Редакция 2026-10-08-privacy-v8

Политика обработки персональных данных

Документ объясняет, какие данные использует сайт ruki-znayut.ru, зачем они нужны для ответа на обращение и как субъект персональных данных может реализовать свои права.

Редакция от: 8 октября 2026 года.

1. Оператор

Оператор и исполнитель

Индивидуальный предприниматель Румянцев Данила Георгиевич

ИНН

525801733453

ОГРНИП

324527500122833

Государственная регистрация

23.09.2024; Межрайонная инспекция Федеральной налоговой службы № 15 по Нижегородской области

Город работы

Нижний Новгород

Email для обращений

danila.rumz@mail.ru

2. Цели и правовые основания

Для аналитической диагностики оператор ссылается на законный интерес в исправной работе сайта как канала обращения за отделочными работами — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ. Цель — выявлять и устранять технические и интерфейсные препятствия при выборе услуги, использовании калькулятора и отправке заявки. Обработка ограничивается этой целью и должна учитывать права посетителя; автоматический запуск не считается его согласием. Состав данных, получатель и отключение описаны в разделе 6.

Данные формы нужны, чтобы принять обращение, связаться с заявителем выбранным способом, уточнить задачу по отделке, подготовить предварительный расчёт или согласовать осмотр объекта. Основанием служит отдельное согласие пользователя, а при его инициативе — также действия, необходимые до заключения договора. После заключения договора данные могут обрабатываться для его исполнения и выполнения обязанностей, установленных законом.

Когда форма доступна, ещё до отметки checkbox браузер обращается за защитным ticket. На этом этапе сервер создаёт PHP-сессию и использует сетевой адрес только для краткоживущего HMAC-ключа ограничения частоты. Имя, телефон, текст и фотографии формы до отправки серверу не передаются. Эта отдельная минимальная обработка нужна для безопасности сайта, предотвращения злоупотреблений и защиты прав оператора и посетителей; она не опирается на ещё не данное согласие и ограничена техническими данными, необходимыми для этих целей.

Данные формы не используются для рекламной рассылки, публикации фотографий, создания общедоступного профиля или автоматического принятия решений, порождающих юридические последствия.

При самостоятельном обращении по телефону или электронной почте оператор получает контакт и содержание сообщения для ответа по запросу о работах и необходимых действий по заключению договора по инициативе обратившегося. Такое обращение не означает разрешения на рекламные звонки или рассылки. Обработка за пределами ответа и необходимых договорных действий требует самостоятельного основания.

3. Какие данные обрабатываются

• имя и номер телефона;
• предпочтительный способ связи;
• выбранная услуга, описание задачи, населённый пункт или адрес объекта, если пользователь укажет их в тексте;
• до пяти добровольно приложенных фотографий и видимые на них сведения;
• идентификатор и время заявки, версия согласия и политики, состояние доставки обращения;
• ключевой HMAC-хеш сетевого адреса для ограничения частоты заявок, данные серверной сессии, время выдачи и состояние одноразового CSRF/антиспам-ticket;
• технические журналы веб-сервера: сетевой адрес, дата и время запроса, запрошенный URL, код ответа и сведения браузера;
• при включённой аналитике — технические данные о посещении и действиях на сайте в объёме, описанном в разделе об аналитике.

4. Действия с данными

Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование для ответа, предоставление фактическим обработчикам и каналам доставки, блокирование, удаление и уничтожение. Применяется смешанная обработка: автоматизированная работа сайта и серверной очереди сочетается с ручным рассмотрением обращения исполнителем.

5. Хранение, получатели и передача

Заявка и обработанные фотографии сначала сохраняются в закрытом каталоге вне публичной части сайта. Локальная запись обращения, не связанного с заключённым договором, ставится на удаление после 30 дней с момента создания и удаляется ближайшей ежедневной очисткой — расчётно не позднее 31 дня при исправной работе задания. Сетевой адрес не записывается в карточку заявки; отдельный ключевой HMAC-хеш для ограничения частоты запросов ставится на удаление после 48 часов без обновления и удаляется ближайшей ежедневной очисткой — расчётно не позднее 72 часов. Одноразовый ticket удаляется при первой попытке использования. После окончания ограниченного срока он перестаёт приниматься и позднее удаляется при следующем обращении к сессии или её очистке; сессионная cookie защиты формы действует до завершения браузерной сессии.

HostiMan по умолчанию формирует технические журналы доступа и ошибок. В них могут находиться сетевой адрес, время запроса, URL, код ответа и сведения браузера. В панели хостинга журналы можно отключить; по информации провайдера, при отключении существующие журналы удаляются. Точный числовой срок их хранения провайдер публично не указывает.

