Документы PostingPro

Политика в отношении обработки персональных данных

1. Общие положения

Политика описывает обработку данных посетителей PostingPro оператором и подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она относится к форме сайта postingpro.ru, технического домена posting.tw1.ru и локальной демонстрационной версии. Публичный обработчик принимает заявки только через HTTPS.

Приоритет оператора — уважение частной жизни посетителей и использование предоставленных сведений только для понятных и заранее определённых целей. При изменении домена или способов приёма заявок этот документ должен быть обновлён.

2. Основные понятия, используемые в Политике

Посетитель — человек, использующий сайт. Персональные данные — сведения, позволяющие определить человека прямо или косвенно. Обработка — действия с такими сведениями, включая получение, хранение, использование и удаление. Оператор определяет цель и способ обработки. Передача за пределы Российской Федерации рассматривается с учётом правил о трансграничной передаче.

3. Основные права и обязанности Оператора

Оператор вправе получать сведения, необходимые для рассмотрения обращения, уточнять их и определять меры защиты в соответствии с законом. Он обязан обеспечивать законность обработки, ограничивать доступ к данным, отвечать на запросы посетителей, исправлять неточности и прекращать обработку при отсутствии законного основания. Политика доступна посетителям без регистрации и оплаты.

4. Основные права и обязанности субъектов персональных данных

Посетитель может узнать, какие сведения о нём обрабатываются, потребовать их уточнения, блокирования или удаления, отозвать согласие либо потребовать прекращения обработки. Он вправе обратиться за защитой в уполномоченный орган или суд. Для поиска обращения следует сообщить оператору контакт, указанный в заявке; без необходимости не направляйте копию паспорта.

Указывайте достоверные собственные сведения. Не передавайте чужие контакты без законного основания, паспортные или платёжные данные, сведения о здоровье и другие чувствительные сведения.

5. Принципы обработки персональных данных

Обработка ограничивается конкретной целью обращения. Запрашивается только необходимая информация; сведения для несовместимых целей не объединяются. Оператор поддерживает актуальность данных и не хранит их дольше необходимого для цели или предусмотренного законом срока. По завершении обработки сведения удаляются либо обезличиваются, если закон не требует иного.

6. Цели обработки персональных данных

Рекламные рассылки, продажа данных и публикация заявок не относятся к этой цели и данным согласием не разрешаются. Для ограничения частых запросов обработчик на хостинге сохраняет вместо сетевого IP-адреса его HMAC, вид запроса и время в закрытой технической базе. Это псевдонимизированный сетевой идентификатор, а не гарантия анонимности. Записи очищаются при следующем обращении к API после истечения 15 минут. В локальной Python-версии счётчик работает в оперативной памяти. Имя, телефон и текст заявки не записываются обработчиком в серверные журналы.

7. Условия обработки персональных данных

Согласие предоставляется отдельным, изначально не отмеченным чекбоксом. Ознакомление с политикой подтверждается другим чекбоксом и не заменяет согласие. Без подтверждения обоих пунктов отправка заявки недоступна, что дополнительно проверяется сервером. Отзыв согласия не отменяет законность ранее выполненной обработки; продолжение после отзыва допускается только при наличии самостоятельного законного основания.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Нажатие «Отправить заявку» передаёт заполненные сведения серверному обработчику сайта. Сервер проверяет поля и согласия, формирует сообщение и отправляет его через HTTPS Telegram Bot API в закрытый чат оператора. Подтверждение на сайте появляется только после ответа Telegram о доставке; оно не означает, что оператор уже прочитал сообщение.

Имя, телефон и текст заявки не сохраняются в cookies, localStorage или sessionStorage и не включаются в URL. Для доставки копии в Google Таблицу сервер сохраняет заявку в зашифрованной очереди вне публичной папки сайта (AES-256-GCM). Ключ находится в приватной серверной конфигурации. После подтверждения записи в таблицу копия из очереди удаляется; недоставленная копия хранится не более семи дней и удаляется при следующем запуске обработчика очереди. Повторные попытки используют один номер заявки и не создают новые строки.

После подтверждённой отправки в Telegram поля формы очищаются. При неопределённом результате сведения остаются только в памяти открытой страницы для проверки того же запроса, не создающей повторное сообщение в Telegram; закрытие страницы удаляет эти значения из памяти браузера. Запись копии в Google Таблицу выполняется отдельно и может занять дополнительное время.

Таблица отметок доставки вне публичной папки хранит только случайные идентификаторы, необратимый HMAC запроса, время и состояние доставки. Она не содержит имени, телефона или текста заявки. Отметки удаляются при первом обращении к API после истечения 24 часов. Доступ ограничен правами файловой системы. HMAC используется для сверки повторов, это не зашифрованная копия заявки. Отдельная таблица содержит краткосрочные сетевые отметки ограничения запросов, описанные в разделе 6.

Пять рекламных UTM-меток из адреса сохраняются в sessionStorage браузера только после выбора «Разрешить» в баннере cookies для связи источника с заявкой при переходе в блог. Срок — не более 24 часов, с очисткой при следующей загрузке после истечения срока, либо до завершения сессии вкладки. Имя и телефон там не хранятся. Метки передаются оператору вместе с заявкой, а не стороннему счётчику. Не указывайте персональные данные в рекламных метках.

