Оператор и область действия
Оператором является лицо, чьи актуальные юридические данные должны быть опубликованы в единственном источнике — разделе «Реквизиты». Подтверждённый юридический адрес компании: Ставропольский край, г. Невинномысск, Колхозный пер., д. 3. Пока полное юридическое наименование, ИНН и ОГРН не подтверждены, документ не считается юридически утверждённой политикой.
Политика относится к публичному сайту МИЯР, формам заявки и анализа ТЗ, кабинету проекта, аналитике МИЯР и Яндекс.Метрике, а также журналам безопасности.
Какие данные и зачем обрабатываются
Имя, телефон и/или email, организация, параметры объекта, комментарий, выбранные позиции
Принять задачу, подготовить расчёт, создать кабинет проекта и обеспечить обратную связь
Имя, телефон и/или email, организация, ссылка на закупку и загруженные документы
Разобрать задачу, сопоставить требования с каталогом и подготовить расчёт
Замечание к предложению или подтверждение согласования
Сохранить решение клиента в истории проекта и передать его ответственному специалисту
Путь страницы, источник перехода, UTM-метки, тип события, публичный идентификатор объекта и числовое значение
Проверять работу пользовательских сценариев и улучшать сайт без передачи контактов и текста форм в аналитику
IP-адрес, время запроса, путь, код ответа и технические сведения соединения, если они фиксируются хостингом или веб-сервером
Обеспечивать безопасность, доступность и расследовать технические инциденты
Поля-ловушки для защиты от спама не предназначены для заполнения пользователем. Сайт не запрашивает специальные категории персональных данных.
Основания и согласие
Формы заявки и загрузки ТЗ отправляются только после отдельного, заранее не установленного флажка со ссылкой на отдельный текст согласия. Версия, время и способ подтверждения фиксируются вместе с заявкой или в журнале значимых действий.
Аналитика МИЯР и Яндекс.Метрика запускаются только после отдельного выбора в cookie-баннере. Рекламные сообщения публичные формы не запрашивают. Основания для договорных процессов, журналов безопасности и сроков обязательного хранения должны быть подтверждены владельцем и юристом до утверждения этой версии.
Способы, хранение и прекращение
Данные принимаются через защищённые формы, сохраняются в закрытом контуре приложения и обрабатываются автоматизированно и сотрудниками в пределах их обязанностей. Файлы ТЗ размещаются в приватном хранилище. При запуске разбора уполномоченным сотрудником содержимое документа может передаваться в Yandex Cloud для OCR и структурирования требований; прямой доступ провайдера к базе, каталогу, закупочным ценам и заявкам не предоставляется.
В коде не утверждён единый срок хранения заявок, документов ТЗ и аналитики. Конкретные сроки, основания продления, архивирования и уничтожения необходимо утвердить до публикации. После достижения цели, отзыва согласия или утраты основания обработка прекращается, а данные удаляются либо обезличиваются в установленном порядке, если закон не требует иного.
Получатели и обработчики
Доступ получают уполномоченные сотрудники МИЯР по ролям. Фактически проект использует инфраструктуру Timeweb Cloud для приложения, управляемой PostgreSQL и приватного S3, настроенный SMTP для отправки ссылки в кабинет проекта, Yandex Cloud AI Studio и Vision OCR для разбора ТЗ, а после аналитического согласия — Яндекс.Метрику ООО «ЯНДЕКС». Для запросов AI Studio и OCR сервер передаёт заголовок, отключающий сохранение содержимого запросов на стороне сервиса.
Подключение Битрикс24 предусмотрено кодом, но передача выполняется только при отдельном включении администратором. Юридические наименования сторон договоров, точные площадки, территории обработки и договорные условия с обработчиками требуют подтверждения владельцем и профильным юристом.
Cookie, localStorage и аналитика
Фактический перечень обязательных и аналитических cookie, сроки и управление категориями опубликованы в Политике использования cookie. Сессия кабинета проекта действует до 30 дней; закрытая админ-сессия — 8 часов или до 30 дней при явном выборе сотрудника.
В localStorage на устройстве сохраняются тема, режим каталога, незавершённый бриф, единая спецификация расчёта и, после согласия, технические идентификаторы Яндекс.Метрики.
До согласия запросы собственной аналитики блокируются на клиенте и API, а библиотека Яндекс.Метрики не загружается. После согласия передаются только технические события посещения и воронки; контакты, документы и свободный текст форм в аналитику не передаются.
Права пользователя и обращения
Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных и отозвать согласие. До подтверждения отдельного адреса по персональным данным обращения принимаются на sales@miyarsport.ru; все актуальные способы связи доступны на странице «Контакты».
Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не отменяет обязанности хранения, прямо предусмотренные законом.
Меры защиты и изменение документа
Применяются разграничение доступа, защищённое соединение, закрытое хранение файлов, журналирование значимых действий и контроль административных прав. Инфраструктурные адреса, ключи и конфигурация безопасности публично не раскрываются.
Версия и дата документа обновляются при изменении форм, целей, состава данных, обработчиков или сроков хранения. Юридически утверждённая версия должна заменить этот проект после проверки.