Политика конфиденциальности

1. Какие данные могут собираться

• имя, телефон, email, мессенджер и текст обращения, если вы оставляете заявку через форму или кнопку консультации;
• данные о выбранной странице, оффере, источнике перехода и действиях на сайте, если это нужно для обработки запроса или аналитики;
• технические данные устройства и браузера, IP-адрес, логи безопасности и базовые cookie-файлы;
• история общения, заметки по обращению и файлы, которые вы добровольно передаете в рамках консультации.

2. Для чего используются данные

• чтобы связаться с вами по запросу, оценить задачу и предложить подходящий сценарий консультации;
• чтобы отправить вам roadmap, материалы, расчеты, ответы на вопросы и другие связанные с запросом сообщения;
• чтобы сопровождать обращение, улучшать клиентский сервис, качество коммуникации и структуру сайта;
• чтобы защищать сайт, исполнять обязательные требования права и документировать законные интересы бизнеса.

3. Основания обработки

Обработка может основываться на вашем согласии, необходимости ответить на запрос до заключения сделки или договора, исполнении обязательных требований права и законных интересах оператора, если такой подход допустим по применимому законодательству.

4. Передача третьим лицам

Данные могут передаваться подрядчикам и сервис-провайдерам, которые помогают поддерживать сайт, хостинг, CRM, телефонию, email-коммуникацию, хранение файлов, аналитику или техническое сопровождение заявок. Такая передача должна ограничиваться только тем объемом данных, который нужен для конкретной задачи.

Для защиты форм обратной связи от автоматических обращений сайт использует сервис Cloudflare Turnstile (Cloudflare, Inc., США). При отправке формы на серверы Cloudflare передаются IP-адрес отправителя, технические характеристики браузера и поведенческие сигналы, необходимые для проверки, что запрос совершён человеком, а не автоматизированной программой. Подробнее — в политике конфиденциальности Cloudflare.

5. Трансграничная обработка и хранение

Данные могут обрабатываться в ОАЭ и в других юрисдикциях, где находятся инфраструктура сайта, почтовые сервисы, CRM или подрядчики. Оператору следует зафиксировать действительный список сервисов, проверить допустимость таких передач и, при необходимости, внедрить дополнительные договорные и организационные меры.

6. Срок хранения

Персональные данные не должны храниться дольше, чем это разумно необходимо для обработки заявки, сопровождения клиента, внутренней отчетности, соблюдения обязательных сроков хранения и урегулирования спорных ситуаций.

7. Права пользователя

• запросить информацию о том, какие данные обрабатываются и для каких целей;
• попросить исправить неточные или устаревшие данные;
• отозвать согласие, если обработка строится именно на согласии;
• запросить удаление или ограничение обработки, если это допускается применимым правом.

8. Cookies, аналитика и маркетинг

Необходимо отдельно описать перечень cookie-файлов, инструментов аналитики, рекламных тегов и правила получения согласия. До завершения юридической настройки безопаснее исходить из принципа минимизации: использовать только действительно необходимые технические инструменты.

9. Безопасность

Оператор должен применять разумные технические и организационные меры для защиты данных от утраты, несанкционированного доступа, изменения, копирования и распространения, включая разграничение доступа, контроль подрядчиков, защищенное хранение материалов и актуальные процедуры работы с обращениями.

10. Как связаться по privacy-вопросу

Если у вас есть вопрос по обработке данных, пожалуйста, используйте контакты, указанные на сайте. Рекомендуется добавить отдельный email или форму для privacy-запросов, а также финализировать полное юридическое наименование, реквизиты оператора и реестр используемых сервисов.