Документ сайта

Политика обработки персональных данных

Редакция 1.2 от 03.09.2026

1. Общие положения

Настоящая политика описывает обработку персональных данных при использовании сайта dveru-chelny.zayavkim.ru и формы «Мини-расчёт». Политика составлена по фактическим функциям текущей версии проекта и подлежит утверждению оператором.

2. Оператор и обращения субъектов

• Оператор: Индивидуальный предприниматель Сидоров Роман Игоревич (ИП Сидоров Р.И.).
• ИНН: 772370901328; ОГРНИП: 326508100023541.
• Юридический и почтовый адрес: 142846, Московская область, г. Ступино, с. Татариново, ул. Ленина, д. 3, кв. 5.
• Телефон для обращений: +7 (968) 764-68-48.

Запросы об уточнении, доступе, отзыве согласия, прекращении обработки или уничтожении данных направляются оператору по указанному телефону или почтовому адресу. Электронный адрес для обращений в карточке не указан.

3. Какие данные обрабатываются

В форме сайта предусмотрены следующие поля:

• имя — необязательное поле;
• номер телефона — обязательное поле;
• выбранные параметры заявки: количество дверей, стиль, наличие размеров/дизайн-проекта и желаемый результат.

В текущей форме не обнаружены поля для email, адреса, комментария, загрузки файлов, регистрации, авторизации или оплаты. UTM, UserID и отдельные идентификаторы посетителя в заявку кодом проекта не добавляются.

При работе сайта хостинг и веб-сервер могут обрабатывать технические сведения запроса, например IP-адрес, дату и время, User-Agent и технические журналы. Проект не сохраняет содержимое заявок в локальный файл и не выводит его в console.log.

4. Цели и основания обработки

• принять обращение и связаться с пользователем по указанному телефону;
• уточнить параметры дверей и подготовить предварительный расчёт или подборку вариантов;
• обработать запрос на запись в шоурум, если пользователь выбрал такой результат;
• зафиксировать факт получения согласия в сообщении заявки: время по Москве, версия документов и путь страницы без query-параметров;
• обеспечить работу, защиту и диагностику сайта в объёме технически необходимых данных;
• при отдельном выборе пользователя — собирать обезличенную статистику с помощью Яндекс Метрики.

Для полей формы техническая реализация использует отдельное добровольное согласие пользователя. Для обработки, необходимой для заключения или исполнения договора по инициативе пользователя, оператор дополнительно применяет соответствующее основание в предусмотренных законом случаях. Технически необходимые данные обрабатываются в объёме, необходимом для работы и защиты сайта; применяемые оператором основания должны быть закреплены в его внутренних документах.

5. Действия и способы обработки

Данные могут собираться из заполненной формы, записываться, систематизироваться, передаваться для исполнения обращения, использоваться для обратной связи, уточняться, обезличиваться, удаляться или уничтожаться при наступлении основания для прекращения обработки. Обработка выполняется с использованием средств автоматизации и без них, если это необходимо в рамках работы оператора.

6. Куда передаётся заявка

• Beget — хостинг, на котором выполняется send.php и принимается POST-запрос формы.
• MAX API (platform-api2.max.ru) — обработчик передаёт текст заявки в группу «Лиды двери». Токены и внутренние идентификаторы в документе не публикуются.
• Яндекс Метрика, счётчик 112276565 — загружается для сбора аналитики посещаемости и работы вебвизора. Поля имени и телефона защищены от записи конфиденциальных данных.
• Google Fonts и CDN Webflow используются для загрузки шрифтов и библиотек. Изображения каталога размещены локально в проекте; значения полей формы этим ресурсам кодом не передаются.
• Встроенный виджет отзывов Яндекс Карт (yandex.ru/map-widget) загружается в разделе отзывов по запросу браузера и может получать стандартные технические сведения соединения. Значения формы в iframe не передаются.

CRM, email-рассылка, онлайн-чат, CAPTCHA, рекламные пиксели и отдельный API карт в текущем проекте не обнаружены. В разделе отзывов используется встроенный виджет Яндекс Карт — отдельный внешний ресурс, который загружается по запросу браузера. Каталог, карточки моделей и краткие материалы размещены на этом сайте; кликабельные ссылки на исходный сайт не используются.

7. Сроки обработки и хранения

Данные заявки обрабатываются и хранятся до достижения целей обращения — связи с пользователем, уточнения параметров и подготовки предварительного расчёта или подборки, — либо до отзыва согласия, если отсутствует иное законное основание. Если законодательством, договором или внутренними документами оператора установлен обязательный срок хранения, применяется такой срок. После достижения цели, утраты необходимости или окончания обязательного срока оператор удаляет или обезличивает данные без неоправданной задержки.

Технические журналы хостинга и сообщения в группе MAX должны храниться по тому же критерию с учётом обязательных сроков и правил соответствующих сервисов. Оператору необходимо закрепить этот порядок во внутренних документах и применять его к фактическим местам хранения.

8. Отзыв согласия и права субъекта

Субъект вправе запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления в предусмотренных законом случаях, а также отозвать согласие, направив обращение оператору по телефону +7 (968) 764-68-48 или по адресу: 142846, Московская область, г. Ступино, с. Татариново, ул. Ленина, д. 3, кв. 5. При необходимости оператор вправе запросить сведения, разумно необходимые для идентификации заявителя.

Отзыв согласия не влияет на законность обработки, выполненной до его отзыва. После отзыва оператор проверяет необходимость дальнейшей обработки и прекращает её, если нет иного законного основания.

9. Cookies и аналитика

Сайт использует технический first-party cookie dd_cookie_consent и локальное хранилище для сохранения факта ознакомления с уведомлением о cookies на 365 дней. Яндекс Метрика загружается при посещении сайта для анализа посещаемости и работы вебвизора. Состав cookies Яндекс Метрики описан на странице «Политика использования файлов cookie».

Встроенный внешний виджет Яндекс Карт может использовать собственные технологии в пределах своего iframe. Подробности управления и описание технологий — в политике cookies.

10. Локализация, трансграничная передача и поручение обработки

Код подтверждает маршрут «браузер → Beget → MAX API», а также условный маршрут браузера к Яндекс Метрике и внешним ресурсам. По репозиторию нельзя достоверно подтвердить расположение баз данных, условия поручения обработки, трансграничную передачу и соответствие требованиям локализации. Эти вопросы вынесены в раздел внешних действий.

11. Меры защиты

В проекте реализованы HTTPS-доступ живого домена, POST-отправка, серверная валидация, запрет прямой выдачи конфигурации, отключение кэширования ответа обработчика, TLS-проверка при запросе к MAX и отсутствие локального журнала заявок. Полный набор организационных, криптографических, кадровых и физических мер по коду подтвердить невозможно; их не следует считать заявленными этой политикой без проверки оператора.

12. Обновление политики

Оператор пересматривает документ при изменении целей, состава данных, форм, сервисов или законодательства. Актуальная редакция: 1.2 от 03.09.2026. Следующее изменение должно сопровождаться обновлением версии согласия и фиксации в заявке.

13. Что оператору требуется проверить до утверждения

• договорные условия и поручения обработки с Beget, MAX и Яндексом;
• локализацию баз, трансграничную передачу и фактические сроки хранения в сервисах;
• внутренние процедуры обработки запросов, отзыва согласия, уничтожения данных и реагирования на инциденты;
• настройки IP-маскировки и хранения данных в кабинете Яндекс Метрики;
• обязанность уведомления Роскомнадзора с учётом применимых исключений.