Общие положения
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта webcraftly.ru (далее — Сайт).
Оператором персональных данных является владелец Сайта. Контакты для обращений субъектов данных указаны в конце документа.
Согласие и форма обращения
Отправляя форму на странице контакта, вы соглашаетесь на обработку указанных персональных данных в целях рассмотрения обращения.
Согласие на аналитические cookies и метки является отдельным и необязательным; отказ не препятствует отправке заявки.
Служебное поле-ловушка (honeypot) не сохраняется. Параметры источника сайта определяются на сервере и не подменяются клиентом.
Исправление и удаление
Запрос на исправление или удаление персональных данных рассматривается оператором в разумный срок. Если полное удаление невозможно по закону (например, обязательное хранение учётных документов), данные блокируются или обезличиваются.
Доступ сотрудников к персональным данным ограничен по ролям; действия в панели управления фиксируются в журнале.
Категории данных
Персональные данные заявки
Примеры: имя; email или телефон; текст обращения (бриф).
Цель: Приём и обработка обращения, связь по существу запроса, подготовка коммерческого предложения и исполнение договорённостей при их заключении.
Правовое основание: Обработка необходима для ответа на обращение и подготовки договора по инициативе субъекта данных. Отправка формы означает согласие на обработку указанных данных для этой цели (152-ФЗ).
Атрибуция обращения
Примеры: страница входа (landing_path); referrer; UTM-метки (source/medium/campaign/content/term); идентификаторы клика (gclid, yclid, fbclid, vk_click_id) при наличии в URL.
Цель: Определение канала и посадочной страницы, с которых поступило обращение, в рамках first-party учёта заявок.
Правовое основание: Обрабатывается вместе с данными заявки в объёме, необходимом для учёта источника обращения. Отдельное согласие на аналитические метки не блокирует отправку формы.
Аналитические идентификаторы
Примеры: идентификаторы сессии счётчиков (при включённой аналитике и согласии); технические события без персональных данных в payload.
Цель: Диагностика работы Сайта и качества трафика. Счётчики подключаются с учётом настроек согласия в интерфейсе.
Правовое основание: Согласие на аналитические cookies/метки запрашивается отдельно и является необязательным. Имя, контактные данные и текст брифа в сторонние пиксели не передаются.
Технические и журналы безопасности
Примеры: идентификатор запроса; маршрут и код ответа; время обработки; IP-адрес и user-agent (в обезличенном или псевдонимизированном виде).
Цель: Обеспечение безопасности, предотвращение злоупотреблений и поддержание работоспособности сервисов.
Правовое основание: Обработка в законных интересах оператора при соблюдении принципа минимизации данных; содержимое форм и токены в открытом виде в журналы не записываются.
Журналы доступа администраторов
Примеры: записи о действиях в панели управления; просмотр деталей заявки уполномоченными лицами.
Цель: Контроль доступа к данным заявок и расследование инцидентов безопасности.
Правовое основание: Доступ предоставляется только уполномоченным лицам; субъект данных может запросить сведения об обработке через канал обращения ниже.
Передача данных третьим лицам
- Провайдер хостинга (VPS) и размещение базы данных PostgreSQL.
- Передача данных по защищённым каналам (TLS).
- Почтовый сервер (SMTP) для служебных уведомлений по обращениям.
- Сервисы веб-аналитики (Яндекс.Метрика, Google Analytics и аналоги) — при наличии согласия пользователя; персональные данные из формы заявки туда не передаются.
Сроки хранения
- Данные заявки — в течение срока, необходимого для рассмотрения обращения, ведения переписки и исполнения договорённостей, а также в сроки, установленные применимым законодательством.
- Данные атрибуции — вместе с соответствующей заявкой.
- Аналитические события — в объёме, необходимом для диагностики Сайта; при отзыве согласия на аналитику новые события не фиксируются.
- Технические и security-журналы — в пределах, необходимых для обеспечения безопасности и расследования инцидентов.
- Резервные копии базы данных хранятся в рамках принятой оператором политики резервного копирования.
Права субъекта данных
- Получить сведения об обработке своих персональных данных.
- Потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие или обработаны с нарушением закона.
- Отозвать согласие на обработку данных, обрабатываемых на основании согласия (в том числе на аналитику); отзыв не влияет на законность обработки до момента отзыва.
- Обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных.
Обращения субъектов данных
Чтобы запросить сведения об обработке, исправление, удаление или ограничение обработки персональных данных, направьте обращение одним из способов:
- Форма на странице контакта — укажите в тексте, что обращение касается персональных данных.
- Email: support@webcraftly.ru
См. также: условия использования, контакт.