5.1. Хранение данных осуществляется на территории Российской Федерации на защищённых серверах Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, обработка ПДн на территории Российской Федерации, аттестация ИСПДн до УЗ-3 включительно ФСТЭК). Инфраструктура провайдера аттестована по уровню защищённости до УЗ-3 включительно в соответствии с требованиями ФСТЭК России.
5.2. Срок хранения: до момента удаления аккаунта Пользователем или до отзыва Согласия на обработку. Данные из формы обратной связи и лид-магнита хранятся не более 3 лет с момента обращения. Записи о согласии субъекта персональных данных (дата, источник) хранятся в течение срока обработки персональных данных плюс 3 года.
5.2.1. Первичные учётные документы, связанные с исполнением договоров (фискальные данные), хранятся 5 (пять) лет в соответствии с пп. 8 п. 1 ст. 23 Налогового кодекса Российской Федерации.
5.2.2. Сроки хранения по категориям данных:
| Категория данных | Срок хранения | Основание |
|---|
| Данные контактной формы и лид-магнита | 3 года | ст. 196 ГК РФ (срок исковой давности) |
| Записи о согласиях на обработку ПДн | Срок обработки + 3 года | ст. 9 152-ФЗ (доказательная база) |
| DSAR-запросы (обращения по ст. 14-17 152-ФЗ) | 5 лет | ст. 17 152-ФЗ (защита прав субъекта) |
| Данные AI-теста | 1 год или до отзыва согласия | п. 1 ч. 1 ст. 6, ст. 9 ч. 2 152-ФЗ |
| Маркетинговая база рассылки | 5 лет с момента согласия либо до отзыва (что наступит ранее) | ст. 15 № 152-ФЗ, лучшая практика РКН |
| Данные калькулятора ROI | Не хранятся на сервере | Обрабатываются исключительно в браузере |
| Фискальные документы (договоры, счета) | 5 лет | пп. 8 п. 1 ст. 23 НК РФ |
| IP-адреса в БД системы обнаружения вторжений (CrowdSec) | До 7 дней с момента последнего события (автоматическая ротация) | ст. 19 № 152-ФЗ, Приказ ФСТЭК № 21 |
| Журналы безопасности (security audit logs) | До 90 дней | Приказ ФСТЭК № 21 п. РСБ.1–РСБ.7 |
5.3. Меры защиты: шифрование трафика (SSL/TLS), ограничение доступа сотрудников, использование защищённой облачной инфраструктуры.
5.4. Порядок уничтожения: по достижении целей обработки или по запросу субъекта персональные данные уничтожаются в срок не более 30 дней. Уничтожение осуществляется путём удаления записей из информационных систем с составлением акта об уничтожении.
5.4.1. При технических сбоях доставки уведомлений (недоступность почтового сервиса) данные обращения временно сохраняются в зашифрованном виде (AES-256-GCM) на сервере Timeweb Cloud в РФ в директории резервного хранилища. Срок хранения таких записей не превышает 30 дней, после чего они уничтожаются автоматически.
5.5. Перечень действий с персональными данными: Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется с использованием средств автоматизации.
