Общие положения
Политика применяется к персональным данным, которые пользователь самостоятельно сообщает через диагностический квиз на сайте пожарныйсертификат.рф. Обработка выполняется в рамках Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Сайт предназначен для определения исходных требований к продукции и подготовки обратной связи. Политика не распространяется на сторонние сайты, на которые пользователь переходит по внешним ссылкам.
Оператор, адрес и контакт
Полное наименование и организационно-правовая форма оператора, ИНН, ОГРН, адрес, телефон и электронная почта для обращений по персональным данным в документации проекта не подтверждены. Эти сведения не подменяются названием домена и будут опубликованы только после подтверждения владельцем.
Правовые основания обработки
Для данных из квиза основанием является отдельное, конкретное и информированное согласие пользователя. Пользователь устанавливает флажок самостоятельно; без согласия отправка блокируется. Иные основания применимы только при наличии предусмотренных законом условий и документального подтверждения.
Категории субъектов
Субъектами являются посетители сайта, которые заполняют квиз и просят проанализировать задачу, связанную с продукцией, а также связаться с ними. Специальные категории персональных данных и биометрические данные через форму не запрашиваются.
Цели и перечень данных
| Цель | Категории и перечень данных |
|---|---|
| Обработка обращения и диагностика продукции | Имя; сведения о продукции, задаче, роли, происхождении и поставке; имеющиеся документы; приоритет; комментарий. |
| Обратная связь | Имя; телефон; email, если указан; предпочтительный способ связи. Для мессенджера используется указанный номер телефона. |
| Определение источника обращения и техническое обеспечение формы | Адрес страницы, идентификатор сайта, UTM-метки при их наличии и user-agent, передаваемый браузером. |
Паспортные данные, адрес проживания, дата рождения, документы и файлы через квиз не запрашиваются.
Действия, способы, сроки и уничтожение
Подтверждённый технический процесс включает получение данных через форму, проверку структуры обращения, запись в операционный сервис, систематизацию, хранение, использование для разбора задачи и последующее удаление. Обработка выполняется автоматизированным способом с участием уполномоченных специалистов в той мере, в которой это необходимо для ответа.
Конкретные сроки обработки и хранения, критерий завершения цели, срок исполнения удаления и документированный порядок уничтожения владельцем не утверждены. До их утверждения публичный сбор заявок через новую главную является заблокированным.
Передача и поручение обработки
Форма направляет данные только в отдельный операционный сервис обработки заявок на том же домене. Подтверждённый перечень внешних обработчиков, получателей и оснований передачи отсутствует, поэтому конкретные третьи лица в Политике не указываются. Передача для распространения или рекламной рассылки согласием на обращение не разрешается.
Хранение и локализация
Фактическое место размещения базы данных и решение о локализации владельцем не подтверждены. До получения документального подтверждения Политика не содержит предположений о стране, адресе центра обработки данных или конкретной системе хранения.
Cookies и технические журналы
Квиз не записывает ответы и контактные данные в cookies, localStorage или sessionStorage и не загружает внешние рекламные или аналитические скрипты. Для технической обработки обращения передаются адрес страницы, UTM-метки при наличии и user-agent. Операционный сервис ведёт технические журналы с маскированием телефона; утверждённый срок хранения журналов отсутствует.
Категории мер защиты
В подтверждённой реализации применяются проверка входной структуры, шифрование сохраняемых контактных полей, маскирование телефона в журналах, ограничение доступа к рабочим данным и исключение заявок из исходного кода и GitHub. Детали ключей, конфигурации и инфраструктуры не раскрываются.
Права субъекта персональных данных
Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии предусмотренных законом оснований, отозвать согласие и обжаловать действия оператора. Реализация прав не должна ограничивать обязанности, прямо установленные законом.
Отзыв согласия и направление запросов
Отзыв и иные запросы должны направляться оператору с описанием обращения и сведениями, достаточными для поиска записи без передачи избыточных данных. Электронная почта и почтовый адрес для таких запросов ещё не подтверждены; до их публикации новая форма не должна использоваться для публичного сбора обращений.
Обновление политики и вступление в силу
Политика пересматривается при изменении целей, состава данных, систем, получателей, сроков или требований законодательства. Новая редакция публикуется на этой странице с новой датой и применяется с указанной даты вступления в силу.
Настоящая DEV-редакция действует с 20 июля 2026 года только для закрытой проверки интерфейса и не снимает блокировку публичного запуска до заполнения обязательных сведений.