Политика конфиденциальности и обработки персональных данных

1. Общая информация

Настоящая Политика описывает, как обрабатываются персональные данные посетителей сайта digitalmethodworks.com при использовании сайта, отправке заявки и использовании бесплатного экспресс-аудита.

Владелец сайта и лицо, определяющее цели и способы обработки персональных данных:

Email: olesinya06@gmail.com

Далее — «владелец сайта» или «оператор данных».

Обработка персональных данных осуществляется с учётом применимых требований законодательства о защите персональных данных, включая Закон Турецкой Республики № 6698 о защите персональных данных (KVKK), когда он применим.

2. Какие данные могут обрабатываться

При использовании контактной формы могут обрабатываться:

• выбранная услуга или направление обращения;
• содержание сообщения;
• выбранный способ связи;
• Telegram username, номер телефона или email, указанный посетителем;
• страница и CTA, с которых была отправлена заявка;
• UTM-параметры, если они присутствуют;
• техническая информация, необходимая для защиты формы от спама и злоупотреблений.

IP-адрес может временно использоваться сервером для ограничения частоты отправки заявок (rate limiting). IP-адрес не включается в сообщение, отправляемое владельцу сайта через Telegram.

Сайт не запрашивает специальные категории персональных данных. Посетителю не следует отправлять через форму сведения о здоровье, биометрические данные, политических взглядах, религии и другие чувствительные данные, если это не требуется для конкретного обращения.

3. Цели обработки

Данные используются для:

• получения и обработки обращения;
• ответа посетителю;
• обсуждения потенциального проекта или услуги;
• подготовки предложения по запросу посетителя;
• последующей коммуникации по обращению;
• обеспечения безопасности формы и предотвращения спама и злоупотреблений;
• исполнения договорных и юридических обязательств, если посетитель становится клиентом.

Данные из контактной формы не используются для автоматической рекламной рассылки без отдельного соответствующего основания.

4. Правовые основания

В зависимости от характера обращения обработка может осуществляться, в частности, когда она необходима:

• для действий по запросу посетителя до возможного заключения договора;
• для заключения или исполнения договора;
• для выполнения юридических обязательств;
• для законных интересов владельца сайта, включая обеспечение безопасности сайта, предотвращение злоупотреблений и обработку входящих коммерческих обращений, при условии соблюдения прав и интересов посетителя;
• на основании отдельного согласия, когда такое согласие требуется применимым законодательством.

Если для конкретной обработки требуется отдельное согласие, оно запрашивается отдельно и не объединяется с информационным уведомлением.

5. Контактная форма и Telegram

После отправки контактной формы данные передаются через server-side функцию в Telegram Bot API и доставляются в приватный Telegram-чат владельца сайта.

В сообщение могут входить:

• содержание обращения;
• контактные данные;
• выбранная услуга;
• страница и CTA;
• UTM-параметры, если они имеются.

IP-адрес посетителя в Telegram не передаётся.

Telegram является независимым сторонним сервисом и может обрабатывать технические данные в соответствии со своими условиями и политикой конфиденциальности.

6. Бесплатный экспресс-аудит сайта

При использовании функции «Экспресс-аудит сайта» посетитель самостоятельно вводит URL сайта для проверки.

URL передаётся server-side функции, которая обращается к указанному публично доступному сайту и анализирует доступные технические данные.

В текущей версии Express Audit:

• введённый URL не сохраняется в базе данных приложения;
• результаты проверки не сохраняются в постоянной базе данных;
• AI-модели для выполнения публичного бесплатного аудита не вызываются;
• проверка выполняется только в отношении публично доступной информации;
• могут выполняться обращения к robots.txt, sitemap и другим публичным ресурсам проверяемого сайта.

Не следует вводить URL закрытых, приватных или содержащих секретные токены ресурсов.

7. Локальное хранение и cookies

Сайт использует localStorage браузера для сохранения выбранной визуальной темы.

