Политика обработки персональных данных

1. Оператор

Оператор персональных данных для публичной версии сайта пока не подтвержден. До запуска нужно указать владельца обработки данных, юридический адрес или адрес для обращений и контакт для вопросов по персональным данным.

2. Какие данные собираются

Корзина сейчас работает только как предварительная подборка без отправки: она не просит имя, телефон, адрес, комментарий или согласие. Отдельно на странице контактов остаётся короткая форма, для которой предусмотрены такие поля и технический контекст:

• имя, если пользователь его заполнил
• телефон для связи
• комментарий к заявке
• подтверждение согласия на обработку персональных данных
• страница отправки заявки sourcePage и тип источника sourceType
• UTM-метки, yclid, ysclid и контекст выбранного товара или услуги, если они присутствуют при отправке короткой формы
• дата и время отправки, formId, user-agent, referer и хеш технического адреса, если сервер его фиксирует

В браузере для корзины сохраняется только технический состав — случайный идентификатор строки, идентификатор товара или услуги, тип, количество и страница добавления. Имя, телефон, комментарий, адрес и ответы по услугам в cart storage не сохраняются. При выключенной отправке корзина также не сохраняет рекламные click-id и UTM-метки для будущей заявки.

3. Цели обработки

Данные короткой формы нужны, чтобы обработать обращение, связаться с покупателем и уточнить детали. Технические параметры используются для контекста обращения и защиты формы. Корзина-подборка сама обращение не создаёт и менеджеру автоматически не передаётся.

4. Хранение и передача

Короткая форма сохраняет обращение в Directus/PostgreSQL. Запросы корзины к списку услуг и актуальности товаров работают только на чтение и не создают заявку, позиции или уведомления. Email-канал, адреса получателей и production-конфигурация отправки корзины ещё не подтверждены, поэтому полноценная отправка остаётся выключенной.

5. Права пользователя

Пользователь сможет запросить информацию о своей заявке, попросить исправить данные или отозвать согласие через подтвержденный контакт оператора. До появления отдельного юридического контакта рабочий fallback для связи с магазином - телефон.

6. Контакты и данные перед запуском

Для финальной политики нужно получить и внести:

• оператор персональных данных: юридическое или физическое лицо, ИНН/ОГРН при наличии, адрес
• контакт для обращений по персональным данным и email, если он используется
• фактический канал хранения и передачи заявок: Directus/PostgreSQL, email, Telegram, CRM или другой канал
• срок хранения заявок и финальный юридический текст