Рабочий черновик. Документ предоставлен как стартовый шаблон. Перед использованием для compliance с 152-ФЗ, GDPR и другими регуляциями — обязательно согласование с юристом.
Настоящая Политика конфиденциальности описывает, как ООО «АйВиТех» («мы», «нас», «Craft Wall») собирает, использует и защищает ваши персональные данные при посещении сайта craftwall.pro.
1. Кто мы
ООО «АйВиТех», зарегистрировано в Российской Федерации, юр. адрес: РФ, 420500, г. Иннополис, ул. Университетская, 5, технопарк им. Н. И. Лобачевского. Запросы по конфиденциальности: support@craftwall.pro.
2. Какие данные мы собираем
При отправке вопроса через форму FAQ мы собираем:
- Ваш email (только если вы его указали)
- Текст вопроса
- IP-адрес и user-agent браузера (защита от спама и rate limiting)
- Время отправки
При посещении любой страницы наши провайдеры аналитики собирают:
- URL страницы, реферер, временную метку
- Приблизительное местоположение (страна / город по IP)
- Браузер, ОС, тип устройства
- Поведенческие события: клики, глубина прокрутки, взаимодействия с интерфейсом, Web Vitals (LCP, CLS, INP)
- Обезличенные записи сессий (Yandex.Metrika Вебвизор, Microsoft Clarity)
Куки используются аналитическими провайдерами для различения повторных посетителей. Мы не устанавливаем рекламные или трекинговые куки.
3. Зачем мы это делаем (правовое основание)
- Заявки FAQ — для ответа на ваш вопрос. Основание: 152-ФЗ ст. 9 — ваше согласие; GDPR ст. 6(1)(а) — согласие.
- IP-адрес (rate limit) — защита от злоупотреблений. Основание: 152-ФЗ ст. 6(1)(7) — законный интерес оператора; GDPR ст. 6(1)(f).
- Аналитика — улучшение сайта и измерение трафика. Основание: 152-ФЗ ст. 6(1)(7) — законный интерес оператора; GDPR ст. 6(1)(f).
4. Третьи лица
- Google Analytics 4 (Google LLC, США) — веб-аналитика. Standard Contractual Clauses для передачи в ЕС.
- Yandex.Metrika (ООО «Яндекс», РФ) — веб-аналитика + записи Вебвизора.
- Microsoft Clarity (Microsoft Corp., США) — карты кликов + записи сессий.
- Brevo (Sendinblue SAS, Франция, ЕС) — отправка нашей исходящей почты.
- Telegram — опциональные уведомления о новых заявках FAQ.
5. Трансграничная передача
Данные могут передаваться за пределы ЕС/ЕЭП в США (Google, Microsoft) на основании Standard Contractual Clauses. Для пользователей из РФ — передача за пределы РФ происходит по вашему согласию (152-ФЗ ст. 12).
6. Сроки хранения
- Заявки FAQ — 24 месяца
- События аналитики — 14 месяцев (настройка GA4)
- Записи сессий — 30–90 дней (зависит от провайдера)
- Серверные логи — 90 дней
7. Ваши права
По 152-ФЗ и GDPR вы имеете право:
- Получить доступ к вашим данным
- Исправить неточные данные
- Удалить ваши данные («право на забвение»)
- Ограничить или возразить против обработки
- Получить данные в переносимом формате
- Отозвать согласие в любой момент
Для реализации прав напишите на support@craftwall.pro. Срок ответа — 30 дней. Жители РФ могут обратиться в Роскомнадзор; жители ЕС — в свой национальный надзорный орган.
8. Куки
Мы используем только аналитические куки от GA, Метрики и Clarity для измерений. Мы не используем рекламные или трекинговые куки. Вы можете отключить куки в настройках браузера — это ухудшит качество аналитики, но не заблокирует доступ к сайту.
9. Дети
Сайт не направлен на лиц младше 16 лет. Мы сознательно не собираем данные детей.
10. Изменения
Мы можем обновлять эту Политику. Существенные изменения отражаются обновлённой датой «Обновлено» вверху. Продолжение использования после изменений означает согласие с ними.
11. Контакты
ООО «АйВиТех» — Конфиденциальность
support@craftwall.pro