Политика конфиденциальности сайта Mozart Soft

1. Кто обрабатывает данные

Оператор сайта: ИП Шуренков, г. Бишкек, Кыргызская Республика.

Контакт по вопросам конфиденциальности: ceo@mozart.kg.

Mozart Soft используется как название сайта и направления деятельности. Настоящий текст не утверждает, что Mozart Soft является отдельным юридическим лицом или зарегистрированным товарным знаком.

2. Какие данные могут обрабатываться

2.1. Необходимые технические данные

Для работы сайта и сохранения выбора пользователя могут обрабатываться необходимые технические данные браузера и запись о выборе аналитики. Выбор сохраняется локально в браузере и может быть удалён пользователем вместе с данными сайта.

2.2. Необязательная аналитика

Только после явного согласия сайт может передавать подключённому аналитическому сервису:

• факт просмотра страницы и путь страницы без строки запроса и фрагмента URL;
• факт нажатия на заранее определённую кнопку и её расположение на странице;
• тип публичного канала связи, по которому пользователь решил перейти;
• факт просмотра блока с ценами;
• укрупнённые пороги прокрутки страницы;
• укрупнённые пороги активного времени на странице;
• стандартные технические сведения, которые получает аналитический провайдер при сетевом обращении, например IP-адрес, тип браузера, время обращения и источник перехода.

Аналитика не должна получать содержимое сообщений или форм, адресата сообщения, контактные данные пользователя, платёжные сведения либо иные данные, перечисленные в разделе 6.

2.3. Обращения пользователя

Если пользователь сам направляет письмо или переходит в публичный канал связи, сведения из обращения обрабатываются для ответа и дальнейшего делового взаимодействия. Содержимое таких обращений не передаётся в веб-аналитику.

3. Для чего используются данные

Данные используются для:

• технической работы и безопасности сайта;
• сохранения выбора пользователя;
• получения агрегированной статистики использования страниц;
• оценки удобства интерфейса и улучшения сайта;
• ответа на добровольно направленные обращения.

4. Согласие и управление аналитикой

До явного согласия аналитические и рекламные теги не должны загружаться. Отказ не ограничивает доступ к основному содержанию сайта.

Пользователь может:

• отказаться от аналитики в первом уведомлении;
• согласиться на необязательную аналитику;
• позднее изменить или отозвать выбор через постоянную ссылку «Настройки аналитики» в подвале сайта;
• удалить сохранённый выбор, очистив данные сайта в браузере.

После отзыва согласия новые аналитические события не должны отправляться. Отзыв не удаляет автоматически данные, которые аналитический провайдер законно обработал ранее; по вопросам удаления можно обратиться по адресу ceo@mozart.kg.

5. Используемые сервисы

На production нового сайта Mozart Soft веб-аналитика не включена до DNS-гейта. На защищённом staging допускается проверка изолированных сервисов ниже, но их код загружается только после явного согласия.

6. Что запрещено передавать в аналитику

В аналитические события запрещено включать:

• имя, email, телефон, адрес и содержимое сообщений или форм;
• публичный или внутренний адресат сообщения, никнейм либо идентификатор аккаунта;
• паспортные, налоговые, медицинские, страховые и платёжные данные;
• пароли, коды, ключи, токены, cookies авторизации и иные секреты;
• точные координаты и геолокацию;
• пользовательские, CRM-, рекламные и кросс-сервисные идентификаторы;
• свободный текст, загруженные файлы, содержимое буфера обмена и нажатия клавиш;
• полный URL, строку запроса, фрагмент URL, сырой referrer или UTM-значения, если они могут содержать персональные или конфиденциальные сведения;
• IP-адрес как пользовательский параметр события;
• содержимое email, WhatsApp или Telegram и сведения о получателе сообщения.

Сайт не использует запись сессий, скрытое профилирование, рекламный ретаргетинг, расширенные конверсии или загрузку офлайн-аудиторий без отдельного решения и обновления настоящей политики.

7. Сроки хранения

• запись о выборе аналитики хранится в браузере до её изменения пользователем или очистки данных сайта;
• срок хранения событий Google Analytics 4 установлен в 2 месяца, пользовательских данных — в 14 месяцев с обновлением срока при новом действии; сроки технических идентификаторов Яндекс Метрики приведены в разделе 5;
• деловая переписка хранится в течение периода, необходимого для ответа, исполнения договорённостей и выполнения применимых обязанностей.

Точный обязательный срок хранения зависит от вида обращения и применимых требований. Настоящая политика не устанавливает единый срок для всех видов деловой переписки.

8. Передача и защита данных

Если будет подключён внешний аналитический сервис, данные могут обрабатываться его инфраструктурой, в том числе за пределами Кыргызской Республики. До такого подключения оператор должен оценить применимые требования, договорные условия провайдера и необходимость дополнительного уведомления пользователя.

Оператор применяет разумные организационные и технические меры для ограничения доступа к данным. Ни один способ передачи или хранения данных не гарантирует абсолютную безопасность.

9. Обращения пользователя

По вопросам обработки данных, отзыва согласия, доступа, исправления или удаления сведений пользователь может написать на ceo@mozart.kg. Для исполнения запроса может потребоваться разумная проверка того, что запрос относится к данным заявителя.

10. Изменения политики

При изменении состава данных, целей или провайдеров политика обновляется до включения новой обработки. На странице публикуются актуальная версия и дата её вступления в действие.