Это значение используется только для сохранения визуального предпочтения пользователя и не предназначено для его идентификации.

Для технической работы, безопасности и доставки сайта инфраструктура хостинга и защиты может использовать необходимые технические cookies, включая __cf_bm (Cloudflare, защита от автоматизированного трафика, около 30 минут) и __dpl (техническая cookie инфраструктуры хостинга, около 24 часов).

Хостинговая инфраструктура также может загружать служебные скрипты для технического мониторинга работы и производительности сайта. Эти механизмы не используются владельцем сайта для рекламного профилирования или маркетингового отслеживания пользователей.

На момент последнего обновления Политики в коде сайта не используются Google Analytics, Meta Pixel или другие самостоятельно подключённые владельцем сайта рекламные или поведенческие системы отслеживания.

Если в будущем будут добавлены необязательные analytics/advertising technologies, требующие consent согласно применимому законодательству, соответствующий consent mechanism должен быть реализован до их активации.

8. Сторонние сервисы и инфраструктура

Для работы сайта могут использоваться технические поставщики инфраструктуры, включая:

• Lovable / инфраструктуру публикации и хостинга сайта;
• Telegram Bot API для доставки обращений владельцу сайта;
• DNS, network/CDN и другие инфраструктурные сервисы, необходимые для работы домена и сайта.

Эти поставщики могут обрабатывать ограниченные технические данные, необходимые для предоставления своих услуг, например IP-адрес, сведения о запросе, браузере или соединении.

9. Международная передача данных

Поскольку сайт использует международные технические сервисы и доступен пользователям из разных стран, обработка или передача некоторых данных может происходить за пределами страны проживания посетителя или Türkiye.

При осуществлении международной передачи персональных данных применяются соответствующие правовые основания и гарантии, предусмотренные применимым законодательством о защите персональных данных.

Само использование сайта или наличие этой страницы не является отдельным согласием на международную передачу данных.

10. Срок хранения

Данные потенциальных клиентов и переписка по обращению могут храниться до 6 месяцев после последнего взаимодействия.

Если посетитель становится клиентом, информация, необходимая для исполнения договора, разрешения споров, бухгалтерского, налогового или иного обязательного юридического учёта, может храниться дольше — в течение срока, предусмотренного соответствующими юридическими обязательствами.

Технические данные, используемые исключительно для краткосрочной защиты от спама и rate limiting, не должны намеренно храниться дольше, чем необходимо для этой цели.

11. Передача третьим лицам

Персональные данные не продаются.

Они могут передаваться техническим поставщикам только в объёме, необходимом для работы сайта, обработки обращения и предоставления соответствующей функции.

Данные также могут быть раскрыты, если это требуется законом или законным требованием компетентного государственного органа.

12. Права пользователя

В пределах, предусмотренных применимым законодательством, пользователь может запросить:

• информацию о том, обрабатываются ли его персональные данные;
• информацию об обработке;
• исправление неточных или неполных данных;
• удаление или уничтожение данных, когда для дальнейшего хранения отсутствует законное основание;
• информацию о получателях данных в случаях, предусмотренных законом;
• прекращение определённых видов обработки или возражение против них, когда такое право предусмотрено законом;
• иные права, предусмотренные применимым законодательством.

Для обращения по вопросам персональных данных: olesinya06@gmail.com

Для выполнения запроса может потребоваться разумная проверка личности заявителя.

13. Безопасность

Используются разумные технические и организационные меры для ограничения несанкционированного доступа к данным.

Передача контактной формы в Telegram выполняется server-side.

Telegram Bot Token и Telegram Chat ID не присутствуют в client-side JavaScript, HTML, browser storage или публичных логах.

14. Изменения политики

Политика может обновляться при изменении функций сайта, используемых сервисов или применимых требований.

Актуальная версия публикуется по адресу: https://digitalmethodworks.com/privacy