Политика конфиденциальности
Редакция от
1. Общие положения
Настоящая Политика конфиденциальности является документом, определяющим политику Оператора в отношении обработки персональных данных. Она устанавливает порядок обработки и защиты персональных данных посетителей сайта https://kodvero.ru и пользователей формы заявки.
Оператор: Шестаков Андрей Александрович, самозанятый, плательщик налога на профессиональный доход.
ИНН: 450164180130.
Контакт по вопросам обработки данных: andreyshd@yandex.ru.
Политика действует в отношении этого сайта. При переходе на внешний ресурс, в том числе в Telegram, дальнейшая обработка данных выполняется по правилам владельца соответствующего сервиса.
2. Состав обрабатываемых данных
При отправке формы пользователь самостоятельно передаёт:
- имя;
- выбранный способ связи и контакт: адрес электронной почты, номер телефона или имя пользователя в Telegram;
- описание задачи;
- адрес сайта — по желанию.
В базе вместе с заявкой сохраняются выбранный способ связи, страница отправки, уникальный идентификатор, дата и время согласия, редакция согласия, статус почтового уведомления и этапы работы с обращением. Для защиты от повторной отправки создаётся необратимый технический отпечаток на основе контакта, текста задачи и даты.
Если посетитель пришёл по размеченной ссылке, сохраняются переданные в ней параметры utm_source, utm_medium, utm_campaign, utm_content, utm_term и yclid.
IP-адрес и User-Agent не записываются в карточку заявки. Они могут обрабатываться в серверной сессии, журналах веб-сервера и хостинга для работы сайта, диагностики и защиты от злоупотреблений. IP-адрес также используется для ограничения частоты отправки формы.
Форма не предназначена для передачи паролей, платёжных данных, документов, биометрических данных и специальных категорий персональных данных. Такие сведения не следует указывать в описании задачи.
3. Цели и правовые основания обработки
- принять и обработать обращение, связаться с пользователем выбранным способом;
- уточнить задачу, подготовить предложение и выполнить действия по инициативе пользователя до заключения договора;
- вести историю и статус обращения;
- защитить форму и сайт от спама, повторных отправок и иных злоупотреблений;
- определить источник обращения и оценить результативность рекламы.
Данные формы обрабатываются на основании согласия пользователя и для действий по его инициативе до заключения договора. Согласие подтверждается отдельным обязательным флажком перед отправкой формы. Отказ от согласия не ограничивает просмотр сайта, но форма не может быть отправлена.
На сайте используется Яндекс Метрика для статистики посещений и оценки результативности рекламы. Счётчик запускается автоматически при открытии страницы. Уведомление об этом отображается в нижней части сайта.
4. Cookies, localStorage и рекламная аналитика
Для работы формы, CSRF-защиты, сохранения рекламных параметров между страницами и показа результата отправки сайт использует технические cookies серверной сессии и CSRF-токена. Срок бездействия серверной сессии составляет 120 минут.
В localStorage браузера сохраняется отметка о закрытии уведомления об аналитике. Она управляет только показом уведомления и не является записью отдельного согласия. Яндекс Метрика может использовать собственные cookies и localStorage.
Счётчик Яндекс Метрики загружается автоматически, без нажатия кнопки в уведомлении. В Метрику передаются адрес просмотренной страницы, разрешённые UTM-параметры и yclid, а также события «Заявка успешно отправлена» и «Клик по контакту». Сервис может автоматически получать технические сведения о браузере, устройстве, операционной системе, примерном регионе и IP-адресе.
В параметрах инициализации счётчика Вебвизор включён. Он предназначен для записи действий посетителей на страницах, включая взаимодействие с формами. Карта кликов и автоматическое отслеживание внешних ссылок отключены.
Код сайта не добавляет имя, контакт, адрес сайта и описание задачи в параметры событий Метрики. Это не исключает запись взаимодействия с формой Вебвизором: запись содержимого полей регулируется настройками сервиса и правилами Яндекс Метрики.
Кнопка «Понятно» закрывает уведомление и не влияет на работу счётчика. Для ограничения сбора данных можно использовать настройки браузера или инструмент отключения Яндекс Метрики. Блокировка аналитики не мешает пользоваться сайтом и отправлять форму. Ранее сохранённый выбор в старом баннере больше не управляет запуском счётчика. Условия обработки данных Яндексом опубликованы в Политике конфиденциальности Яндекса.
5. Хранение и передача
Заявка сохраняется в базе сайта. Имя, контакт, описание задачи, адрес сайта и рекламные параметры хранятся в зашифрованном виде. После сохранения содержимое заявки направляется оператору по электронной почте.
Хостинг сайта и базы данных: Beget.
Почтовый сервис: Яндекс (SMTP), получатель уведомлений — andreyshd@yandex.ru.
Связь по выбору пользователя: Telegram Messenger Inc. — если в форме выбран Telegram.
Аналитика и рекламные аудитории: Яндекс Метрика и VK Реклама.
Если пользователь выбирает Telegram, оператор использует указанный контакт для ответа через этот сервис. Telegram Messenger Inc. обрабатывает имя пользователя и содержание переписки по правилам своего сервиса. Облачные чаты Telegram хранятся на серверах сервиса с использованием инфраструктуры в разных юрисдикциях, поэтому при выборе Telegram возможна трансграничная передача этих данных. Этот канал используется только по выбору пользователя.
Заявка хранится до достижения целей обработки или отзыва согласия. Если отсутствует иное законное основание для обработки, персональные данные уничтожаются в срок не более 30 дней с даты достижения цели обработки или получения отзыва.
Данные не публикуются и не передаются третьим лицам для их самостоятельной рекламы. Технические поставщики получают данные только в объёме, необходимом для размещения сайта, хранения заявки, доставки уведомления, обеспечения безопасности и ведения статистики посещений. Данные также могут быть раскрыты в случаях, предусмотренных законом.
6. Защита данных
Для защиты используются HTTPS, разграничение доступа, шифрование полей заявки, CSRF-защита, проверка входных данных, скрытое антиспам-поле, уникальный идентификатор формы и ограничение отправки до пяти попыток в минуту для одного IP-адреса. Ошибки журналируются без вывода содержимого заявки в публичную часть сайта.
7. Права пользователя
Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора. Для обращения нужно написать на andreyshd@yandex.ru и указать контакт, использованный в заявке, чтобы оператор мог найти обращение и проверить принадлежность запроса.
После отзыва согласия обработка прекращается. Если отсутствует иное законное основание для обработки, персональные данные уничтожаются в срок не более 30 дней с даты получения отзыва.
8. Изменение Политики
Актуальная редакция Политики публикуется на этой странице. При изменении состава данных, целей, поставщиков или способов обработки текст обновляется до начала соответствующей обработки.