HostiMan также заявляет ежедневное автоматическое резервное копирование: две полные копии за последние две недели и пять инкрементальных копий за последнюю неделю. Точное место автоматических копий, включение в них закрытого каталога заявок и срок удаления данных из таких копий публично не указаны. Поэтому удаление из рабочей базы не означает одновременное физическое удаление из технических копий провайдера: они могут сохраняться в пределах его технических, договорных и обязательных по закону циклов.

Если по обращению заключён договор, необходимые сведения из него и документы по заказу обрабатываются отдельно — в течение срока исполнения договора и обязательных сроков хранения документов и защиты прав сторон.

Для работы формы используются хостинг-провайдер и выбранный почтовый сервис. Подключение дополнительных каналов уведомлений требует отдельной настройки; условия веб-аналитики описаны в разделе 6. АО «Селектел» указано ниже как инфраструктура дата-центра первичного размещения: само размещение не означает, что ему предоставлен доступ к данным или поручена их обработка. В выбранном режиме защита формы выполняется собственным серверным кодом на HostiMan: внешний антибот-сервис не вызывается и текст заявки, фотографии, сетевой адрес или технические сигналы ему не передаются. Telegram сейчас выключен.

Текст email-уведомления хранится в Почте Mail на серверах в Российской Федерации. Для обращения, не перешедшего в договор, оператор удаляет письмо и очищает папку «Корзина» не позднее 30 дней с момента отправки заявки. В интерфейсе Mail.ru ручная очистка «Корзины» необратима; без неё письма из «Корзины» автоматически удаляются через 30 дней. Точный срок удаления из внутренних резервных копий почтового провайдера публично не указан: такие технические копии могут сохраняться в пределах его технических и обязательных по закону циклов. Если данные переданы в другой явно включённый канал, его сроки и порядок обработки заранее добавляются в новую редакцию документов.

Подключённые сервисы и получатели: ИП Кокунов Евгений Андреевич (HostiMan, ИНН 324504945602) — хостинг и первичное хранение данных; ООО «ВК» (Почта Mail) — получение и хранение email-уведомлений. АО «Селектел» указано отдельно как инфраструктура ЦОД, а не как подтверждённый получатель данных.

Место базы первичного хранения: Российская Федерация, 123060, г. Москва, ул. Берзарина, д. 36, стр. 3, ЦОД «Берзарина» АО «Селектел»; первичное хранение заявок и обработанных фотографий — в закрытом каталоге услуги HostiMan за пределами webroot.

Адрес дата-центра относится только к серверной инфраструктуре: это не адрес оператора, не адрес для корреспонденции и не место приёма клиентов.

Условия внешней и трансграничной передачи: Первичная база и файлы заявок хранятся в Российской Федерации; при использовании собственной серверной защиты формы данные не передаются внешнему антиспам-сервису; иные внешние каналы включаются только после отдельной проверки.

Cloudflare Turnstile не подключён к действующей форме и сохранён только как технически возможный резерв. До его будущего включения потребуется отдельное решение оператора, проверка передачи данных и публикация новой редакции настоящей политики и согласия.

6. Яндекс Метрика, Вебвизор и выбор посетителя

Согласие на отправку заявки не включает Яндекс Метрику. Аналитика нужна для оценки посещаемости и источников перехода, востребованности разделов и удобства обращения за отделочными работами. Вебвизор позволяет анализировать последовательность действий на страницах и выявлять затруднения в интерфейсе.

Аналитика запускается при посещении сайта, если в браузере не сохранён отказ. Уведомление сообщает о запуске; кнопка «Понятно», закрытие уведомления, прокрутка и дальнейший просмотр не записываются как согласие. Отключить последующий сбор можно в «Настройках аналитики». Отказ не ограничивает доступ к сайту и форме.

Могут обрабатываться IP-адрес, идентификаторы cookie и браузера, сведения об устройстве и программном обеспечении, приблизительное местоположение, время визита, страницы, источник перехода, клики, прокрутка и технические события. Вебвизор получает представление содержимого страницы и её изменений с исключёнными областями. Технические идентификаторы не позволяют называть весь набор данных необратимо обезличенным.

Получатель данных аналитики — ООО «ЯНДЕКС», обрабатывающее их в сервисе Яндекс Метрика. Используются карта кликов, переходы, Вебвизор и цели действий на сайте. Форма заявки, её поля, названия и предпросмотры фотографий отмечены как области, исключённые из записи Вебвизора. Цели приложения передают только название действия, без значений полей, фотографий и номера заявки. История посещений не связывается с карточкой заявки; загрузка контактов, рекламные аудитории и CRM-сопоставление не предусмотрены.

