Политика обработки персональных данных
1. Оператор персональных данных
Оператор сайта РабОтклик (https://работклик.рф) — индивидуальный предприниматель Старовойтов Константин Вячеславович, ИНН 673201965157, ОГРНИП 322774600499033.
Адрес для обращений: 143006, г. Москва, ул. Лавочкина, д. 4, кв. 1. Email: Delovoumontag@mail.ru.
Политика относится к посетителям сайта, клиентам, представителям заказчиков и администраторам закрытого кабинета. Ответственный за организацию обработки — ИП Старовойтов К. В. Договоры оформляются на месте, вне сайта; обработка бумажных документов учитывается отдельно.
2. Какие данные обрабатываются
Заявка: имя, телефон, адрес объекта, регион (Москва или Московская область), услуга, количество работников, дата и время работ, комментарий; номер заявки, статус и время поступления. Указан фактический состав текущей формы. Паспорт, данные банковских карт, сведения о здоровье и биометрия через форму не запрашиваются. Не указывайте их и сведения третьих лиц в комментариях.
Расчёты: номер заявки, услуга, количество работников, регион, стоимость, расходы и сведения о полученной оплате. Сайт не принимает онлайн-платежи; запись оплаты в кабинете не является кассовым чеком.
Отзывы: имя или псевдоним автора, оценка, текст и сведения о согласиях. Приём и публикация отзывов сейчас отключены; публикация возможна только после включения соответствующей функции и отдельного согласия на распространение.
Администрирование: Telegram ID и имя аккаунта администратора, сведения об авторизации и действиях в кабинете. Технические сведения: IP-адрес или его хеш, время и результат запросов, данные сеанса и хранения в браузере, журналы сервера.
3. Цели обработки
Рассмотрение заявки, обратный звонок и согласование объёма, времени и стоимости работ; организация выполнения согласованного заказа, ведение расчётов и рассмотрение обращений.
Авторизация администраторов, распределение заявок, предотвращение злоупотреблений и обеспечение безопасности сайта. Для отзывов — рассмотрение поступившего текста и, при отдельном согласии, его публикация. Реклама и внешняя аналитика не подключены; согласие на заявку не разрешает рекламную рассылку.
4. Правовые основания
Для рассмотрения заявки используется отдельное согласие, предоставляемое через форму, и применимое основание заключения договора по инициативе клиента. Необходимые для исполнения договора сведения обрабатываются на основании пункта 5 части 1 статьи 6 Закона №152-ФЗ; необходимые учётные документы — во исполнение применимых обязанностей по законодательству.
Обработка сведений администраторов основывается на оформленных отношениях с оператором и необходимости исполнения соответствующего договора либо отдельном согласии. Минимальные технические сведения для защиты сайта обрабатываются для осуществления законных интересов оператора при условии соблюдения прав пользователей. Конкретный состав и сроки определяются для каждой цели. Просмотр сайта и ознакомление с политикой сами по себе не являются согласием на любые действия с данными.
5. Передача данных
Данные заявок хранятся на серверах в Российской Федерации. Поставщик хостинга — ООО «Бегет», ИНН 7801451618. По сведениям поддержки основная база и резервные копии хостинга размещены в России.
Клиентские имя, телефон, адрес и комментарий в Telegram не направляются. Бот передаёт только общее уведомление о новой заявке и общую ссылку на кабинет без номера и статуса; используется для авторизации администраторов. Telegram также обрабатывает сведения администраторов.
Контактные данные и расчёты по заявкам в кабинете доступны ИП Старовойтову и уполномоченному оператору Алёшину Алексею Алексеевичу. Оператор вправе связываться с клиентами, изменять статусы заявок, учитывать расходы и полученную оплату, формировать сметы. Доступ к отзывам и их модерации в кабинете имеет только ИП Старовойтов. Возможность доступа через средства хостинга оценивается отдельно и ограничивается оформленным поручением. Бригадиру и исполнителям сведения могут предоставляться только в необходимом для выполнения заказа составе, при наличии основания и обязанностей по конфиденциальности. Уполномоченным органам сведения предоставляются в предусмотренных законом случаях. Клиентская база не продаётся и не публикуется.
6. Хранение и защита
Обработка осуществляется автоматизированным и смешанным способом и включает сбор, запись, систематизацию, хранение, уточнение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение.
