Политика обработки персональных данных

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных посетителей сайтаdelosbor.ru. Оператор обрабатывает только те данные, которые необходимы для ответа на обращение, защиты формы и — при отдельном согласии — получения обезличенной статистики.

2. Какие данные могут обрабатываться

При отправке формы «Разобрать дело»

• имя;
• телефон, адрес электронной почты или идентификатор в мессенджере;
• город или регион;
• адрес сайта или страницы бизнеса;
• сведения о бизнесе, процессе, используемых инструментах, бюджете и сроках;
• UTM-метки, адрес страницы и источник перехода;
• технические сведения браузера и необратимый сокращённый хеш сетевого адреса для защиты от спама.

При использовании сайта

• черновик формы и идентификатор браузерной сессии, сохранённые локально на устройстве;
• выбор относительно аналитики;
• посещения, источники и события интерфейса — только после разрешения Яндекс Метрики.

3. Цели обработки

1. первичная оценка задачи и проверка соответствия формату ДЕЛОСБОРА;
2. связь с посетителем по указанному каналу;
3. подготовка разговора и предложения о следующем шаге;
4. защита формы от автоматических и повторных отправок;
5. анализ работы страниц и интерфейса при отдельном согласии на аналитику;
6. исполнение требований законодательства и рассмотрение обращений субъектов данных.

4. Правовые основания

Данные формы обрабатываются на основании явно выраженного согласия посетителя и для действий, необходимых до возможного заключения договора по инициативе посетителя. Необязательная аналитика включается только после отдельного выбора в интерфейсе cookies.

5. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление техническим подрядчикам в необходимом объёме, обезличивание, блокирование, удаление и уничтожение данных автоматизированным и неавтоматизированным способом.

6. Хранение и локализация

• заявки первично сохраняются на хостинге, расположенном в Российской Федерации;
• резервные записи формы хранятся вне публичного каталога сайта;
• стандартный срок хранения обращения — до 180 дней, если более длительный срок не требуется договором или законом;
• черновик формы хранится только в браузере пользователя до очистки формы или данных сайта;
• контакты из формы не передаются в системы аналитики и не добавляются в рассылку автоматически.

7. Получатели и сервисы

Доступ к данным может получать оператор, уполномоченные им лица, российский хостинг-провайдер и почтовый сервис — только в объёме, необходимом для работы сайта и ответа на обращение. Яндекс Метрика и Вебвизор получают статистику лишь после разрешения посетителя. Поля формы защищены классом маскировки, а в параметры аналитики не передаются имя, телефон, e-mail, текст формы и другие идентифицирующие сведения.

8. Защита данных

• передача формы по HTTPS;
• серверная валидация, honeypot и ограничение частоты запросов;
• хранение обращений вне public_html с ограниченными правами;
• отсутствие секретов и почтовых паролей в публичном репозитории;
• регулярное удаление записей после истечения срока хранения;
• ограничение доступа и применение технических заголовков безопасности.

9. Права посетителя

Посетитель вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, отозвать согласие и изменить выбор относительно аналитики.

Запрос направляется на privacy@delosbor.ru. Для поиска записи оператор может попросить указать имя, контакт, примерную дату обращения и номер дела, если он сохранился у посетителя.

10. Изменение политики

Актуальная версия всегда находится по адресу https://delosbor.ru/legal/privacy/. При существенном изменении целей, состава данных или подключённых сервисов версия и дата документа обновляются.