Политика обработки персональных данных

1. Оператор и область действия

Оператор — Дубина Евгений Викторович, самозанятое физическое лицо. Политика относится к сайту artelad.art и обращениям через его формы. Контакт для вопросов о данных, уточнения и отзыва согласия: zakaz@artelad.art.

Почтовый адрес оператора для официальных обращений: Московская область, г. Дзержинский, ул. Энергетиков, 10Б. Другие способы связи размещены на странице «Контакты».

2. Цель и состав заявки

Данные посетителя нужны для ответа на его обращение, обсуждения изделия и подготовки предварительного предложения. Форма не оформляет заказ автоматически и не подписывает договор.

• Имя и номер телефона — обязательные поля для обратной связи.
• Электронная почта, город или адрес объекта, описание задачи — необязательные поля. Почта используется для ответа, если посетитель её указал.
• При отдельно включённом приёме вложений — JPG, PNG или PDF до 10 МБ. При отправке подборки — выбранные позиции, ссылки, пожелания и PDF, в том числе сохранённые 3D-эскизы.
• Для связи заявки с подтверждением согласия — версия документа, время приёма сервером и идентификатор обращения.

Не отправляйте паспортные, платёжные, медицинские и другие чувствительные сведения, а также лишние данные других людей.

3. Основание и способы обработки

Для отправки через форму посетитель отдельно подтверждает согласие на обработку данных заявки. Галочка не установлена заранее. Без согласия отправка через форму невозможна; прямые способы связи доступны на странице контактов.

Обработка включает получение, проверку, передачу письма оператору, хранение, использование для ответа, уточнение по обращению посетителя и удаление. Сервер обрабатывает заявку автоматически; оператор рассматривает письмо и отвечает на обращение. Это согласие не распространяется на рекламные рассылки, публикацию обращения или фотографий.

4. Передача и получатели

Заявка передаётся серверу сайта и отправляется на zakaz@artelad.art через почтовый сервис REG.RU. Автоматической отправки в Telegram, MAX или ВКонтакте нет. Эти сервисы получают информацию только при самостоятельном обращении посетителя по прямой ссылке.

Постоянная копия текста заявки и вложения в базе или файловом хранилище сайта не создаётся. Во время обработки они находятся в памяти сервера; после доставки письмо и вложение хранятся в почтовом ящике оператора. Проверка формата файла не является антивирусной проверкой.

5. Срок хранения

Утверждённый оператором срок хранения обращения и вложений — не более 10 календарных дней с получения, если согласие не отозвано раньше и нет отдельного законного основания для дальнейшей обработки. Организацию удаления обеспечивает оператор; автоматическое удаление в почтовом сервисе не подтверждено.

Если обсуждение переходит в заказ, условия и основания обработки необходимых договорных данных определяются отдельно. Само обращение не даёт разрешения на бессрочное хранение.

6. Уточнение, удаление и отзыв

Посетитель может запросить сведения об обработке, исправление неточных данных, прекращение обработки или удаление, а также отозвать согласие. Напишите на zakaz@artelad.art, указав контакт из заявки, примерную дату и суть запроса. Не прикладывайте паспорт к обычному письму.

Оператор проверяет, что обращение относится к заявителю, и рассматривает его в сроки, установленные применимым законодательством. Если отдельное законное основание требует продолжить обработку части данных, оператор сообщает об этом заявителю.

7. Подборка в браузере

«Моя подборка» хранится на устройстве посетителя в IndexedDB браузера: выбранные позиции, комментарии и сохранённые 3D-картинки. Она передаётся оператору только при отправке формы с подборкой или самостоятельной отправке скачанного PDF.

Удалить позиции можно на странице «Моя подборка», а все локальные данные — в настройках хранения сайта в браузере. Локальная подборка не удаляется вместе с письмом оператора через 10 дней. Скачанные пользователем PDF также остаются на его устройстве.

8. Технические данные и защита

Для обработки запроса и защиты от частых или повторных отправок сервер использует сетевой адрес, служебные идентификаторы и результат обработки. В приложении ограничения хранятся в памяти процесса до 10 минут в виде хешей и статусов. В журнал результата формы записываются только идентификатор и статус, без имени, телефона, почты, текста и файла.

Передача формы предусмотрена по HTTPS, отправка почты — по TLS с проверкой сертификата. Доступ к почтовому ящику должен быть ограничен оператором. Состав и сроки инфраструктурных журналов и резервных копий требуют отдельной проверки; эта политика не утверждает их отсутствие.

9. Аналитика и внешняя карта

На страницах контактов, поиска и личной подборки Яндекс Метрика не загружается. Имя, телефон, почта, содержание формы и подборки не передаются приложением в события аналитики.

После подтверждённой сервером отправки форма открывает отдельную страницу подтверждения. На ней в Метрику передаётся событие lead_form_success и вид формы без её содержимого, без записи Вебвизора и карты кликов. Для защиты от повторного события в sessionStorage этой вкладки сохраняются случайный идентификатор отправки, время и служебный статус; подтверждение действует 10 минут. Записи не содержат контактных данных и удаляются при завершении сеанса вкладки. Ошибка отправки и предпросмотр не считаются успешной заявкой.

На остальных публичных страницах текущая конфигурация использует Яндекс Метрику №112865140, включая Вебвизор, карту кликов и отслеживание переходов. Сервис обрабатывает cookie и технические сведения об устройстве, посещениях и взаимодействиях. Согласие на заявку не является согласием на эту аналитику; порядок её включения подлежит отдельному согласованию.

Встроенная Яндекс Карта на странице контактов загружается из внешнего сервиса, которому браузер передаёт технические сведения запроса. Использование внешних карт и самостоятельных переходов в мессенджеры регулируется также правилами соответствующих сервисов.