Политика в отношении обработки персональных данных

1. Оператор и контакты

1.1. Оператор — индивидуальный предприниматель Лысиков Алексей Алексеевич, ИНН 421718653957, ОГРНИП 316420500123315. Публичное название — «Служба заказа автовышек».

1.2. Настоящая политика относится к сайту https://vyshki42.ru/, далее — Сайт.

1.3. По вопросам обработки, уточнения и удаления данных, получения сведений об обработке и отзыва согласия: Lisikovaleks@yandex.ru, телефон +7 913 137-80-55.

1.4. Контактный адрес, опубликованный Оператором в деловом профиле: Россия, Кемеровская область — Кузбасс, г. Новокузнецк, ул. Тольятти, 51-36. Он не обозначается как подтверждённый адрес регистрации ИП или место приёма посетителей.

2. Область действия и основания обработки

Форма заявки работает с 4 ноября 2026 года. Данные сохраняются на российском сервере. В Telegram направляется только уведомление без телефона, имени и описания работ; данные доступны владельцу после входа в закрытый раздел Сайта.

2.1. Политика объясняет фактическую работу формы, хранение обращений, использование технических сведений и контактов, права посетителя. Применяется Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

2.2. Персональные данные — сведения, прямо или косвенно относящиеся к определённому или определяемому человеку. Обработка включает получение, запись, хранение, использование, уточнение, предоставление доступа, блокирование и уничтожение.

2.3. Для добровольной заявки используется отдельное согласие по пункту 1 части 1 статьи 6. Необходимая обработка для заключения или исполнения договора по инициативе самого субъекта может осуществляться по пункту 5 части 1 статьи 6; обязательное хранение документов — по применимым нормам закона. Выбранное основание должно соответствовать конкретной операции.

2.4. Политика информирует и сама по себе не является согласием. Посещение страницы, прокрутка, молчание и заранее включённая отметка не рассматриваются как самостоятельное подтверждение волеизъявления. Согласие на ответ по заявке не распространяется автоматически на рекламу и публичную публикацию данных.

3. Принципы и ограничения

3.1. Сведения используются для конкретных законных целей, в необходимом объёме и в ограниченный срок. Избыточные данные не запрашиваются. Доступ предоставляется только уполномоченным лицам.

3.2. Для заявки не нужны паспорт, банковская карта, сведения о здоровье, национальности, религиозных убеждениях, интимной жизни или судимости. Не включайте их в описание задачи. Случайно полученные избыточные сведения исключаются из обработки при отсутствии отдельного законного основания.

3.3. На публичном Сайте нет оплаты, регистрации клиентов, входа через зарубежные сервисы, рекламных рассылок и автоматических решений о принятии заказа. Подтверждение формы означает принятие обращения сервером, а не заключение договора.

3.4. Фотографии и голос не используются для биометрического установления личности. Правомерность публикации узнаваемого изображения и именного отзыва рассматривается отдельно.

4. Форма заявки и подтверждение отправки

4.1. Цель — ответить на обращение, подобрать автовышку, уточнить объект и возможность выполнения работ. Категории субъектов — потенциальные заказчики и лица, добровольно направившие обращение.

4.2. Обязателен телефон. Имя, описание задачи и выбранная техника необязательны. Выбранный посетителем город может войти в описание задачи. Собственные скрипты не сохраняют поля в cookies, localStorage или sessionStorage и не отправляют их по мере набора.

4.3. Отметка «Согласен на обработку персональных данных» включена заранее. Её можно снять. Сама предустановка не является полученным согласием. Перед отправкой доступны отдельный текст согласия и настоящая политика. Отправка выполняется только после самостоятельного нажатия кнопки «Отправить заявку» при включённой отметке. При снятой отметке форма не отправляется.

4.4. Сервер проверяет подтверждение, действие отправки и актуальную версию согласия. Вместе с обращением записываются время принятия, версия текста, способ подтверждения, признак предварительно включённой отметки, случайный номер обращения и контрольная сумма отправленных полей. Для поиска и удаления подтверждений по обращению человека сохраняется также контрольное значение телефона, вычисленное с секретным ключом; открытый телефон в таком подтверждении не остаётся. IP-адрес и сведения устройства в доказательство согласия специально не добавляются. Техническая запись подтверждает принятую сервером отправку; она не является безусловным доказательством личности отправителя.

4.5. Заявка передаётся по HTTPS на российский сервер и сохраняется в закрытой базе. Оператор видит контакты в защищённом разделе Сайта. В Telegram отправляется только общее сообщение о наличии новой заявки со ссылкой на вход: телефон, имя, текст задачи, выбранная техника, город, номер заявки и контрольная сумма в это уведомление не включаются.

