Kodvero.
Kodvero
Отправить заявкуЗаявка
На главную

Политика конфиденциальности

Редакция от

1. Общие положения

Настоящая Политика конфиденциальности является документом, определяющим политику Оператора в отношении обработки персональных данных. Она устанавливает порядок обработки и защиты персональных данных посетителей сайта https://kodvero.ru и пользователей формы заявки.

Оператор: Шестаков Андрей Александрович, самозанятый, плательщик налога на профессиональный доход.
ИНН: 450164180130.
Контакт по вопросам обработки данных: andreyshd@yandex.ru.

Политика действует в отношении этого сайта. При переходе на внешний ресурс, в том числе в Telegram, дальнейшая обработка данных выполняется по правилам владельца соответствующего сервиса.

2. Состав обрабатываемых данных

При отправке формы пользователь самостоятельно передаёт:

В базе вместе с заявкой сохраняются выбранный способ связи, страница отправки, уникальный идентификатор, дата и время согласия, редакция согласия, статус почтового уведомления и этапы работы с обращением. Для защиты от повторной отправки создаётся необратимый технический отпечаток на основе контакта, текста задачи и даты.

Если посетитель пришёл по размеченной ссылке, сохраняются переданные в ней параметры utm_source, utm_medium, utm_campaign, utm_content, utm_term и yclid.

IP-адрес и User-Agent не записываются в карточку заявки. Они могут обрабатываться в серверной сессии, журналах веб-сервера и хостинга для работы сайта, диагностики и защиты от злоупотреблений. IP-адрес также используется для ограничения частоты отправки формы.

Форма не предназначена для передачи паролей, платёжных данных, документов, биометрических данных и специальных категорий персональных данных. Такие сведения не следует указывать в описании задачи.

3. Цели и правовые основания обработки

Данные формы обрабатываются на основании согласия пользователя и для действий по его инициативе до заключения договора. Согласие подтверждается отдельным обязательным флажком перед отправкой формы. Отказ от согласия не ограничивает просмотр сайта, но форма не может быть отправлена.

Статистика Яндекс Метрики обрабатывается только после отдельного разрешения посетителя.

4. Cookies, localStorage и Яндекс Метрика

Для работы формы, CSRF-защиты, сохранения рекламных параметров между страницами и показа результата отправки сайт использует технические cookies серверной сессии и CSRF-токена. Срок бездействия серверной сессии составляет 120 минут.

В localStorage браузера сохраняется только выбор относительно аналитики: разрешить или отклонить её загрузку. После разрешения Яндекс Метрика может использовать собственные cookies и localStorage.

Счётчик Яндекс Метрики загружается только после отдельного разрешения. В Метрику передаются адрес просмотренной страницы, разрешённые UTM-параметры и yclid, а также события «Заявка успешно отправлена» и «Клик по контакту». Сервис может автоматически получать технические сведения о браузере, устройстве, операционной системе, примерном регионе и IP-адресе.

Вебвизор, карта кликов и автоматическое отслеживание внешних ссылок отключены в параметрах инициализации счётчика. Имя, контакт, адрес сайта и описание задачи в Метрику не передаются.

Посетитель может отказаться от аналитики в баннере до запуска счётчика. Отказ не мешает пользоваться сайтом и отправлять форму. Чтобы изменить сохранённый выбор, нужно удалить данные сайта в настройках браузера и открыть сайт снова. Условия обработки данных Яндексом опубликованы в Политике конфиденциальности Яндекса.

5. Хранение и передача

Заявка сохраняется в базе сайта. Имя, контакт, описание задачи, адрес сайта и рекламные параметры хранятся в зашифрованном виде. После сохранения содержимое заявки направляется оператору по электронной почте.

Хостинг сайта и базы данных: Beget.
Почтовый сервис: Яндекс (SMTP), получатель уведомлений — andreyshd@yandex.ru.
Связь по выбору пользователя: Telegram Messenger Inc. — если в форме выбран Telegram.
Аналитика при отдельном разрешении: Яндекс Метрика.

Если пользователь выбирает Telegram, оператор использует указанный контакт для ответа через этот сервис. Telegram Messenger Inc. обрабатывает имя пользователя и содержание переписки по правилам своего сервиса. Облачные чаты Telegram хранятся на серверах сервиса с использованием инфраструктуры в разных юрисдикциях, поэтому при выборе Telegram возможна трансграничная передача этих данных. Этот канал используется только по выбору пользователя.

Заявка хранится до достижения целей обработки или отзыва согласия. Если отсутствует иное законное основание для обработки, персональные данные уничтожаются в срок не более 30 дней с даты достижения цели обработки или получения отзыва.

Данные не публикуются и не передаются третьим лицам для их самостоятельной рекламы. Технические поставщики получают данные только в объёме, необходимом для размещения сайта, хранения заявки, доставки уведомления, обеспечения безопасности и ведения разрешённой посетителем статистики. Данные также могут быть раскрыты в случаях, предусмотренных законом.

6. Защита данных

Для защиты используются HTTPS, разграничение доступа, шифрование полей заявки, CSRF-защита, проверка входных данных, скрытое антиспам-поле, уникальный идентификатор формы и ограничение отправки до пяти попыток в минуту для одного IP-адреса. Ошибки журналируются без вывода содержимого заявки в публичную часть сайта.

7. Права пользователя

Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора. Для обращения нужно написать на andreyshd@yandex.ru и указать контакт, использованный в заявке, чтобы оператор мог найти обращение и проверить принадлежность запроса.

После отзыва согласия обработка прекращается. Если отсутствует иное законное основание для обработки, персональные данные уничтожаются в срок не более 30 дней с даты получения отзыва.

8. Изменение Политики

Актуальная редакция Политики публикуется на этой странице. При изменении состава данных, целей, поставщиков или способов обработки текст обновляется до начала соответствующей обработки.