Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных посетителей сайта data.handyman.moscow, направляющих обращения через форму обратной связи.

Оператор персональных данных — физическое лицо Олег Глазков, осуществляющее обработку обращений, поступающих через сайт под обозначением Handyman Data. Наименование Handyman Data не обозначает отдельное юридическое лицо.

Политика применяется к обработке обращений через сайт; регистрация пользователей, личный кабинет и приём платежей на сайте не предусмотрены. Использование сайта само по себе не считается согласием на обработку сведений, вводимых в форму.

2. Категории субъектов и состав данных

Обрабатываются данные посетителей — физических лиц, направивших запрос о консультации или услуге, включая представителей организаций:

• имя или иное указанное пользователем обращение;
• предоставленный контакт для ответа (адрес электронной почты, идентификатор мессенджера либо иной контакт);
• интересующая услуга и содержание обращения;
• дата и время получения обращения, идентификатор заявки и технический статус уведомления.

Для предотвращения автоматизированных отправок используются технические данные, включая подписанный одноразовый токен формы, время обращения и вычисляемые с секретным ключом HMAC-отпечатки IP-адреса и содержания заявки. Отпечатки используются для ограничения повторных запросов; они не являются заявлением о полном обезличивании сведений.

Форма не предназначена для сбора паспортных данных, сведений о здоровье, биометрических данных, платёжной информации и иных специальных категорий данных. Просим не указывать их в обращении.

3. Цели и правовые основания обработки

• Рассмотрение обращения и обратная связь: приём заявки, уточнение задачи, подготовка ответа, обсуждение возможных условий оказания услуг. Основание — отдельное, добровольное согласие пользователя (пункт 1 части 1 статьи 6 и статья 9 Федерального закона № 152-ФЗ); при начале преддоговорных отношений также могут применяться основания, предусмотренные пунктом 5 части 1 статьи 6 закона.
• Защита сайта и предотвращение злоупотреблений: контроль частоты запросов, выявление повторных отправок, проверка корректности формы. При наличии предусмотренных законом условий обработка необходимых технических сведений осуществляется в законных интересах оператора с учётом прав посетителей (пункт 7 части 1 статьи 6 закона).
• Подтверждение корректности обработки: учёт факта поступления и результатов обработки обращения, рассмотрение запросов субъекта данных и исполнение установленных законом обязанностей.

Рассылка рекламы и использование контактов для маркетинга без отдельного предварительного согласия не осуществляются. Данные не публикуются и не продаются.

4. Порядок обработки и хранение

Данные вводятся пользователем самостоятельно и передаются через защищённое HTTPS-соединение. После серверной проверки обращение сохраняется в PostgreSQL, размещённой в закрытой сети приложения, и может направляться оператору уведомлением по электронной почте с использованием SMTP и TLS.

Оператор осуществляет сбор, запись, систематизацию, хранение, извлечение, использование, уточнение, блокирование, удаление и уничтожение персональных данных в пределах указанных целей. Доступ к закрытому API заявок ограничен серверным токеном и сетевыми настройками; PostgreSQL не доступна напрямую из интернета.

Данные обращений хранятся не дольше, чем требуется для рассмотрения обращения и связанных законных целей. По достижении цели, при прекращении необходимости обработки или при поступлении правомерного требования данные подлежат удалению либо уничтожению в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ, если иные основания хранения отсутствуют.

Технические отпечатки для антиспама учитываются в пределах 24-часового окна и удаляются при последующей очистке серверной базы. Самостоятельный механизм автоматического удаления ранее поступивших заявок на текущем этапе не используется; исполнение требований об удалении обеспечивает оператор.

5. Передача третьим лицам и внешние сервисы

Оператор может использовать услуги поставщиков серверной инфраструктуры и электронной почты в объёме, необходимом для размещения сайта, хранения обращений и доставки уведомлений, с соблюдением применимых требований конфиденциальности и законодательства о персональных данных.

Сервер приложения, осуществляющий приём заявок, и основная база данных PostgreSQL размещены на территории Российской Федерации. Размещение сайта и базы данных у поставщика инфраструктуры не изменяет обязанности оператора обеспечивать конфиденциальность и безопасность данных. Трансграничная передача персональных данных, если она возникнет при изменении инфраструктуры или состава получателей, может осуществляться только при выполнении требований статьи 12 Федерального закона № 152-ФЗ.

Передача данных государственным органам возможна исключительно на предусмотренных законом основаниях. Публичного распространения обращений не предусматривается.

6. Защита и обезличивание

Для ограничения несанкционированного доступа применяются HTTPS/TLS, сегментация контейнерной сети, отсутствие публичного порта PostgreSQL, ограничение доступа к внутреннему API, проверка входных данных и меры против автоматизированного спама. Оператор принимает необходимые организационные и технические меры в соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ.

Данные заявок в настоящее время не подвергаются процедуре обезличивания с созданием отдельного обезличенного массива данных. Использование HMAC-отпечатков в антиспам-механизме не рассматривается как самостоятельное выполнение требований к обезличиванию. Если оператор начнёт выполнять обезличивание персональных данных, будут применяться соответствующие требования и методы приказа Роскомнадзора от 19.06.2025 № 140.

7. Права пользователя и порядок обращения

Пользователь вправе получать предусмотренные статьёй 14 Федерального закона № 152-ФЗ сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения в предусмотренных законом случаях, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор либо в суд.

Для обращения к оператору воспользуйтесь формой связи: выберите «Другая задача», укажите тему «Запрос по персональным данным» и контакт, использованный в предыдущем обращении. В целях защиты данных оператор может запросить достаточное подтверждение связи заявителя с соответствующей заявкой; паспортные документы через форму направлять не следует.

Обращения рассматриваются в предусмотренные законом сроки. В частности, предоставление сведений по запросу, отвечающему требованиям статьи 14 закона, осуществляется в течение 10 рабочих дней с возможностью установленного законом мотивированного продления не более чем на 5 рабочих дней.

Отзыв согласия не исключает продолжения обработки, если у оператора имеется самостоятельное правовое основание, предусмотренное законом.

8. Изменения Политики

При изменении способов обработки, используемых сервисов или требований законодательства Политика может обновляться. Актуальная редакция размещается на этой странице с датой изменения.