4.6. Данные заявки хранятся на сервере не более 30 календарных дней с принятия. По завершении обращения или обоснованному требованию они могут быть удалены раньше. Техническая квитанция с подтверждением и контрольной суммой сохраняется не более 90 дней с принятия для подтверждения операции и защиты от повторной отправки; она не содержит открытого телефона, имени или задачи. Контрольная сумма не объявляется анонимными данными. По прекращении основания такая квитанция также удаляется.

5. Звонки, письма и самостоятельные сообщения

5.1. Если человек звонит, отправляет письмо или сам переходит в мессенджер, Оператор получает только сообщённые для ответа сведения: имя, контакт, содержание обращения, место объекта, желаемую дату и параметры работ при необходимости. Прямое обращение — отдельный канал, отличный от серверной формы.

5.2. Цели — консультация, подготовка и согласование заказа. Применяется необходимое для конкретной ситуации основание статьи 6 Закона № 152-ФЗ. Договор с организацией сам по себе не означает, что любой её работник является стороной договора Оператора.

5.3. Срок ограничивается рассмотрением обращения и согласованием заказа. При отсутствии договора и другого законного основания данные удаляются после завершения цели в предусмотренные законом сроки. Правила статьи 21 применяются также к копиям переписки и привлечённым обработчикам. Рекламные рассылки по контактам заявки не проводятся.

6. Договоры и обязательные документы

6.1. При заключении отдельного договора могут потребоваться ФИО заказчика или представителя, контактные сведения, адрес объекта, реквизиты договора и расчётов — только в необходимой части. Цели — подготовка, исполнение договора и выполнение обязанностей закона. Публичная форма договорной архив и онлайн-оплату не создаёт.

6.2. Основания — пункт 5 части 1 статьи 6 и применимые нормы законодательства. Документы для налогового учёта хранятся по подпункту 8 пункта 1 статьи 23 НК РФ; при применимости правил бухгалтерского учёта — по статье 29 Закона № 402-ФЗ и другим обязательным требованиям. Срок определяется видом документа, а не распространяется автоматически на все заявки и переписку.

6.3. По конкретной претензии могут сохраняться только необходимые сведения на обоснованный срок. Наличие такой цели не разрешает использовать их для рекламы или раскрывать посторонним.

7. Размещение и технические данные

7.1. Рабочий Сайт размещён на сервере FirstVDS по адресу 86.110.194.224. Поставщик инфраструктуры — АО «ИОТ», ИНН 7731399513, сервис FirstVDS. Публичные реквизиты и условия поставщика размещены на его сайте. Условия договора и конкретной площадки размещения определяются заказанной Оператором услугой.

7.2. Серверная инфраструктура обрабатывает сетевой адрес и необходимые сведения соединения для выдачи страницы, защиты и доступности. Для необходимой и соразмерной обработки Оператором применяется пункт 7 части 1 статьи 6 с соблюдением прав посетителей. Это не разрешает необязательный рекламный анализ.

7.3. Журнал доступа Сайта настроен без IP-адресов посетителей, User-Agent, Referer, параметров запроса и содержимого формы. В нём остаются время, метод, путь без строки параметров, код ответа и объём ответа. Журналы веб-сервера ротируются ежедневно с хранением до семи архивов; сведения критических ошибок могут содержать сетевые данные. Провайдер может вести собственные технические журналы по условиям услуги и обязательным требованиям.

7.4. Собственных счётчиков рекламы и посещений, рекламных пикселей, Google Forms, Google Analytics, reCAPTCHA, и встроенных карт нет. В блоке отзывов используется официальный виджет рейтинга 2ГИС; условия его работы описаны в разделе 8. Шрифты, фотографии и модель техники загружаются с адреса Сайта. События интерфейса не содержат полей заявки и не отправляются аналитическому сервису.

7.5. Прежний адрес avtovyshki-novokuznetsk.vercel.app используется только для перенаправления на рабочий Сайт. При открытии прежнего адреса технический запрос получает Vercel Inc.; правила сервиса описаны в уведомлении о конфиденциальности Vercel. Поля действующей формы через Vercel не проходят и там не сохраняются.

8. Cookies и внешние ссылки

8.1. Собственные скрипты публичного Сайта не устанавливают cookies и не используют localStorage или sessionStorage для полей формы и отслеживания посетителей. Кеш файлов и автозаполнение браузера не являются сохранением полей скриптами Сайта. Управлять cookies, кешем, автозаполнением и разрешениями можно в настройках браузера.

