Политика в отношении обработки персональных данных

1. Оператор и область применения

Оператор: Индивидуальный предприниматель Емельянов Роман Сергеевич, ИНН 324302173907, ОГРНИП 324320000008702, адрес регистрации: 242750, Брянская область, Дубровский район, рп Дубровка, ул. Ленина, д. 81. Офис: г. Москва, Петровский бульвар, д. 14, офис 202.

Обращения по вопросам персональных данных принимаются по адресу emelyanov.pro.store@yandex.ru. Политика применяется к посетителям deviceup.ru, пользователям калькулятора, заявителям, клиентам и представителям контрагентов.

2. Принципы и правовые основания

Обработка ограничивается конкретными, заранее определёнными и законными целями. Объём и срок хранения данных не должны быть избыточными.

Основаниями обработки являются согласие субъекта, действия по инициативе пользователя до заключения договора, заключение и исполнение договора, обязанности оператора по законодательству, а также законный интерес в обеспечении безопасности при соблюдении прав субъекта.

3. Предварительная оценка техники

Цель: рассчитать предварительную стоимость устройства и сохранить расчёт на время оформления заявки.

• категория, модель, конфигурация и память;
• состояние, дефекты и ответы формы;
• результат и технический идентификатор расчёта.

4. Приём и обработка заявки

Цели: зарегистрировать обращение, связаться с пользователем, согласовать осмотр, диагностику и условия возможной сделки.

• имя, телефон, email и Telegram username;
• способ связи, способ продажи, время связи и комментарий;
• сведения об устройстве, ответы формы, результат расчёта и ID заявки.

5. Подготовка и исполнение сделки

При согласии сторон данные используются для осмотра устройства, подготовки, заключения и исполнения сделки выкупа. Сведения, необходимые для договора, бухгалтерского и налогового учёта, могут запрашиваться отдельно и не собираются публичной формой оценки.

6. Информационная безопасность

Для защиты сайта и административной панели обрабатываются IP-адрес, User-Agent, дата и время, путь запроса, идентификаторы сессий, события авторизации, rate-limit записи и технические журналы. Произвольные query string и содержимое форм не должны записываться в обычные access logs.

7. Веб-аналитика и реклама

Только после отдельного согласия на категорию analytics_advertising сайт может загрузить Яндекс Метрику для статистики посещений, источников, устройств, браузеров, приблизительной географии, этапов калькулятора и конверсий Яндекс Директа.

Могут обрабатываться cookies и идентификаторы Метрики, сведения о браузере, ОС и устройстве, посещённые страницы, действия, UTM и yclid. Имя, телефон, email, Telegram username, комментарий, содержимое полей и UUID заявки в Метрику не передаются. yclid рассматривается как идентификатор рекламного клика, а не как идентификатор клиента.

8. Cookies и localStorage

Необходимые cookies обеспечивают сессию расчёта, авторизацию сотрудников и хранение cookie-решения. После согласия на аналитику localStorage может хранить только разрешённые UTM-параметры и yclid не более 30 дней. Полный landing URL, произвольные параметры и контактные данные туда не сохраняются.

Состав, сроки и способ изменения решения приведены в Политике использования файлов cookie и технологий хранения данных.

9. Размещение и получатели

Основная PostgreSQL размещается в Российской Федерации у ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215; ЦОД: Российская Федерация, 117545, г. Москва, ул. Подольских Курсантов, д. 15Б.

Яндекс может использоваться как технологическая инфраструктура SMTP и, после согласия пользователя, веб-аналитики. Уполномоченным сотрудникам предоставляется доступ только в объёме, необходимом для их функций. Автоматическая передача полных заявок в Telegram Bot API и WhatsApp API отключена.

10. Сроки хранения

• расчёты без заявки — 30 дней;
• рекламная атрибуция — 30 дней;
• rate-limit записи и технические журналы — 30 дней;
• заявки без сделки — 90 дней после закрытия или последнего необходимого взаимодействия;
• данные состоявшейся сделки — в течение сроков, необходимых для договора, бухгалтерских, налоговых и иных законных обязанностей;
• cookie-решение — до 180 дней либо до его изменения пользователем.

11. Прекращение, удаление и блокирование

При достижении цели, истечении срока, подтверждении неправомерной обработки или отзыве согласия при отсутствии иных оснований данные блокируются, удаляются или необратимо обезличиваются. Удаление из рабочих систем выполняется по регламенту; резервные копии выводятся из обращения по сроку их хранения и не используются для обычной обработки.

12. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора. Запрос направляется на emelyanov.pro.store@yandex.ru; оператор может запросить информацию, необходимую для подтверждения личности и поиска записи.

13. Меры защиты

Применяются разграничение ролей, аутентификация, защищённые cookies, TLS, журналирование административных действий, rate limiting, резервное копирование, ограничение сетевого доступа к БД, минимизация уведомлений и регулярная проверка прав доступа. Сотрудники обязаны соблюдать конфиденциальность.

14. Изменение Политики

Оператор обновляет Политику при изменении целей, состава данных, инфраструктуры или законодательства. Действующая версия и дата её вступления в силу публикуются на этой странице.