Политика в отношении обработки персональных данных
1. Оператор
Оператор персональных данных: самозанятый Гусев Кирилл Викторович, Ленинградская область. Email для обращений: guzz1988@mail.ru.
2. Какие данные обрабатываются
При добровольной отправке формы обрабатываются: имя, номер телефона, тип и предполагаемая дата мероприятия, примерное количество гостей, текст пожеланий, адрес страницы отправки, дата и время обращения. Для защиты от спама временно используется необратимый хеш IP-адреса и время попытки отправки; содержание заявки в файлах сайта не сохраняется.
3. Цели и основания
Цели: приём заявки, обратная связь, обсуждение мероприятия, подготовка к заключению договора и защита формы от злоупотреблений. Основанием является отдельное согласие посетителя, а после начала договорных отношений — также действия по заключению и исполнению договора.
4. Как происходит обработка
Форма технически обрабатывается сервером хостинг-провайдера REG.RU по защищённому соединению. После проверки данные заявки направляются Оператору в Telegram через серверный Telegram Bot API. В связи с этим данные также обрабатываются сервисом Telegram по его собственным правилам и могут проходить через его инфраструктуру. Посетитель самостоятельно принимает решение об отправке формы с учётом этого способа связи.
5. Сроки
На сервере сайта содержание заявки не сохраняется. Технические сведения для ограничения спама хранятся не более 24 часов. Сообщение, полученное в Telegram, обрабатывается до достижения цели обращения, отзыва согласия или возникновения иного законного основания; обращения, не завершившиеся договором, подлежат удалению не позднее 90 дней после последнего взаимодействия.
6. Действия с данными
Сбор, получение, запись в сообщении, систематизация, использование для связи, передача выбранному сервису связи, блокирование, удаление и уничтожение с использованием средств автоматизации.
7. Защита
Применяются HTTPS, серверная обработка без публикации токена бота, ограничение частоты отправки, CSRF-токен, проверка источника запроса, скрытое поле против ботов, ограничение объёма данных и разграничение публичных и приватных файлов.
8. Права посетителя
Посетитель вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных и отозвать согласие письмом на guzz1988@mail.ru. Также он вправе обратиться в Роскомнадзор или суд.
9. Внешние сервисы
На сайте используются встроенные плееры VK Видео и RUTUBE. При приближении видеоблока к области просмотра плеер соответствующего сервиса загружается автоматически и может получать технические сведения, включая IP-адрес, данные браузера, устройства и файлы cookie, в соответствии с правилами этого сервиса. Автовоспроизведение начинается без звука. При самостоятельном переходе в Telegram, MAX, ВКонтакте, RuTube, Instagram либо при отправке письма или звонке дальнейшая обработка также осуществляется по правилам соответствующего сервиса. На сайте подключён Google Tag Manager (контейнер GTM-W75HRRR6). Через него могут загружаться опубликованные владельцем контейнера теги веб-аналитики и рекламных систем. Такие сервисы могут получать технические сведения о посещении, включая IP-адрес, параметры браузера и устройства, адрес просмотренной страницы, источник перехода, действия на сайте и файлы cookie, в соответствии с настройками контейнера и правилами соответствующих сервисов.