8.2. Ссылки на WhatsApp, Telegram, MAX, 2ГИС и другие внешние площадки открываются по действию посетителя. Исключение — официальный iframe рейтинга 2ГИС с адреса widget.2gis.ru, загружаемый в блоке отзывов. При загрузке браузер обращается непосредственно к 2ГИС; сервис получает технические сведения соединения. Поля формы ему не передаются. Сервис может обрабатывать технические данные по своей политике конфиденциальности. Виджет можно заблокировать средствами браузера; прямая ссылка на отзывы остаётся доступна. После перехода у внешнего сервиса возникают собственные сетевые запросы, cookies и обработка по его правилам. Очистка браузера не удаляет уже отправленное сообщение.

8.3. Ссылка WhatsApp содержит только общий текст о выбранной автовышке. Имя, телефон посетителя и описание из формы в ссылку не включаются. MAX сначала предлагает номер телефона; переход в сервис выполняется отдельной ссылкой.

8.4. До подключения аналитики или необязательных внешних сервисов Оператор определяет их цели, данные, получателей, сроки и основание. Если требуется согласие, оно запрашивается до соответствующей обработки. Настоящая редакция не разрешает будущую аналитику заранее.

9. Отзывы и рабочие фотографии

9.1. Для демонстрации опыта на Сайте размещаются рабочие фотографии. Скопированные тексты и имена авторов отзывов удалены из публичного блока; рейтинг показывает официальный виджет 2ГИС, а отзывы открываются на площадке 2ГИС. Имя вместе с отзывом и узнаваемое изображение могут относиться к персональным данным. Наличие материала в открытом каталоге не заменяет самостоятельного основания для его публикации здесь.

9.2. При использовании согласия на распространение оно оформляется отдельно по статье 10.1 Закона № 152-ФЗ с указанием данных, цели, адреса публикации, срока, условий и запретов. Иное основание также устанавливается до размещения. Эта политика сама по себе разрешения на распространение не создаёт и не подтверждает его получение.

9.3. Избыточные контакты, домашние адреса и личная переписка не должны публиковаться. По прекращении основания материал снимается. Автор вправе обратиться по контактам раздела 1, указав материал и требование. Прекращение распространения выполняется в предусмотренные статьёй 10.1 сроки, в частности при надлежащем требовании — в течение трёх рабочих дней в случаях, предусмотренных этой статьёй.

10. Доступ и получатели

10.1. Доступ к контактам заявок имеет Оператор и только уполномоченные им лица. Закрытый раздел требует отдельного входа по HTTPS, не включается в поиск и запрещает кеширование ответов. Публичные файлы Сайта не содержат базы, паролей и серверных ключей.

10.2. Провайдер инфраструктуры участвует в обеспечении размещения по условиям услуги. При поручении обработки другому лицу применяются требования части 3 статьи 6: цель, данные, действия, конфиденциальность, безопасность и обязанности по обращениям и инцидентам должны быть определены в поручении.

10.3. Бот Telegram используется для технического уведомления уполномоченного получателя. Подписка открыта только для разрешённого идентификатора или однократного подключения по секретной ссылке владельца. Обычная команда /start не даёт постороннему доступ к заявкам. В облако Telegram контакты и содержание заявок автоматически не передаются; идентификатор и сообщения самого пользователя бота обрабатываются Telegram по его политике конфиденциальности.

10.4. Передача контакта самостоятельному исполнителю требует отдельного применимого основания и необходимого состава сведений. Из формы не производится автоматическая рассылка контактов владельцам техники, рекламным системам или неопределённому кругу лиц.

11. Территория и трансграничная передача

11.1. Первичная запись и хранение полей формы осуществляются в локальной базе рабочего российского сервера. Требования части 5 статьи 18 Закона № 152-ФЗ применяются самостоятельно; обычное согласие не отменяет требования о локализации.

11.2. Телефон, имя и содержание заявки не передаются сервером в Telegram или другое иностранное хранилище. Российское доменное имя само по себе не определяет место базы. Прежний адрес Vercel и переходы по внешним ссылкам имеют технические особенности, описанные в разделах 7 и 8.

11.3. Для операций Оператора, представляющих трансграничную передачу, до их начала требуется выполнить статью 12, включая отдельное уведомление Роскомнадзора, сведения о получателях и соблюдение ограничений. Политика не является подтверждением подачи уведомлений или выполнения обязанностей внешних сервисов.

12. Сроки, прекращение и уничтожение

12.1. Для серверной формы действует предел 30 дней для контактов и описания, 90 дней для технической квитанции подтверждения с контрольной суммой. Срок считается с принятия обращения; отправка уведомления или его сбой срок не продлевают. Проверка истечения выполняется каждую минуту при работающей службе; истёкшие записи не отображаются в закрытом разделе. Договорные документы имеют самостоятельные законные сроки.

