Политика обработки персональных данных
1. Оператор и сфера действия
Оператор: ИП Атанасов К. Ю., ИНН 780242571638, ОГРНИП 325784700166543. Адрес для обращений: 194352, г. Санкт-Петербург, Сиреневый б-р, д. 4, к. 2, литер Х, 110. Электронная почта: dvekorobki.zayavki@mail.ru. Телефон: +7 (921) 555-74-45.
Политика относится к сайту https://dvekorobki.ru и www.dvekorobki.ru, обращениям по указанным контактам и форме обратного звонка. Запись доступна по телефону и через форму: имя необязательно, номер телефона и отдельное согласие обязательны. «Две Коробки» организует запись в профильные сервисы. Ремонт выполняет выбранный сервис; адрес оператора не является адресом ремонта.
Ознакомление с политикой или просмотр сайта сами по себе не означают согласия на обработку заявки. Согласие предоставляется отдельным действием. Обращение также возможно по опубликованным контактам.
2. Для чего и какие данные обрабатываются
Обратный звонок и организация записи: имя, если клиент его сообщил, номер телефона и сведения о выбранном получателе контактов. Имя в форме необязательно. Паспортные данные, домашний адрес, специальные категории и биометрические данные для заявки не запрашиваются.
При телефонном обращении данные, необходимые для ответа и организации записи, сообщает сам клиент. Автоматическая аудиозапись и расшифровка разговоров оператором сайта в этой версии не настроены. При сохранении контакта или пересылке письма уполномоченный человек применяет сроки и ограничения настоящей политики; таймер сайта не удаляет историю звонков на личных устройствах.
Подтверждение обработки заявки и согласия: идентификатор заявки, дата и время получения и закрытия, причина закрытия, путь страницы без параметров и якоря, статус доставки, версия, точный текст и контрольная сумма согласия, HMAC телефона и состава заявки. HMAC заменяет исходные значения в служебной базе, но связанная запись остаётся персональными данными.
Работа сайта и защита от злоупотреблений: IP-адрес и технические сведения о запросе, необходимые для доставки страницы, ограничения частоты запросов и расследования ошибок. Ограничения частоты формы учитываются кратковременно в памяти обработчика. Записи ошибок веб-сервера могут содержать IP-адрес и запрошенный путь.
Рассмотрение обращений о персональных данных: контакт отправителя, содержание обращения и сведения, необходимые для поиска заявки и проверки полномочий заявителя. Подтверждение уничтожения: минимальные сведения об идентификаторе заявки, системе, причине, дате и результате уничтожения, а также данные, требуемые для акта.
3. Основания и способы обработки
Для обратного звонка и организации записи оператор применяет конкретное согласие клиента либо иное применимое основание, предусмотренное статьёй 6 152-ФЗ, в пределах необходимой цели. В форме согласие подтверждается отдельной обязательной отметкой без предварительного выбора. При обращении по телефону клиенту сообщают цель, состав данных и сведения об операторе; оператор обеспечивает доказательство согласия, когда обработка основана на нём. Сам просмотр сайта или сам факт звонка не разрешают неограниченное хранение, рекламу и передачу контактов.
Обязанности по рассмотрению запросов, обеспечению безопасности и подтверждению уничтожения исполняются на основании применимых требований 152-ФЗ и иных нормативных актов. Защита сайта и предотвращение злоупотреблений допускаются в необходимом объёме для законных интересов оператора при соблюдении прав посетителей.
Обработка смешанная: автоматизированная работа сайта, почты и служебной базы сочетается с действиями уполномоченного человека. Допустимые действия в пределах соответствующей цели: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление и доступ при наличии основания, блокирование, удаление и уничтожение.
Рекламные рассылки, публикация контактов, продажа баз и раскрытие данных неопределённому кругу лиц в целях заявки не осуществляются. Новая цель требует самостоятельного основания; согласие на звонок не заменяет согласие на рекламу.
4. Где находятся заявки и кто имеет доступ
При отправке формы заявка поступает в собственный обработчик сайта и затем на почту оператора. Обращения по телефону обрабатываются уполномоченным человеком отдельно; сам звонок не создаёт запись в почтовом обработчике сайта.
