Политика обработки персональных данных

Настоящая политика описывает, какие данные и выбранные пользователем файлы обрабатываются при отправке заявки на сайте arakelyan-remount.com или прямом телефонном обращении и как можно обратиться по вопросам их обработки и удаления.

1. Оператор сайта и исполнитель

Оператором сайта и исполнителем работ является Альберт Аракелян, специалист по ремонту и отделке квартир по всей Москве и в Московской области на расстоянии до 20 км от МКАД.

2. Какие данные собираются

При заполнении формы заявки могут обрабатываться следующие данные:

• имя пользователя;
• контактный телефон, указанный для обратной связи; для отправки заявки он обязателен;
• тип объекта, тип и объём работ, диапазон бюджета на работы, комментарий к заявке, площадь, район или город и желаемые сроки;
• необязательные вложения, которые пользователь сам выбирает в форме: фотографии объекта, изображения или PDF-файлы с планом, а также имя, тип и размер каждого выбранного файла;
• технические данные визита: адрес и путь страницы, дата и время, источник перехода, исходная посадочная страница, реферер, UTM-метки, yclid или gclid при их наличии;
• IP-адрес и стандартные технические сведения, которые браузер передаёт сервисам размещения и веб-аналитики.

3. Цель обработки данных

Данные используются для связи по заявке, уточнения деталей ремонта, согласования замера и подготовки предварительной или подробной сметы. Для контроля работы с обращением также могут фиксироваться источник, этап обработки, назначение замера, факт договора, сумма договора и причина отказа.

4. Форма обратного звонка и доставка заявки

При нажатии кнопки формы введённые данные передаются в серверный обработчик Yandex Cloud. Если пользователь выбрал вложения, браузер получает отдельные короткоживущие разрешения и загружает каждый файл напрямую в закрытый бакет Object Storage. Публичный доступ к бакету и файлам отключён. Сервер проверяет тип, размер и содержимое файлов, связывает их с заявкой и сохраняет только подтверждённые вложения.

Заявка сохраняется в приватном архиве Object Storage и отправляется исполнителю через Cloud Postbox; уведомление может содержать сведения заявки и имена подтверждённых файлов. В Cloud Logging записываются только технические результаты обработки без имени, телефона, содержания заявки, IP-адреса, имён файлов и подписанных адресов загрузки. Для заявки требуется номер телефона, а прикладывать фото или план необязательно.

После успешной отправки Альберт перезвонит по указанному номеру. Также посетитель может позвонить напрямую по опубликованному на сайте телефону.

Состояние обращения может вестись в закрытом журнале на отдельном служебном адресе. Доступ предоставляется только по одноразовой ссылке, отправленной на заранее настроенную почту, и защищённой сессии. Публичных страниц со списком заявок нет; исходная заявка при изменении этапа не перезаписывается. Подтверждённое вложение скачивается оператором только после проверки сессии по отдельной ссылке с коротким сроком действия.

5. Телефонные обращения, возможный коллтрекинг и запись

Публичные способы обращения — прямой звонок по номеру +7 (905) 716-60-27 и форма обратного звонка. Нажатие ссылки с номером означает только переход к набору номера и само по себе не подтверждает, что звонок состоялся.

Коллтрекинг и запись телефонных разговоров не считаются подключёнными только потому, что такая возможность описана в настоящей политике. Если одна из этих функций будет фактически выбрана и настроена, при звонке могут создаваться номер звонящего, дата и время звонка, его продолжительность, сведения об отвеченном или пропущенном звонке, техническом маршруте, переадресации и показанном номере, технический идентификатор звонка, а также связь звонка с визитом на сайт и источником перехода. При отдельно включённой записи могут дополнительно возникать аудиозапись разговора и только фактически создаваемые выбранной системой производные материалы, например расшифровка. Этот перечень не означает, что все перечисленные данные создаются сейчас.

Телефонные метаданные могут обрабатываться для приёма и обработки обращения, обратной связи, учёта отвеченных и пропущенных звонков, связи звонка с посещением сайта и оценки эффективности источников обращений. Аудиозапись и производные материалы нельзя использовать до того, как будет определена и сообщена звонящему конкретная цель их обработки.

В зависимости от фактически выбранной схемы в передаче и обработке телефонных данных может участвовать оператор телефонии или сервис коллтрекинга. До подключения должны быть определены и отражены в политике конкретный поставщик, его роль, маршрут и место обработки данных, фактически создаваемый состав данных, доступ к ним, отдельные сроки хранения и порядок удаления. Настоящая политика не называет невыбранного поставщика и не подтверждает использование подмены номера, переадресации, записи или расшифровки.

Запись разговора нельзя включать без предварительного уведомления звонящего до начала записи. В уведомлении должны быть названы факт записи и подтверждённая цель, а также объяснено, что произойдёт при отказе и доступен ли фактически разговор без записи или другой канал. Порядок фиксации ответа и продолжения разговора должен быть проверен до активации; само уведомление не означает, что согласие получено.

6. Веб-аналитика и техническое хранение

На индексируемых страницах используется Яндекс Метрика для обезличенного анализа посещаемости, переходов по кнопкам и эффективности источников. Сервис может использовать cookies и получать технические сведения о браузере и визите.

Метки рекламного источника и исходная страница сохраняются в sessionStorage браузера на время вкладки, чтобы не потерять источник при переходе между страницами. Эти сведения добавляются к заявке только при её формировании пользователем.

7. Срок хранения и удаление данных

Архив заявки, метаданные и подтверждённые вложения хранятся в отдельном приватном бакете Object Storage не более 365 дней. Не завершённые временные загрузки в разделе incoming/ автоматически удаляются по отдельному правилу хранения через 1 день. Служебные записи закрытого журнала хранятся в другом приватном бакете: для каждого статуса задаётся срок 364 дня от получения исходной заявки, а ежедневная очистка удаляет только записи с наступившим корректным сроком. Lifecycle бакета на 365 дней служит аварийным ограничением. Технические записи Cloud Logging хранятся не более 30 дней. Почтовое уведомление удаляется после завершения работы с заявкой и в любом случае не позднее 365 дней. Данные могут быть удалены раньше, когда необходимость в них отпала.

Чтобы запросить удаление данных, откройте форму обратного звонка на главной странице, укажите имя, телефон, использованный в заявке, и напишите в поле задачи «Удалить персональные данные». После идентификации заявки данные, метаданные и приложенные файлы будут удалены из Object Storage и доступных рабочих уведомлений в пределах возможностей используемых сервисов.

Указанные выше сроки не распространяются автоматически на телефонные метаданные, аудиозаписи, расшифровки, резервные копии или экспорты. Если такие данные начнут создаваться, до включения соответствующей функции для каждой категории должны быть установлены и опубликованы фактический срок и порядок удаления.

По вопросу о телефонном обращении используйте форму обратного звонка, укажите номер телефона и примерные дату и время звонка и напишите в поле задачи «Запрос по телефонному обращению» либо позвоните по опубликованному номеру. После проверки, к какому обращению относится запрос, можно запросить сведения о фактически имеющихся данных, их исправление или удаление. Порядок исполнения такого запроса должен охватывать все реально используемые системы и созданные в них материалы в пределах возможностей этих систем.

8. Контакт для вопросов

По вопросам обработки и удаления персональных данных позвоните по номеру +7 (905) 716-60-27 или используйте форму обратного звонка на главной странице.