Коротко
При открытии страницы сервер обрабатывает технические данные запроса. Сведения из формы и файлы передаются только после вашей явной отправки и впервые записываются в закрытом контуре на сервере в России; содержимое формы скрыто от Webvisor. Telegram получает только техническое уведомление без имени, контакта, текста задачи и файлов. Заявки не продаются и не публикуются.
1. Общие положения
Эта Политика описывает обработку персональных данных на сайте promo.nerp.app, включая форму бесплатной оценки и сервис веб-аналитики.
Оператор данных — СтилЛедиМакс (SLMax), УНП 690580037. Адрес: 222518, Республика Беларусь, г. Борисов, ул. М. Горького, д. 102. В настоящем документе под nERP понимается администратор этого сайта. Запросы по персональным данным принимаются по адресу contact@novij.tech. Для оперативной связи можно открыть профиль nERP в MAX.
Политика не регулирует обработку данных на сторонних ресурсах. При переходе в MAX, Telegram или почтовое приложение действуют условия и политика соответствующего сервиса.
2. Какие данные обрабатываются
- Данные заявки: имя, компания, телефон, email, MAX, Telegram или иной указанный контакт, описание задачи и указанная сумма оценки другого подрядчика.
- Материалы: ТЗ, таблицы, схемы, изображения, расчёты и другие файлы, которые вы приложили добровольно.
- Данные источника: UTM-метки, адрес страницы входа, referrer, время первого посещения и строка user agent.
- Технические данные: IP-адрес, идентификатор запроса, время и результат обращения, необходимые для защиты формы, ограничения частоты запросов и диагностики ошибок.
- Технические события воронки: случайный идентификатор текущей вкладки, версия страницы, UTM-метки, факт просмотра, 15 секунд активного просмотра, глубина прокрутки, появление формы на экране, клики по способам связи, начало заполнения, ошибки проверки и технический результат отправки. Значения полей формы, имена файлов, полный URL, referrer,
yclid, ClientID, IP-адрес и user agent в запись события не включаются. - Данные веб-аналитики: идентификаторы браузера и cookies, параметры устройства и браузера, IP-адрес, URL и referrer, длительность и последовательность просмотра, клики, переходы по ссылкам и обезличенные записи взаимодействия с интерфейсом.
Сайт не запрашивает биометрические данные, сведения о здоровье, политических или религиозных взглядах и иные специальные категории данных. Не включайте такие сведения в свободный текст или файлы, если они не необходимы для вашей задачи и у вас нет законного основания на их передачу.
3. Цели и основания обработки
| Цель | Какие данные | Основание |
|---|---|---|
| Разобрать задачу, подготовить оценку и ответить | Данные заявки и приложенные материалы | Ваше согласие и действия по вашему запросу до заключения договора |
| Связаться и уточнить требования | Имя, компания, контакт, описание задачи | Ваше согласие |
| Защитить форму от злоупотреблений и расследовать сбои | IP-адрес, request ID, время, технические журналы | Законный интерес в безопасной и устойчивой работе сайта |
| Проверить этапы воронки и отличить сбой формы от нецелевого перехода | Минимальные технические события воронки без содержимого формы | Законный интерес в диагностике и улучшении собственного сайта |
| Понять источник обращения, измерять конверсии и улучшать страницу | Данные веб-аналитики, UTM-метки, referrer, страница входа, события интерфейса | Использование сайта после показа уведомления об аналитике с возможностью отказаться |
Данные не используются для принятия решений, порождающих для вас юридические последствия, исключительно автоматическим способом.
4. Операции с данными
В указанных целях данные могут собираться, записываться, систематизироваться, храниться, уточняться, извлекаться, использоваться, передаваться уполномоченным обработчикам, блокироваться, удаляться и уничтожаться — с применением автоматизированных средств или без них.
5. Файлы и форма заявки
Форма отправляет сведения прямо на выделенный HTTPS-ingress в России. Там заявка и материалы впервые записываются в закрытый каталог вне публичного web-root с доступом только у системного пользователя обработчика. Формат, количество, MIME-тип и общий размер файлов проверяются до записи.
После надёжной записи создаётся уведомление с request ID, временем, рекламным источником, техническим статусом и безопасной ссылкой. Имя, компания, контакт, задача и вложения в Telegram не передаются. При временной недоступности Telegram полная заявка остаётся в российском контуре, а отправка безопасного уведомления повторяется по расписанию.
Передавая файл, вы подтверждаете, что вправе раскрыть его содержимое. Рекомендуется удалить лишние персональные данные, коммерческую тайну и пароли до загрузки.
6. Сроки хранения
- Заявка и приложенные материалы хранятся не дольше 12 месяцев после последнего содержательного контакта, если договор не заключён.