Сайт ограничивает запуск счётчика адресами статических страниц. Адреса с параметрами запроса или непредусмотренным фрагментом не запускают аналитику; дополнительная проверка применяется к источнику перехода. Для инициализации передаётся адрес страницы без параметров и только домен источника. Адрес в браузере не меняется. Не указывайте контакты, адрес объекта и другие личные сведения в адресной строке или ссылках на сайт.

Выбор, время его изменения и версия аналитического текста хранятся локально в браузере. Основная запись — ruki.analytics-choice.v3 в localStorage. Отдельного серверного журнала аналитических согласий сайт не ведёт. Сохранённое явное разрешение применяется не более 365 дней; после истечения срока требуется новый выбор. При доступном постоянном хранилище отказ сохраняется до изменения посетителем или очистки данных браузера. Этот срок относится к применению выбора, а не ко всем данным Яндекса. В других браузерах и на других устройствах настройки делаются отдельно. Повреждённая запись, истёкшее или устаревшее разрешение требуют нового явного выбора; автоматический запуск по такой записи не выполняется.

Если браузер запрещает запись в localStorage, сайт пытается сохранить отказ в sessionStorage текущей вкладки. Если недоступно и оно, отказ останавливает сбор на текущей странице, но его сохранение после перехода или закрытия вкладки не гарантируется. Интерфейс сообщает об ограничении и оставляет настройки открытыми. На следующей странице автоматический запуск требует успешной проверки возможности сохранять выбор, даже если читается прежнее разрешение. Явное разрешение, которое не удалось сохранить, действует только на текущей странице. Технические записи и передача отказа между вкладками описаны в информации о локальном хранилище.

Номер счётчика сайта: 112516833. Порядок обработки данных сервисом описан в политике конфиденциальности Яндекса и условиях использования Яндекс Метрики.

Кнопка «Настройки аналитики» позволяет в любой момент снова открыть выбор. При отказе сайт блокирует дальнейший сбор, вызывает остановку счётчика, очищает доступные ему cookies Метрики своего домена и сохраняет отказ в пределах доступного хранилища. Отказ передаётся другим открытым вкладкам сайта средствами браузера, без отправки на сервер. Если браузер ограничивает эти средства, сохранение между страницами и вкладками может быть недоступно. Уже переданные Яндексу сведения и cookies других доменов автоматически не удаляются.

Срок применения выбора не означает, что исторические данные Яндекса удаляются через 365 дней. У сервиса есть собственные сроки для разных категорий данных. По вопросам обработки ранее переданных сведений и их удаления можно обратиться к оператору по контактам в разделе 8. Сайт не обещает автоматического удаления всей истории нажатием кнопки отказа.

Подробные условия: Яндекс Метрика и Вебвизор. Отдельный документ о технических записях браузера: информация о cookie и хранилище браузера.

7. Защита данных

Сайт использует ограничение доступа, HTTPS, привязанный к серверной сессии одноразовый CSRF/антиспам-ticket, короткий минимальный интервал до его использования, honeypot, ограничение частоты запросов, проверку типа и сигнатуры файлов и закрытое хранение. Ticket сжигается при первой POST-попытке и не принимается в другой сессии. Загруженные изображения декодируются, уменьшаются, преобразуются в JPEG и очищаются от EXIF, XMP и ICC-метаданных; исходные файлы не публикуются.

Собственная защита снижает количество массовых шаблонных отправок, но не гарантирует блокировку специально настроенной автоматизации, способной поддерживать браузерную сессию и выдерживать задержку. Поэтому применяются несколько независимых ограничений и контроль фактического потока заявок. Оператор ограничивает доступ целью обращения, поддерживает очередь доставки и контролируемое удаление. Абсолютной защиты при передаче через интернет не существует; перед включением формы оператор проверяет серверную инфраструктуру и активные каналы доставки.

8. Права пользователя

Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, возразить против обработки в предусмотренных законом случаях и отозвать согласие. Отзыв не отменяет обработку, для которой после него сохраняется иное законное основание.

Для поиска заявки обычно достаточно контакта, использованного при обращении, примерной даты и сути требования. Для вопроса об аналитике полезны дата посещения и сведения, позволяющие найти соответствующую запись. Не присылайте копию паспорта или лишние сведения по умолчанию: если закон или проверка принадлежности запроса требуют дополнительных данных, оператор запросит их отдельно в необходимом объёме. Ответ направляется по опубликованному каналу связи.

Электронные обращения принимаются по адресу danila.rumz@mail.ru. Другие доступные способы связи указаны на странице «Контакты».

9. Обновление политики

При изменении целей, состава данных, сроков или подключённых сервисов публикуется новая датированная редакция. Новая версия не расширяет ранее данное согласие задним числом. Постоянный адрес документа: ruki-znayut.ru/politika-konfidencialnosti/.