Политика конфиденциальности сайта Mozart Soft
1. Кто обрабатывает данные
Оператор сайта: ИП Шуренков, г. Бишкек, Кыргызская Республика.
Контакт по вопросам конфиденциальности: ceo@mozart.kg.
Mozart Soft используется как название сайта и направления деятельности. Настоящий текст не утверждает, что Mozart Soft является отдельным юридическим лицом или зарегистрированным товарным знаком.
2. Какие данные могут обрабатываться
2.1. Необходимые технические данные
Для работы сайта и сохранения выбора пользователя могут обрабатываться необходимые технические данные браузера и запись о выборе аналитики. Выбор сохраняется локально в браузере и может быть удалён пользователем вместе с данными сайта.
2.2. Необязательная аналитика
Только после явного согласия сайт может передавать подключённому аналитическому сервису:
- факт просмотра страницы и путь страницы без строки запроса и фрагмента URL;
- факт нажатия на заранее определённую кнопку и её расположение на странице;
- тип публичного канала связи, по которому пользователь решил перейти;
- факт просмотра блока с ценами;
- укрупнённые пороги прокрутки страницы;
- укрупнённые пороги активного времени на странице;
- стандартные технические сведения, которые получает аналитический провайдер при сетевом обращении, например IP-адрес, тип браузера, время обращения и источник перехода.
Аналитика не должна получать содержимое сообщений или форм, адресата сообщения, контактные данные пользователя, платёжные сведения либо иные данные, перечисленные в разделе 6.
2.3. Обращения пользователя
Если пользователь сам направляет письмо, переходит в публичный канал связи или заполняет форму заявки, сведения из обращения обрабатываются для ответа и дальнейшего делового взаимодействия. Содержимое таких обращений не передаётся в веб-аналитику.
Форма заявки может принять имя, один предпочтительный контакт (телефон, email или Telegram), название компании или адрес сайта, текст запроса, отметку и версию согласия, техническое время отправки и случайный код обращения. Поля компании или сайта необязательны. Форма не запрашивает паспортные, платёжные, медицинские или иные специальные сведения.
Для защиты формы от автоматических отправок сервер может кратковременно использовать сетевой адрес для ограничения частоты запросов. В прикладные журналы, CRM и уведомление исходный сетевой адрес не записывается; ограничитель использует односторонний технический отпечаток в оперативной памяти.
3. Для чего используются данные
Данные используются для:
- технической работы и безопасности сайта;
- сохранения выбора пользователя;
- получения агрегированной статистики использования страниц;
- оценки удобства интерфейса и улучшения сайта;
- регистрации добровольно направленной заявки в изолированной воронке Mozart Soft;
- назначения ответственного, уведомления о новой заявке, ответа и контроля статуса обработки.
4. Согласие, форма и управление аналитикой
Согласие на обработку заявки запрашивается отдельным обязательным флажком непосредственно в форме. Оно необходимо только для ответа и работы с обращением, не является согласием на рекламную рассылку и не включает необязательную аналитику.
Форма работает независимо от выбора аналитики. Отказ от аналитики не препятствует отправке заявки. Факт успешной отправки может попасть в агрегированную аналитику только после отдельного согласия на аналитику и без имени, контакта, текста, кода обращения или CRM-идентификатора.
До явного согласия аналитические и рекламные теги не должны загружаться. Отказ не ограничивает доступ к основному содержанию сайта.
Пользователь может:
- отказаться от аналитики в первом уведомлении;
- согласиться на необязательную аналитику;
- позднее изменить или отозвать выбор через постоянную ссылку «Настройки аналитики» в подвале сайта;
- удалить сохранённый выбор, очистив данные сайта в браузере.
После отзыва согласия новые аналитические события не должны отправляться. Отзыв не удаляет автоматически данные, которые аналитический провайдер законно обработал ранее; по вопросам удаления можно обратиться по адресу ceo@mozart.kg.
