1. Общие положения
Настоящая Политика описывает обработку персональных данных при использовании сайта https://olgaboyko.online, отправке заявки на обратный звонок и работе защищённого кабинета заявок.
Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации. Политика размещена в открытом доступе и действует только в отношении обработки, связанной с этим сайтом.
2. Оператор
- Оператор: Бойко Ольга Альбертовна.
- Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая).
- ИНН: 663403746514.
- Почтовый адрес для обращений: 623950, Свердловская область, г. Тавда, ул. Урицкого, д. 21.
- Email для обращений по вопросам персональных данных: olgabojko80416@gmail.com.
- Телефон: +7 912 039-45-32.
3. Какие данные обрабатываются
При отправке формы обрабатываются:
- номер телефона;
- выбранная тема обращения: «Консультация», «Косметологический педикюр KART» или «Курсы и семинары KART»;
- дата и время отправки;
- случайный технический идентификатор отправки;
- версия, дата, контрольная сумма текста согласия и факт установки обязательной отметки;
- статус обработки заявки и технический статус обезличенного уведомления.
Для защиты формы и кабинета от злоупотреблений IP-адрес кратковременно преобразуется сервером в необратимый HMAC-код. Исходный IP-адрес в базе заявок не сохраняется. Хранятся только код, временной интервал, число запросов и время обновления записи.
Форма не запрашивает и не принимает имя, свободный комментарий, сведения о здоровье, диагнозах, лечении, медицинские документы, медицинские фотографии, биометрические данные, паспортные или платёжные данные. На сайте нет формы согласия на рекламу и не выполняются рекламные рассылки.
4. Цели обработки
Данные обрабатываются только для:
- регистрации обращения и защиты от его случайной повторной отправки;
- обратного звонка, уточнения запроса, записи на приём, консультации или предоставления информации об обучении;
- ведения статуса обращения в защищённом кабинете;
- подтверждения факта и условий полученного согласия;
- защиты сайта, формы и кабинета от автоматизированных атак и перебора пароля;
- исполнения обязанностей оператора и рассмотрения обращений субъектов персональных данных.
Данные не используются для несовместимых целей, профилирования, автоматического принятия юридически значимых решений или рекламных рассылок.
5. Правовые основания и действия с данными
Правовым основанием обработки данных формы является отдельное согласие пользователя, предоставляемое установкой обязательной отметки перед отправкой. Для технической защиты применяются также обязанности оператора по обеспечению безопасности персональных данных и законный интерес в предотвращении злоупотреблений при соблюдении прав пользователя.
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, действующим по поручению оператора, блокирование, удаление и уничтожение данных. Обработка выполняется с использованием средств автоматизации; обратный звонок и работа Ольги с заявкой могут включать неавтоматизированные действия.
6. Где хранятся данные и кто может получить доступ
Сайт, API, защищённый кабинет и база SQLite размещены на одном VPS провайдера Selectel в дата-центре, расположенном в городе Москва, Российская Федерация. Основная запись и хранение данных формы выполняются на территории Российской Федерации.
Доступ к содержанию заявок предоставляется только Ольге через защищённый кабинет и техническому администратору инфраструктуры в объёме, необходимом для сопровождения сервера, по поручению оператора и с обязанностью соблюдать конфиденциальность и меры защиты.
MAX используется только после сохранения заявки как дополнительный канал обезличенного уведомления. В MAX передаётся сообщение «На сайте появилась новая заявка» и постоянная ссылка на страницу входа в защищённый кабинет. Номер заявки, телефон, тема обращения, идентификаторы пользователя и иные персональные данные в MAX не передаются.
Резервные копии базы заявок не создаются: резервные копии не создаются по решению оператора. При повреждении или утрате единственного диска восстановление заявок может оказаться невозможным.
7. Сроки хранения и удаление
- Заявка, номер телефона, выбранная тема, статус и связанные технические сведения хранятся не более 12 месяцев после последнего действия по заявке.
- При отзыве согласия данные удаляются раньше, если отсутствует иное предусмотренное законом основание для их сохранения.
- После удаления заявки обезличенное подтверждение версии и контрольной суммы согласия, времени его получения, времени и основания удаления может храниться 3 года. Телефон и тема обращения в такое подтверждение не включаются.
- Необратимые anti-abuse коды и записи о неуспешных входах хранятся не более 30 дней.
- Резервные копии не создаются.
По истечении срока данные удаляются или уничтожаются. Если немедленное уничтожение невозможно, данные блокируются на срок и в порядке, предусмотренных законом.
8. Защита данных
Используются HTTPS, ограничение сетевого доступа, раздельные серверные секреты, хэширование пароля кабинета, защищённые cookie, проверка источника административных запросов, rate limit, honeypot, защита от повторной отправки, журналирование административных действий без вывода содержимого заявки и ограничение размера запросов. Секреты не передаются в браузер и не хранятся в Git.
На публичном сайте не используются иностранные аналитические системы, CAPTCHA, внешние шрифты, рекламные пиксели, карты, CDN или сервисы сбора ошибок. Сервер не ведёт публичный access-log Caddy с IP-адресами посетителей.
9. Прямые ссылки на внешние сервисы
Ссылки на Telegram и ВКонтакте открываются только после осознанного нажатия пользователем. Данные формы автоматически в эти сервисы не передаются. После перехода обработка выполняется соответствующим сервисом по его собственным правилам; пользователь самостоятельно определяет содержание отправляемого сообщения.
10. Права пользователя
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Обращение можно направить на olgabojko80416@gmail.com или по почтовому адресу 623950, Свердловская область, г. Тавда, ул. Урицкого, д. 21.
Для защиты данных оператор вправе попросить подтвердить, что обращение исходит от владельца указанного в заявке телефона. Ответ предоставляется в сроки, установленные законодательством Российской Федерации.
11. Изменение Политики
Актуальная редакция постоянно доступна по адресу https://olgaboyko.online/privacy. При существенном изменении состава данных, целей, инфраструктуры или сроков хранения публикуется новая редакция с новой датой и номером версии. Ранее полученное согласие не распространяется автоматически на несовместимые новые цели.