блокирование и удаление. Обработка осуществляется с использованием средств автоматизации и без них. Данные формы передаются по SMTP на адрес оператора; сайт не сохраняет содержание заявки в отдельной базе данных и не записывает его в прикладные логи.
4. Получатели и поручение обработки
Доступ получают оператор и только те лица, которым он необходим для хостинга, администрирования и электронной почты. Используемые поставщики: TimeWeb и TimeWeb. До публикации оператор должен проверить их договорные условия, меры защиты и фактическое расположение инфраструктуры.
Продажа данных, публикация и передача для самостоятельного маркетинга третьих лиц не предусмотрены. Трансграничная передача в текущей реализации сайта не планируется. Если фактический поставщик использует иностранную инфраструктуру, оператор обязан отдельно оценить законность такой передачи и до её начала выполнить необходимые действия.
5. Локализация и сроки
При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны осуществляться с использованием баз данных на территории России. Оператор обязан убедиться, что SMTP‑почта, резервные копии и журналы соответствуют этому требованию.
Обращения и связанная переписка хранятся 12 месяцев с даты последнего содержательного взаимодействия по обращению, затем удаляются, если сохранение не требуется для заключённого договора, бухгалтерского учёта, разрешения спора или иной установленной законом цели. Технические журналы и записи защиты формы хранятся не более 30 календарных дней, если инцидент безопасности не требует сохранить отдельную запись на срок расследования.
6. Защита данных
Применяются разграничение доступа, TLS, безопасное хранение секретов вне публичного каталога, CSRF‑защита, rate limit, honeypot, ALTCHA, серверная валидация, обновление ПО и резервное копирование. Организационные меры включают назначение ответственного, учёт доступов, локальные акты, обучение и порядок реагирования на инциденты.
7. Права пользователя
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие. Запрос направляется на info@webstas.ru с информацией, позволяющей найти обращение. До ответа оператор вправе проверить личность заявителя разумным способом.
8. Прекращение обработки и уничтожение
После достижения цели, истечения срока, подтверждённого отзыва согласия или выявления неправомерной обработки данные блокируются либо уничтожаются в сроки, предусмотренные законом. Удаление должно охватывать почтовый ящик и контролируемые оператором копии; если немедленное удаление из резервной копии технически невозможно, доступ к ней ограничивается до плановой перезаписи.
9. Изменения политики
Актуальная версия размещена по этому адресу. Существенные изменения целей или состава обработки требуют обновления документов и, когда это необходимо, нового согласия.