Политика обработки персональных данных

Оператор и область применения

Обработку данных в проекте «МиниБрус 25» организует Дубовский Александр Алексеевич, ИНН 252233075730, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход». Сайт: minibrus25.ru. Для обращений по данным: info@minibrus25.ru.

Политика относится к посетителям сайта, лицам, направившим заявку, заказчикам и их представителям, а в соответствующей части — к пользователям административной панели. Она описывает данные, цели, основания, сроки, доступ и способы защиты прав.

Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Предоставление клиентского согласия, заключение договора и исполнение установленных законом обязанностей имеют разные основания. Само чтение сайта или этой политики не означает согласия на обработку, рекламу или заключение договора.

Принципы обработки

Персональные данные — сведения, позволяющие прямо или косвенно определить человека. Обработка охватывает получение, запись, хранение, уточнение, использование, предоставление доступа, блокирование, удаление и уничтожение. Блокирование — временное прекращение обработки данных, кроме случаев, когда обработка необходима для их уточнения. Удаление из рабочей системы и уничтожение всех соответствующих копий требуют отдельного учёта.

Для каждой операции должна существовать определённая законная цель. Оператор ограничивает состав данных необходимым, поддерживает их точность и не сохраняет их дольше, чем требуется для этой цели. Избыточные данные не следует включать в свободные поля.

Для расчёта бани не требуются сведения о здоровье, национальности, убеждениях, интимной жизни или биометрия для установления личности. Не направляйте их, копии паспортов и данные посторонних лиц в комментарии. Если такие сведения поступили без необходимости, оператор ограничивает доступ и определяет законный порядок их удаления. Юридически значимые решения исключительно автоматически по заявке не принимаются.

Заявки и обратная связь

Цель — ответить на обращение, уточнить потребность и подготовить индивидуальный расчёт. Для первичной заявки применяется отдельное согласие по пункту 1 части 1 статьи 6 и статье 9 Закона № 152-ФЗ.

Обрабатываются телефон, имя при его указании, выбранная модель и её стоимость на момент обращения, комментарий, дата заявки и подтверждение согласия. При дальнейшей связи могут быть добавлены сообщённые клиентом email, город, параметры заказа, согласованная стоимость, результат рассмотрения, срок следующей связи и необходимые служебные заметки.

Для учёта источника обращения могут сохраняться страница отправки без параметров запроса, сайт перехода без пути и UTM-метки. Они не используются как разрешение на рекламную рассылку. Не включайте персональные сведения в метки и адреса ссылок.

В ответ на обращение оператор связывается по предоставленным контактам. Согласие на рассмотрение заявки не распространяется на самостоятельную рекламу или публикацию отзыва.

Договор, расчёты и обращения о правах

Для согласования договора по инициативе заказчика, его исполнения, передачи результата и рассмотрения договорных требований могут обрабатываться ФИО, контакты, необходимый адрес доставки или монтажа, задание, спецификация, реквизиты и документы расчётов, приёмки и обращений. Запрашивается только состав, необходимый для конкретного заказа. Основание — пункт 5 части 1 статьи 6 Закона № 152-ФЗ, а для обязательного учёта и исполнения требований — применимый закон.

Для ответа на запрос о персональных данных обрабатываются содержание запроса, контакт для ответа, необходимые сведения о личности или полномочиях и подтверждение исполнения. Основанием служит выполнение обязанностей по Закону № 152-ФЗ; при необходимости обоснованной защиты прав применяется пункт 7 части 1 статьи 6 с соблюдением прав субъекта.

Договорные данные и доказательства исполнения обязанностей учитываются отдельно. Наличие самостоятельного основания не разрешает сохранять всю переписку и исходную заявку без ограничения. Оператор определяет необходимый состав, основание и срок для каждого такого архива.

Сроки хранения и прекращение обработки

• Заявка без заключённого договора — не более 90 календарных дней с момента отправки. Новое сообщение или изменение статуса автоматически срок не продлевает.
• Необходимые договорные сведения — во время исполнения и далее в пределах обязательного срока или документированного основания защиты прав. Статус «успешно» сам по себе не подтверждает договор и не устанавливает бессрочное хранение.
• Административный аккаунт — пока необходим для разрешённого доступа; после прекращения этой цели доступ закрывается, состав сохраняемых сведений пересматривается. Отдельные доказательства действий или инцидента сохраняются только на самостоятельном основании.

