ЦРИУ / ДОКУМЕНТЫ
Политика конфиденциальности и обработки персональных данных
1. Кто обрабатывает данные
- Оператор персональных данных
- Индивидуальный предприниматель Куровский Станислав Валерьевич
- ИНН / ОГРНИП
- 503228405282 / 326508100606242
- Обращения по персональным данным
- info@criu.ru
Эта политика определяет порядок обработки и защиты персональных данных при использовании сайта criu.ru и обращении в Центр редакционно-издательских услуг.
2. Какие данные и зачем обрабатываются
Обращения в центр. При самостоятельном обращении по электронной почте оператор получает адрес отправителя, имя, номер телефона, если он указан, и сведения, которые вы включили в письмо. Эти данные нужны, чтобы ответить на вопрос, обсудить услуги и связаться с вами по вашему обращению.
Работа сайта. При открытии страниц сервер может фиксировать IP-адрес, время обращения, адрес запрошенного ресурса, код ответа и сведения о браузере. Такие технические записи необходимы для работы и защиты сайта и диагностики ошибок.
Форма обратной связи. После установки отметки согласия и нажатия «Отправить» сайт передаёт имя, номер телефона и выбранную услугу на сервер ЦРИУ по HTTPS. Сервер отправляет заявку на info@criu.ru через защищённое соединение с почтовым сервисом Beget. В письме также фиксируются номер заявки, время её получения, факт согласия и версия документа. Эти сведения используются для ответа и подтверждения согласия. Данные формы не сохраняются в cookies или localStorage.
Не направляйте через обращение паспортные данные, банковские реквизиты, сведения о здоровье или другие чувствительные данные: для первичной консультации они не требуются.
3. Основания и способы обработки
Данные обрабатываются на основании согласия субъекта, а также для заключения договора по его инициативе и исполнения договора — когда обращение связано с заказом услуг. Технические данные используются для обеспечения работы и безопасности сайта при соблюдении прав посетителей.
Обработка осуществляется с использованием средств автоматизации и без них и может включать получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в необходимых случаях, блокирование, удаление и уничтожение данных.
Данные из обращений не используются для рекламных рассылок без отдельного согласия. Сведения не публикуются в открытом доступе без отдельного основания. Решения, влекущие юридические последствия для посетителя, исключительно на основе автоматизированной обработки не принимаются.
4. Хранение и сервисы
Сайт размещён на VPS хостинга IHOR в Москве. Техническая инфраструктура хостинга используется для предоставления сайта и обеспечения его безопасности.
Для получения заявок и переписки оператор использует почтовый ящик info@criu.ru в сервисе Beget. При самостоятельном отправлении письма обработка также происходит в вашем почтовом сервисе. Доступ к ящику предоставляется лицам, уполномоченным рассматривать обращения.
Обработчик сайта передаёт заявку в почтовый ящик и не записывает имя и телефон в отдельную базу заявок или журнал приложения. Письма хранятся в почтовом ящике оператора. Для защиты от повторной отправки сервер временно хранит технический идентификатор, контрольную сумму и статус запроса. Передача заявок в CRM и мессенджеры не подключена.
Персональные данные могут предоставляться уполномоченным государственным органам в случаях, предусмотренных законом. Доступ к переписке должен предоставляться только лицам, которым он необходим для рассмотрения обращения.
5. Сроки и защита
Сведения из обращений обрабатываются в течение срока, необходимого для ответа и урегулирования связанных с обращением вопросов. Если заключается договор, состав данных и сроки их хранения определяются также договором и обязательными требованиями законодательства.
Когда цель обработки достигнута или согласие отозвано, данные удаляются или уничтожаются в предусмотренные законом сроки, если отсутствует другое законное основание для их сохранения. Технические журналы должны храниться только в объёме и в течение периода, необходимых для безопасности и диагностики.
Для защиты данных используются HTTPS, ограничение доступа к серверу и почтовой учётной записи, обновление программного обеспечения и меры предотвращения несанкционированного доступа. Оператор принимает организационные и технические меры, соответствующие характеру обработки.
6. Ваши права и отзыв согласия
Вы вправе получить сведения об обработке ваших данных, потребовать исправления неточных сведений, блокирования или удаления данных при наличии оснований, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.
Для обращения напишите на info@criu.ru с темой «Персональные данные» либо отправьте письменное обращение по адресу оператора. Укажите, как с вами связаться, суть запроса и сведения, позволяющие найти ваше обращение. Не присылайте копию паспорта без отдельного обоснованного запроса.
Отзыв согласия не влияет на законность обработки до отзыва. При наличии самостоятельного законного основания оператор может продолжить обработку в необходимом объёме.
8. Изменения политики
Актуальная редакция размещается на этой странице. Перед запуском новых способов сбора, доставки или хранения персональных данных документ обновляется. Настоящая политика не заменяет отдельное согласие на обработку персональных данных, когда оно требуется.