ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Версия 2. Редакция текста от 28 октября 2026 года.
1. Оператор и область применения
Оператор: индивидуальный предприниматель Фомин Игорь Сергеевич, ИНН 441300983670, ОГРНИП 322470400019734.
Юридический адрес: 188691, Ленинградская область, г. Кудрово, ул. Пражская, д. 4, кв. 650.
Фактический адрес: 195027, г. Санкт-Петербург, Придорожная аллея, д. 10.
E-mail: light.studio.spb@yandex.ru. Телефоны: +7 (911) 780-22-33, +7 (929) 178-22-33.
Дополнительный контакт по вопросам персональных данных: Фомин Игорь Сергеевич, +7 (915) 827-96-42.
Политика описывает обработку данных на сайте De Light Studio: обращение через форму, ответ на него, техническую работу сайта и дополнительные сервисы, включаемые по выбору посетителя. Обработка при заключении и исполнении договора на услуги может иметь самостоятельные основания и условия, которые определяются соответствующими документами.
Чтение сайта, переход по ссылке или ознакомление с Политикой сами по себе не являются согласием на обработку данных заявки, рекламную рассылку или необязательную аналитику. Для каждого предусмотренного на сайте выбора используется отдельное действие пользователя.
2. Какие данные содержит заявка
- Обязательные поля: марка и модель автомобиля, описание проблемы со светом, телефон или контакт в мессенджере.
- Необязательные поля: имя, год выпуска автомобиля и одна фотография проблемы в формате JPG, PNG или WebP размером до 10 МБ.
- Технические сведения отправки: идентификатор заявки, адрес страницы сайта без строки запроса и фрагмента, отметка о согласии на обработку заявки и результат доставки.
Фотография передается в том виде, в котором она приложена, и может содержать сохраненные в файле метаданные. Не прикладывайте паспортные данные, документы, изображения посторонних людей и другие сведения, которые не нужны для понимания неисправности. Фото и имя можно не указывать.
3. Цели и основания обработки
Данные формы используются для рассмотрения обращения, уточнения неисправности и связи с посетителем по указанному им контакту. Основанием для обработки заявки является отдельное согласие, выраженное установкой соответствующего флажка и отправкой формы. При наличии иных предусмотренных законом оснований они применяются только к соответствующим целям и данным.
Технические сведения используются для работы формы, ограничения частых обращений, защиты от повторной отправки и определения результата доставки. Аналитика предназначена для оценки использования сайта и включается отдельно. Отправка заявки не подключает рекламную рассылку.
4. Как обрабатывается и доставляется заявка
Форма отправляет данные в серверный обработчик сайта на платформе Cloudflare Workers. Обработчик проверяет заполнение полей, наличие согласия, формат и размер вложения и передает текст заявки через Telegram Bot API в чат, настроенный Оператором. Если приложена фотография, она отправляется отдельным документом в ответ на сообщение с текстом. Текст и вложение могут иметь разные результаты доставки.
Обработка включает сбор, запись, передачу, хранение, использование для ответа, уточнение, ограничение доступа и удаление при наличии соответствующих оснований. Передача выполняется автоматически, рассмотрение обращения — с участием представителей Оператора.
Если посетитель сам нажимает ссылку на телефон, мессенджер, социальную сеть или навигационный сервис, дальнейший обмен с этим сервисом регулируется также его собственными условиями. На сайте это действие не оформляется как рекламная подписка.
5. Технические записи Cloudflare
В базе Cloudflare D1 сохраняются хеши содержимого и технических идентификаторов, идентификатор заявки, состояние доставки, идентификаторы сообщений Telegram и время операций. Для ограничения частых отправок используется хеш сетевого адреса посетителя и счетчик обращений. Полный текст заявки, контакт и фотография в эту базу не записываются.
Хеши и идентификаторы используются для сопоставления отправок и не объявляются гарантированно обезличенными данными. Платформа размещения также обрабатывает сетевые и технические сведения, необходимые для доставки запросов и работы инфраструктуры. Содержимое заявки проходит через серверный обработчик независимо от того, записывается ли оно в D1.
