Политика в отношении обработки персональных данных

1. Оператор персональных данных

2. К кому и к каким данным относится политика

Политика относится к посетителям сайта specroom.ru и людям, которые сами обращаются в Спецрум по телефону, электронной почте или через Telegram и ВКонтакте.

В зависимости от способа обращения могут обрабатываться имя, номер телефона, адрес электронной почты, профиль в мессенджере или ВКонтакте, сведения о модели и неисправности устройства, а также содержание сообщения. При обычном посещении сервер может технически фиксировать IP-адрес, дату и время запроса, адрес страницы, тип браузера и результат ответа сервера.

3. Цели и правовые основания

• ответить на вопрос и согласовать ремонт;
• подготовить, заключить и исполнить договор на ремонт;
• обеспечить работу и безопасность сайта;
• исполнить обязанности, установленные законом.

Основания обработки — обращение пользователя до заключения договора, исполнение договора, обязанности оператора по закону и согласие, когда оно требуется.

4. Телефон, мессенджеры и форма сайта

При звонке данные передаются выбранному оператору связи. При переходе по ссылке Telegram пользователь покидает сайт; Telegram и подключённый к боту рабочий чат amoCRM обрабатывают отправленные пользователем сведения по правилам соответствующих сервисов.

Ссылка ВКонтакте открывает диалог с сообществом Спецрум. Пользователь самостоятельно выбирает, какие сведения отправить. Сообщения и данные профиля обрабатываются ВКонтакте по правилам сервиса и используются Спецрум для ответа на обращение и согласования ремонта.

Собственная форма заявки передаёт телефон, выбранную модель и необязательные имя и комментарий через сервер Спецрум в закрытый чат Telegram. Перед отправкой пользователь отдельно подтверждает согласие на обработку этих данных. Если обработчик недоступен, форма показывает ошибку и не сообщает об успешной доставке.

5. Обработка, хранение и передача

Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, блокировать и удалять данные в объёме, необходимом для указанных целей. Данные хранятся не дольше, чем этого требуют цель обработки, договор или закон. Технический журнал формы используется для защиты от повторной отправки и хранится ограниченное время.

Доступ получают оператор и сервисы, без которых невозможно обработать выбранное обращение или обеспечить работу сайта: хостинг, связь, Telegram, ВКонтакте и amoCRM в зависимости от выбранного канала. Данные не публикуются и не используются для иных целей без отдельного основания.

6. Яндекс Карты, cookie и аналитика

На домене specroom.ru одновременно могут открываться страницы нового сайта Спецрум 2.0 и сохранённые страницы WordPress, используемые как fallback. Новый сайт показывает официальные виджеты карты и отзывов, которые загружаются с домена yandex.ru. При показе такого блока браузер устанавливает соединение с Яндексом; обработка технических данных и cookie выполняется по правилам Яндекса.

Страницы нового сайта могут загружать счётчик Яндекс Метрики 100023118. Метрика использует технические данные о посещении и псевдонимный идентификатор браузера в cookie, чтобы формировать статистику посещаемости, источников перехода, страниц и устройств. Новый сайт передаёт путь страницы и, если они присутствуют и прошли техническую проверку, только метки utm_source, utm_medium, utm_campaign, utm_content, utm_term и yclid. Для источника перехода с этого же сайта сохраняется только путь страницы, а для внешнего источника — только origin (схема, host и явный порт, если он есть); путь, параметры и фрагмент внешнего адреса не передаются. Также передаются ограниченные события: выбор модели, просмотр цены, клики по телефону, Telegram или ВКонтакте, начало и подтверждённая доставка формы, открытие маршрута.

Вебвизор и запись содержимого полей выключены. В параметры событий не передаются телефон, имя, email, комментарий, профиль в мессенджере или ВКонтакте, номер доставленной заявки, полный URL, служебный выбор модели, фрагмент после # или произвольные параметры адреса. Метки с очевидным email или номером телефона (включая явные формы с префиксом, сплошные 10–15 цифр либо разделённые числовые группы с 6–15 цифрами суммарно), а также со структурой URI-схемы, адреса хоста с путём (включая punycode, IPv4 и IPv6 в скобках), компактного пути или фрагмента и `key=value`, включая скобочную нотацию ключа, также отбрасываются. Вложенное кодирование проверяется не более чем за восемь проходов; слишком глубокий или похожий на escape остаток с ASCII-буквой либо цифрой после `%` не передаётся. Доставка формы в аналитике не означает подтверждённое обращение, принятый ремонт или оплату.

WordPress-fallback может загружать Метрику и устанавливать связанные cookie согласно своей действующей конфигурации, поэтому при переходе между разделами поведение аналитики может различаться. Правила обработки данных Яндексом опубликованы в егополитике конфиденциальности. Технические журналы сервера могут формироваться для безопасности и диагностики работы сайта.

7. Права пользователя

Пользователь может запросить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, а также отозвать согласие. Запрос можно отправить на hello@specroom.ru. Для защиты данных оператор вправе попросить сведения, позволяющие подтвердить личность заявителя и найти его обращение.

8. Изменение политики

Актуальная редакция публикуется по адресу specroom.ru/privacy-policy/. При изменении способов обработки или каналов обращения политика обновляется до включения соответствующей функции.