1. Общие положения
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к данным, которые оператор получает через форму заявки и сервис веб-аналитики на сайте FlashLabs.
Оператор обрабатывает сведения для ответа на обращения, подготовки расчёта, защиты сайта и анализа его использования. Автоматизированные решения, порождающие юридические последствия для посетителя, не принимаются.
2. Оператор
3. Какие данные обрабатываются
- имя и номер телефона;
- комментарий к задаче, выбранный товар или другой контекст обращения;
- адрес страницы, идентификатор и время отправки заявки, версия согласия;
- IP-адрес — кратковременно, для формирования псевдонимного ключа ограничения автоматических и повторных запросов;
- технические сведения об устройстве, браузере, операционной системе, разрешении экрана, языке, приблизительном регионе, дате и времени посещения;
- адрес посещённой страницы, источник перехода и рекламные метки;
- идентификаторы браузера в cookies и localStorage, сведения о кликах, переходах, прокрутке и взаимодействии с элементами сайта.
Форма не запрашивает паспортные данные, платёжные сведения, специальные категории персональных данных или адрес электронной почты посетителя. Имя, телефон, комментарий, скрытое защитное поле, идентификатор и содержание заявки не передаются в Яндекс Метрику. Запись значений полей формы в Вебвизоре отключена.
4. Цели и правовые основания
- ответ на заявку и связь с посетителем;
- подготовка расчёта, предложения и согласование параметров заказа;
- принятие мер по запросу посетителя до заключения договора;
- защита сайта и формы от спама и злоупотреблений;
- оценка посещаемости, источников переходов, удобства страниц и эффективности рекламы;
- выявление технических и интерфейсных затруднений без записи значений чувствительных полей.
Основаниями обработки данных заявки являются согласие субъекта персональных данных и необходимость совершения действий по его запросу до заключения договора. Правовое основание использования веб-аналитики определяется оператором с учётом применимого законодательства; посетитель информируется об аналитике через уведомление на сайте. Данные формы не используются для рекламной рассылки без отдельного согласия.
5. Порядок обработки и передачи
После отправки формы сервер FlashLabs проверяет данные и передаёт заявку по защищённому SMTP-соединению в почтовый ящик sale@flashlabs.ru. К заявкам получают доступ только уполномоченные сотрудники оператора.
Для размещения сайта и работы почты используется инфраструктура Timeweb. Провайдер может обрабатывать технические данные в объёме, необходимом для предоставления услуг оператору.
Для веб-аналитики оператор использует сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Льва Толстого, д. 16). Технические данные передаются Яндексу и обрабатываются по условиям использования сервиса. Оператор не передаёт через контролируемые цели Метрики имя, телефон, комментарий, случайный идентификатор заявки или другой свободный пользовательский текст.
В журнал приложения не записываются имя, телефон и текст комментария. Журнал содержит только техническое событие, случайный идентификатор запроса, длительность операции и обезличенный код ошибки.
6. Сроки хранения и уничтожение
Письмо с заявкой хранится не более трёх лет с даты отправки, если более длительный срок не требуется для исполнения договора или соблюдения закона. После истечения срока письмо удаляется из почтового ящика и корзины.
Полный IP-адрес не записывается в журнал или заявку. Сформированный из него псевдонимный ключ используется в оперативной памяти в пределах 15-минутного окна и сбрасывается при перезапуске приложения. При отзыве согласия данные удаляются раньше, если у оператора отсутствует иное законное основание для их обработки.
Сроки хранения аналитических данных определяются настройками счётчика и правилами Яндекс Метрики. Записи Вебвизора хранятся в сервисе ограниченный период. Назначение и сроки хранения отдельных идентификаторов приведены в официальном перечне cookies Метрики.
7. Права посетителя
Посетитель вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Для этого необходимо написать на sale@flashlabs.ru и указать сведения, позволяющие найти соответствующую заявку.
Посетитель может ограничивать или удалять cookies средствами браузера, расширений или сетевых настроек. Кнопка «Окей» в информационном уведомлении только скрывает уведомление и не отключает Яндекс Метрику.
Посетитель также вправе обратиться с жалобой в Роскомнадзор или защитить свои права в судебном порядке.
8. Защита данных
Оператор применяет разграничение доступа, защищённое соединение с сайтом и почтовым сервером, серверную валидацию данных, ограничение частоты запросов и иные необходимые организационные и технические меры.
Яндекс Метрика запускается при первом посещении сайта независимо от показа или закрытия информационного уведомления. Для работы сервиса используются first-party cookies и localStorage с идентификаторами браузера. В настройках счётчика включены маскирование IP-адреса и запрет записи содержимого всех полей формы; дополнительно чувствительные поля помечены запретом записи на самой странице.
Для сохранения выбранного товара до отправки формы браузер может временно использовать sessionStorage; эти сведения остаются на устройстве посетителя до отправки заявки или завершения сессии. localStorage также запоминает закрытие информационного уведомления, но эта запись не управляет счётчиком.
9. Изменение политики
Оператор может актуализировать политику при изменении сайта, состава обработки или законодательства. Действующая редакция всегда опубликована по этому адресу.