Политика обработки персональных данных

Проект политики

Версия: draft-2026-10-23. Документ подготовлен для настройки проекта Кернода и требует утверждения до приёма реальных обращений. Он не подтверждает соблюдение законодательства конкретным оператором.

1. Кто обрабатывает данные

Оператор: [заполняется владельцем до запуска], ИНН [заполняется владельцем до запуска], адрес [заполняется владельцем до запуска]. Контакт по вопросам обработки и отзыва согласия: [заполняется владельцем до запуска].

2. Для чего нужны данные

Цель форм подбора инфраструктуры и запроса КП на оборудование: получить обращение, связаться с отправителем, уточнить спецификацию или задачу, подготовить ответ либо организовать получение предложения от выбранного поставщика после оформления отдельного основания передачи данных. Рекламные рассылки и массовая передача лидов не входят в эту цель.

Состав: имя, рабочий email или телефон, компания и регион, описание задачи, добровольно указанные бюджет и сроки. Технические сведения: время обращения, страница формы, ограниченные метки рекламной кампании, версия и факт согласия, история обработки обращения. Описание задачи не должно содержать специальные категории персональных данных, биометрию, пароли или информацию о третьих лицах.

3. Основание и действия

Для обращения используется отдельное добровольное согласие пользователя. Иные основания, включая действия по заключению и исполнению договора по инициативе субъекта, могут применяться только при наличии фактических и юридических условий. Согласие не объединяется с условиями рекламы.

В пределах цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление и уничтожение. Доступ предоставляется только назначенным сотрудникам и исполнителям оператора в пределах их обязанностей и оформленных полномочий.

4. Размещение и передача

Первичная запись, накопление и хранение обращений российских граждан при публичном запуске организуются в базе на территории Российской Федерации. Резервные копии с персональными данными должны храниться в согласованном российском контуре. Самостоятельное развёртывание сайта не заменяет организационные обязанности оператора.

Контакты не передаются поставщику автоматически. До передачи конкретному получателю оператор фиксирует отдельное законное основание, состав данных, цель и подтверждение. Само согласие на ответ по форме не является согласием на передачу неопределённому кругу партнёров. Трансграничная передача не включена по умолчанию; её основания и применимые уведомления проверяются отдельно.

Уведомления о новых обращениях по умолчанию содержат только служебный номер и ссылку в защищённый интерфейс. Не следует включать данные заявки в сообщения мессенджеров, внешние LLM-запросы или общедоступные журналы.

5. Сроки и прекращение обработки

Проектный срок обработки обращения, по которому не заключён договор: до достижения цели, отзыва согласия или 180 дней с последнего содержательного контакта, в зависимости от того, что наступит раньше, если нет другого законного основания. Этот срок должен быть утверждён оператором вместе с реальной процедурой удаления и сроками хранения резервных копий. Перед запуском необходимо назначить ответственного за регулярную проверку сроков.

Договорные, бухгалтерские и иные документы могут храниться в сроки, установленные применимыми нормами. Нельзя автоматически применять срок обращения к обязательной договорной документации. По достижении цели ненужные данные удаляются или обезличиваются с документированием результата и учётом резервных копий.

6. Права пользователя

Пользователь может запросить информацию об обработке, уточнить данные, потребовать блокирования или удаления при наличии оснований и отозвать согласие по адресу [заполняется владельцем до запуска]. Для исполнения запроса оператор может запросить минимальные сведения, необходимые для идентификации заявителя. Ответ и действия выполняются в применимые законные сроки. Отзыв не отменяет обработку, которая правомерно продолжается на другом основании.

7. Безопасность и аналитика

Проект предусматривает защищённый административный доступ, разграничение ролей, HTTPS при развёртывании, валидацию, ограничение частоты запросов, резервные копии и исключение контактов из прикладных логов. Организационные меры, модель угроз, права сотрудников, реагирование на инциденты и обязанности по уведомлениям устанавливает оператор до запуска.

Необязательная веб-аналитика подключается только после отдельного выбора пользователя. Описание cookies и смена решения доступны на странице Cookies и аналитика. Вебвизор в базовой конфигурации выключен.

8. Нормативная база для проверки

Основа для юридической проверки: Федеральный закон №152-ФЗ, изменения №23-ФЗ от 28.02.2025, действующие разъяснения Роскомнадзора. Перед запуском необходимо сверить применимую редакцию и фактическую схему обработки, включая уведомление оператора и привлекаемых обработчиков.