При отправке формы имя и телефон обрабатываются сервером в оперативной памяти и передаются по защищённому SMTP в ящик dvekorobki.zayavki@mail.ru. Исходные имя и телефон не записываются в служебную SQLite-базу и локальную почтовую очередь. В почтовом ящике они сохраняются в письме.
На облачном сервере Selectel отдельно хранится служебная запись, описанная в разделе 2. Она связана с письмом через идентификатор заявки. Поэтому на сервере имеются персональные данные, хотя исходные контакты там не сохраняются.
Доступ к заявкам предоставляется ИП и уполномоченному человеку, который отвечает на звонки и организует запись, в необходимом для этой работы объёме. Доступ администратора инфраструктуры ограничивается обслуживанием системы и оформляется с обязанностью сохранять конфиденциальность.
Для работы используются инфраструктура Selectel и почтовый сервис Mail.ru. Служебная база Selectel размещена в России: Ленинградская область, Всеволожский район, г.п. Дубровка, ул. Советская, д. 1, лит. Б. Для почтовой базы поддержка Mail.ru указала: Россия, ЦОД ТТЦ Останкино, Москва, 1-я Останкинская ул., д. 1, стр. 1; организация, ответственная за хранение, - ООО «ВК», ИНН 7743001840, ОГРН 1027739850962. Сведения внесены по ответу поддержки, предоставленному оператору 15.10.2026.
Оператор не организует передачу заявок иностранным сервисам аналитики или иностранному обработчику формы. В ответе поддержки Mail.ru сообщается, что трансграничная передача не осуществляется. При появлении новых получателей или внешних доступов оператор отдельно проверяет основания и исполняет требования закона.
Mail.ru в ответе поддержки сообщил, что предоставляет услугу электронной переписки и не принимает поручение на обработку персональных данных внутри писем. Оператор самостоятельно определяет цели использования ящика. Сроки уничтожения внутренних резервных копий после удаления отдельного письма в ответе не названы; удаление письма из ящика не считается доказательством немедленного удаления из всех копий провайдера.
5. Передача в выбранный сервис
Первое согласие в форме относится к обратной связи и подбору записи. Оно не разрешает автоматически направлять контакты любым партнёрам.
До передачи оператор сообщает клиенту конкретный сервис: наименование, ИП или юридическое лицо, адрес и контакт для вопросов о данных. Клиент отдельно подтверждает передачу этому получателю. Сохраняется подтверждение, позволяющее установить получателя, условия, дату и факт согласия.
Передаются только имя, если оно сообщено, и номер телефона для связи по записи. Служебная база, HMAC и доказательство первого согласия сервису автоматически не направляются. При смене получателя необходимо новое согласование до передачи.
Если сервис действует как самостоятельный оператор, его дальнейшая обработка регулируется собственными основаниями и документами. Если обработка поручается от имени ИП, до её начала оформляется надлежащее поручение с условиями статьи 6 152-ФЗ. Само слово «партнёр» не определяет правовую роль сервиса.
Адрес сервиса для записи в Санкт-Петербурге: Санкт-Петербург, Грузовой проезд, 17. Адрес указан как место обслуживания. Наименование и реквизиты конкретного получателя контактов сообщаются клиенту до отдельного согласования передачи. Наличие карточки сервиса в контактах само по себе не разрешает передачу данных.
По точке в Оренбурге контакты клиента не передаются, пока не установлены и не сообщены ему реквизиты конкретного получателя и не получено необходимое отдельное подтверждение. Передача имени и телефона в сервисы через API или автоматическую почтовую рассылку не выполняется.
6. Сроки хранения, закрытие заявки и удаление
Рабочие контакты обрабатываются до достижения цели: организация записи в выбранный сервис завершена, клиент отказался либо подбор прекращён. После этого использование для записи прекращается; контакты и связанная запись согласия уничтожаются не позднее 30 календарных дней, если отсутствует иное самостоятельное законное основание.
