Политика конфиденциальности

1 Какие данные мы собираем

1.1. Данные из форм на сайте

Когда пользователь заполняет форму обратной связи, мы получаем:

• Имя (поле name);
• Email (поле email);
• Тему обращения (поле subject);
• Текст сообщения (поле message);
• Технические данные: IP-адрес отправителя и User-Agent браузера (автоматически сохраняются в логах веб-сервера и в теле письма).

1.2. Технические данные при посещении сайта (счётчик посещений)

При каждом обращении к страницам сайта автоматически записываются:

• IP-адрес посетителя (полный);
• Усечённый IP — подсеть /24 для IPv4 (например, 192.168.1.0) или первые группы адреса для IPv6, а также хэш этой подсети, вычисленный с использованием секретного ключа (HMAC-MD5). Хэш не позволяет восстановить исходный адрес;
• User-Agent браузера и его хэш;
• Тип устройства по User-Agent (телефон, планшет, компьютер, робот);
• Язык браузера (из заголовка Accept-Language);
• Страна и город, определяемые по IP-адресу с помощью локальной базы геоданных (Sypex Geo), установленной на нашем сервере;
• Адрес просмотренной страницы (page_path) и параметры адреса после знака ? (query string);
• Источник перехода (заголовок Referer), если он передан браузером, и UTM-метка источника (utm_source), если она была в адресе;
• HTTP-метод запроса (GET и т. п.);
• Дата и время обращения.

1.3. Cookie

Для подсчёта уникальных посетителей сайт устанавливает собственную cookie sok21_v. В cookie хранится только случайный анонимный токен: он не содержит имени, email, IP-адреса или других персональных данных. В базе данных хранится только хэш этого токена, а сам токен нигде не сохраняется. Cookie устанавливается с флагами HttpOnly, Secure и SameSite=Lax; срок хранения — 1 год. Cookie используется исключительно для отличения новых посетителей от вернувшихся и не применяется для профилирования, рекламы или передачи третьим лицам.

Определение города по IP является приблизительным: оно показывает местоположение сетевого узла провайдера, а не точное физическое местоположение пользователя. Эти данные собираются собственным счётчиком, работающим на нашем сервере. Мы не используем сторонние системы аналитики (Яндекс.Метрику, Google Analytics и подобные), рекламные пиксели и трекеры.

2 С какой целью обрабатываются данные

Данные используются исключительно для:

• Обработки запроса пользователя и ответа по электронной почте;
• Статистического учёта посещаемости сайта (количество визитов, источников переходов, популярные страницы, распределение по городам и странам, по типам устройств и языкам);
• Подсчёта уникальных посетителей и определения новых/вернувшихся посетителей (по анонимному идентификатору из cookie);
• Обеспечения безопасности сайта: выявление спама, ботов и подозрительной активности по IP-адресам;
• Устранения технических ошибок в работе сайта и форм (анализ логов).

Мы не используем данные для массовой рассылки, рекламы, продажи или передачи третьим лицам в маркетинговых целях. Данные о посещениях (IP, User-Agent, географическое местоположение, cookie) не сопоставляются с данными из форм и не используются для профилирования.

3 Как обрабатываются и хранятся данные

• Передача: данные отправляются через HTTPS (защищённое соединение).
• Данные форм: письма с заявками доставляются на почтовый ящик vadim@serverok21.ru через почтовый сервер (Postfix) и сохраняются в почтовом хранилище (Dovecot). Хранятся не дольше 90 дней с даты получения, после чего удаляются в рамках стандартной политики очистки ящика.
• Данные счётчика посещений: хранятся в базе данных MySQL на этом же сервере (таблица visits). Срок хранения — не более 180 дней, после чего старые записи удаляются автоматически.
• Cookie: в базе данных хранится только хэш токена cookie; сам токен существует только в браузере посетителя. Срок действия cookie — 1 год.
• Геоданные: база геоданных Sypex Geo размещена на нашем сервере и определяет страну и город по IP-адресу локально, без обращения к внешним сервисам геолокации.
• Доступ: к базе данных, логам и почте имеют доступ только уполномоченные технические специалисты. Страница статистики с IP-адресами закрыта паролем и недоступна посетителям сайта.
• Безопасность: сервер работает на ОС Debian, соединение с базой данных не выходит за пределы сервера.

4 Использование данных третьими лицами

Персональные данные не передаются третьим лицам, кроме случаев, прямо предусмотренных законом.

Все ресурсы сайта — стили, скрипты, графики, шрифты и база геоданных — размещаются на нашем сервере и загружаются с домена serverok21.ru. Запросы к сторонним доменам при работе сайта не выполняются, персональные данные за пределы сервера не передаются.

5 Права пользователя

Пользователь вправе:

• Запросить подтверждение факта обработки своих данных;
• Попросить удалить свои данные (письмо на vadim@serverok21.ru с темой «Удаление данных по Политике конфиденциальности» и указанием email, с которого была отправлена заявка, либо IP-адреса, если речь о данных счётчика);
• Отозвать согласие на обработку данных, направив соответствующее сообщение на указанный адрес;
• Отказаться от cookie, удалив её в настройках браузера или запретив установку. Сайт при этом продолжит работать; в статистике такие визиты будут учитываться как посещения, но без отнесения к конкретному посетителю.

Удаление данных производится в течение 10 рабочих дней после получения запроса.

6 Изменения в Политике

Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Актуальная версия всегда размещена на странице: serverok21.ru/privacy.