6. Cookie, аналитика и внешняя карта
Необязательные категории «Аналитика» и «Внешние медиа» по умолчанию выключены. Их можно разрешить отдельно или оставить только необходимые технологии. Выбор можно изменить через настройки cookie. Подробности приведены в Политике использования cookie.
После разрешения аналитики сайт может подключать настроенный Оператором счетчик Яндекс Метрики. Сервис получает технические данные посещения, устройства, браузера и cookie по своим условиям. Сайт передает в события заранее заданные названия действий, вариант первого экрана и нормализованный путь страницы; текст заявки, контакт и фото в эти события не включаются. В настройках интеграции сайта Вебвизор и карта кликов выключены.
Встроенная карта Яндекса загружается после разрешения внешних медиа или отдельного включения карты посетителем. Условия Яндекса: Яндекс Метрика и Политика конфиденциальности.
7. Получатели и иностранные сервисы
Данные заявки поступают Оператору и лицам, которым он предоставил доступ к рабочему чату. Для технической обработки используются Cloudflare и Telegram; при включении дополнительных функций — сервисы Яндекса. Эти сервисы могут обрабатывать данные на собственной инфраструктуре, в том числе за пределами Российской Федерации.
Использование иностранных сервисов требует отдельной оценки применимых требований к локализации, основаниям передачи и предварительному уведомлению Роскомнадзора о трансграничной передаче. Согласие посетителя не заменяет выполнение этих требований. Настоящая редакция описывает технический маршрут и не утверждает, что все базы данных находятся в России или что соответствующие уведомления уже поданы.
Для уточнения состава получателей, стран обработки и оснований передачи обратитесь к Оператору по указанным в разделе 1 контактам. Передача для целей рекламы не следует из отправки заявки.
8. Сроки хранения и удаление
Данные должны обрабатываться в объеме и в течение времени, необходимых для заявленной цели, либо в пределах иных оснований и сроков, установленных законом. Для формы сайта не устанавливается произвольный общий срок хранения всех обращений.
В текущей технической схеме автоматическое удаление сообщений и фотографий из Telegram по истечении фиксированного срока не настроено. Технические записи о результате доставки в D1 сохраняются для предотвращения повторной отправки; у них также нет автоматического срока удаления. Истекшие счетчики ограничения частоты удаляются отдельно.
Запрос о прекращении обработки или удалении направляется Оператору. Оператор рассматривает его с учетом цели обработки, требований закона и наличия самостоятельных законных оснований для дальнейшего хранения. Удаление данных у внешнего сервиса зависит также от доступных ему механизмов и применимых условий.
9. Защита и ограничение доступа
В форме используются защищенное соединение, серверная проверка данных и вложений, ограничение частоты отправок и защита от повторной доставки одной заявки. Секрет доступа к Telegram хранится на сервере и не передается в браузер. Эти технические меры сами по себе не являются подтверждением выполнения всех организационных и правовых обязанностей Оператора.
10. Права посетителя и отзыв согласия
Посетитель вправе запросить сведения об обработке своих данных, их уточнение, блокирование или удаление в предусмотренных законом случаях, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Для обращения используйте e-mail light.studio.spb@yandex.ru или контакты раздела 1.
Укажите контакт, по которому отправлялась заявка, и сведения, достаточные для ее поиска. Не направляйте лишние документы и персональные данные. При необходимости Оператор может запросить сведения для подтверждения, что обращается субъект данных или его представитель.
Отзыв согласия не отменяет обработку, правомерно выполненную до отзыва, и не исключает обработку при наличии иных оснований, прямо предусмотренных законом. Согласие на необязательные технологии можно также отозвать в настройках cookie; это прекращает их дальнейшее использование сайтом, но не отменяет уже выполненную передачу.
11. Изменения Политики
Вверху указаны версия и дата редакции текста. Изменение опубликованной Политики не означает автоматического получения нового согласия посетителя. Если для новой цели требуется согласие, оно должно быть получено отдельно.