Дату достижения цели фиксирует уполномоченный человек. Обычный отсчёт удаления начинается от зафиксированного закрытия заявки, а не от даты получения письма. Активные заявки подлежат регулярному контролю: отсутствие отметки не позволяет сохранять завершённую заявку бессрочно.
Для заявок, поступивших через почтовый обработчик сайта, автоматика проверяет сроки каждые 10 минут и удаляет просроченную служебную запись, письмо заявки и точные копии с тем же Message-ID в доступных папках ящика, включая корзину и спам. При ошибке задача остаётся на повтор и требует контроля. Телефонные обращения, пересылки с новым идентификатором, выгрузки, локальные и сторонние копии автоматически этим механизмом не охвачены; уполномоченный человек удаляет их отдельно в тот же применимый срок.
При отзыве согласия или требовании прекратить обработку применяются соответствующие сроки статьи 21 152-ФЗ. Требование прекратить обработку рассматривается в пределах 10 рабочих дней; в предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Отзыв согласия при отсутствии другого основания влечёт прекращение и уничтожение в установленный законом срок, не превышающий 30 дней с получения отзыва.
Обращения, претензии или документы, для которых существует иная цель и законное основание, учитываются отдельно. Сохраняются только данные, необходимые для этой цели, с обоснованным сроком. Такое основание не продлевает использование контактов для звонков по завершённой заявке.
Акт уничтожения и выгрузка журнала по приказу Роскомнадзора № 179 хранятся отдельно 3 года с момента уничтожения. Это срок документов о выполненном уничтожении, а не срок хранения исходной заявки. Технический журнал служит основанием для оформления акта и не заменяет его подписание.
7. Техническая защита и посещение сайта
Используются HTTPS, защищённые SMTP и IMAP-соединения, отдельные учётные данные приложения, разграничение доступа к конфигурации и служебной базе, ограничения размера и частоты запросов. Пароли не размещаются в доступной посетителям папке сайта.
Обработчик заявок не пишет контакты, тела запросов или IP в свои журналы; выгрузка памяти и swap его службы отключены. Для собственного API включён отдельный режим без журналирования запросов. Общее наличие других журналов сервера этим не исключается.
Для сайта отключён обычный журнал посещений Nginx. Журнал ошибок включён; настроена ежедневная ротация с сохранением до 14 архивных файлов. Ротация файлов не равна гарантированному сроку уничтожения в календарных днях: администратор контролирует необходимость хранения, очистку и копии журналов.
Счётчики аналитики и рекламные пиксели в текущей версии не подключены. Форма не сохраняет имя и телефон в cookies, localStorage или sessionStorage; состояние повторной отправки находится в памяти открытой страницы. Подключение иной аналитики или записи разговоров требует отдельного определения целей, оснований и условий.
8. Права клиента и обращения
Клиент вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения в установленных законом случаях, отозвать согласие, требовать прекращения обработки, обжаловать действия оператора в Роскомнадзор или суд.
Обращение можно направить на dvekorobki.zayavki@mail.ru или по адресу 194352, г. Санкт-Петербург, Сиреневый б-р, д. 4, к. 2, литер Х, 110. Укажите суть требования и контакт либо идентификатор, позволяющий найти заявку. Не прикладывайте паспорт и лишние сведения без необходимости. Оператор вправе провести соразмерную проверку принадлежности заявки; для формального запроса по статье 14 применяются её требования.
Предоставление сведений об обработке и исполнение требований осуществляются в сроки, установленные законом. Обычный таймер очистки не заменяет рассмотрения обращения. Если контакты ранее получил самостоятельный оператор-сервис, требования к его обработке можно направить ему отдельно; ИП сообщает известные сведения о получателе.
9. Редакция политики
Редакция от 07.11.2026 действует с момента размещения на сайте. Оператор отвечает за соблюдение опубликованного порядка. Эта редакция не утверждает произвольную дату первого обращения и не изменяет фактические сведения в уже поданном уведомлении Роскомнадзора.
При изменении целей, состава данных, получателей или способов обработки оператор обновляет документы и при необходимости получает новое согласие и уведомляет Роскомнадзор. Изменение текста не расширяет автоматически ранее данное согласие.