Политика обработки персональных данных

Оператор и область действия

Оператор: Мокряков Андрей Олегович, ИНН 770703923662, физическое лицо — плательщик налога на профессиональный доход, использующий бренд ЯРВЕНТА. Политика относится к https://yarventa.ru. Контакт по вопросам данных: start@yarventa.ru.

Политика описывает обработку при обращении о проекте, согласовании и исполнении договора, расчётах и обеспечении безопасности сайта. Наличие или отсутствие собственной SQL-базы не определяет, происходит ли обработка персональных данных.

Обращение о проекте

Форма обрабатывает имя, выбранный телефон или email, необязательные компанию и адрес существующего сайта, тип проекта, текст задачи, бюджет, а также предварительный расчёт и выбранные функции, если пользователь передаёт их с заявкой. Цель — ответить, обсудить задачу и подготовить предложение.

Обработка обращения производится на основании отдельного согласия. Для заключения и исполнения договора по инициативе субъекта и для обязательных расчётных документов применяются соответствующие самостоятельные основания закона. Согласие формы не используется для рекламы.

Не отправляйте через свободный текст пароли, специальные категории данных или лишние сведения о других людях. Приложения и загрузка файлов в форме не предусмотрены.

Как обрабатывается и хранится заявка

Сервер проверяет данные формы и отправляет письмо исполнителю. Сайт не создаёт постоянную клиентскую запись, личный кабинет или базу заказов. Письмо и дальнейшая переписка сохраняются в почтовом ящике; необходимые индивидуальные документы исполнитель хранит отдельно. Это является обработкой и хранением персональных данных.

Действия с данными: получение, проверка, запись в письмо, передача через почтового провайдера, хранение переписки, уточнение, использование для ответа и выполнения проекта, блокирование и удаление. Применяются автоматизированные и неавтоматизированные способы.

До начала приёма обращений должны быть подтверждены почтовый провайдер, размещение ящика и резервных копий, условия поручения обработки и сроки удаления. Эти сведения включаются в окончательную опубликованную редакцию.

Договоры и оплата

При согласовании проекта обрабатываются необходимые контактные, договорные и расчётные сведения. Robokassa получает номер счёт-договора, тип, сумму и технические идентификаторы платежа. Данные банковской карты обрабатываются платёжным провайдером.

Сервер временно хранит техническое подтверждение callback в оперативной памяти до 72 часов. Это не реестр договоров или заказов. Уведомление об оплате направляется исполнителю на email и может сохраняться в переписке и обязательных расчётных документах.

Технические данные и cookie

Для ограничения спама сервер использует временные счётчики по хешу IP-адреса; обычный счётчик отправки формы действует до одного часа. Для предотвращения повторной отправки одинакового обращения в течение 10 минут хранится его хеш, без текста заявки. Эти данные не записываются в собственную клиентскую базу.

Cookie yarventa_intent содержит подписанные параметры текущей попытки оплаты, yarventa_receipt — подписанное подтверждение ранее проверенного callback. Срок — до 72 часов; cookie защищены HttpOnly, SameSite и в HTTPS-среде Secure. Они нужны для платёжного сценария, не используются для рекламы или отслеживания на других сайтах.

Рекламная аналитика и сторонние рекламные cookie на текущем сайте не подключены. Шрифты и изображения интерфейса размещаются вместе с сайтом. Технические журналы должны содержать только необходимые сведения безопасности; тексты заявок, платёжные токены и секреты в них не включаются.

Получатели и размещение

Инфраструктура Selectel проверена в московских зонах размещения. Перед публикацией отдельно проверяются SMTP, почтовый ящик, журналы и резервные копии. Российское размещение одного backend не подтверждает размещение всей цепочки обработки.

В минимально необходимом объёме данные могут обрабатываться провайдерами инфраструктуры, почтовым и платёжным сервисом в рамках их функций и установленных правовых оснований. Окончательный перечень юридических лиц и условия обработки фиксируются после проверки выбранной конфигурации. Данные не продаются и не предоставляются неопределённому кругу лиц.

Сведения могут предоставляться уполномоченным государственным органам в предусмотренных законом случаях. Отсутствие трансграничной передачи не заявляется без проверки всей цепочки.

Сроки и удаление

Обработка ограничивается заявленной целью. После завершения обсуждения, достижения цели или отзыва согласия данные удаляются либо продолжают обрабатываться только при наличии самостоятельного законного основания. Требования к исполнению договора, расчётным документам и защите прав применяются к необходимым сведениям, а не автоматически ко всей переписке.

До публикации оператор утверждает порядок и обоснованные сроки хранения незаключённых обращений в почте, удаления из резервных копий и ротации журналов. Постоянное бессрочное хранение всех обращений не предполагается.

Права и безопасность

Можно запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать действия оператора. Обращения направляются на start@yarventa.ru. Для защиты чужих данных может потребоваться соразмерное подтверждение личности или полномочий. Ответ и действия выполняются в сроки закона.

Используются HTTPS в рабочем размещении, ограничение доступа, серверная валидация, ограничение частоты запросов и отдельное хранение секретов. Изменения политики публикуются с новой редакцией и не расширяют ранее данное согласие задним числом.