Telegram, Google, MAX и внешние почтовые сервисы применяют собственные условия обработки. Ознакомиться можно с политикой Telegram, политикой Google и политикой MAX. Серверная форма направляет заявку в закрытый чат Telegram и её копию в приватную Google Таблицу оператора без публичного доступа по ссылке. Прямые кнопки мессенджеров не передают данные формы; переписку вы предоставляете непосредственно выбранному сервису. Если вы не хотите использовать эти сервисы, напишите оператору по электронной почте и согласуйте иной способ обращения.

Cookies и согласие на браузерное хранение

Баннер предлагает равноправный выбор: «Разрешить» или «Только необходимые». До согласия и при отказе рекламные метки не сохраняются в браузерном хранилище. Отказ не мешает пользоваться сайтом и отправлять заявки. На странице входа метки из её адреса могут быть включены в заявку после отдельного согласия на обработку данных, без сохранения между страницами.

Служебный cookie postingpro_cookie_consent содержит только выбор, редакцию настроек и срок действия — 180 дней; не содержит имени, телефона или уникального идентификатора посетителя. Он создаётся после выбора и нужен, чтобы не запрашивать его при каждом переходе. Используется SameSite=Lax и Secure на HTTPS. Изменить решение можно кнопкой «Настройки cookies» в футере; при отказе сохранённые UTM-метки удаляются. Согласие на cookies не заменяет согласие на обработку данных заявки.

После выбора «Разрешить» на основном домене включается Яндекс Метрика, счётчик 98748378, с Вебвизором, картой кликов, учётом переходов и активности посещения. Сервис получает сведения о посещении, адресе страницы, источнике перехода, браузере, устройстве и действиях на сайте; может использовать собственные cookies и сетевые идентификаторы. Цель — оценка посещаемости и рекламных источников, улучшение сайта. Условия сервиса и сроки хранения описаны в политике Яндекса и справке о cookies Метрики. Не указывайте контакты или другие персональные данные в адресе страницы и UTM-метках.

До разрешения или после отказа счётчик не инициализируется. При изменении решения работа счётчика на текущей странице останавливается; ранее переданные сведения не удаляются этим действием из сервиса. К заявкам Метрика доступа через серверный API не получает: форма, её сообщения и номер заявки скрыты от записи Вебвизора, поля ввода дополнительно исключены из записи. Событие подтверждённой отправки передаёт только название цели, без имени, телефона, текста или номера заявки. Согласие на аналитику можно изменить кнопкой «Настройки cookies»; отказ не мешает отправить заявку.

Оператор ограничивает доступ к обращениям. Сведения в закрытом чате Telegram и приватной Google Таблице доступны оператору в читаемом виде; шифрование серверной очереди не делает эти сведения нечитаемыми для него. Передача защищена HTTPS, но Bot API не является сквозным шифрованием секретного чата Telegram. Приёмник Google проверяет серверную подпись; ключ не передаётся в браузер, а персональные данные не включаются в журналы его выполнения.

Обработка заявки продолжается до завершения её рассмотрения и связанной переписки либо до отзыва согласия. После достижения цели или прекращения законного основания оператор удаляет данные из чата Telegram, Google Таблицы и недоставленной очереди в предусмотренные законодательством сроки. Необходимое хранение по заключённому договору оформляется отдельно.

Для уточнения данных напишите на hermansheleckhov@gmail.com с темой «Актуализация персональных данных». Для отзыва — с темой «Отзыв согласия на обработку персональных данных».

9. Перечень действий, производимых Оператором с полученными персональными данными

В рамках рассмотрения обращения допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование для связи, передача согласованным способом, блокирование, удаление и уничтожение. Автоматизация используется для доставки сообщения; рассмотрение обращения выполняется оператором. Согласие не разрешает распространение сведений неопределённому кругу лиц.

10. Трансграничная передача персональных данных

Telegram и Google — внешние сервисы; сайт не управляет их инфраструктурой и не гарантирует размещение их данных в России. Сервер передаёт заявку и её копию этим сервисам после предоставления согласия и отправки формы. До использования такой передачи оператор должен проверить обязанности по локализации и трансграничной передаче, включая необходимые уведомления и сведения о получателях. Выбор чекбокса сам по себе не заменяет выполнение этих обязанностей.

11. Конфиденциальность персональных данных

Данные заявки предназначены для оператора, а не для публичного доступа. Оператор и лица, получившие законный доступ к сведениям, обязаны сохранять конфиденциальность. Передача допускается только в пределах указанного посетителю способа связи либо при наличии самостоятельного законного основания.

12. Заключительные положения

По вопросам обработки данных обращайтесь на hermansheleckhov@gmail.com. Актуальный документ опубликован на странице политики. Изменения публикуются с новой редакцией; текущая действует до замены.

При подключении CRM, аналитики, новых сервисов или изменении размещения сервера документы должны быть актуализированы до их использования. Локальная демонстрация не подтверждает выполнение всех юридических обязанностей публичного сервиса.