Политика конфиденциальности
Политика написана без выдуманных реквизитов. Если часть фактических данных ещё не внесена, это отражено честно и не подменяется фейковыми значениями.
1. Общие положения
Настоящая политика определяет порядок обработки персональных данных пользователей сайта ЦЕХ ПОТОЛКОВ 32. Сайт собирает только те данные, которые пользователь передаёт добровольно через формы, а также технические данные, необходимые для работы сайта и защиты от злоупотреблений.
2. Какие данные могут собираться
- имя пользователя;
- телефон и/или email для обратной связи;
- содержимое комментария к заявке;
- параметры обращения: тип услуги, площадь, помещения, особенности освещения, район, удобное время — если пользователь сам их указывает;
- прикреплённые пользователем файлы;
- технические данные: IP-адрес, user-agent, дата и время отправки формы, cookie-настройки.
3. Цели обработки
- приём и обработка входящих заявок;
- обратная связь с пользователем по его запросу;
- оценка задачи, подготовка замера, монтажа, ремонта или подбора освещения;
- защита сайта от спама, злоупотреблений и чрезмерного количества автоматических запросов;
- ведение журналов работы сайта и разбор инцидентов.
4. Правовые основания
Основанием для обработки является согласие пользователя, выраженное через установку соответствующего флажка в формах сайта, а также действия пользователя, направленные на отправку запроса и добровольную передачу данных для обратной связи.
5. Хранение данных
Данные из форм могут сохраняться в логах сайта и/или передаваться на контактный email, если он настроен для приёма обращений. Срок хранения определяется фактическими бизнес-процессами оператора и требованиями законодательства, но не дольше, чем это необходимо для достижения целей обработки и разбора обращений.
6. Передача третьим лицам
Данные не передаются третьим лицам без отдельного основания, кроме случаев, когда это требуется законом, а также случаев технологической передачи через почтовый сервер или хостинг-провайдера, обеспечивающих работу сайта.
7. Защита данных
- серверная и клиентская валидация форм;
- CSRF-защита, honeypot и rate limit для заявок;
- запрет исполнения загруженных файлов в директории uploads;
- логирование ошибок без вывода служебных трасс в браузер;
- условное подключение аналитики только после согласия пользователя.
8. Cookie и аналитика
Сайт использует обязательные cookie для работы форм, сессии и сохранения выбора пользователя по cookie-настройкам. Функциональные и аналитические cookie должны подключаться только после соответствующего согласия через cookie-баннер. Если аналитика фактически не подключена, архитектура под неё всё равно подготовлена, но скрипты не активируются без согласия.
9. Права пользователя
- запросить уточнение о факте обработки своих данных;
- отозвать согласие на обработку;
- попросить об актуализации, ограничении или удалении данных, если это допустимо законом;
- направить обращение по контактам оператора.
10. Отзыв согласия и контакты
По вопросам обработки персональных данных пользователь может обратиться к оператору по публичным контактам, указанным на сайте, либо по адресу ts.potolkov@yandex.ru.