КОД СЫТОСТИ
Конфиденциальность
Проект политики. Перед публикацией продавец обязан указать оператора, адрес и контакты, определить сроки хранения, место размещения данных и проверить применимость текста к своей деятельности.
Какие данные используются
При оформлении заказа обрабатываются электронная почта, номер заказа, сумма, статус платежа, даты покупки и действия оформления. Для прежних заказов сохраняется история ранее полученных согласий. Для статистики используются случайный идентификатор сессии, UTM-метки и этапы посещения: открытие сайта, начало и завершение опроса, открытие оформления. На сервер отправляются только этапы и отметки о прохождении. Значения ответов и измерений не передаются.
Сетевой адрес используется в оперативной памяти для ограничения частоты запросов. В штатную базу заказов он не записывается. Журналы Nginx и платёжного сервиса регулируются настройками их владельцев.
Зачем это нужно
Данные нужны для оформления и проверки оплаты, передачи данных для чека, предоставления материалов, поддержки и анализа работы сайта. Рекламные рассылки в данной версии не подключены. Данные карты на сайте не собираются: оплата происходит на стороне ЮKassa. Приём новых заказов через Robokassa на сайте приостановлен; обработка ранее начатых и оплаченных заказов сохраняется.
Основания обработки
Электронная почта и сведения о заказе используются в необходимом объёме для заключения договора по инициативе покупателя и его исполнения, предоставления доступа, формирования чека и выполнения предусмотренных законом обязанностей (пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ). Для этих целей отдельное согласие на странице заказа не запрашивается и не записывается как полученное. Принятие условий покупки не является согласием на рекламные рассылки или другую необязательную обработку.
Технические события и случайные идентификаторы используются для безопасности, диагностики и внутренней статистики сайта без передачи ответов и почты во внешнюю аналитику. Необязательная Метрика описана отдельно ниже. Правовое основание и сроки для такой обработки оператор определяет отдельно; само оформление заказа не является универсальным согласием на аналитику. Маркетинговая рассылка без отдельного предварительного согласия не проводится.
Хранение в браузере
В sessionStorage может храниться случайный идентификатор сессии, первая UTM-метка и идентификатор текущей попытки оформления и почта для этой попытки. В localStorage сохраняется персональная ссылка последнего заказа, чтобы продолжить получение файлов. Очистить эти данные можно в настройках браузера. Ссылка заказа предоставляет доступ к покупке, поэтому не передавайте её посторонним.
Передача и защита
Данные, необходимые для платежа и чека, передаются ЮKassa; для ранее начатых заказов Robokassa сохраняется взаимодействие с этим сервисом в объёме проверки платежа и предоставления доступа. База заказов и приобретённые PDF не размещаются в публичной папке. Владелец обеспечивает HTTPS, ограничение доступа к VPS и резервным копиям, а также соблюдение применимых требований к размещению и защите данных.
Оператор и обращения
Оператор: [заполняется продавцом]. По вопросам данных, исправлению и удалению информации обратитесь в службу поддержки. Сроки хранения и основания обработки должны быть установлены продавцом до начала продаж. Удаление учитывает обязательства по хранению данных, предусмотренные применимым законодательством.
Опрос и дополнительная аналитика
Квиз предлагает порядок изучения материалов. Значения ответов не передаются серверу. Сервер проверяет отметки о завершении этапов. Выбранные варианты остаются в sessionStorage текущей вкладки до закрытия либо повторного старта. Рост, вес, возраст и желаемый вес существуют только в памяти страницы; при обновлении страницы эти числа теряются. Возраст, рост и текущий вес нужны для завершения опроса; ИМТ рассчитывается локально. Желаемый вес можно не указывать. После обновления страницы обязательные параметры нужно ввести заново. На сервере сохраняются версия опроса, факт завершения и времена этапов.
Если владелец подключил Яндекс Метрику и посетитель разрешил аналитику, сервис получает технические сведения о браузере и устройстве, IP-адрес и события этапов. Код не передаёт почту, ответы анкеты, персональные ссылки скачивания и не использует Вебвизор или запись полей форм. ClientID согласившегося посетителя может быть связан с подтверждённой покупкой для учёта конверсии.
Разрешение необязательно для покупки. Изменить выбор можно через «Настройки аналитики»; после отказа новые события Метрики не отправляются. Оператор обязан определить сроки хранения, основания обработки и трансграничные условия исходя из фактической деятельности; этот технический текст не заменяет такой проверки.