Политика обработки персональных данных

1. Оператор

Оператор персональных данных для публичной версии сайта пока не подтвержден. До запуска нужно указать владельца обработки данных, юридический адрес или адрес для обращений и контакт для вопросов по персональным данным.

2. Какие данные собираются

Корзина сейчас работает только как предварительная подборка без отправки: она не просит имя, телефон, адрес, комментарий или согласие. Отдельно на странице контактов остаётся короткая форма, для которой предусмотрены такие поля и технический контекст:

• имя, если пользователь его заполнил
• телефон для связи
• комментарий к заявке
• подтверждение согласия на обработку персональных данных
• страница отправки заявки sourcePage и тип источника sourceType
• UTM-метки, yclid, ysclid и контекст выбранного товара или услуги, если они присутствуют при отправке короткой формы
• дата и время отправки, formId, user-agent, referer и хеш технического адреса, если сервер его фиксирует

В браузере для корзины сохраняется только технический состав — случайный идентификатор строки, идентификатор товара или услуги, тип, количество и страница добавления. Имя, телефон, комментарий, адрес и ответы по услугам в cart storage не сохраняются. При выключенной отправке корзина также не сохраняет рекламные click-id и UTM-метки для будущей заявки.

3. Цели обработки

Данные короткой формы нужны, чтобы обработать обращение, связаться с покупателем и уточнить детали. Технические параметры используются для контекста обращения и защиты формы. Корзина-подборка сама обращение не создаёт и менеджеру автоматически не передаётся.

4. Веб-аналитика

Счетчик Яндекс Метрики технически подготовлен, но в публичной версии сайта пока не активирован: production-флаг выключен, код счетчика не загружается и данные посетителей в Яндекс не отправляются. Активация заблокирована до подтверждения оператора, финальной редакции политики и выбранного режима согласия на веб-аналитику.

После разрешенной активации для аналитики могут обрабатываться:

• адрес посещенной страницы и источник перехода, которые обрабатывает сервис; в параметры создаваемых сайтом целей передается только путь без query-параметров и hash-фрагмента
• технический slug категории или товара и тип совершенного действия
• технические сведения о браузере, устройстве, источнике перехода и визите, которые обрабатывает Яндекс Метрика
• идентификаторы cookies и localStorage, создаваемые сервисом после разрешенной активации счетчика

Планируемый обработчик сервиса — ООО «ЯНДЕКС». Вебвизор, запись содержимого форм и автоматические цели по контактным данным выключены. Имя, телефон, email, комментарий и адрес в параметры целей Метрики не передаются. UTM-метки, yclid, ysclid и внутренний идентификатор заявки сайт также не добавляет в параметры целей. При этом рекламные метки могут входить в URL визита, который стандартно обрабатывает сам сервис. Справка Яндекса описывает использование cookies и способ отказа от сбора.

5. Хранение и передача

Короткая форма сохраняет обращение в Directus/PostgreSQL. Запросы корзины к списку услуг и актуальности товаров работают только на чтение и не создают заявку, позиции или уведомления. Email-канал, адреса получателей и production-конфигурация отправки корзины ещё не подтверждены, поэтому полноценная отправка остаётся выключенной.

6. Права пользователя

Пользователь сможет запросить информацию о своей заявке, попросить исправить данные или отозвать согласие через подтвержденный контакт оператора. До появления отдельного юридического контакта рабочий fallback для связи с магазином - телефон.

7. Контакты и данные перед запуском

Для финальной политики нужно получить и внести:

• оператор персональных данных: юридическое или физическое лицо, ИНН/ОГРН при наличии, адрес
• контакт для обращений по персональным данным и email, если он используется
• фактический канал хранения и передачи заявок: Directus/PostgreSQL, email, Telegram, CRM или другой канал
• срок хранения заявок и финальный юридический текст
• правовое основание веб-аналитики, режим согласия и способ его отзыва