Отдельный документ · не согласие

Политика обработки персональных данных

Политика описывает обработку персональных данных на этом сайте по Федеральному закону от 27.07.2006 № 152-ФЗ и состоит из 9 разделов: какие данные собирает форма запроса КП, зачем, куда они уходят и как отозвать согласие. Обязательное поле в форме одно — номер телефона; счётчиков веб-аналитики, рекламных пикселей и отслеживающих cookie на сайте нет, собственной базы заявок тоже.

Статус документа: шаблон, реквизиты оператора не заполнены

Сайт демонстрационный: юридическое лицо не зарегистрировано, боевой домен не подключён. Наименование оператора, ИНН, ОГРН и адрес ниже — честно пустые строки, а не правдоподобные выдуманные значения.

А вот обработка данных здесь настоящая, не демонстрационная: форма запроса коммерческого предложения действительно отправляет заполненные поля на сервер приёма заявок. Поэтому разделы ниже описывают то, что происходит на самом деле, а не то, что будет когда-нибудь потом.

1. Общие положения

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности и разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Сведения об операторе
Наименование оператора	КРАН-СПБ рабочее название проекта; фирменное наименование заполняется при регистрации
ИНН / ОГРН	—заполняется при регистрации юридического лица
Адрес	—заполняется при регистрации юридического лица
Контакт по вопросам обработки данных	—заполняется при публикации на боевом домене
Дата вступления в силу	—заполняется при публикации на боевом домене

2. Какие данные обрабатываются

Только то, что пользователь вводит в форму запроса КП сам:

номер телефона — единственное обязательное поле формы;
наименование организации и ИНН, если пользователь их указал;
имя контактного лица, если оно указано;
параметры задачи: класс техники, желаемая дата выезда, описание объекта;
адрес страницы, с которой отправлена заявка, — чтобы понимать контекст обращения.

Паспортные данные, адрес проживания, специальные категории и биометрические персональные данные форма не запрашивает. Счётчиков веб-аналитики, рекламных пикселей и cookie для отслеживания на сайте нет — обезличенные данные о посещениях не собираются.

3. Цель обработки

Одна: связаться по оставленной заявке, уточнить объект и подготовить коммерческое предложение на аренду автокрана. Рассылки, профилирование, автоматизированное принятие решений и передача данных третьим лицам в маркетинговых целях не производятся.

4. Правовые основания

Обработка ведётся на основании согласия субъекта персональных данных, которое даётся отметкой в форме заявки, а также на основании положений 152-ФЗ, допускающих обработку для заключения и исполнения договора, стороной которого является субъект.

Текст самого согласия — отдельный документ, а не раздел этой политики. Разделение обязательно с 1 сентября 2025 года: согласие оформляется отдельно от иных документов оператора, поэтому и в форме стоят две раздельные ссылки, а не одна.

5. Что происходит с заявкой технически

Форма отправляет заполненные поля в виде JSON на обработчик заявок, размещённый как Cloudflare Worker; обработчик пересылает их одним сообщением в служебный чат Telegram, где заявку читает человек. Собственной базы данных, CRM и хранилища заявок у сайта нет: данные существуют в виде сообщения в чате и нигде больше не накапливаются.

Длина полей ограничена на стороне обработчика: имя вместе с организацией — до 200 символов, комментарий с ИНН, классом техники, датой и описанием объекта — до 1000, адрес страницы — до 300; всё, что длиннее, обрезается и до чата не доходит. Телефон обрезкой не ограничен — он проверяется иначе: заявка с номером короче десяти цифр отклоняется обработчиком целиком.

6. Сроки и прекращение обработки

Данные обрабатываются до достижения цели — подготовки и передачи коммерческого предложения — либо до отзыва согласия, смотря что наступит раньше. После отзыва обработка прекращается, а сообщение с заявкой удаляется из служебного чата.

7. Права субъекта персональных данных

получать сведения о факте, целях, способах и сроках обработки своих данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных или незаконно полученных данных;
отозвать согласие на обработку;
обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде.

8. Меры защиты

Передача данных с сайта на обработчик идёт по HTTPS. Токен доступа к служебному чату хранится на стороне обработчика как секрет и в код страницы не попадает — иначе его получил бы любой посетитель через просмотр исходного кода. Форма защищена скрытым полем honeypot: заполненная заявка с ним отбрасывается молча, без сообщения отправителю.

9. Чего в этой схеме пока не хватает

Оба звена маршрута — Cloudflare и Telegram — иностранные сервисы, то есть на пилоте происходит трансграничная передача. Требование части 5 статьи 18 152-ФЗ о том, что запись и хранение персональных данных граждан России ведутся в базах на территории России, этой схемой не выполняется. Написать здесь обратное было бы проще, но это описывало бы не тот процесс, который есть. До публикации сайта на боевом домене приём заявок должен быть переведён на российский хостинг, а этот раздел — переписан по факту.