1. Общие положения
Настоящая политика описывает, какие персональные данные обрабатываются на сайте lizapsy.com, зачем они нужны и как можно реализовать права в отношении их обработки.
Оператор персональных данных — Зайцева Елизавета Алексеевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая). По вопросам обработки данных можно написать на zaitseva.ea19@gmail.com.
2. Какие данные обрабатываются
При отправке заявки пользователь сообщает:
- имя;
- предпочтительный способ связи и контакт;
- необязательное организационное сообщение.
Форма не предназначена для передачи диагнозов, медицинских документов и других сведений о здоровье. Такие сведения не нужно указывать в заявке.
Для защиты формы от автоматических запросов временно обрабатываются IP-адрес или строка браузера. Ограничитель хранит эти данные в памяти серверного процесса не более 10 минут и не создаёт отдельную базу посетителей.
3. Цели и основания обработки
Данные из формы используются, чтобы ответить на обращение, связаться выбранным пользователем способом и договориться о первой встрече. Основание обработки — согласие пользователя, которое он даёт перед отправкой формы.
Данные не продаются, не публикуются и не используются для рекламных рассылок без отдельного согласия.
Технические сведения о посещении используются для анализа работы и улучшения сайта. Яндекс Метрика и Вебвизор начинают работать при открытии страницы; продолжая использовать сайт после уведомления, посетитель соглашается с описанным в этой политике порядком обработки.
4. Как обрабатываются и хранятся заявки
Заявка через сервер сайта помещается в защищённую очередь доставки, а затем передаётся в CRM оператора и его личный Telegram-чат. Содержимое заявки зашифровано при передаче и хранении. Основная база заявок и клиентов находится на принадлежащем оператору компьютере в России; она не доступна из интернета напрямую. Доступ к расшифрованному содержанию имеют только оператор и назначенный им администратор.
Заранее установленного календарного срока хранения заявок нет. Данные хранятся, пока это необходимо для ответа на обращение, ведения истории взаимодействия и соблюдения требований закона. Пользователь может отозвать согласие или потребовать удалить данные.
5. Сервисы, участвующие в обработке
- Vercel — размещение сайта, выполнение серверной формы и временная очередь доставки;
- Selectel — защищённая передача данных к CRM оператора;
- PostgreSQL на компьютере оператора в России — хранение истории заявок и клиентов;
- Telegram — уведомление оператора и работа с CRM;
- Яндекс Метрика и Вебвизор — аналитика посещений и действий на страницах.
При использовании внешних сервисов данные обрабатываются также по их условиям и политикам. Передача данных через инфраструктуру за пределами России допускается только при соблюдении требований российского законодательства.
6. Аналитика и локальное хранилище браузера
Яндекс Метрика и Вебвизор загружаются автоматически при посещении сайта. Посетителю показывается уведомление об аналитике. Нажатие «Закрыть» закрывает уведомление, а факт ознакомления сохраняется в локальном хранилище браузера на один год, чтобы не показывать его при каждом посещении. Уведомление можно повторно открыть кнопкой «Об аналитике» в подвале сайта.
Метрика может обрабатывать техническую информацию о браузере, устройстве, просмотренных страницах и действиях на сайте. Вебвизор записывает взаимодействие со страницами, однако форма заявки полностью исключена из записи её содержимого и анализа заполнения. Эти сведения используются для оценки работы сайта, а не для принятия решений о пользователе. Если посетитель не согласен с такой обработкой, ему следует прекратить использование сайта.
7. Права пользователя
Пользователь может запросить сведения об обработке своих данных, потребовать их уточнить, ограничить или удалить, а также отозвать согласие. Запрос отправляется на zaitseva.ea19@gmail.com.
В запросе нужно указать контакт, использованный в заявке, чтобы оператор мог найти данные и убедиться, что обращается их владелец.
8. Защита и изменение политики
Оператор применяет организационные и технические меры, необходимые для защиты данных от неправомерного доступа, изменения и раскрытия. Доступ к серверным ключам ограничен; они не публикуются в коде сайта.
При изменении состава данных или способа обработки политика обновляется. Актуальная редакция всегда размещена на этой странице.