12.2. Удаление записи владельцем из закрытого раздела удаляет также её подтверждение и контрольную сумму. База настроена на очистку удаляемых областей и усечение журнала SQLite. Отдельные резервные копии базы заявок приложением не создаются; наличие инфраструктурных копий и обязанность их удаления определяются условиями провайдера и применимыми требованиями.

12.3. При достижении цели или отзыве согласия, если другого основания нет, применяется срок уничтожения не более 30 календарных дней по статье 21. Если сохраняется законная обязанность хранения, дальнейшая обработка ограничивается этой обязанностью; субъекту объясняются основание, состав и срок.

12.4. При выявленной неправомерной обработке она прекращается не позднее трёх рабочих дней; если обеспечить правомерность невозможно, данные уничтожаются не позднее десяти рабочих дней с выявления. Неточные или спорные данные блокируются по применимым правилам статьи 21.

12.5. При объективной невозможности уничтожения в срок данные блокируются и уничтожаются не позднее шести месяцев, если законом не установлен другой срок. Это не основание для обычного продления хранения. Копии у обработчиков также учитываются при исполнении требований. Подтверждение уничтожения оформляется Оператором по применимым требованиям приказа Роскомнадзора № 179 от 28.10.2022; политика сама по себе не является актом уничтожения.

13. Конфиденциальность и безопасность

13.1. Применяются HTTPS, ограничение доступа к базе и серверным ключам, отдельный системный пользователь службы, проверка запросов, закрытый раздел, ограничение попыток входа и минимизация данных в журналах. Пароль закрытого раздела хранится на сервере в виде контрольного значения, а не в публичных файлах. Технические меры дополняются организационными обязанностями Оператора.

13.2. При выявлении инцидента, подпадающего под часть 3.1 статьи 21, Оператор уведомляет Роскомнадзор в течение 24 часов и сообщает результаты расследования в течение 72 часов, принимает меры прекращения нарушения и устранения последствий. Фактическое выполнение этих обязанностей не заменяется публикацией политики.

14. Права субъекта

14.1. Человек вправе получить сведения о факте, целях, основаниях, составе, источниках и сроках обработки своих данных и получателях в пределах статьи 14, требовать исправления, блокирования и уничтожения в предусмотренных законом случаях, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.

14.2. Данные других лиц при ответе не раскрываются. Отказ допускается только по применимому основанию закона с мотивированным ответом. Отзыв не прекращает автоматически обработку, для которой сохраняется отдельное законное основание.

15. Обращения и сроки ответа

15.1. Направьте обращение на Lisikovaleks@yandex.ru или по контактному адресу раздела 1. Укажите контакт, использованный в заявке, примерную дату и требование. Оператор разумно проверяет принадлежность данных, не запрашивая избыточного; копия паспорта не является универсальным условием каждого отзыва.

15.2. Для формального запроса о доступе применяются реквизиты части 3 статьи 14, включая предусмотренные законом сведения документа, подтверждение отношений и подпись, а для электронного документа — применимые требования к электронной подписи. Недостающие сведения объясняются заявителю.

15.3. Предоставление сведений или мотивированного отказа — не более 10 рабочих дней, с допустимым продлением до пяти рабочих дней и мотивированным уведомлением. Исправление подтверждённой неточности и уничтожение доказанно незаконно полученных или ненужных данных по части 3 статьи 20 — в течение семи рабочих дней с представления подтверждения. Самостоятельное требование о прекращении обработки рассматривается по части 5.1 статьи 21: до 10 рабочих дней, с предусмотренным законом продлением и исключениями. Достижение цели и отзыв согласия — по разделу 12. Уничтожение всех данных «всегда за 10 дней» не устанавливается.

15.4. Оператор уведомляет об исполнении требования либо мотивированном отказе в предусмотренных законом случаях и принимает разумные меры для информирования получателей об уточнении или уничтожении. Привлечение обработчика не снимает обязанность рассмотреть обращение.

16. Актуализация и обязанности Оператора

16.1. Действующая редакция доступна без регистрации. Изменение целей, состава данных, получателей, инфраструктуры, формы и аналитики требует обновления документов до начала новой обработки. Новая редакция не создаёт согласия задним числом.

16.2. Оператор обязан отдельно обеспечить применимые уведомления Роскомнадзора по статьям 22 и 12, организационные документы, полномочия получателей и условия привлечения обработчиков. Публикация этой политики не означает включения в реестр, подачи уведомления или получения разрешений на изображения и отзывы.