Политика обработки персональных данных

1. Общие положения

Оператор обрабатывает персональные данные только для заявленных целей и в объёме, необходимом для работы и защиты сайта, а также для обработки телефонных обращений. Сайт принадлежит независимому сервису и не является официальным или авторизованным сервисным центром ASUS.

Политика подготовлена с учётом Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных». Она не является согласием на обработку персональных данных. Когда отдельное согласие требуется, оно оформляется самостоятельным документом или действием.

2. Оператор и контакт для обращений

Оператор

ИП Кузнецов Виктор Евгеньевич

ИНН

504407574289

ОГРНИП

315504400007735

Телефон

+7 (991) 779-01-99

Письменные обращения по вопросам персональных данных принимаются по адресу электронной почты policy@ya-service.ru.

3. Цели обработки

• доставка запрошенных страниц и техническое обеспечение работы сайта;
• защита сайта, предотвращение злоупотреблений и расследование инцидентов;
• диагностика ошибок и контроль работоспособности;
• приём и обработка веб-заявки, если форма доступна, и связь по ней;
• приём и обработка телефонного запроса о диагностике или ремонте;
• последующее взаимодействие по обращению пользователя.

Веб-аналитика, реклама, профилирование и маркетинг через сайт не используются.

4. Какие данные обрабатываются

При открытии сайта

• IP-адрес;
• дата и время запроса;
• нормализованный путь страницы без исходной строки запроса;
• HTTP-метод и код ответа;
• минимальные технические параметры для эксплуатации и защиты сайта.

При веб-заявке

Если форма заявки доступна, она запрашивает только номер телефона и отдельную, заранее не отмеченную галочку согласия. При отправке сайт также связывает обращение со страницей, с которой оно было отправлено; эту информацию сайт определяет сам, пользователь не вводит её в поле формы. Модель устройства и описание неисправности форма не запрашивает.

Номер используется, чтобы связаться по вопросам диагностики, стоимости и ремонта. Данные не передаются в веб-аналитику или AI-контекст. Обращение не удаляется автоматически после завершения связи и может оставаться в системе учёта обращений без установленного оператором календарного срока. Удаление выполняется только при наличии применимого основания и после необходимой проверки; согласие можно отозвать способом, указанным ниже.

При телефонном обращении

• номер телефона;
• содержание разговора в пределах цели телефонного обращения.

Форма не запрашивает имя, модель, описание неисправности, паспортные и платёжные данные, адрес пользователя или геолокацию.

5. Правовые основания

Минимальная обработка технических данных выполняется на основании пункта 7 части 1 статьи 6 Федерального закона № 152-ФЗ: для осуществления прав и законных интересов оператора при условии, что права и свободы субъекта персональных данных не нарушаются.

Это основание применяется с ограничением целей, минимизацией состава данных, ограниченными сроками хранения и без аналитики, профилирования или маркетинга. Переход по телефонной ссылке не является согласием на такие дополнительные цели.

6. Сайт и технологии браузера

Форма заявки, если она доступна, отправляет номер на сервер сайта. Сайт не использует cookies, локальное или сессионное хранилище браузера. Яндекс Метрика, сторонние аналитические скрипты, рекламные пиксели, системы записи сессий, чаты и CRM-скрипты отключены.

7. Технические журналы

Для технических журналов применяется принцип минимизации: сохраняется путь страницы без исходной строки запроса. Без отдельной эксплуатационной необходимости не сохраняются тело запроса, cookies, заголовок авторизации, User-Agent, Referer и содержимое форм.

• журналы доступа и ошибок хранятся 30 дней;
• журналы безопасности, включая события SSH и fail2ban, хранятся 90 дней.

Эти сроки установлены операционной политикой оператора.

8. Телефонные обращения

Телефонная ссылка на сайте открывает приложение для звонка и сама по себе не передаёт персональные данные в backend сайта или Mango Office и не создаёт событие веб-аналитики.

Для телефонии используется Mango Office. В текущей модели сохраняется только номер звонящего для связи по вопросу диагностики, стоимости или ремонта. Запись телефонного разговора не ведётся и не хранится.

9. Информационные системы и инфраструктура

Основное приложение и база данных размещаются на VPS Timeweb Cloud в Москве на основании акцептованной публичной оферты. Оферта Timeweb прямо не является поручением на обработку персональных данных, поэтому оператор самостоятельно отвечает за данные и безопасность размещённой системы.

Для телефонного процесса используется Mango Office. Веб-заявка передаётся сервером в систему учёта обращений сервиса. Состав привлечённых лиц, их роли, договорные основания и места хранения для веб-заявок требуют отдельной проверки до публичного включения сбора.

Резервное копирование сейчас отключено. Веб-аналитика не используется и не является каналом передачи данных посетителей.

10. Операции с данными

В пределах заявленных целей могут выполняться получение, запись, систематизация, накопление, хранение, уточнение, использование, ограничение доступа, блокирование, удаление и уничтожение данных. Данные не используются для несовместимых целей без отдельного правового основания.

11. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также обжаловать действия или бездействие оператора.

В обращении следует сообщить только сведения, необходимые для проверки заявителя и поиска относящихся к нему данных.

12. Защита данных

Оператор применяет организационные и технические меры с учётом характера обработки и актуальных рисков: ограничивает доступ, минимизирует состав данных, защищает учётные записи, регистрирует события безопасности, обновляет программное обеспечение и использует порядок реагирования на инциденты.

13. Изменение Политики

Политика пересматривается при изменении целей, состава данных, сроков, информационных систем или публичной функциональности сайта. Формы, cookies, аналитика, рекламные технологии и новые каналы связи требуют отдельной проверки до их включения.