Настоящая Политика описывает, как сайт TRYANGLE (Пенза / Вся Россия) обрабатывает персональные данные. Документ не заменяет консультацию юриста. Юридический статус оператора и реквизиты ниже нужно заполнить владельцу.
1. Оператор
[ТРЕБУЕТСЯ ЗАПОЛНИТЬ: ФИО / наименование ИП или ООО, ИНН, ОГРН/ОГРНИП, адрес].
Контакты, указанные на сайте: browckin.maksim@yandex.ru, +7 (960) 316-96-86.
2. Категории субъектов
- Посетители сайта.
- Лица, отправляющие заявку / бриф.
3. Какие данные обрабатываются
- Имя, email, телефон — при отправке брифа или заявки.
- Текст сообщения и ответы квиза (тип проекта, цель, бюджет, сроки, материалы).
- Факт и версия согласия на обработку заявки, время отметки согласия.
- Технические данные, которые могут обрабатываться хостингом: IP, user-agent, URL, время запроса, идентификатор rate-limit.
- Выбор по аналитике в localStorage (`tryangle_cookie_consent`): статус, время, версия.
- При согласии на аналитику — идентификаторы и cookies Яндекс Метрики, данные о посещении страниц и кликах. Вебвизор отключён.
4. Цели
- Ответ на заявку и обсуждение возможного договора.
- Исполнение договора, если он будет заключён отдельно.
- Защита сайта от спама и злоупотреблений.
- Статистика посещений — только после отдельного согласия на аналитику.
Рекламные рассылки на email, телефон или Telegram по данным формы не ведутся кодом сайта. Если такая рассылка появится, для неё потребуется отдельное согласие.
5. Правовые основания
Для заявки — согласие субъекта (отметка в форме) и действия, необходимые, чтобы ответить на обращение. Если договор будет заключён отдельно — исполнение договора (ст. 6 152-ФЗ). Для Метрики — согласие в баннере аналитики.
6. Куда передаются данные
- Formspree (Formspree, Inc., США). По данным formspree.io/security сервис размещён на AWS в США. Туда уходит содержимое заявки (имя, email, телефон, сообщение, ответы квиза, отметка согласия).
- Хостинг сайта: Vercel. Страна размещения serverless-функций, CDN и логов: UNKNOWN — MANUAL CHECK.
- Почта оператора: browckin.maksim@yandex.ru (Яндекс). Письма с заявок могут приходить на этот адрес.
- Яндекс Метрика (счётчик 110948401) — после согласия на аналитику: визиты, cookies, карта кликов. Содержимое формы в Метрику кодом сайта не передаётся.
Продажа персональных данных не осуществляется. Telegram-бот заявки не принимает.
7. Трансграничная передача и локализация
Заявки направляются в Formspree (США / AWS). Первичная запись в российскую базу данных в текущей версии сайта не настроена. Хостинг сайта — Vercel; страна размещения функций и логов уточняется отдельно. Аналитика Яндекс Метрики обрабатывается в инфраструктуре Яндекса.
8. Сроки хранения
[ТРЕБУЕТСЯ ЗАПОЛНИТЬ: конкретный срок хранения заявок, писем, копий в Formspree, логов Vercel и бэкапов]. В коде нет автоматического удаления заявок. Выбор по аналитике хранится в браузере до 12 месяцев либо до смены версии согласия.
9. Уничтожение и права
Вы можете запросить доступ, уточнение, блокирование или удаление данных, написав на browckin.maksim@yandex.ru. Копии у Formspree, в почте и в логах хостинга удаляются по запросу в пределах возможностей этих сервисов.
10. Меры защиты
HTTPS, валидация входных данных, honeypot, ограничение частоты запросов к API, Content Security Policy, согласие на заявку проверяется на сервере. Это не гарантия соответствия 152-ФЗ.
11. Cookies и аналитика
Подробности — в Политике cookie.