Важно: эта редакция является проектом и не служит основанием для сбора данных. Онлайн-передача заявок отключена в браузере и на прежнем endpoint. Production-проверка остаётся заблокированной до юридического утверждения документов, обновления уведомления Роскомнадзора и документального подтверждения российского контура.
1. Оператор и обращения субъектов
Оператор персональных данных — ООО «Технозион», ИНН 2309153158, ОГРН 1162375052707, адрес места нахождения по ЕГРЮЛ: 350010, Краснодарский край, г. Краснодар, ул. Тополиная, д. 19. Телефон: +7 928 208-94-02, email для запросов, уточнения, удаления и отзыва согласия: info@tehnozion.com.
2. Категории субъектов и источники данных
Сайт обрабатывает данные посетителей и представителей потенциальных заказчиков, которые самостоятельно заполняют форму запроса коммерческого предложения или консультации. Источник данных — непосредственно субъект либо представитель организации, который передаёт данные через форму. Административная CMS предназначена для уполномоченных сотрудников и не является публичной формой сбора заявок.
3. Цели, данные и основания
| Цель | Данные | Основание | Действия |
|---|---|---|---|
| Принять обращение, связаться, выполнить инженерный подбор и подготовить КП | Имя, телефон, выбранный способ связи, комментарий, разрешённые параметры оборудования и источник формы. Вложения отключены до внедрения карантина и антивирусной проверки | Отдельное согласие пользователя; действия по его запросу до возможного заключения договора. Точное основание и сроки утверждает оператор до включения форм | После запуска: прямая передача в российский ingress, повторная серверная проверка, первичная запись и журнал согласия в РФ, использование для ответа, удаление и уничтожение. Полные данные и файлы не должны передаваться в Telegram |
| Обеспечить работу и безопасность сайта | Сессионные и CSRF-токены администратора; сетевые сведения в журналах хостинга и средствах защиты в минимально необходимом объёме. Выбор категорий хранится локально в браузере и не прикладывается к HTTP-запросам | Основание, состав журналов и сроки должны быть зафиксированы оператором в локальных актах и договорах с поставщиками | Проверка доступа, CSRF, ограничение размера запросов, security headers и аудит административных действий. География инфраструктуры CMS и журналов ещё требует документального подтверждения |
После юридического и технического включения форм телефон будет обязательным; отдельные формы также смогут содержать необязательный комментарий. До этого поля сбора на публичных страницах не отображаются. Пользователя нельзя просить указывать данные третьих лиц, сведения о здоровье, политических или религиозных взглядах и иные специальные категории. Рекламное согласие не входит в согласие на обычную заявку.
4. Способы обработки и решения
Формы обрабатываются автоматизированно при передаче и проверке, а дальнейшая работа с обращением может выполняться автоматизированным и неавтоматизированным способом уполномоченными сотрудниками. Сайт не принимает исключительно автоматизированных решений, создающих юридические последствия для пользователя.
5. Получатели и обработчики
Онлайн-сбор сейчас отключён. До его включения оператор должен утвердить закрытый перечень получателей и обработчиков с полными наименованиями и адресами, оформить поручения на обработку и подтвердить географию каждого этапа. Проектная архитектура предусматривает прямую передачу из браузера в российский ingress и первичное хранение в РФ. Telegram не является хранилищем заявок: допустимо только обезличенное служебное уведомление с внутренним ID после успешной российской записи.
6. Сроки, прекращение и уничтожение
Точные сроки отдельно для неподтверждённого обращения, подготовленного КП, договора, журнала согласия и резервной копии должен утвердить оператор. До этого production-проверка не проходит. После достижения цели или действительного отзыва данные удаляются либо обработка прекращается, если иной срок не требуется подтверждённым законом или договором. Процедура должна охватывать основную систему, журналы, выгрузки и резервные копии и подтверждаться актом и выгрузкой из журнала уничтожения.
7. Локализация и трансграничная передача
Сбор заявок нельзя включать, пока первичная запись и хранение не подтверждены в Российской Федерации и уведомление Роскомнадзора не приведено в соответствие с фактическими целями, категориями субъектов и данными. Любая последующая передача иностранному получателю требует отдельной предварительной проверки и уведомления в предусмотренных законом случаях. Новая версия сайта не загружает аналитику или рекламные пиксели; Rutube и Яндекс Карты могут подключаться только после разрешения функциональной категории и отдельного действия пользователя.
8. Cookie и аналогичные технологии
Фактический реестр, категории и сроки опубликованы в Политике использования файлов cookie. Пока документ не утверждён, добровольные категории не просто выключены, а недоступны для включения. После утверждения они останутся заранее не отмеченными. Отказ хранится так же, как согласие, а настройки доступны повторно из подвала сайта.
9. Права субъекта и отзыв
Субъект может запросить сведения об обработке, уточнение, блокирование или удаление данных и отозвать согласие письмом на info@tehnozion.com. В запросе следует указать сведения, позволяющие найти обращение, без передачи избыточных данных. Сроки различаются по основанию требования: доступ и мотивированный отказ, подтверждённое исправление, прекращение неправомерной обработки, уничтожение и отзыв нельзя объединять в один срок. Юрист оператора должен утвердить точную таблицу сроков по статьям 20 и 21 152-ФЗ до выпуска документа.
10. Меры защиты
В коде применяются разграничение административного доступа, одноразовые ссылки и короткие CMS-сессии, CSRF-защита, проверка origin, ограничение размера тела, CSP и другие security headers, шифрование при передаче, резервное копирование неперсонального контента и аудит административных действий без исходных Telegram ID. Локальный endpoint /api/leads технически заблокирован и не читает тело заявки. Распределённый rate limit, российский ingress, журнал согласий, карантин файлов, модель угроз и организационные меры должны быть подтверждены до включения сбора.
11. Обновление документа
Актуальная редакция постоянно доступна по пути /privacy на текущем публичном хосте сайта. Новая версия получает отдельный номер и дату; история сохраняется в Git. Изменение целей или состава добровольных cookie повышает версию consent config и требует нового выбора пользователя.