1. Общие положения
Настоящая Политика применяется к сайту stepinmarketing.ru. Оператор обрабатывает персональные данные в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и принимает необходимые меры для их защиты.
Оператор: Индивидуальный предприниматель Степин Михаил Вячеславович. Реквизиты и контакты опубликованы на странице «Реквизиты и правовая информация».
2. Субъекты и состав данных
Субъектами являются представители юридических лиц и индивидуальные предприниматели, которые направляют заявку на аудит.
- имя контактного лица;
- номер телефона;
- название, адрес, ссылка и идентификатор выбранной карточки организации;
- IP-адрес, User-Agent, адрес страницы и технические сведения о заявке;
- факт, дата и версия согласия;
- необходимые cookie и, только при отдельном выборе, аналитические идентификаторы.
Оператор не запрашивает паспортные данные, сведения о здоровье, биометрические или иные специальные категории данных.
3. Цели и основания обработки
- приём и проверка заявки;
- подготовка и передача бесплатного аудита;
- однократная связь по заявке и результату аудита;
- обеспечение безопасности, предотвращение спама и подтверждение согласия;
- исполнение требований законодательства и рассмотрение обращений субъектов.
Основанием является согласие субъекта, а в применимых случаях — исполнение обязанностей, установленных законом. Отдельное рекламное согласие в форму не включено.
4. Способы и операции
Обработка ведётся автоматизированным способом и может включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение. Решения, порождающие юридические последствия исключительно на основе автоматизированной обработки, не принимаются.
5. Передача, получение результата и локализация
Полная карточка заявки, IP-адрес, User-Agent, доказательство согласия и служебные записи не направляются во внешние CRM, таблицы, сервисы ошибок или мессенджеры. Поиск организации выполняется через API Геосаджеста ООО «ЯНДЕКС» только после отдельного подтверждения пользователя. Яндексу могут передаваться введённый поисковый запрос, IP-адрес, сведения об устройстве и другие технические данные, необходимые для выдачи подсказок; имя и телефон из формы в этот запрос не включаются.
Готовый PDF-аудит передаётся оператором вручную через MAX (ООО «МАХ») или ВКонтакте либо сообщается по телефону. Для связи оператор может найти связанный с указанным номером аккаунт и сначала направить короткий запрос на подтверждение личности и выбранного канала. PDF отправляется только после подтверждения адресата. Операторам выбранного сервиса становятся доступны номер или идентификатор аккаунта, содержание сообщения и переданный PDF в соответствии с правилами соответствующего сервиса. Если достоверно подтвердить адресата нельзя, оператор не отправляет PDF и связывается по телефону.
Хостинг-провайдер: ООО «СПРИНТХОСТ.РУ». Серверы, база данных, журналы и резервные копии сайта размещены в Российской Федерации в дата-центре Xelent по адресу: 194362, г. Санкт-Петербург, Выборгское шоссе, д. 503, корп. 12; владелец дата-центра — АО «АТОМДАТА». Первичная запись и хранение заявок осуществляются в России. Трансграничная передача полной заявки оператором не выполняется.
6. Яндекс Метрика и Вебвизор
Для анализа посещаемости, поведения посетителей и улучшения сайта может использоваться Яндекс Метрика ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). Могут обрабатываться cookie, сокращённый IP-адрес, сведения об устройстве и браузере, посещённых страницах и действиях на сайте.
Код счётчика и Вебвизор загружаются только после отдельного согласия на аналитические cookie и включения аналитики владельцем сайта. Вебвизор может записывать действия на страницах, но форма заявки, результаты поиска организации, сообщения об ошибках и экран успешной отправки исключены из записи. Имя, телефон и выбранная организация не передаются в параметры Метрики, цели, URL или заголовки страниц. При отказе скрипт не загружается, а при отзыве согласия счётчик прекращает работу.
Изменить выбор можно через ссылку «Настройки cookie» в футере. Дополнительно доступны средство блокировки Метрики и условия использования сервиса.
7. Сроки хранения и удаление
Необработанная заявка хранится до завершения аудита, но не более 90 дней, если не возникло иное законное основание. Заявка, не перешедшая в дальнейшую работу, хранится не более 90 дней. Минимизированное доказательство согласия без имени, телефона, IP-адреса и User-Agent хранится 3 года для защиты прав оператора. Резервные копии находятся в России и перезаписываются или удаляются в рамках технического цикла резервного копирования хостинг-провайдера. Они не используются для обычной работы; после восстановления оператор повторно удаляет записи, срок хранения которых истёк. По достижении цели или при законном отзыве согласия данные удаляются, если обязанность дальнейшего хранения не установлена законом.
8. Защита данных
Применяются разграничение доступа, HTTPS, защищённая админка, хеширование пароля, ограничение попыток входа, CSRF-защита, журналирование действий без имени и телефона, хранение секретов вне публичного каталога и регулярное удаление данных.
9. Права субъекта
Субъект вправе запросить сведения об обработке, уточнить данные, отозвать согласие, потребовать блокирования или удаления данных. Обращение можно направить на stepin_mv@mail.ru. Для поиска заявки может потребоваться номер телефона и сведения, позволяющие подтвердить личность заявителя.
10. Изменение Политики
Актуальная версия публикуется по этому адресу. При существенном изменении целей, состава данных или сторонних сервисов документ обновляется до начала соответствующей обработки.