5. Используемые сервисы
На production сайта Mozart Soft необязательная аналитика загружается только после явного согласия. Форма использует только необходимые серверные обращения к собственному адресу сайта и не требует согласия на аналитику.
| Сервис | Статус для запуска |
|---|---|
| Google Analytics 4 | Изолированное свойство Mozart Soft; аналитические события и стандартные технические данные, только после согласия. Рекламные функции не используются. Срок хранения данных событий — 2 месяца, пользовательских данных — 14 месяцев с обновлением срока при новом действии пользователя. |
| Яндекс Метрика | Изолированный счётчик Mozart Soft; просмотры и разрешённые события, только после согласия. Вебвизор, карты и аналитика форм выключены. Сроки технических cookies провайдера — до 2 лет в зависимости от типа; оператор прекращает сбор и удаляет счётчик, когда аналитика больше не нужна. |
| Vercel | Хостинг сайта и серверной функции формы. Получает необходимые технические данные сетевого запроса. Содержимое подтверждённой заявки передаётся серверной функции для записи в CRM, но не включается в прикладные журналы сайта. |
| SendPulse CRM и SMTP | Изолированная воронка Mozart Soft хранит данные заявки, статус и ответственного. После подтверждённой записи служебное письмо с содержимым заявки направляется только на рабочий адрес Mozart Soft. Маркетинговая рассылка по данным формы не запускается. |
| Вебвизор / запись сессий | Не используется |
| Microsoft Advertising UET | Не используется |
| Bing Webmaster Tools | Может использоваться для управления поисковой видимостью; не является посетительским рекламным тегом |
6. Что запрещено передавать в аналитику
В аналитические события запрещено включать:
- имя, email, телефон, адрес и содержимое сообщений или форм;
- публичный или внутренний адресат сообщения, никнейм либо идентификатор аккаунта;
- паспортные, налоговые, медицинские, страховые и платёжные данные;
- пароли, коды, ключи, токены, cookies авторизации и иные секреты;
- точные координаты и геолокацию;
- пользовательские, CRM-, рекламные и кросс-сервисные идентификаторы;
- свободный текст, загруженные файлы, содержимое буфера обмена и нажатия клавиш;
- полный URL, строку запроса, фрагмент URL, сырой referrer или UTM-значения, если они могут содержать персональные или конфиденциальные сведения;
- IP-адрес как пользовательский параметр события;
- содержимое email, WhatsApp или Telegram и сведения о получателе сообщения.
Сайт не использует запись сессий, скрытое профилирование, рекламный ретаргетинг, расширенные конверсии или загрузку офлайн-аудиторий без отдельного решения и обновления настоящей политики.
7. Сроки хранения
- запись о выборе аналитики хранится в браузере до её изменения пользователем или очистки данных сайта;
- срок хранения событий Google Analytics 4 установлен в 2 месяца, пользовательских данных — в 14 месяцев с обновлением срока при новом действии; сроки технических идентификаторов Яндекс Метрики приведены в разделе 5;
- новая заявка и связанная деловая переписка хранятся в CRM не дольше 24 месяцев после последнего содержательного взаимодействия, если более длительный срок не требуется для исполнения договора, разрешения спора или выполнения применимой обязанности;
- по обоснованному запросу запись может быть исправлена или удалена раньше, если её дальнейшее хранение не требуется по применимым основаниям.
Точный обязательный срок хранения зависит от вида обращения, возникших договорённостей и применимых требований.
8. Передача и защита данных
Данные могут обрабатываться инфраструктурой перечисленных провайдеров, в том числе за пределами Кыргызской Республики. Состав обработки, перечисленные провайдеры и условия настоящей версии подтверждены живым юристом Кыргызской Республики и владельцем. До подключения нового провайдера или изменения состава данных оператор повторно оценивает применимые требования, договорные условия и обновляет политику.
Оператор применяет разумные организационные и технические меры для ограничения доступа к данным. Ни один способ передачи или хранения данных не гарантирует абсолютную безопасность.
9. Обращения пользователя
По вопросам обработки данных, отзыва согласия, доступа, исправления или удаления сведений пользователь может написать на ceo@mozart.kg. Для исполнения запроса может потребоваться разумная проверка того, что запрос относится к данным заявителя.
10. Изменения политики
При изменении состава данных, целей или провайдеров политика обновляется до включения новой обработки. На странице публикуются актуальная версия и дата её вступления в действие.