Политика в отношении обработки персональных данных

1. Общие положения

Эта Политика описывает обработку персональных данных при использовании сайта dokruti.ru и при обращениях к оператору. Она отражает текущую фактическую работу сайта и каналов связи. Данные не продаются и не используются для целей, несовместимых с теми, ради которых они получены. Если цели или способы обработки изменятся, Политика будет обновлена до включения соответствующих функций.

2. Какие данные обрабатываются сейчас

Сейчас к субъектам обработки относятся посетители сайта и люди, которые сами обратились к оператору по официальному email или через MAX.

• При посещении сайта на уровне инфраструктуры могут фиксироваться IP-адрес, дата и время запроса, запрошенный адрес страницы, сведения о запросе и браузере, а также технический результат ответа сервера. Эти записи нужны для работы и безопасности сайта, а также диагностики ошибок.
• Если человек сам пишет на email, обрабатываются адрес отправителя, имя или подпись, текст письма и файлы, которые он добровольно приложил.
• Если человек сам обращается через MAX, обрабатываются отображаемое имя или идентификатор аккаунта, содержание сообщения и вложения, которые он отправил.

Собственной формы обращения на сайте нет. Покупки и платежи через сайт сейчас не оформляются. Публичные каналы DOKRUTI предназначены для чтения и подписки: подписчики не выгружаются в собственную базу или CRM DOKRUTI.

3. Цели, действия и основания обработки

• Технические записи используются для доступности и безопасности сайта и диагностики ошибок.
• Данные из email- и MAX-обращений используются, чтобы ответить человеку, провести связанное с его запросом преддоговорное взаимодействие или поддержку.
• Данные обрабатываются в объёме, необходимом для выполнения требований закона, если такие требования применимы к конкретной ситуации.

В зависимости от цели обработка может включать получение и фиксацию сведений, их хранение и использование для указанной цели. При наличии оснований данные могут уточняться, блокироваться, удаляться или уничтожаться. Согласие запрашивается отдельно только тогда, когда конкретная обработка действительно основана на согласии. Само посещение сайта не означает согласия на любую обработку данных.

Основанием для ответа и преддоговорного взаимодействия служит обращение, которое человек направил по собственной инициативе. Отдельно применяются требования закона и согласие — только в тех случаях, когда оно является основанием конкретной обработки.

4. Используемые сервисы и передача данных

Инфраструктура Timeweb App Platform обеспечивает работу сайта и может обрабатывать технические записи запросов. Для email-переписки используется Яндекс.Почта, для обращений через MAX — платформа MAX. Эти сервисы обрабатывают данные в объёме, необходимом для работы соответствующего канала; при переходе на внешнюю платформу также действуют её собственные правила обработки.

Обращения и клиентские документы автоматически не переносятся в CRM или Business System: в Business System используются только агрегированные рабочие данные. Содержание обращений не передаётся во внешние AI/API-сервисы. Яндекс Метрика, GA4, Google Tag Manager и Webvisor на сайте сейчас не подключены.

5. Сроки хранения

Данные обращений хранятся столько, сколько необходимо для ответа, преддоговорного взаимодействия, поддержки, защиты прав оператора или обязательного хранения по закону. После достижения цели данные, которыми управляет оператор, удаляются, уничтожаются или обезличиваются, если закон не требует иного. Срок хранения копий сообщений на стороне email- и MAX-платформ определяется также правилами соответствующих сервисов.

Срок хранения технических записей зависит от фактических настроек и условий инфраструктуры Timeweb; отдельный срок, не подтверждённый провайдером, здесь не устанавливается.

6. Защита данных

Доступ к данным ограничивается задачами работы сайта и ответа на обращения. Для доступа к сайту используется защищённое HTTPS-соединение. Оператор придерживается принципа минимизации данных и не раскрывает их без необходимости и законного основания. Сообщения и клиентские документы не передаются во внешние AI/API-сервисы; необязательная сторонняя веб-аналитика сейчас не подключена.

7. Сторонние платформы и местонахождение инфраструктуры

Обработка организуется с учётом требований законодательства Российской Федерации. Конкретный адрес размещения инфраструктуры в этой Политике не приводится. При использовании MAX и Яндекс.Почты обработка на стороне этих платформ также регулируется их собственными документами. DOKRUTI не передаёт содержание обращений в отдельные зарубежные CRM, рекламную аналитику или AI/API-сервисы.

8. Права и запросы

Можно запросить информацию об обработке своих данных, потребовать их уточнения, блокирования или удаления при наличии оснований, а также отозвать согласие, если обработка основана на нём. Для запроса напишите на As24011982@yandex.ru. Порядок обращения описан на странице Запрос по персональным данным.

9. Изменения Политики

Если изменятся фактические цели, состав данных или используемые системы, Политика будет актуализирована. Дата текущей редакции указана над текстом страницы.