Политика конфиденциальности

Мы собираем только те данные, которые необходимы для связи с вами и работы сайта:

• Данные из формы заявки: имя, контакт (email или телефон) и текст сообщения. Вы указываете их добровольно.
• Данные при входе через Google (OAuth): email, имя и идентификатор аккаунта Google. Мы получаем их только после вашего явного согласия в окне Google и только если email подтверждён.
• Технические данные: IP-адрес, запрашиваемые страницы, события интерфейса (клики), тип браузера и устройства — собираются автоматически для защиты от злоупотреблений и понимания того, как используется сайт.

Мы не собираем платёжные данные и специальные категории персональных данных.

• чтобы обработать вашу заявку и связаться с вами;
• чтобы обеспечить вход в личный кабинет, если вы регистрируетесь;
• чтобы защитить сайт от спама и злоупотреблений (ограничение частоты запросов по IP);
• чтобы улучшать сайт на основе обезличенной статистики посещений.

Сайт использует минимально необходимые cookie и локальное хранилище браузера:

• Технические cookie — для безопасности входа (защита от CSRF при авторизации через Google).
• localStorage — для хранения токена сессии, если вы вошли в аккаунт.

Мы можем использовать сервисы веб-аналитики — например, Google Analytics и Яндекс.Метрику. Они с помощью cookie собирают обезличенные данные о посещениях (просмотренные страницы, тип устройства, приблизительное местоположение по IP, источник перехода), чтобы мы понимали, как улучшать сайт. Эти сервисы выступают самостоятельными операторами в отношении собираемых ими данных — рекомендуем ознакомиться с их политиками конфиденциальности. Рекламные и сторонние трекинговые cookie мы не используем. Вы можете очистить cookie и локальное хранилище в настройках браузера.

Мы не продаём ваши данные. Они могут обрабатываться нашими техническими поставщиками исключительно для работы сервиса:

• Google — авторизация через Google OAuth и веб-аналитика (Google Analytics), если они используются;
• Яндекс — веб-аналитика (Яндекс.Метрика), если используется;
• Поставщик электронной почты (SMTP) — доставка нам уведомлений о вашей заявке;
• Cloudflare — защита и ускорение сайта (через него проходит трафик, включая IP-адрес).

Мы можем раскрыть данные, если этого требует применимое законодательство.

Данные хранятся в базе данных PostgreSQL на защищённом сервере. Соединение с сайтом защищено по протоколу HTTPS (SSL). Пароли, если вы регистрируетесь, хранятся в виде необратимого хеша, а не в открытом виде. Доступ к данным ограничен.

Мы храним данные заявок столько, сколько необходимо для обработки обращения и последующей связи, и удаляем их по вашему запросу либо когда они перестают быть нужны. Технические логи хранятся ограниченное время.

Вы можете запросить доступ к своим персональным данным, их исправление или удаление, а также отозвать согласие на обработку. Для этого напишите на [email protected] — мы ответим в разумный срок.

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице с указанием даты последнего обновления.

По любым вопросам, связанным с обработкой персональных данных, пишите на [email protected].