Политика обработки персональных данных

Редакция от ДАТА_РЕДАКЦИИ. Сайт: schitaem.com.

Оператор: ФИО, самозанятый, ИНН ИНН. Обращения — на EMAIL.

Документ написан обычным языком намеренно. Политика, которую невозможно прочесть, не выполняет свою задачу: человек должен понимать, что именно о нём собирают, ещё до того, как согласится.

1. Что мы собираем

1.1. Само собой, при заходе на сайт

Счётчик Яндекс.Метрики получает IP-адрес, тип устройства и браузера, источник перехода, просмотренные страницы и время на них, а также присваивает браузеру идентификатор в cookie.

IP-адрес и идентификатор счётчика в российской практике признаются персональными данными сами по себе — даже если человек не вводил ни имени, ни почты. Поэтому счётчик подключается только после того, как посетитель дал согласие, и до этого момента не загружается вовсе.

1.2. То, что человек вводит сам

Параметры расчёта — размеры конструкции, марка бетона, норма потерь, кратность заказа, город, а также ставки и плечо доставки, если он вписал свои. В аналитику размеры уходят округлёнными в корзины (длина и ширина — шаг 2 м, толщина — шаг 50 мм): для ответа на вопрос «что людям интересно» точная геометрия участка не нужна.

Адрес электронной почты — только если человек решил сохранить проект. Вход в сервис беспарольный: мы присылаем ссылку на почту и не храним паролей вообще.

Вопросы ИИ-советчику — свободный текст. См. раздел 4, он про этот поток отдельный.

1.3. Чего мы не собираем никогда

Мы не собираем и не просим: фамилию, имя и отчество; номер телефона; адрес участка или объекта; паспортные и иные документы; данные банковских карт. Данные карты вводятся на стороне платёжного сервиса и до нас не доходят ни в каком виде.

Вебвизор Яндекс.Метрики отключён. Он записывает движения и ввод, включая поле вопроса к советчику, — то есть инструмент аналитики начал бы собирать переписку. Для наших задач он не нужен.

2. Зачем и на каком основании

Рассылок с рекламой мы не ведём. Если это изменится, потребуется отдельное согласие, и молчание согласием считаться не будет.

3. Сколько храним

Удаление аккаунта удаляет проекты, расчёты и диалоги каскадом. Это не «пометка удалённым».

4. Передача за пределы России

Расчёт, сравнение цен, хранение проектов и приём платежей происходят внутри РФ. Наружу уходит ровно один поток данных — текст вопроса, который человек задал ИИ-советчику, потому что языковая модель работает через зарубежного провайдера.

Из этого следуют три вещи, и мы их называем прямо.

Во-первых, советчик включается отдельным согласием. Общее согласие на обработку его не покрывает: трансграничная передача требует собственного, и отказ от советчика не мешает пользоваться расчётом и сравнением цен.

Во-вторых, вместе с вопросом не передаются ни почта, ни идентификатор аккаунта, ни что-либо, позволяющее связать вопрос с человеком. Провайдер модели получает текст вопроса и параметры расчёта — и ничего сверх.

В-третьих, не пишите советчику того, чего не хотели бы отправлять за границу: ни своих контактов, ни адреса участка, ни коммерческих условий, которые вам дали лично. Текст вопроса — это свободное поле, и белый список полей его не защищает: что вы туда напишете, то и уйдёт.

Сам вопрос мы не храним. Он живёт в памяти на время ответа и в базу не попадает, поэтому утечь может только то, что лежит, — а вопрос не лежит нигде.

5. Кому ещё передаём внутри России

Яндекс (Метрика) — данные о посещениях, при наличии согласия.

АГРЕГАТОР — платёжный сервис. Ему уходит сумма, назначение платежа и почта для чека. Реквизиты карты вводятся у него и нам не передаются.

Оператор связи, доставляющий письма — адрес и текст письма со ссылкой для входа.

Больше никому. Данные не продаются, не передаются рекламным сетям и не объединяются с данными из других источников.

6. Как защищаем

Данные проектов, включая диалоги с советчиком, шифруются в базе. Соединение с сайтом идёт по HTTPS. Паролей не существует как класса — значит, их нельзя украсть. Доступ к боевой базе имеет только оператор.

Мы не обещаем абсолютной защищённости: такого обещания не может дать никто. Мы обещаем хранить минимум, шифровать хранимое и не собирать того, что нам не нужно для работы сервиса.

7. Права посетителя

Вы вправе: узнать, какие данные о вас есть; потребовать исправить неточные; потребовать удалить; отозвать согласие. Отзыв согласия на аналитику отключает счётчик, отзыв согласия на советчика отключает советчика — на расчёте и сравнении цен это не сказывается.

Запросы — на EMAIL. Отвечаем в срок, установленный законом. Удаление аккаунта доступно самостоятельно из личного кабинета и не требует переписки.

8. Cookie

Технические cookie нужны, чтобы сессия не рвалась между страницами; без них сервис не работает, и они ставятся без согласия. Аналитические cookie ставит Метрика — только после согласия. Рекламных cookie нет.

Кроме куки согласия сервис ставит ещё две технические куки для того же измерения. Первая несёт случайный номер визита: он нужен, чтобы посчитать, сколько человек дошло от расчёта до сравнения цен, и живёт 180 дней. Номер случайный: он не связан ни с адресом, ни с браузером, ни с почтой, и вне нашей статистики не значит ничего. Вторая хранит источник первого захода (поисковик, рекламная ссылка или «прямой заход») — без неё разбивка «откуда пришли доводящие до сравнения» была бы невозможна; живёт те же 180 дней и тоже ставится без согласия — она технически необходима для той же цели, что и первая. Записи о шагах хранятся те же 180 дней, после чего удаляются.

9. Изменения

Новая редакция публикуется здесь с датой. Если изменения затрагивают состав собираемых данных или цели, мы сообщаем об этом на сайте до вступления в силу, а не задним числом.