- При заключении договора необходимые данные хранятся в течение срока договора и обязательного срока по применимому законодательству.
- Технические журналы и идентификаторы защиты формы хранятся ограниченный срок, необходимый для безопасности и диагностики, после чего удаляются или обезличиваются.
- Технические события воронки хранятся только на российском ingress ограниченный срок, необходимый для сопоставления рекламных переходов с этапами страницы, после чего удаляются или агрегируются.
Полная заявка хранится в закрытом российском контуре в пределах указанного срока. Технический журнал дописывает события записи, просмотра и уведомления без содержимого полей и файлов; доставка уведомления не удаляет исходную запись.
7. Кому могут передаваться данные
Доступ получают только лица и сервисы, которым он необходим: администратор nERP, провайдер российского ingress и транспорта, Яндекс.Метрика, а также настроенный закрытый получатель заявок. Telegram Bot API получает только request ID, время, UTM-источник, короткий статус и безопасную ссылку без содержимого заявки и файлов. Яндекс.Метрика получает данные веб-аналитики в соответствии с настройками счётчика 111129686 и условиями своего сервиса.
Данные не продаются, не публикуются и не передаются для независимой рекламы. Передача государственному органу возможна только при наличии законного требования.
8. Ваши права
С учётом применимого законодательства вы можете запросить сведения об обработке, доступ к данным, исправление неточностей, прекращение обработки, удаление данных, отзыв согласия или возражение против обработки на основании законного интереса.
Для запроса напишите на contact@novij.tech и укажите тему «Персональные данные». Чтобы не раскрыть данные постороннему человеку, оператор может попросить подтвердить связь с заявкой. Отзыв согласия не отменяет законность обработки, выполненной до его получения, и может сделать дальнейшую работу с заявкой невозможной.
Если вы считаете, что ваши права нарушены, вы вправе обратиться к оператору, в компетентный надзорный орган или защитить права в судебном порядке.
9. Меры безопасности
Применяются HTTPS, прямая отправка формы на российский ingress, проверка источника и содержимого запроса, ограничение частоты обращений, контроль типов и размеров файлов, закрытое хранилище вне публичного каталога, права системного пользователя и журналирование технических событий без содержимого заявки. Секрет безопасной ссылки находится во фрагменте URL, который браузер не передаёт в HTTP-запросе; содержимое выдаётся только после отдельной проверки секрета.
Абсолютную безопасность передачи через интернет гарантировать невозможно. При подтверждённом инциденте оператор ограничит последствия, восстановит защищённую работу и выполнит обязанности по уведомлению, если они применимы.
10. Cookies, локальное хранилище и аналитика
На сайте подключён счётчик Яндекс.Метрики 111129686 с Webvisor, картой кликов, отслеживанием ссылок, показателем отказов и поддержкой dataLayer. Скрипт счётчика начинает загружаться сразу при открытии страницы, до фиксации первого выбора в уведомлении. Поэтому первоначальный технический запрос и сведения о первом просмотре могут быть переданы сервису до нажатия кнопки.
Выбор «Согласиться» или «Отказаться» сохраняется в localStorage браузера. При согласии счётчик продолжает работу. При отказе сайт устанавливает штатный запрет сбора для счётчика, останавливает активный экземпляр, удаляет доступные сайту cookies и записи Метрики и прекращает отправку пользовательских целей. Основные страницы остаются доступны, а при следующих посещениях с сохранённым отказом Метрика не запускается. Изменить выбор можно через ссылку «Настройки аналитики» в футере.
Webvisor технически исключён из содержимого формы заявки: введённые контакты, текст задачи и названия файлов не передаются в параметрах целей и скрыты от записи интерфейса. В цели передаются только вид действия, место кнопки и количество выбранных файлов.
Независимо от Яндекс.Метрики лендинг отправляет на собственный российский ingress минимальные технические события воронки. Для объединения событий одной вкладки используется случайный идентификатор в sessionStorage, который прекращает действовать после завершения сессии. События записываются отдельными неизменяемыми файлами; HTTP access log для этого endpoint отключён. Содержимое формы, имена файлов, полный URL, referrer, yclid, ClientID, IP-адрес и user agent в событие не включаются. Хеш IP используется отдельно и только для ограничения частоты запросов.
Метки источника дополнительно сохраняются в sessionStorage до завершения сессии. Без отправки формы серверный журнал воронки получает только безопасно отфильтрованные UTM-метки; расширенная атрибуция передаётся оператору только вместе с добровольно отправленной заявкой.
11. Обновление политики
Актуальная редакция всегда размещается по этому адресу. Дата редакции указана в начале страницы. Существенные изменения применяются к новым обращениям после публикации; если для уже полученных данных потребуется новое согласие, оператор запросит его отдельно.
Напишите администратору nERP на contact@novij.tech с темой «Персональные данные».