1. Оператор и область действия
Оператор персональных данных: Алла Перепёлкина, студия дизайна интерьера «АллАрт» (далее — Оператор).
Адрес для обращений: 299011, г. Севастополь, ул. Новороссийская, д. 29, этаж 2. Электронная почта по вопросам персональных данных: allaart-dizainer@yandex.ru. Телефон: +7 (978) 801‑19‑48.
Политика применяется к сайту dizajn-interera.pro и к обращениям, направленным через его формы. Она составлена с учётом Федерального закона № 152‑ФЗ «О персональных данных».
2. Какие данные обрабатываются
В зависимости от заполненной формы Оператор может получить:
- имя, номер телефона, адрес электронной почты и текст сообщения — если пользователь их указывает;
- сведения для предварительного расчёта: тип объекта, площадь, бюджет, срок и другие параметры проекта, введённые пользователем;
- технические сведения о заявке: адрес и название страницы, дата и время отправки, IP-адрес — для защиты формы от спама, подтверждения факта согласия и обработки обращения;
- после отдельного выбора аналитики — обезличенные сведения об устройстве, браузере, посещённых страницах и действиях на сайте, а также cookie и localStorage Яндекс.Метрики.
Не просим и не обрабатываем через формы паспортные данные, данные банковских карт, сведения о здоровье и иные специальные категории персональных данных.
3. Цели и основания обработки
- принять и обработать заявку, связаться с пользователем, подготовить консультацию или предварительный расчёт — на основании согласия пользователя и, когда применимо, для заключения и исполнения договора;
- обеспечить работоспособность и безопасность форм, предотвратить спам — в законных интересах Оператора при соблюдении прав пользователя;
- анализировать посещаемость сайта с помощью Яндекс.Метрики — только при отдельном согласии пользователя на аналитические cookie.
Заявка не означает согласие на рекламную рассылку. Рекламные сообщения не отправляются через форму сайта без отдельного добровольного согласия.
4. Как обрабатываются и куда направляются данные
Данные из формы проходят по следующему маршруту: пользователь → сайт на хостинге Beget → защищённый обработчик формы → зашифрованное закрытое хранилище сайта, рабочий почтовый ящик Оператора в Яндекс.Почте и уведомление через Telegram Bot API в закрытую рабочую группу Оператора. Тильда не используется как получатель заявок.
Уведомление Telegram может содержать введённые пользователем контактные и проектные сведения. Инфраструктура Telegram является внешней и не контролируется Оператором; вопросы применимых требований к такой передаче необходимо оценивать отдельно.
При согласии на аналитику сайт подключает Яндекс.Метрику. Вебвизор на сайте отключён. Яндекс.Метрика получает технические и аналитические данные в объёме, необходимом для статистики; в неё не передаются имя, телефон, e-mail, текст заявок и параметры, позволяющие прямо идентифицировать пользователя.
Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных рекламных целей. Доступ к заявкам имеют только лица, которым это необходимо для ответа пользователю и исполнения обязательств Оператора.
5. Сроки хранения
Данные заявки хранятся до завершения консультации или расчёта и не более 90 календарных дней после последнего взаимодействия, если пользователь не заключил договор с Оператором и если более длительный срок не требуется законом.
Данные, необходимые для исполнения заключённого договора, хранятся в сроки, установленные договором и законодательством. Аналитические данные обрабатываются в пределах срока действия выбранных cookie и настроек Яндекс.Метрики; согласие на аналитику можно изменить в любой момент.
6. Cookies и аналитика
Технически необходимые данные используются для работы сайта. Необязательные аналитические cookie Яндекс.Метрики включаются только после явного выбора в уведомлении. Можно принять аналитику, отклонить её или настроить выбор. При отказе основные функции сайта и формы продолжают работать.
7. Права пользователя
Пользователь вправе запросить сведения об обработке своих данных, уточнить их, отозвать согласие, потребовать блокирования или удаления данных, если для их дальнейшей обработки нет законного основания. Для этого нужно написать на allaart-dizainer@yandex.ru с темой «Персональные данные сайта АллАрт».
Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не отменяет обработку, которая требуется по закону или для исполнения уже заключённого договора.
8. Защита данных
Оператор применяет организационные и технические меры защиты: ограничивает доступ к заявкам, использует защищённое соединение сайта, проверку источника запроса, защиту от автоматических отправок и учёт факта согласия. Закрытое хранилище сайта шифрует обращения перед записью; доставка уведомлений через внешнюю инфраструктуру Telegram раскрыта выше и требует отдельной проверки возможной трансграничной передачи.
9. Изменение Политики
Оператор может обновлять Политику при изменении процесса обработки данных или законодательства. Актуальная редакция всегда размещается по этому адресу.