Сведения о реализуемых требованиях к защите персональных данных
Документ публикуется в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Он описывает меры, которыми оператор защищает персональные данные посетителей сайта ecoset24.ru, и порядок их уничтожения.
Оператор — индивидуальный предприниматель Доронин Евгений Сергеевич, г. Красноярск, просп. Мира, 80А. Цели обработки, перечень данных и сроки хранения указаны в политике в отношении обработки персональных данных.
1. Что собирается и где хранится
- Через форму на сайте — имя и телефон (обязательные поля), а также по желанию посетителя название организации, адрес объекта и описание задачи.
- Заявка приходит на корпоративную почту оператора и записывается в технический журнал на сервере сайта.
- Сервер сайта и почтовый сервис расположены на территории Российской Федерации; базы данных за пределами России не используются.
2. Организационные меры
- Организацию обработки персональных данных ведёт лично индивидуальный предприниматель; обращения принимаются по адресу ekoset-k@yandex.ru и по телефону +7 (391) 292-44-00.
- Доступ к почтовому ящику с заявками и к панели управления сайтом имеют оператор и привлечённые им лица — в объёме, необходимом для обработки заявки. Доступ защищён персональными паролями.
- Собирается минимум данных: паспортные, платёжные, биометрические данные и специальные категории персональных данных через сайт не запрашиваются и не обрабатываются.
- Персональные данные не публикуются на сайте, не передаются рекламным сетям, не продаются и не используются для рассылок, на которые посетитель не давал согласия.
3. Технические меры
- Сайт работает по защищённому протоколу HTTPS: данные формы передаются в зашифрованном виде.
- Согласие на обработку оформлено отдельным полем, которое посетитель отмечает сам; заранее это поле не отмечено. Факт получения согласия сохраняется вместе с заявкой — в письме и в журнале на сервере.
- Журнал заявок на сервере очищается автоматически: записи старше 30 дней удаляются при поступлении новой заявки.
- Форма ограничивает частоту повторных отправок — это снижает риск автоматизированного сбора и перегрузки.
- Сайт не загружает сторонние зарубежные сервисы: внешних шрифтов, скриптов, капчи и видео на страницах нет. Единственный внешний счётчик — Яндекс Метрика, её серверы находятся в России.
- В Яндекс Метрике отключена запись содержимого полей форм: инструмент «Вебвизор» не сохраняет то, что посетитель вводит в форму.
4. Порядок уничтожения данных
- Письмо с заявкой и вложения к нему удаляются из почтового ящика и из корзины по истечении срока хранения, указанного в политике, или раньше — по требованию посетителя.
- Техническая запись в журнале на сервере удаляется автоматически по истечении 30 дней.
- При отзыве согласия данные уничтожаются в срок не более 30 дней. По требованию о прекращении обработки — в течение 10 рабочих дней. О выполнении оператор сообщает на адрес или телефон, указанный в обращении.
- Данные, вошедшие в договор и акты выполненных работ, уничтожаются по истечении сроков, установленных законодательством о бухгалтерском учёте и о налогах.
5. Обращения посетителей
Посетитель вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Обращение принимается письмом на ekoset-k@yandex.ru или по телефону +7 (391) 292-44-00. Неточные данные уточняются в течение 7 рабочих дней с момента подтверждения.
6. Действия при инциденте
При выявлении неправомерной или случайной передачи персональных данных оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования сообщает в течение 72 часов.
Дата последнего обновления: 8 октября 2026 года.