VBT-PD-01

Политика обработки персональных данных — проект

Проект описывает только предполагаемую обработку данных посетителя, который по своей инициативе направляет обращение через будущую форму v-b.tech.

Код: VBT-PD-01
Идентификатор: VBT-PD-01/DRAFT
Статус: проект

1. Оператор и область действия

Предполагаемый оператор: Богатырев Владислав Сергеевич; почтовый адрес: 353745, Краснодарский край, Ленинградский район, ст. Ленинградская, ул. Грузская, д. 26; email: hello@v-b.tech; телефон: +7 934 355-14-90; сайт: https://v-b.tech.

Политика ограничена сайтом v-b.tech и будущей формой проектного обращения. Субъекты — только посетители, которые сами решат отправить такое обращение. Документ является проектом, не действует и сам по себе не разрешает прием обращений.

2. Термины, принципы и применимые права

Персональные данные: информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу.
Обработка: действие или совокупность действий с персональными данными с автоматизацией либо без нее.
Блокирование: временное прекращение обработки, кроме случаев, необходимых для уточнения данных.
Уничтожение: действия, после которых содержание данных невозможно восстановить в информационной системе.

Обработка должна быть законной, добросовестной, ограниченной заранее определенными целями и минимально необходимым объемом, с обеспечением точности, ограничением хранения и защитой прав субъекта в соответствии с применимыми требованиями.

3. Субъекты и данные, предоставляемые посетителем

Посетитель сможет указать только имя длиной не более 100 символов, контакт в виде email или @telegram длиной не более 254 символов и сообщение длиной не более 4 000 символов. Вложения не принимаются.

Не следует отправлять пароли, платежные реквизиты, охраняемые законом тайны, специальные категории персональных данных или иную избыточную конфиденциальную информацию.

4. Ограниченные операционные данные

UUID-идентификатор обращения, локаль и исходный путь из закрытого разрешенного списка;
идентификатор согласия, временные метки отправки и доставки;
результат проверки captcha и краткоживущий ключевой HMAC-дайджест ограниченного сетевого источника для фиксированного окна ограничения частоты;
состояние доставки и ограниченные идентификаторы сообщений поставщика.

Исходный IP-адрес не должен сохраняться в базе данных приложения. Для проверки SmartCaptcha может получать только проверочный токен и минимально необходимый сетевой контекст; имя, контакт и сообщение ей не передаются.

UUID обращения используется только как ограниченный идентификатор корреляции. Предполагаемые телеметрия и журналы приложения должны быть ограничены видом события, UUID обращения, этапом, статусом и длительностью; они не должны включать предоставленные пользователем поля — имя, контакт и сообщение — или иное персональное содержимое обращения, captcha-токен или секреты. Скрытое обогащение не предусматривается, произвольные источники перехода и маркетинговые метки не должны сохраняться.

5. Цели и явные исключения

ответ на обращение и уточнение запроса;
ведение непосредственно связанной деловой переписки;
транзакционное подтверждение получения только при указании email;
предотвращение автоматизированных злоупотреблений;
защита и диагностика работы сервиса.

Эта версия не предусматривает рекламу, рассылку новостей, веб-аналитику, профилирование, обогащение лидов, продажу данных, передачу в CRM или повторное использование для несвязанных целей.

7. Операции и способы обработки

В предполагаемых пределах возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, необходимая передача привлеченным обработчикам, блокирование, удаление и уничтожение. Обработка смешанная: автоматизированная и, при работе с перепиской, без средств автоматизации.

8. Хранение, блокирование, удаление и уничтожение

Обращение и связанная деловая переписка предполагаются к хранению не более одного года после последнего содержательного контакта, если отсутствует иное документированное основание. Обоснованные запросы субъекта на блокирование, удаление или уничтожение рассматриваются отдельно.

Зашифрованная полезная нагрузка очереди доставки должна стираться по короткому расписанию после терминального результата. Ограниченная техническая история доставки хранится только в пределах операционного срока и не заменяет отдельное управление перепиской.

9. Поставщики и их предполагаемые роли

Yandex Cloud: размещение, функции, база данных и инфраструктура секретов по поручению оператора.
Postbox: транзакционная доставка сообщений в необходимом объеме.
SmartCaptcha: защита от автоматизированных обращений только после включения онлайн-отправки.
Почтовый провайдер оператора: прием и хранение связанной деловой переписки.

Точные договорные лица, роли, регионы обработки и действующие условия каждого поставщика подлежат повторной проверке до активации. Этот перечень не подтверждает заключение или содержание договоров.

10. Российская локализация и трансграничная передача

Для будущей конфигурации первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан Российской Федерации должны выполняться с использованием баз данных на территории Российской Федерации.

Намеренная трансграничная передача не предусмотрена. Она не может быть включена без отдельной проверки получателей, оснований, процедур и обновления документов до начала такой передачи.

11. Безопасность и инциденты

Предполагаются ограничение доступа, изоляция данных, защита секретов, шифрование полезной нагрузки доставки, контроль изменений, резервирование, ограниченное журналирование и сроки хранения соразмерно характеру данных и актуальным угрозам, без публикации сведений, ослабляющих защиту.

При подтвержденном инциденте оператор должен ограничить последствия, сохранить необходимые доказательства, выполнить применимые уведомления и организовать исправление причин.

12. Доступ, уточнение, блокирование, удаление и отзыв

Запрос о доступе, уточнении, блокировании, удалении, уничтожении данных или отзыве согласия можно будет направить на hello@v-b.tech либо по почтовому адресу оператора. Для защиты данных оператор может запросить сведения, достаточные для подтверждения личности и поиска обращения.

Отзыв не отменяет законность обработки до его получения. Ограниченное продолжение возможно только при наличии другого применимого основания и сообщается субъекту применительно к его запросу.

13. Хранилище браузера, журналы и captcha

Для выбора темы используется строго необходимая локальная запись vbtech-theme-v1. Сайт не использует аналитические или рекламные cookies. UUID обращения используется только как ограниченный идентификатор корреляции. Серверная и прикладная телеметрия и журналы должны быть ограничены видом события, UUID обращения, этапом, статусом и длительностью и не должны включать предоставленные пользователем поля — имя, контакт и сообщение — или иное персональное содержимое обращения, captcha-токен или секреты.

SmartCaptcha и связанные с ней ресурсы могут загружаться только когда онлайн-отправка включена; для проверки она может получить проверочный токен и минимально необходимый сетевой контекст, но имя, контакт и сообщение ей не передаются. До включения отправки captcha не работает и данные ей не передаются.

14. Редакции, язык и статус проекта

Код документа: VBT-PD-01. Идентификатор кандидата: VBT-PD-01/DRAFT. Публичная редакция не присвоена, дата вступления в силу отсутствует. Документ является проектом, не вступил в силу и не подтверждает правовую проверку.

После активации приоритетным будет русский текст конкретной опубликованной редакции. Английский текст — информационный перевод соответствующего русского текста. Новая редакция публикуется как отдельный идентификатор после повторной проверки.

К реестру документов