Retrorozetki.ru Редакция: 1.0.0 от 4 ноября 2026 года Оператор: ИП Шакиров Альберт Радикович ИНН: 772071960364. ОГРНИП: 320774600485897. Сайт: https://retrorozetki.ru Email: info@retrorozetki.ru. Телефон: +7 (495) 777-42-05. Адрес магазина и обращений: Москва, 25-й км МКАД, ТК «Конструктор», линия В, павильон В2.18. Режим работы: ежедневно 10:00–21:00. ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 1. Область и основания Политика относится к временному лендингу и обращениям через его форму. Обработка осуществляется в соответствии с законодательством РФ, включая Федеральный закон № 152-ФЗ, для заранее определённых целей и в минимальном объёме. Основание обработки заявки — отдельное добровольное согласие. Форма не оформляет продажу, оплату или доставку. Для последующего заказа оператор отдельно определяет необходимые данные, условия и основания. 2. Субъекты, цели, данные Субъекты — посетители и лица, направляющие обращение для подбора или расчёта. Для ответа обрабатываются телефон либо email, необязательные имя и текст комментария/списка, тема обращения. Для понимания источника — исходный путь страницы, пять UTM-полей и origin реферера. Query/hash и произвольные параметры не сохраняются; явные email/телефон в UTM фильтруются. Произвольный комментарий может содержать введённые пользователем сведения: не включайте лишние данные. Файлы, адрес доставки, оплату, паспорт, специальные категории и биометрию форма не запрашивает. Согласие фиксируется с ID обращения, UTC датой/временем, версией и SHA-256 текста. Для защиты формы адрес соединения обрабатывается в оперативной памяти и преобразуется HMAC; сырой IP в базе заявок не хранится. Лимиты удаляются после истечения окна. Приложение не устанавливает cookies, не хранит контакт в localStorage и не подключает внешнюю аналитику/рекламу. 3. Технологии, действия, доступ Node.js проверяет входные данные и записывает заявку в SQLite на постоянном диске VPS Timeweb. Используются подготовленные запросы и транзакции. После сохранения Nodemailer передаёт уведомление по защищённому SMTP Timeweb на info@retrorozetki.ru. Ошибка почты не удаляет заявку: очередь хранит состояние и повторяет отправку. Контакт-email может включаться в Reply-To письма. Сотрудники отвечают по указанному контакту. Автоматизированные действия: сбор, запись, систематизация, хранение, извлечение, использование, удаление; сотрудники могут уточнять, блокировать и удалять сведения по обращению. Публичной админки и открытого доступа к базе/копиям нет. Доступ к серверу и почтовым ящикам предоставляется только уполномоченным лицам. Хостинг и почта Timeweb получают необходимый для оказания услуг объём данных по условиям отношений с оператором. Правоохранительным и иным уполномоченным органам данные предоставляются только при предусмотренном законом основании. Платёжные сервисы, CRM, рекламные сети этим лендингом не используются. 4. Размещение Публичный приём допускается только после подтверждения оператором размещения первичной SQLite-базы, её резервных копий и служебных почтовых ящиков в РФ. Подтверждение региона и поставщиков хранится во внутренних документах. Плановая инфраструктура — VPS и почта Timeweb в РФ. Сам IP сервера не является подтверждением физического размещения. До проверки приём заблокирован. Трансграничная передача не предусмотрена. Переезд, иностранные сервисы и новые обработчики требуют отдельной оценки и актуализации документов. 5. Сроки, резервные копии и удаление Активная база: до достижения цели, но не более 90 дней с отправки заявки. Ежедневная задача удаляет записи старше 90 дней независимо от статуса письма. Копии SQLite создаются ежедневно, хранятся закрыто не более 7 дней и удаляются при очередной ежедневной ротации. Для обращения по отзыву сотрудник удаляет запись раньше, прекращает её уведомления и удаляет связанные служебные письма. Удаление из копий завершается их ротацией; копии не используются для обычных ответов. Перед возвратом восстановленной базы в работу применяются актуальные требования об удалении и срок хранения. Служебные письма, включая отправленные, удаляются ответственным сотрудником по завершении цели, не позднее 90 дней; срок провайдерских копий почты проверяется оператором до включения приёма. Исключения по закону документируются отдельно с ограничением доступа. Технические журналы VPS/Nginx могут содержать IP/URL: плановый срок до 7 дней, тело формы, SMTP-секреты и контакты в application-логах не записываются. Настройка журналов существующего сервера проверяется перед публикацией. 6. Права и обращения Можно запросить сведения об обработке, уточнение, блокирование или удаление, отозвать согласие и обжаловать действия оператора в уполномоченный орган или суд. Запрос: info@retrorozetki.ru либо адрес магазина выше. Для защиты данных оператор проверяет связь заявителя с обращением. Ответ и прекращение обработки выполняются в сроки законодательства; сохранение допустимо только при наличии самостоятельного законного основания. Обращения о правах не требуют заказа. 7. Защита и изменения Предусмотрены HTTPS, проверка TLS SMTP, ограничение прав service user и файлов, закрытый env, резервирование, обновления и контроль очереди. Оператор отвечает за фактическое внедрение мер, допуск сотрудников, договоры с обработчиками и необходимые уведомления уполномоченного органа. Новая редакция публикуется по отдельному версионному URL; текст ранее принятого согласия архивируется. Рекламные рассылки потребовали бы самостоятельного согласия и здесь не ведутся. Удаление по возрасту и ротация выполняются при ежедневном обслуживании; техническое завершение очередного удаления — не позднее следующего запуска (плановый интервал до 24 часов). До включения формы оператор утверждает регламент, настраивает таймер и проверяет его фактическое выполнение.