Политика обработки персональных данных

1. Общие положения

Политика объясняет, какие данные обрабатываются при использовании сайта «Диваноптом.ру», для чего они нужны, кому могут быть доступны, как долго хранятся и как посетитель может реализовать свои права.

2. Какие данные обрабатываются

Данные заявки

• номер телефона и, если посетитель указал, имя;
• идентификатор и время заявки, отметка и версия согласия;
• первая страница текущего сеанса и UTM-метки источника перехода.

IP-адрес может кратковременно использоваться для ограничения злоупотреблений, но не сохраняется как поле заявки и не включается в выгрузку заявок.

Технические и аналитические данные

Сайт использует Яндекс Метрику. Счётчик может получать IP-адрес, файлы cookie, сведения о браузере, устройстве, источнике перехода, просмотренных страницах и действиях на них. Имя и телефон из формы в Метрику не передаются.

3. Цели обработки

• сохранить и обработать конкретную заявку;
• предоставить запрошенную информацию и связаться с заявителем;
• защитить форму от повторных и автоматизированных отправок;
• оценить посещаемость сайта и результативность звонков, Telegram, MAX и заявок.

Данные заявки не используются для рекламных SMS, автоматических маркетинговых рассылок или публикации в открытом доступе.

4. Основания и способы обработки

Данные заявки обрабатываются на основании отдельного согласия посетителя. Оно должно быть дано свободно и однозначно: checkbox формы изначально не отмечен, а без согласия форма не отправляется.

Оператор может собирать, записывать, систематизировать, накапливать, хранить, извлекать, использовать, уточнять, блокировать, удалять и уничтожать данные с применением автоматизированных средств и без них. Обработка ограничивается заявленными целями.

Требования к согласию и обязанность оператора подтвердить его получение установлены статьёй 9 Федерального закона № 152-ФЗ «О персональных данных». С 1 сентября 2025 года согласие оформляется отдельно от иной подтверждаемой информации — это предусмотрено Федеральным законом № 156-ФЗ.

5. Хранение и защита

Заявки хранятся три года со дня отправки, если до этого посетитель не отозвал согласие и отсутствуют иные законные основания для продолжения обработки. После истечения срока записи удаляются автоматически.

Основная база размещается на VPS в московском дата-центре на территории России. Резервные копии шифруются, хранятся отдельно и удаляются не позднее чем через 30 дней. Поэтому уже удалённая заявка может оставаться в зашифрованной резервной копии до окончания её срока хранения без использования в текущей работе.

Доступ к контактам ограничен защищённым кабинетом. Уведомление о новой заявке в Telegram содержит технический номер заявки, укрупнённый источник и ссылку в кабинет, но не содержит имя или телефон.

6. Сервисы и получатели

• ООО «ТАЙМВЭБ.КЛАУД» предоставляет инфраструктуру российского VPS, на котором работает сайт и хранится база заявок.
• ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16, обрабатывает технические и аналитические данные через счётчик Яндекс Метрики № 112745854. Применяются условия Яндекс Метрики и политика конфиденциальности Яндекса.

Переход по ссылкам Telegram или MAX открывает внешний сервис по инициативе посетителя; дальнейшая обработка в нём регулируется документами соответствующего сервиса. Контактные данные из формы этим сервисам автоматически не передаются.

7. Метрика, cookie и данные сеанса

Счётчик Яндекс Метрики загружается при открытии основной страницы и страницы статуса заявки. Он применяется для статистики и фиксации согласованных целей. Посетитель может ограничить cookie в настройках браузера или использовать блокировщик Яндекс Метрики.

UTM-метки первого входа и путь страницы сохраняются в sessionStorage браузера до окончания сеанса. Короткий защищённый cookie страницы подтверждения не содержит имени или телефона и нужен только для проверки, что заявка действительно была сохранена.

8. Права посетителя и отзыв согласия

Посетитель вправе запросить сведения об обработке, уточнение, блокирование или удаление своих данных и отозвать согласие. Для этого нужно написать на divanoptomru@gmail.com и сообщить достаточно сведений, чтобы оператор мог найти заявку и подтвердить личность заявителя.

После отзыва оператор прекращает обработку и удаляет данные, если их дальнейшее хранение не требуется по другому законному основанию. Остаточная копия может сохраняться только в зашифрованном резервном архиве до 30 дней.

9. Обновление политики

Актуальная редакция размещается на этой странице. При изменении целей, состава данных или сервисов оператор обновляет документ и дату редакции.