Политика обработки персональных данных

1. О платформе и области действия политики

1.1. Фронтариум — сайт frontarium.ru и программная платформа CMS для создания и сопровождения сайтов бизнеса, управления каталогом, контентом, заказами, доставкой, способами оплаты и доступом сотрудников. Использование Фронтариума и согласованные работы по созданию сайта предоставляются бесплатно.

1.2. Политика охватывает посетителей сайта, авторов обращений, владельцев учётных записей и представителей подключённых бизнесов. Оператор: Мухаметшин Роман Мансурович, физическое лицо, владелец Фронтариума. Адрес оператора: Санкт-Петербург, ул. Предпортовая, д. 5. Email для обращений: frontarium.website@yandex.ru. Фронтариум — обозначение проекта.

1.3. При работе с собственными заявками и учётными записями владелец Фронтариума определяет цели обработки и выступает оператором. В отношении покупателей подключённого бизнеса цели определяет этот бизнес; Фронтариум обрабатывает данные по согласованному поручению. Политика Фронтариума не заменяет документы продавца на его клиентском сайте.

1.4. Эта редакция относится к бизнес-платформе. Она не изменяет условия ранее заключённых договоров и предоставленного ранее доступа к другим продуктам.

2. Данные, цели и правовые основания

2.1. Обратная связь и обсуждение проекта: имя, email, телефон, выбранная тема и содержание переписки. Данные нужны для ответа и согласования подключения. Основание — отдельное согласие, а при подготовке договора по инициативе самого заявителя — пункт 5 части 1 статьи 6 № 152-ФЗ. Контакты представителя организации обрабатываются на соответствующем самостоятельном основании, а не автоматически как данные стороны договора.

2.2. Учётная запись и подтверждения документов: имя, email, идентификатор и время принятой редакции, её текст и контрольная сумма, хеш пароля, идентификатор пользователя, данные подтверждения email и восстановления доступа, сведения о сеансе и последнем входе. Дополнительные фамилия, отчество, телефон и Telegram-контакт обрабатываются, если пользователь сам указал их в профиле. Цель — предоставить и защитить доступ. Основание — исполнение соглашения с пользователем в необходимом для этого объёме.

2.3. Работа команды: связь учётной записи с бизнесом, роль и разрешения. Цель — выдать доступ нужному сотруднику и ограничить доступ к данным других бизнесов. Представитель бизнеса должен иметь законные основания для предоставления данных сотрудников.

2.4. Безопасность и работа сайта: IP-адрес, дата и время запроса, адрес запрошенного ресурса, технические сведения о браузере и результаты запросов в серверных журналах. Они используются для диагностики сбоев и защиты от злоупотреблений на основании пункта 7 части 1 статьи 6 № 152-ФЗ при соблюдении прав посетителей.

2.5. Обращения о персональных данных: сведения, необходимые для идентификации заявителя, содержание требования и ответ. Цель — исполнение обязанностей оператора и защита прав заявителя; основание — закон. Не запрашиваются избыточные документы.

2.6. Фронтариум не запрашивает специальные категории или биометрические данные для установления личности. Не следует помещать такие сведения в заявки, профили и свободные комментарии. Рекламные рассылки в текущей модели проекта не осуществляются.

3. Данные покупателей подключённых сайтов

3.1. В зависимости от функций конкретного сайта в CMS поступают имя и контакты покупателя, адрес доставки, состав и стоимость заказа, комментарии, время, статусы заказа и оплаты, сведения о бонусах и промокодах. Объём определяется выбранным сценарием и поручением бизнеса.

3.2. Эти данные нужны для приёма и исполнения заказа, связи с покупателем и работы команды продавца. Бизнес определяет правовые основания, сроки хранения и круг сотрудников. Фронтариум не использует такие сведения для собственной рекламы или продажи клиентских баз.

3.3. Если бизнес подключает онлайн-оплату, банк или платёжный провайдер обслуживает платёж по условиям бизнеса. CMS может хранить сумму, идентификатор и статус платежа. Полный номер карты и защитный код не являются полями оформления заказа Фронтариума; их не следует отправлять в комментариях или поддержке.

3.4. По вопросам исполнения заказа, возврата и обработки данных продавцом следует обращаться к продавцу, указанному на клиентском сайте. Обращение, поступившее Фронтариуму по поводу обработки по поручению, передаётся соответствующему бизнесу с сохранением конфиденциальности.

4. Способы обработки и сроки хранения

4.1. Обработка включает получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение. Используются программные средства, а при разборе обращений — участие человека. Общедоступная публикация персональных данных не является целью работы CMS.

4.2. Заявки без последующего подключения хранятся до завершения обсуждения, но не более 90 дней после последнего содержательного обращения. Срок утверждён владельцем. Сервер сохраняет дату и срок заявки, выполняет плановую очистку рабочей БД; письма, экспортированные файлы и копии переписки удаляются оператором отдельно. Продление срока допускается только по фактическому новому обращению, а не по открытию письма или технической активности. При подключении сведения сопровождения обрабатываются на основании соглашения.

4.3. Подтверждения условий учётной записи хранятся до её удаления; подтверждения поручений — пока действует подключение соответствующего бизнеса. Данные учётной записи обрабатываются в период её использования и прекращаются после закрытия, если для отдельных сведений отсутствует иное законное основание. Запрос на закрытие направляется на контактный email. Сроки хранения данных бизнеса определяются его поручением; техническая возможность хранить данные не является основанием для бессрочного хранения.

