Политика обработки.

Проект политики: владелец ещё не заполнил или не подтвердил все сведения. Сайт проходит первоначальную настройку.

Политика обработки персональных данных ProVag03. Версия 3.
Оператор: [владелец должен заполнить].
Реквизиты и адрес: [владелец должен заполнить].
Обращения, отзыв согласия и запросы на доступ, уточнение или удаление: [владелец должен заполнить].
Цель обработки — ответ на заявку, уточнение работ и согласование обслуживания автомобиля. Отправка заявки не означает бронирование времени.
Обрабатываются имя, телефон, марка и модель автомобиля, выбранная услуга, пожелания по дате и времени, комментарий и факт согласия. Не указывайте в комментарии данные третьих лиц или сведения, не относящиеся к обслуживанию.
Правовое основание для обработки заявки — согласие, выраженное отдельной отметкой в форме. Оператор выполняет сбор, запись, хранение, уточнение, использование и удаление данных для указанной цели.
Срок хранения заявки — 365 дней, после чего она подлежит удалению, если другое законное основание не требует хранения. Команда удаления запускается владельцем по расписанию. Резервные копии хранятся не более 30 дней; при восстановлении просроченные записи удаляются повторно.
Доступ имеют только уполномоченные сотрудники. Для защиты используются авторизация, ограничение попыток, контроль доступа и резервное копирование. IP-адрес и телефон в ограничителе частоты представлены защищённым HMAC; истёкшие счётчики удаляются периодически. При обнаружении серии запросов, похожей на сканирование, IP-адрес временно сохраняется в списке блокировок вместе с причиной и временем окончания. Содержимое запросов и комментариев для этого не сохраняется. Очистка технических записей, не использовавшихся более суток, выполняется ежечасно работающим обработчиком очереди.
Сайт использует необходимые cookie для CSRF-защиты и сессии администратора. Рекламные и аналитические cookie не используются. Для внутренней статистики успешных просмотров публичных страниц считается суточный HMAC-идентификатор по сочетанию сети и браузера; исходные IP-адрес и строка браузера в статистике не сохраняются. Идентификатор меняется ежедневно, записи для исключения повторов удаляются через 31 день, дневные суммы сохраняются. Учитываются успешные входы сотрудников в панель без хранения отдельной истории входов. Запросы с DNT или Global Privacy Control не учитываются в посещаемости.
При включённых email-уведомлениях почтовые серверы сайта и SMTP2GO получают сведения заявки для доставки уполномоченным получателям: имя, телефон, автомобиль, услугу, показанную цену, пожелания по дате и времени и комментарий клиента. Внутренние заметки сотрудников, текст согласия и приватный адрес панели в письмо не включаются.
При включении CAPTCHA Cloudflare Turnstile браузер обращается к Cloudflare для проверки; провайдер может обрабатывать сетевые и технические данные. Эта внешняя зависимость отключена по умолчанию и требует отдельной проверки владельцем перед включением.
Владелец обязан проверить реквизиты, основания, сроки, размещение базы, привлекаемых обработчиков и применимые требования перед публичным запуском. Изменения политики публикуются на этой странице; для каждой заявки сохраняется версия текста, с которой согласился посетитель.