Мы собираем только те данные, которые нужны, чтобы ответить на заявку, подобрать время, подготовить предложение и понимать, какая реклама приводит клиентов.
Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайтов low-light.ru и ai.low-light.ru, клиентов и лиц, направляющих заявки в LOW LIGHT.
Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Используя форму, пользователь отдельно подтверждает согласие на обработку данных; сам просмотр политики согласием не является.
Оператор и контакты
- Оператор сайта
- ООО «Низкий свет» (бренд ЛОУ ЛАЙТ / LOW LIGHT), ИНН 3444272298, ОГРН 1193443008472
- Адрес для обращений
- 400131, г. Волгоград, Набережная 62-й Армии, 6, пом. IV
- lowlightcorp@gmail.com
- Телефон
- +7 988 968-76-47
Запросы о данных, их уточнении, удалении или отзыве согласия принимаются по e-mail с темой «Персональные данные».
Какие данные обрабатываются
- имя;
- номер телефона, Telegram, e-mail или иной указанный способ связи;
- название компании и описание задачи, если пользователь сообщает их добровольно;
- предпочтительные дата и время записи;
- адрес страницы, referrer, UTM-метки, yclid и идентификатор Метрики;
- технические сведения: IP-адрес, User-Agent, cookies, дата и время обращения.
Сайт не запрашивает паспортные, биометрические, медицинские данные, сведения о национальности, политических взглядах или религиозных убеждениях.
Цели и правовые основания
- ответ на обращение, подбор времени студийной сессии или разбор бизнес-задачи;
- подготовка предложения, договора и исполнение заказа;
- обратная связь по выбранной услуге;
- защита форм от спама, повторных и автоматических отправок;
- анализ эффективности сайта и рекламных источников;
- исполнение обязанностей, установленных законодательством РФ.
Основания обработки: отдельное согласие пользователя, действия по его запросу до заключения договора, заключение и исполнение договора, а также обязанности оператора, предусмотренные законом.
Контакты не используются для рекламной рассылки без отдельного согласия.
Порядок обработки
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным лицам, блокирование, удаление и уничтожение данных с использованием средств автоматизации.
Доступ получают только сотрудники и подрядчики, которым данные необходимы для обработки заявки или исполнения заказа. Публичное распространение данных не выполняется.
В форме фиксируются версия согласия и время его принятия. Поля с именем и контактами исключены из записи содержимого Вебвизором.
Сервисы и получатели
- Timeweb Cloud — размещение приложения и серверная обработка запросов;
- Яндекс Метрика — статистика посещений, рекламная атрибуция и диагностика сайта;
- Telegram Bot API — доставка заявки уполномоченному менеджеру LOW LIGHT;
- подрядчики LOW LIGHT — только в объёме, необходимом для исполнения конкретного заказа.
При использовании внешних сервисов данные обрабатываются также по правилам соответствующих поставщиков. Оператор ограничивает передаваемый состав данных целью конкретной операции.
Локализация. Первичная серверная обработка форм должна выполняться на инфраструктуре с базами данных на территории Российской Федерации. Передача через иностранные информационные сервисы допускается только после выполнения применимых требований к трансграничной передаче.
Сроки хранения и удаление
- данные заявки — до 12 месяцев после последнего содержательного контакта;
- данные, вошедшие в договорные и бухгалтерские документы, — в сроки, установленные законодательством;
- first-touch атрибуция в браузере — до 21 дня;
- антиспам-отпечаток — до 15 минут, идентификатор повторной отправки — до 1 часа.
После достижения цели, истечения срока или получения обоснованного требования данные удаляются или обезличиваются, если продолжение хранения не требуется по закону или договору.
Права пользователя
Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде.
Для исполнения запроса оператор вправе попросить сведения, позволяющие подтвердить личность заявителя и найти соответствующую заявку.
Защита данных
LOW LIGHT применяет разграничение доступа, серверное хранение секретов, проверку источника запроса, ограничение частоты отправок, honeypot, контроль размера и состава данных, журналирование технических ошибок без публикации содержимого заявок.
Telegram-токен и другие секреты не должны находиться в клиентском коде, открытых файлах или переменных с префиксом NEXT_PUBLIC_.
Изменение политики
Актуальная редакция постоянно доступна по адресу low-light.ru/privacy и применяется также к формам на ai.low-light.ru. Существенные изменения целей, состава данных или получателей отражаются в новой версии документа до начала соответствующей обработки.