Политика обработки персональных данных

ПРОЕКТ ДОКУМЕНТА. Приём заявок и сообщений закрыт до заполнения реквизитов оператора и утверждения условий. Оператор: Грачев Роман Викторович (Физическое лицо). Адрес для обращений: г. Старый Оскол, мкр-н Олимпийский, д. 17, кв. 101. Email: korespon@adgr.pro. Телефон для связи: +7 925 512-84-39. Сайт: https://sunny-honey.ru. Версия документа: проект от 14.09.2026. 1. Сфера действия Документ описывает обработку данных на sunny-honey.ru. Оператор руководствуется Федеральным законом №152-ФЗ. Цель сайта — знакомство с семейной пасекой, получение заявок и обращений. Данные не используются для рекламного профилирования. 2. Данные и основания Заявка: имя, телефон, город, пожелания, состав, сумма и история исполнения. До заключения договора используется отдельное согласие; необходимое исполнение договора — основание по статье 6(1)(5). Отзывы: необязательное имя, текст, необязательное фото, ответ семьи — отдельное согласие. Публикация имени, текста и выбранного фото — отдельное согласие по статье 10.1. ФИО и контакт для согласия на распространение закрыты от посетителей. Фотографии не применяются для установления личности или распознавания лиц. 3. Технические данные В журнале посещений nginx сохраняются только время, метод, код ответа и размер ответа — до 7 дней. IP, параметры URL, referrer и user-agent в этот журнал не записываются. Журналы ошибок и безопасности могут содержать технические сведения и проверяются оператором отдельно. Сервер обрабатывает сетевой адрес при соединении; защита форм использует хеш сетевого адреса с коротким сроком действия. Корзина хранит идентификаторы товаров и количество в localStorage этого устройства. Cookie sunny_session нужен только для защищённого входа семьи, действует до 8 часов, имеет HttpOnly и SameSite. На сайте нет рекламных трекеров и сторонней аналитики; шрифты загружаются с сайта. Корзину можно очистить в браузере. Cookie не используется как согласие на отзыв или заявку. 4. Хранение и доступ Основная база, фотографии и резервные копии: Timeweb; Россия, сервер Timeweb: основная база, фотографии и резервные копии. Точный адрес дата-центра уточняется.. Доступ к рабочим данным предоставляется только уполномоченным членам семьи. Используются HTTPS, закрытый кабинет, ограничение доступа к файлам и резервные копии. Снимки базы хранятся до 14 дней и недоступны посетителям. При восстановлении из копии повторно применяются сведения об отзыве и уничтожении данных. 5. Получатели и мессенджер Хостинг обеспечивает инфраструктуру хранения по договору с оператором. MAX ещё не включён в утверждённую схему обработки. До подключения оператор обязан проверить условия сервиса и утвердить передачу. Уведомления автора подключаются только по его отдельному действию; идентификатор аккаунта MAX используется для доставки ответа. Рекламная подписка не создаётся. Для добровольной поддержки посетитель может открыть страницу сбора ЮMoney или встроенную форму сервиса. Форма загружается только по нажатию; ЮMoney получает технические данные соединения и сведения, которые посетитель вводит у него. Заявки на мёд, отзывы и телефон из базы сайта в форму сбора не передаются. Перевод подтверждается в ЮMoney и не является оплатой мёда. Доставка не подключена к передаче данных через сайт. Изменение получателей требует обновления документов и оценки условий передачи. 6. Сроки Сроки после утверждения оператором: личные, отклонённые и неопубликованные отзывы — до 180 дней с получения; опубликованные отзывы — до 730 дней с получения, либо до отзыва согласия; отменённые или истёкшие неоплаченные заявки — до 90 дней после закрытия. Эти сроки являются внутренним ограничением, а не универсальными сроками из закона. Данные выполненных и оплаченных заказов проверяются оператором отдельно: сохранение допускается только в объёме и на срок, необходимые для договора, претензий и применимых обязанностей. Для продолжительного хранения указывается основание. Документы, подтверждающие уничтожение, хранятся 3 года. 7. Права Обращения об ознакомлении, уточнении, прекращении обработки и отзыве согласия направляются оператору на указанный email или почтовый адрес. Укажите, о какой заявке или публикации идёт речь, и контакт для ответа. Паспорт или пароль через форму сайта не запрашиваются; при необходимости оператор согласует соразмерную проверку личности. Требование прекратить распространение рассматривается без промедления; отзыв и его фото снимаются с публикации. Обращение о доступе рассматривается в срок, установленный статьёй 20 закона №152-ФЗ, обычно 10 рабочих дней. Ненужные данные уничтожаются в сроки статьи 21, обычно не позднее 30 дней; при наличии самостоятельного законного основания оператор сообщает, что и почему должен сохранить. 8. Согласия и журнал При отправке записываются версия и полный текст отдельного согласия, дата и время UTC, цель, состав разрешённых сведений и утвердительное действие. Снятие публикации закрывает доступ к фотографии. Оператор ведёт обращения и подтверждения уничтожения. Нажатие кнопки сайта не означает согласия на иные цели.