При более раннем достижении цели или отзыве согласия применяются сроки и условия, указанные ниже. Законный срок исполнения требования не увеличивает установленный предел хранения заявки до «90 дней плюс 30 дней».

При удалении учитываются связанные записи, выгрузки, переписка и резервные копии. Изолированная копия не должна использоваться для обычной работы, а восстановление не должно возвращать в обработку ранее удалённые данные. Подтверждения исполнения требований учитываются отдельно.

Если уничтожение в предусмотренные частями 3–5.1 статьи 21 сроки невозможно, данные блокируются и уничтожаются не позднее шести месяцев, если федеральный закон не устанавливает иной срок. Это исключительный порядок, а не обычное продление хранения заявок или резервных копий.

Безопасность сайта и административный доступ

При сетевом соединении сервер получает IP-адрес. Для ограничения повторных попыток входа и отправки заявок используются краткоживущие защищённые производные идентификаторы IP-адреса и телефона. Такие значения не считаются безусловно обезличенными. Технические журналы минимизируются; содержание заявок, пароли и токены не должны попадать в них.

Для административной панели обрабатываются данные отдельной учётной записи, email, права, сведения о входах и действиях, защищённое представление пароля и данные второго фактора. Цель — предоставить разрешённый доступ, обеспечить работоспособность и защитить систему. Основания определяются соответствующими отношениями с пользователем, обязанностями по защите и законными интересами оператора при соблюдении прав субъектов.

Оператор организует отдельные аккаунты, второй фактор для администраторов, ограничение повторных попыток, разграничение доступа, защищённые соединения, учёт значимых действий, резервирование и контроль сроков. Технический доступ используется только для сопровождения системы и выполнения поручения оператора. Эти меры не являются обещанием отсутствия любых сбоев.

Cookie и браузерные настройки

В текущей публичной части нет сторонних аналитических счётчиков и рекламных cookie. Служебные cookie используются при входе в административную панель.

• sessionid связывает браузер с административной сессией. Серверная сессия истекает через 8 часов бездействия; при использовании панели срок обновляется. Cookie является сессионной: её сохранение после закрытия браузера зависит в том числе от функции восстановления сеанса браузера.
• csrftoken служит для защиты запросов от подделки. Настроенный срок cookie — до 364 дней; значение может заменяться при входе или обновлении защитного токена. Этот срок не является сроком хранения заявки.

Обе cookie имеют ограничения Secure, HttpOnly и SameSite=Lax. Их можно удалить или заблокировать в браузере; после этого вход и отдельные действия в панели могут стать недоступны. Обработка необходимых сведений для защиты и работы панели не используется для рекламы.

Подключение аналитики, рекламных систем или новых необязательных cookie требует предварительной проверки основания, обновления документов и, когда необходимо, отдельного согласия до их использования.

Доступ, инфраструктура и предоставление данных

Доступ к заявкам имеют оператор и уполномоченные лица, выполняющие техническое сопровождение по его поручению. Такой доступ ограничен сопровождением сайта, устранением неисправностей, защитой, управлением доступом и исполнением законных указаний оператора. Привлечённые лица обязаны соблюдать конфиденциальность и не вправе использовать обращения для собственных целей. Сведения о лицах, которым поручена обработка, можно получить у оператора.

База заявок сайта размещена на VPS в Российской Федерации, в Новосибирской области; расположение сервера подтверждено справкой провайдера. Инфраструктуру предоставляет ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, юридический адрес: 420500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, оф. 605. Юридический адрес организации и физическое расположение базы — разные сведения.

Участие провайдера определяется договором на услугу. Предоставление инфраструктуры само по себе не означает безусловного поручения на любые действия с содержанием данных. Расположение VPS не приписывается автоматически отдельному почтовому сервису.

Данные не публикуются в открытом доступе. Их предоставление государственным органам допускается при законном основании. Новые получатели, состав данных и цели проверяются до передачи; при необходимости оформляются договорные условия, согласие или иное предусмотренное законом основание.

