Политика обработки персональных данных

1. Общие положения и оператор

Настоящая Политика описывает обработку персональных данных при использовании сайта elitekrsk.ru (далее — Сайт), его форм, онлайн-чата, локального кабинета и страниц входа сотрудников.

Оператор персональных данных — индивидуальный предприниматель Ронжанин Виталий Васильевич, ИНН 245205730223, ОГРНИП 311245208400014.

• адрес: 426035, Россия, Удмуртская Республика, г. Ижевск, ул. Софьи Ковалевской, д. 14, блок 20;
• email для обращений по персональным данным и отзыва согласия: sale@elitekrsk.ru.

Оператор обрабатывает данные для заранее определённых целей, не собирает избыточные сведения и хранит данные не дольше, чем этого требуют цель обработки и закон.

Сайт не предназначен для сбора специальных категорий и биометрических персональных данных. Не следует отправлять через комментарии и чат сведения о здоровье, политических или религиозных взглядах, интимной жизни, биометрические данные и избыточные документы третьих лиц.

Политика информирует об обработке и сама по себе не является согласием. Когда обработка основана на согласии, Сайт запрашивает его отдельно.

2. Обращения, формы и онлайн-чат

На Сайте используются следующие формы CRM Оператора:

• форма № 54 для заказа звонка: имя, номер телефона и, при заполнении, сообщение;
• форма № 53 для обращения по объекту: номер телефона, а также имя и комментарий, если они указаны;
• форма № 60 для согласования просмотра: имя, номер телефона и выбранная дата просмотра;
• онлайн-чат: текст переписки, имя, телефон, email и вложения, если посетитель направит их самостоятельно.

Вместе с обращением обрабатываются страница и идентификатор объекта, дата и время, IP-адрес, адрес страницы и идентификатор соглашения. Эти сведения нужны для ответа, связи по инициативе посетителя, уточнения запроса, подбора объекта, организации просмотра и подтверждения полученного согласия.

Правовое основание: отдельное согласие посетителя; при действиях по его инициативе, направленных на заключение договора, — также пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.

Оператор выполняет автоматизированную и смешанную обработку: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование для ответа и связи, блокирование, удаление и уничтожение.

Обращения поступают в локально развёрнутую CRM Оператора на домене kgsn.ru. Сайт и CRM используют одну Bitrix-инсталляцию, локальную базу данных и российскую серверную инфраструктуру. ООО «1С-Битрикс» является поставщиком программного обеспечения и только по этой причине не считается лицом, которому Оператор поручил обработку.

Для обращений, полученных после вступления этой редакции в силу и не завершившихся договором, установлен срок: до достижения цели, отзыва согласия или 12 месяцев после последнего сообщения либо звонка, непосредственно относящегося к обращению, — в зависимости от того, что наступит раньше. Рекламное или автоматическое техническое событие срок не продлевает. Данные договора, обязательного учёта и защиты законных требований хранятся отдельно на соответствующем основании. Ранее накопленные записи инвентаризируются; обработка прекращается, если для неё больше нет цели и основания.

Эта цель не включает рекламные рассылки. Для рекламы требуется отдельное предварительное необязательное согласие.

Полный текст отдельного согласия размещён на странице «Согласие на обработку персональных данных».

3. Работа и безопасность Сайта

При каждом запросе сервер может получить IP-адрес, дату и время, URL с параметрами, источник перехода, User-Agent, тип браузера и устройства, HTTP-статус, объём ответа, идентификатор сеанса и сведения об ошибке.

Цели: передача страницы, управление сеансом, предотвращение злоупотреблений, диагностика ошибок и защита Сайта. Основание: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — законный интерес Оператора обеспечить работу и безопасность Сайта при условии, что такая обработка не нарушает права и свободы посетителя.

Настройка предусматривает хранение журналов Nginx до 53 суток, журналов Apache — до четырёх недель. Более длительное хранение допускается для расследования подтверждённого инцидента или исполнения обязанности по закону с ограничением доступа к соответствующей копии.

4. Сохранённые объекты и локальный кабинет

Избранное, история просмотров, сравнение, названия, URL, цены и напоминание сохраняются в localStorage браузера без регистрации и не синхронизируются с учётной записью. Списки хранятся до удаления пользователем или очистки данных браузера.

Для обновления карточек браузер передаёт Сайту идентификаторы выбранных объектов. Ссылка на подборку может содержать параметр selection; до удаления параметра из адресной строки полный URL может попасть в технический журнал, CRM-атрибуцию и аналитику.

Цель и основание: выполнение выбранной посетителем функции кабинета и законный интерес Оператора обеспечить её техническую работу. Сайт не использует содержимое локального кабинета для рекламной рассылки.

5. CRM-атрибуция посещений

На обычных публичных страницах Сайта до открытия формы или чата загружается виджет CRM. Он может обрабатывать CRM guest ID, полный URL, до пяти последних посещённых страниц с временем и заголовком, источник перехода, UTM-метки, gclid, признаки устройства, а также клиентские идентификаторы Google Analytics и Яндекс Метрики, если они доступны.

Цель: связать добровольно направленное обращение с объектом и источником перехода, оценить эффективность каналов и не просить посетителя повторно описывать контекст. Основание: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — законный интерес Оператора в атрибуции обращений при минимизации состава данных. Согласие на отправку формы не применяется задним числом к обработке, которая началась раньше.

Referrer и UTM используются в течение 28 дней при последующем посещении; удаление UTM выполняется при следующем запуске загрузчика после истечения этого периода. Guest ID и локальная история сохраняются в браузере до очистки его данных, перезаписи или обработки при обращении. После связывания с обращением сведения об атрибуции хранятся в составе записи CRM в срок этой записи. Для ранее накопленных несвязанных технических записей Оператор вводит ограниченный срок и процедуру удаления.