4.4. Данные, необходимые для выполнения конкретной обязанности по закону или разрешения возникшего спора, хранятся только в соответствующем объёме и в течение обоснованного срока. Наличие такого основания не позволяет сохранять всю учётную запись бессрочно.

4.5. При достижении цели либо отзыве согласия данные, для которых нет другого законного основания, подлежат уничтожению не позднее 30 дней, если законом или применимым договором не предусмотрено иное. При невозможности уничтожить их в установленный срок применяются блокирование и последующее уничтожение в порядке статьи 21 № 152-ФЗ. Это относится и к резервным копиям.

5. Размещение, получатели и внешние сервисы

5.1. По подтверждению владельца сервер, база PostgreSQL и резервные копии размещены у REG.RU в РФ, в Санкт-Петербурге. Указанный владельцем адрес дата-центра: ул. Предпортовая, д. 5. Адрес оператора приведён в разделе об области действия политики. Первичная обработка данных граждан РФ осуществляется с использованием баз данных в Российской Федерации. Резервные копии и серверные журналы используются для восстановления и безопасности; их хранение ограничивается этими целями и применимыми законными основаниями. При прекращении основания обработки удаление распространяется на технические и почтовые копии в порядке раздела «Способы обработки и сроки хранения». При восстановлении из резервной копии ранее исполненные требования об удалении применяются повторно до использования восстановленных данных. Срок 90 дней для заявок не означает разрешения хранить все технические копии и журналы в течение такого же срока.

5.2. Для обращений используется обычный личный ящик frontarium.website@yandex.ru в Яндекс Почте. Провайдер: ООО «ЯНДЕКС», ОГРН 1027700229193, адрес: 119021, Россия, Москва, ул. Льва Толстого, д. 16. Через почтовый сервис проходят адреса отправителей и получателей, имя и контакты из обращений, содержание переписки и сервисных писем, необходимых для заявки, подтверждения email и восстановления доступа. Сервис обрабатывает эти сведения по условиям Яндекс Почты, общим условиям Яндекс 360 и политике конфиденциальности Яндекса. Отдельный договор Яндекс 360 для бизнеса владельцем не заявлен.

5.3. Поставщик серверной инфраструктуры: ООО «Регистратор доменных имен РЕГ.РУ» (ООО «РЕГ.РУ»), ИНН 7733568767, адрес: 125315, Россия, Москва, вн.тер.г. муниципальный округ Аэропорт, Ленинградский пр-кт, д. 72, к. 3. На предоставляемом сервере размещаются сайт, приложение, база данных и технические копии. Обрабатываются данные, необходимые для соответствующих функций Фронтариума, в объёме размещения и технического обслуживания инфраструктуры. Заказчиком хостинга и администратором приложения является владелец Фронтариума.

5.4. Доступ допускается владельцу Фронтариума и уполномоченным лицам в пределах рабочих задач, соответствующему бизнесу и его сотрудникам — в пределах их прав, а также органам власти при наличии законного основания. Передача для самостоятельной рекламы или продажа данных не предусматриваются.

5.5. Техническое уведомление о новой регистрации направляется в Telegram без имени, email и телефона пользователя. Сам переход посетителя по ссылке в Telegram открывает внешний сервис с его собственными условиями. Альтернативный способ связи — email.

5.6. Шрифт сайта загружается с самого Фронтариума. Счётчики Яндекс.Метрики и рекламные трекеры в текущем коде публичного сайта не подключены. Включение новых сервисов требует предварительной оценки состава данных и правовых оснований, а при трансграничной передаче — выполнения статьи 12 № 152-ФЗ.

6. Права пользователя и порядок обращения

6.1. Пользователь вправе получить информацию об обработке своих данных и доступ к ним, потребовать уточнения, блокирования или уничтожения при предусмотренных законом основаниях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.

6.2. По вопросам документов, доступа и персональных данных: frontarium.website@yandex.ru. В обращении укажите тему, контакт для ответа и достаточно сведений для поиска вашей учётной записи или заявки. Не присылайте пароль, реквизиты карты или скан паспорта без обоснованной необходимости.

6.3. Запрос доступа рассматривается в сроки статьи 20 № 152-ФЗ: как правило, в течение 10 рабочих дней; продление допускается не более чем на 5 рабочих дней с мотивированным уведомлением. Для иных требований применяются соответствующие сроки закона. При необходимости оператор уточняет личность и полномочия заявителя, чтобы не раскрыть данные постороннему.

6.4. Отзыв согласия не отменяет законность предшествующей обработки и не прекращает обработку, необходимую на другом законном основании. При отсутствии данных, необходимых для доступа или обратной связи, соответствующая функция может стать недоступной.

7. Защита данных и изменения политики

7.1. В проекте предусмотрены HTTPS, хранение хешей паролей, аутентификация, разграничение доступа по бизнесам и ролям, ограничение частоты отдельных запросов и резервное копирование. Организационные меры, круг допущенных лиц, сроки удаления и порядок реагирования на инциденты владелец должен поддерживать вместе с техническими мерами по статье 19 № 152-ФЗ.

7.2. Новая редакция публикуется на этой странице с датой. Новые цели обработки или дополнительные получатели не вводятся задним числом одним обновлением текста: при необходимости сначала получается соответствующее согласие или устанавливается другое законное основание.