Запросы, права и подтверждение личности

Вы вправе бесплатно получить сведения об обработке и ознакомиться со своими данными, потребовать исправления, блокирования, прекращения обработки или уничтожения при наличии оснований, отозвать согласие и обратиться в Роскомнадзор или суд. Отзыв не делает незаконной обработку, которая правомерно выполнялась до него.

Для первоначального обращения напишите на info@minibrus25.ru, указав суть вопроса и сведения, позволяющие найти заявку или аккаунт. Не направляйте лишние документы и копию паспорта в обычном письме. Если потребуется подтверждение личности или полномочий, оператор сообщит необходимые сведения и подходящий способ передачи.

Формальный запрос о предоставлении сведений по статье 14 должен соответствовать её части 3: содержать предусмотренные реквизиты документа, сведения о связи заявителя с обработкой и подпись; электронный документ подписывается электронной подписью по закону. Это не означает, что паспортные сведения требуются при каждой просьбе отказаться от заявки.

При законном отказе в предоставлении сведений оператор направляет письменный мотивированный ответ с правовым основанием в течение 10 рабочих дней с обращения или получения запроса. Продление возможно максимум на 5 рабочих дней с мотивированным уведомлением о причинах. Если часть данных необходимо сохранить независимо от согласия, оператор объясняет основание, необходимый состав и срок.

Сроки исполнения запросов и удаления

• Сведения об обработке и ознакомление: возможность ознакомления предоставляется при обращении; сведения по запросу — в течение 10 рабочих дней с получения запроса. Мотивированное продление — максимум на 5 рабочих дней.
• Подтверждённая неточность, неполнота или неактуальность: исправление в течение 7 рабочих дней со дня представления подтверждающих сведений.
• Подтверждённое незаконное получение или ненужность данных для цели: уничтожение в течение 7 рабочих дней со дня представления подтверждающих сведений в порядке статьи 20.
• Выявленная неправомерная обработка: прекращение в течение 3 рабочих дней с даты выявления; если обеспечить законность невозможно — уничтожение в течение 10 рабочих дней с выявления.
• Достижение цели или отзыв согласия: прекращение обработки на соответствующем основании и уничтожение ненужных данных не позднее 30 календарных дней с даты достижения цели или получения отзыва соответственно, если применимые договорные или законные основания не допускают дальнейшую обработку.
• Отдельное требование прекратить обработку: до 10 рабочих дней с даты получения требования, с предусмотренными законом исключениями; мотивированное продление — максимум на 5 рабочих дней.

На время проверки неправомерной обработки по обращению или запросу соответствующие данные блокируются. При проверке неточности блокирование применяется, если оно не нарушает права и законные интересы заявителя или других лиц. По результатам оператор сообщает о принятых мерах и принимает разумные меры для уведомления получателей исправленных или уничтоженных данных.

Сроки применяются к конкретному основанию запроса по статьям 20–21 Закона № 152-ФЗ. Единого срока «30 дней плюс ещё 30» для всех обращений не устанавливается.

Действия при инциденте

Если установлен факт неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлёкший нарушение прав субъектов, применяется часть 3.1 статьи 21 Закона № 152-ФЗ.

Оператор принимает меры к ограничению последствий и сохранению необходимых доказательств. В течение 24 часов Роскомнадзору направляется первичное уведомление со сведениями об инциденте, предполагаемых причинах и вреде, принятых мерах и контактном лице. В течение 72 часов направляются результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента, если они установлены.

Оба срока отсчитываются от выявления инцидента оператором, Роскомнадзором или иным заинтересованным лицом; это часы, а не рабочие дни. Расследование не откладывает первичное уведомление. Обращения затронутых лиц рассматриваются с учётом их прав и применимых требований.

Редакции политики и согласия

Текущая редакция опубликована 12 сентября 2026 года. При изменении целей, состава данных или способов обработки оператор пересматривает документы. Дату редакции можно увидеть в начале страницы; прежнюю редакцию можно запросить на info@minibrus25.ru.

Изменение политики не расширяет задним числом ранее предоставленное согласие. Если для новых действий требуется согласие, оно запрашивается отдельно. На сайте доступны самостоятельные документы: согласие на обработку заявки, сведения об исполнителе и условия заказа, оплаты и отказа.