LEGAL / PRIVACY
Политика в отношении обработки персональных данных
Настоящая Политика объясняет, какие данные обрабатываются при использовании сайта design-norden.ru, для чего они нужны, кому могут передаваться и как пользователь может реализовать свои права.
1. Общие положения
Оператором персональных данных является [ФИО ОПЕРАТОРА], ИНН [ИНН], статус: [СТАТУС: САМОЗАНЯТЫЙ / ИП] (далее — «Оператор»).
Политика применяется к сведениям, получаемым через сайт https://design-norden.ru, его формы обратной связи и калькулятор стоимости. Она разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает фактическую архитектуру сайта на дату последнего обновления.
Пользователь самостоятельно принимает решение о предоставлении данных. Если пользователь не согласен с обработкой данных, необходимых для ответа на обращение, ему не следует отправлять форму.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка — действия с такими данными, включая получение, запись, использование, передачу и удаление. Cookie и локальное хранилище — технологии сохранения небольших объёмов информации в браузере. Автоматизированная обработка — обработка с применением вычислительной техники.
3. Какие данные обрабатываются
3.1. Данные из форм
- имя;
- номер телефона, Telegram username, WhatsApp-контакт либо другой контакт, который пользователь вводит в одно поле;
- текст сообщения и сведения о проекте, добровольно указанные пользователем;
- выбранные параметры калькулятора и рассчитанный ориентир стоимости;
- путь страницы, с которой отправлено обращение, без query-параметров и значений полей;
- факт согласия, версия документа и время получения обращения.
Сайт не предназначен для сбора специальных категорий или биометрических персональных данных. Не указывайте в свободном поле сведения о здоровье, политических взглядах, религии, интимной жизни, биометрические данные, паспортные и платёжные реквизиты.
3.2. Техническая информация
При обращении к сайту сервер и поставщик хостинга могут технически обрабатывать IP-адрес, дату и время запроса, адрес запрошенной страницы, тип и версию браузера, операционную систему, тип устройства, заголовки запроса, источник перехода и диагностические журналы. IP-адрес используется обработчиком формы в оперативной памяти для ограничения частоты заявок.
После отдельного согласия на аналитические Cookie и при наличии настроенного счётчика Яндекс Метрика может обрабатывать сведения о посещённых страницах, источнике перехода, времени посещения, браузере, устройстве, разрешении экрана и взаимодействии с элементами сайта. Значения полей форм в Метрику не передаются.
4. Цели обработки
- получение и обработка входящих обращений;
- связь с потенциальным клиентом, уточнение задачи и подготовка предложения;
- исполнение договорённостей и оказание услуг, если стороны переходят к сотрудничеству;
- защита форм от злоупотреблений и обеспечение технической безопасности;
- анализ посещаемости и улучшение сайта — только после согласия на аналитику.
Сайт не осуществляет подписку на рекламные, email-, SMS- или Telegram-рассылки и не получает согласие на них.
5. Правовые основания
Основным основанием обработки сведений из формы является отдельное, конкретное и информированное согласие пользователя в соответствии с пунктом 1 части 1 статьи 6 и статьёй 9 Федерального закона № 152-ФЗ. Если обращение направлено для заключения договора по инициативе пользователя или исполнения заключённого договора, обработка также может осуществляться на основании пункта 5 части 1 статьи 6 указанного закона. Обработка по иным основаниям допускается только в случаях, прямо предусмотренных законодательством Российской Федерации.
Аналитика запускается на основании отдельного выбора пользователя в интерфейсе Cookie и не является условием отправки формы.
6. Действия и способы обработки
Обработка может включать сбор, получение, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, обеспечивающим работу сайта и канала связи, блокирование, удаление и уничтожение. Применяются автоматизированный и, после получения обращения, неавтоматизированный способы.
Браузер → HTTPS endpoint /api/telegram → Vercel Function или локальный Node-сервер → Telegram Bot API → чат Оператора. База данных, CRM и email-хранилище в коде проекта не используются.
7. Срок обработки
Данные обрабатываются до достижения цели обращения, завершения взаимодействия, отзыва согласия либо возникновения иного законного основания для прекращения обработки. Если закон обязывает сохранять отдельные сведения дольше, они хранятся в течение установленного законом срока. После прекращения обработки данные удаляются или уничтожаются в сроки, применимые к соответствующему основанию.
Сообщения фактически сохраняются в Telegram-чате до их удаления Оператором. Технические журналы хостинга могут храниться в сроки, определённые поставщиком инфраструктуры. Оператору необходимо установить и документировать конкретный внутренний срок хранения до запуска сайта.
8. Передача и инфраструктура
- Telegram Bot API — получает содержание отправленной формы и доставляет его в чат Оператора;
- Vercel — может обеспечивать хостинг сайта и выполнение serverless-функции, если сайт размещён на этой платформе;
- Яндекс Метрика — получает технические и аналитические данные только после согласия и при настроенном счётчике;
- Google Fonts и cdnjs/Cloudflare — отдают функциональные шрифты и библиотеку анимации; при запросе ресурса их серверы получают стандартные технические данные соединения.
Оператор не продаёт персональные данные и не передаёт их рекламным сетям. Передача может также производиться по требованию уполномоченных государственных органов в случаях, предусмотренных законом.
Telegram, Vercel, Google Fonts и cdnjs могут использовать инфраструктуру за пределами Российской Федерации. Оператор должен до начала обработки проверить фактические регионы хранения, требования локализации и необходимость уведомления Роскомнадзора о трансграничной передаче.
9. Cookie и аналитика
Сайт сохраняет в Local Storage только техническую запись о выборе пользователя. Яндекс Метрика и связанные с ней Cookie не загружаются до согласия на аналитику. Изменить решение можно в любой момент через кнопку «Настройки Cookie» в footer. Подробное описание приведено в Политике использования файлов Cookie.
10. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления в предусмотренных законом случаях, отозвать согласие, возражать против неправомерной обработки и обжаловать действия Оператора в Роскомнадзоре или суде.
Для идентификации заявителя и защиты данных Оператор может запросить разумные сведения, подтверждающие, что обращение относится к данным этого заявителя.
11. Безопасность и контакты
Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, блокирования и уничтожения. При этом передача данных через интернет не может быть абсолютно защищённой.
Обращения по вопросам персональных данных и отзыв согласия направляются по адресу: [EMAIL ДЛЯ ОБРАЩЕНИЙ ПО ПД].
12. Изменение Политики
Оператор вправе обновлять Политику при изменении сайта, состава сервисов или требований законодательства. Актуальная редакция размещается по адресу https://design-norden.ru/privacy. При существенном изменении правил аналитического согласия сайт повторно запросит выбор пользователя за счёт версии consent policy.