После выполнения либо отмены заявки контактные данные клиента удаляются из рабочей базы при переводе заявки в статус «Выполнена» или «Отменена». Удаляются имя, телефон, адрес, комментарий, дата и время работ и внутренняя заметка. Статусы «В работе», «Не дозвонились» и «Подтверждена» сами по себе контакты не удаляют. Для заявок в статусах «Новая», «В работе» и «Не дозвонились» — 30 дней с момента последнего состоявшегося общения с клиентом, а при его отсутствии — с поступления заявки. По истечении срока заявка закрывается и контакты удаляются при очередном запуске ежедневной очистки. Подтверждённые заказы хранятся до выполнения либо отмены.
Удаление контактов из рабочей базы не уничтожает автоматически резервные копии, выгрузки и бумажные документы.
Непубличные отзывы, включая ожидающие проверки, отклонённые и не имеющие отдельного согласия на распространение, хранятся не более 30 суток с момента получения. Опубликованные отзывы хранятся не более 3 календарных лет с момента получения; сохраняются не более 50 последних опубликованных отзывов. При одобрении нового отзыва сверх этого количества самый старый удаляется. При одинаковом времени получения порядок определяется техническим идентификатором. При удалении отзыва из рабочей базы удаляются имя, оценка, текст, хеш IP и связанные записи согласий на обработку и распространение этого отзыва. Очистка по сроку выполняется ежедневно и при обращении приложения к базе данных; срок может быть сокращён при достижении цели обработки или наличии законного требования об удалении. Удаление из рабочей базы не удаляет автоматически резервные копии хостинга и ранее сделанные выгрузки.
После достижения цели либо утраты основания данные уничтожаются или обезличиваются, если дальнейшее хранение не требуется по самостоятельному законному основанию. При прекращении обработки применяются сроки и условия статьи 21 Закона №152-ФЗ. Сохранение номера заявки без контактов не гарантирует обезличивания, если остаётся возможность сопоставить его с человеком.
Используются HTTPS, база вне публичного каталога, ограничение доступа двух администраторов, одноразовые коды, ограниченные сеансы и защита от злоупотреблений. Шифрование содержимого рабочей базы пока не внедрено. Код входа действует 5 минут, сеанс кабинета — до 12 часов. При инцидентах оператор принимает меры по ограничению последствий и выполняет предусмотренные законом обязанности по уведомлению.
7. Права пользователя
Пользователь вправе получить информацию об обработке, потребовать уточнения, блокирования, прекращения обработки или удаления данных, отозвать согласие, обжаловать действия оператора в Роскомнадзор или суд.
Обращения направляются на Delovoumontag@mail.ru либо по почтовому адресу оператора. Укажите требование и сведения, позволяющие найти заявку; при необходимости оператор проверяет личность и полномочия представителя. Не отправляйте копию паспорта без обоснованного запроса.
Ответы и действия выполняются в сроки, применимые к конкретному требованию по статьям 20–21 Закона №152-ФЗ. Отзыв согласия не исключает дальнейшую обработку, если для неё существует самостоятельное законное основание.
8. Cookies и хранение в браузере
Закрытый кабинет использует технический cookie RKADMIN для авторизации администратора. Cookie сохраняется до окончания 12 часов с момента входа; запросы не продлевают этот срок. Cookie передаётся по HTTPS, недоступен для JavaScript и имеет настройку SameSite=Strict; серверный доступ действует до 12 часов.
sessionStorage хранит номер и сумму последней заявки до закрытия вкладки. localStorage запоминает закрытие информационного уведомления до очистки пользователем. Это механизмы хранения браузера, отличные от cookies.
Внешняя аналитика, рекламные cookies и пиксели сейчас не подключены. До подключения новых инструментов оператор определяет основания, обновляет документы и при необходимости получает отдельное согласие. Закрытие информационного баннера не является таким согласием.
Пользователь может очистить хранилище и ограничить cookies в настройках браузера. Это может нарушить вход в кабинет и убрать подтверждение заявки.
Общая статистика сайта
Собственные счётчики учитывают дневные суммы просмотров страниц и переходов к оформлению заявки. Хранятся только дата по Москве, ключ страницы из фиксированного списка, вид события и сумма; срок хранения до 90 дней. Контакты, IP-адреса, параметры URL и идентификаторы посетителей в счётчики не записываются; аналитические cookies не используются. В закрытом кабинете также доступно общее количество сохранённых заявок за период. Эти сведения не передаются сторонней системе аналитики. Технические журналы хостинга обрабатываются отдельно от данных счётчиков.