CRM размещена в той же российской серверной инфраструктуре, что и Сайт. Передача сведений в облачный портал bitrix24.ru формами и виджетом не используется.

6. Аналитика

На обычных публичных страницах используются Яндекс Метрика, счётчик 29327805, и Google Analytics 4, идентификатор G-ELRDV7Y2Q8. Системы загружаются при открытии страницы и могут получать IP-адрес в сетевом взаимодействии, cookie и клиентские идентификаторы, сведения о браузере и устройстве, URL, источник перехода, UTM-метки, время и действия на странице. В собственные события Сайт намеренно не передаёт имя, телефон, email, комментарии и текст переписки.

Цель: статистика посещаемости, оценка интерфейса, источников обращений и технического качества. Основание, выбранное Оператором: пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — законный интерес улучшать Сайт и оценивать его работу при ограничении состава данных и возможности посетителя заблокировать или удалить идентификаторы средствами браузера.

Яндекс Метрика предоставляется ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16. Google Analytics предоставляется компанией группы Google, определяемой условиями аккаунта; технические данные могут обрабатываться за пределами Российской Федерации, в том числе в США. Обработка Google регулируется также политикой Google. Оператор применяет требования законодательства Российской Федерации о локализации и трансграничной передаче к данным, для которых они обязательны.

На страницах авторизации, восстановления доступа, настоящей Политики и полного текста согласия GA4, Метрика, CRM-виджет и CRM-формы не загружаются.

7. Вход сотрудников и восстановление доступа

Страницы /auth/ и /auth/recovery.php предназначены для сотрудников и других лиц, которым Оператор предоставил учётную запись. Для входа и восстановления обрабатываются логин, пароль, логин или email для восстановления, IP-адрес, дата и время, технический журнал, CAPTCHA и одноразовый пароль — когда соответствующие проверки включены.

По выбору пользователя возможен вход через Яндекс или Bitrix24 Network. В этом случае пользователь самостоятельно переходит к выбранному поставщику, а Сайт получает авторизационный результат и сведения профиля в объёме, предусмотренном настройкой входа. На этих страницах установлен заголовок Referrer-Policy: no-referrer, а сторонняя аналитика и CRM-трекинг отключены.

Цель и основание: проверка права доступа, защита учётной записи и исполнение отношений с сотрудником или пользователем. Доступ блокируется после прекращения соответствующего права; журналы безопасности хранятся в пределах сроков раздела 3, если закон или расследование подтверждённого инцидента не требуют иного.

8. Cookie и локальное хранилище

Посетитель может ограничить или удалить cookie и localStorage в настройках браузера. Это может отключить сеанс, сохранённые объекты, сравнение, историю, напоминания, чат и корректную атрибуцию.

9. Получатели, поручение и внешние сервисы

Доступ к данным получают Оператор и уполномоченные им сотрудники в пределах рабочих обязанностей. Хостинг-провайдеры и технические подрядчики могут обрабатывать минимально необходимые данные по поручению Оператора на условиях конфиденциальности и защиты.

• ООО «ЯНДЕКС» — Яндекс Метрика и, только при выборе сотрудником, OAuth-вход;
• Google — Google Analytics 4;
• Bitrix24 Network — только при выборе сотрудником соответствующего OAuth-входа;
• поставщики телефонной связи, email и выбранных пользователем мессенджеров — при обращении через такой канал.

При самостоятельном переходе посетителя во ВКонтакте, WhatsApp, Telegram, почтовую или телефонную программу дальнейшая обработка соответствующим сервисом регулируется его документами. Это не снимает с Оператора обязанностей в отношении данных, которые Сайт сам передал сервису.

Оператор не размещает данные обращений в открытом доступе и не разрешает их распространение неопределённому кругу лиц без отдельного законного основания.

10. Права субъекта и отзыв согласия

Субъект вправе получить предусмотренные законом сведения об обработке, потребовать уточнения, блокирования, удаления или уничтожения данных, отозвать согласие, потребовать прекращения обработки и обжаловать действия Оператора в Роскомнадзор или суд.

Отзыв согласия можно направить на sale@elitekrsk.ru либо почтой по адресу Оператора. Следует указать данные, достаточные для поиска обращения: имя, использованный телефон или email, примерную дату, канал обращения и требование. Для формального запроса сведений применяются реквизиты части 3 статьи 14 Федерального закона № 152-ФЗ.

Сведения по запросу предоставляются в течение 10 рабочих дней; срок может быть мотивированно продлён не более чем на 5 рабочих дней. Требование о прекращении обработки исполняется в те же сроки. При отзыве согласия данные уничтожаются не позднее 30 дней, если отсутствует другое основание продолжать обработку. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если законом не установлен другой срок.

11. Защита, прекращение обработки и обновление Политики

Оператор принимает необходимые правовые, организационные и технические меры в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ, ограничивает доступ, поддерживает программное обеспечение и реагирует на инциденты. Конкретные настройки, раскрытие которых может ослабить безопасность, публично не приводятся.

Обработка прекращается после достижения цели, истечения срока, отзыва согласия или получения требования субъекта, если продолжение не допускается на ином основании. Уничтожение подтверждается документами и журналами в предусмотренных законом случаях.

Актуальная редакция постоянно доступна по адресу https://elitekrsk.ru/privacy_policy.php. Существенные изменения целей, состава данных, получателей или способов обработки вносятся до начала новой обработки; при необходимости запрашивается новое согласие.