Политика обработки персональных данных

1. Общие положения

Настоящая политика относится к сайту https://stellshi.ru/ и формам заявки, размещённым на сайте. Она описывает фактическую обработку данных, которые пользователь передаёт добровольно при обращении за услугами юзабилити-аудита, настройки или аудита рекламы, а также при взаимодействии с материалами сайта.

Политика не является согласием на обработку персональных данных. Согласие оформляется отдельно перед отправкой формы заявки. Если пользователь не согласен с условиями обработки, ему не следует отправлять форму.

2. Оператор

Оператор персональных данных: [ФИО оператора]. Это поле нужно заполнить фактическими данными оператора перед публикацией документа.

Сайт оператора: https://stellshi.ru/.

Email для обращений по вопросам персональных данных: info@stellshi.ru.

3. Категории субъектов персональных данных

• посетители сайта;
• пользователи, отправляющие форму заявки;
• потенциальные заказчики услуг;
• заказчики, если после обращения заключается договор.

4. Какие данные могут обрабатываться

Через форму заявки пользователь может передать имя, выбранный способ связи, номер телефона или Telegram username/ссылку, адрес сайта, выбранную услугу и страницу отправки формы.

Форма также может передавать UTM-метки, если пользователь пришёл на сайт по ссылке с такими параметрами. Для защиты формы и фиксации факта обращения могут обрабатываться IP-адрес, User-Agent, дата и время отправки, технический CAPTCHA-токен Yandex SmartCaptcha. CAPTCHA-токен используется для проверки и не предназначен для долгосрочного хранения как самостоятельная заявка.

Если пользователь укажет email в дальнейшей переписке, такой email также может обрабатываться для ответа на обращение.

5. Цели и правовые основания обработки

• обработка заявки и подготовка ответа пользователю;
• связь выбранным пользователем способом: телефон или Telegram;
• предварительная оценка задачи, сайта, рекламы или аналитики;
• подготовка предложения, согласование условий и действия для заключения договора по инициативе пользователя;
• исполнение договора, если он будет заключён;
• защита формы от спама, автоматических отправок и злоупотреблений;
• аналитика источников заявок и улучшение сайта.

Правовыми основаниями обработки являются отдельное согласие пользователя, действия по инициативе пользователя до заключения договора, исполнение договора при его наличии, а также применимые положения Федерального закона № 152-ФЗ «О персональных данных».

6. Способы и операции обработки

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу техническим сервисам в объёме, необходимом для работы сайта и доставки заявки, блокирование, удаление и уничтожение персональных данных.

Обработка может выполняться как с использованием средств автоматизации, так и без них. Автоматизированные действия используются, например, при отправке формы, проверке CAPTCHA, доставке email и фиксации технических параметров заявки.

7. Сервисы, участвующие в обработке

Сайт работает на WordPress. Для работы сайта, доставки заявки и защиты формы могут использоваться хостинг-провайдер [уточнить фактического провайдера, например Beget], почта info@stellshi.ru, Yandex SmartCaptcha, Yandex Metrika и cookies.

Telegram получает только техническое уведомление о новой заявке без имени, телефона, Telegram username, email, IP-адреса и адреса сайта. Выбор Telegram как способа связи не означает автоматическую передачу персональных данных в Telegram через форму; контакт используется оператором для ответа пользователю.

Если фактическая инфраструктура хранения данных находится в Российской Федерации, это следует подтвердить у используемого хостинг-провайдера и почтового сервиса. До такой проверки утверждение о локализации хранения нужно считать требующим уточнения.

8. Сроки хранения, удаление и защита

Данные заявки хранятся столько, сколько необходимо для обработки обращения, подготовки предложения, подтверждения факта согласия, защиты от злоупотреблений и исполнения возможных договорных обязательств. Когда цель обработки достигнута или согласие отозвано, данные удаляются или обезличиваются, если нет законных оснований продолжать хранение.

Оператор применяет организационные и технические меры защиты: ограничение доступа к заявкам, nonce-проверку формы, защиту от автоматических отправок через Yandex SmartCaptcha, ограничение размера запроса, проверку метода запроса, серверную валидацию полей и хранение секретных ключей вне публичного кода темы.

Данные не публикуются на сайте, не используются для рекламных рассылок без отдельного основания и не разрешаются к распространению.

9. Права пользователя

Пользователь может запросить сведения об обработке своих персональных данных, уточнение, блокирование, удаление данных или отзыв согласия. Для этого нужно направить обращение на info@stellshi.ru и указать, по какой заявке требуется проверка.

Оператор может запросить дополнительные сведения, если без них невозможно надёжно определить, к какой заявке относится обращение.

10. Cookies и Яндекс Метрика

Сайт может использовать cookies и Yandex Metrika для технической работы сайта, понимания источников переходов и улучшения страниц. Такие данные помогают оценивать, какие материалы и страницы приводят к обращениям, но не должны использоваться для публикации персональных данных пользователя.

Пользователь может ограничить cookies в настройках браузера. Это может повлиять на отдельные функции сайта и точность аналитики.

11. Данные несовершеннолетних

Сайт и форма заявки не предназначены для сбора данных несовершеннолетних. Если такие данные были отправлены ошибочно, пользователь или законный представитель может обратиться на info@stellshi.ru для удаления.

12. Обновление политики

Политика может обновляться при изменении формы, состава обрабатываемых данных, подключённых сервисов или требований законодательства. Актуальная версия размещается на этой странице.

13. Контакты

По вопросам обработки персональных данных, реализации прав пользователя и отзыва согласия напишите на info@stellshi.ru.