Кто обрабатывает данные
Оператор: индивидуальный предприниматель Cupworks, УНП уточняется. Зарегистрирован уточняется, уточняется. Адрес: уточняется.
Ответственным за внутренний контроль за обработкой персональных данных назначен Cupworks. Связь по любым вопросам обработки: info@cupworks.dev.
Какие данные собираются
Из формы заявки то, что вы вводите сами: имя, контакт (Telegram или телефон), бюджет, что нужно сделать и описание задачи. Из формы бесплатного аудита: адрес вашего сайта, контакт (Telegram или почта) и, если напишете, что для вас главное.
Автоматически при посещении: адрес страницы, источник перехода, UTM-метки рекламной кампании, тип браузера и устройства, случайный идентификатор сессии. IP-адрес сохраняется только в виде необратимого хэша, сам адрес не записывается.
Записи действий на странице средствами Яндекс Метрики (Вебвизор) и Microsoft Clarity: движение курсора, прокрутка, нажатия. Поля формы при записи маскируются, введённый в них текст в запись не попадает.
Зачем
Данные из формы, чтобы ответить на заявку или прислать аудит, обсудить задачу и вести по ней переписку.
Технические данные, чтобы понимать, какие страницы и рекламные кампании приводят обращения, и отличать людей от ботов. Для рассылок они не используются.
С вашего согласия пиксель Meta получает адреса просмотренных страниц и сам факт отправки заявки с выбранным бюджетом, чтобы показывать рекламу Cupworks и измерять её результат. Имя, контакт и текст заявки в него не передаются.
На каком основании
На основании вашего согласия, которое вы даёте отметкой в форме перед отправкой. Согласие добровольное: без него форму можно не отправлять и написать напрямую в Telegram или на почту.
Правовая основа: Закон Республики Беларусь от 7 мая 2021 г. № 99-З «О защите персональных данных».
Согласие распространяется на сбор, систематизацию, хранение, изменение, использование, обезличивание, блокирование, предоставление и удаление данных. Обработка смешанная: автоматизированная (сайт, база данных, сервисы аналитики) и без средств автоматизации, когда мы читаем заявку и отвечаем на неё.
Кому передаются
Содержимое заявки уходит в Telegram: сообщение приходит разработчику в мессенджер.
Технические данные о посещениях обрабатывают сервисы веб-аналитики: Google (Google Tag Manager, Google Analytics), Яндекс (Яндекс Метрика) и Microsoft (Microsoft Clarity). Для рекламы данные о посещениях и отправке заявки получает Meta Platforms (пиксель Meta). У каждого из них своя политика обработки данных.
Весь трафик сайта проходит через Cloudflare, который защищает его от атак и ускоряет загрузку: он видит IP-адрес и адрес открытой страницы.
Сайт и база данных размещены на серверах в Германии; сервисы веб-аналитики, Meta, Cloudflare и Telegram обрабатывают данные на своих серверах за пределами Республики Беларусь. Это трансграничная передача персональных данных, и она осуществляется на основании вашего согласия.
Google, Microsoft, Meta и Cloudflare находятся в США, Telegram хранит данные в разных странах, и там не обеспечен надлежащий уровень защиты персональных данных по законодательству Беларуси. Риски такие: к данным применяются законы этих стран, к ним могут получить доступ их государственные органы, а защитить свои права в порядке, установленном в Беларуси, будет сложнее. Отметка в форме и «Принять все» в баннере означают согласие на такую передачу с учётом этих рисков.
Никому другому данные не передаются и не продаются.
Сколько хранятся
Заявки до трёх лет с момента обращения, чтобы можно было вернуться к истории проекта. Технические данные о посещениях до одного года.
Согласие действует столько же, сколько хранятся данные, или до его отзыва. По вашему требованию данные удаляются раньше.
Ваши права
Вы вправе отозвать согласие; получить сведения о том, какие ваши данные обрабатываются; потребовать их изменения, если они неполны или неточны; потребовать прекращения обработки и удаления данных; получить информацию о предоставлении ваших данных третьим лицам; обжаловать действия оператора в Национальный центр защиты персональных данных Республики Беларусь.
Чтобы воспользоваться любым из этих прав, напишите на info@cupworks.dev. Ответ придёт в срок, установленный Законом № 99-З.
Как отозвать согласие
Письмом на info@cupworks.dev с темой «Отзыв согласия». Специальной формы не требуется, достаточно указать контакт, который вы оставляли. После отзыва обработка прекращается, а данные удаляются.
Файлы cookie, аналитика и реклама
Аналитика и реклама включаются только после вашего согласия. Пока вы не нажали «Принять все» в баннере внизу страницы, Google Tag Manager, Яндекс Метрика, Microsoft Clarity и пиксель Meta не загружаются, а наш собственный счётчик ничего не отправляет. Форма работает в любом случае.
После согласия появляются: случайный идентификатор сессии в хранилище браузера, который связывает просмотры, клики и заявку между собой и сам по себе ничего о вас не сообщает, и файлы, которые ставят Google, Яндекс, Microsoft и Meta.
Отозвать согласие можно в любой момент: кнопка «настройки cookie» внизу этой страницы возвращает баннер. Сам выбор хранится в localStorage под ключом cw_consent и записывается независимо от ответа.
Без согласия сайт запоминает только страницу входа, рекламные метки и источник перехода (sessionStorage, ключ cw_entry): запись без идентификатора стирается при закрытии вкладки и уходит из браузера только вместе с заявкой, а после согласия ещё и в статистике посещений.