01 / Ответственная сторона
Кто обрабатывает данные
Оператором персональных данных должно быть указано лицо, которое фактически принимает и обрабатывает заявки проекта MODUL 101. Его полные реквизиты должен подтвердить владелец сайта до начала рекламного трафика.
Требует подтверждения владельцем сайта.
Требует подтверждения владельцем сайта.
Юридический и почтовый адрес требуют подтверждения.
Требует подтверждения. Сейчас доступна связь по телефону и в мессенджерах.
02 / Состав данных
Что получает форма
При отправке заявки пользователь сам сообщает:
- имя и номер телефона;
- населённый пункт или район участка;
- выбранный способ связи;
- интерес к каталогу, сравнению фасадов, проверке участка или смете;
- желаемую комплектацию, готовность участка и ориентир по времени;
- необязательный комментарий.
Форма B18 также передаёт серверу дату и время согласия, страницу отправки и очищенные рекламные метки UTM; имя и телефон B18 не помещаются в адресную строку и не должны передаваться в веб-аналитику. Форма M15 использует введённые данные для подготовки обращения в выбранный пользователем мессенджер.
03 / Назначение
Зачем нужны данные
- ответить на запрос и связаться выбранным способом;
- предоставить каталог B18 или спецификацию M15 и пояснить различия комплектаций;
- предварительно оценить участок, доставку и монтаж;
- подготовить индивидуальное предложение или смету;
- обеспечить безопасность формы и предотвратить повторные либо автоматические отправки.
Данные не должны использоваться для иных целей без отдельного законного основания или нового согласия.
04 / Правовое основание
Согласие пользователя
Техническим основанием действия в обеих формах является явный выбор пользователя: отметка обязательного чекбокса и нажатие кнопки. Текст согласия размещён на отдельной странице и доступен до отправки.
Важно. Юридическая пригодность согласия зависит от внесения подтверждённых реквизитов оператора и проверки документа профильным специалистом.
05 / Жизненный цикл
Как обрабатываются и хранятся данные
B18. Заявка передаётся по HTTPS в закрытую очередь на сервере сайта. Доступ к файлу очереди ограничен системной учётной записью сервиса. Технические журналы не содержат имени, телефона, адреса участка или текста комментария.
M15. Сервер сайта не записывает поля этой формы. Для WhatsApp браузер открывает адрес wa.me с подготовленным текстом, включающим имя, телефон, населённый пункт и комплектацию; при открытии эти данные передаются сервису WhatsApp. Для Telegram и MAX текст копируется в буфер обмена устройства и открывается выбранный сервис; пользователь самостоятельно вставляет и отправляет сообщение.
Конкретный срок хранения должен быть утверждён оператором. До этого данные следует хранить только столько, сколько объективно нужно для ответа и работы с обращением, затем удалять или обезличивать. При отзыве согласия обработка прекращается, если закон не требует иного.
08 / Контроль пользователя
Ваши права
Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие. Для идентификации заявки могут понадобиться имя, телефон и приблизительное время отправки — передавайте их только в прямом обращении, не в публичном комментарии.
09 / Защита
Технические меры
- шифрование соединения HTTPS;
- валидация источника и состава запроса;
- ограничение размера и частоты отправок;
- honeypot-поле против автоматических заявок;
- идемпотентность против дублей;
- закрытые права доступа к очереди и изолированный системный сервис.
Ни один способ не гарантирует абсолютной защиты. При подтверждённом инциденте оператор должен действовать по применимому законодательству.
10 / Актуальность
Контакты и изменения
Документ обновляется при изменении формы, целей, состава получателей или способов обработки. Актуальная редакция публикуется по этому адресу.
До подтверждения официального e-mail доступна связь по телефону +7 (900) 001-29-45, в Telegram или MAX.