Политика конфиденциальности
Эта страница объясняет, какие данные мы получаем через сайт granitstone.shop, зачем они нам и что с ними происходит дальше. Без юридического тумана: заявка нужна нам ровно для одного — чтобы перезвонить и посчитать стоимость.
1. Кто обрабатывает данные
Владелец сайта и распорядитель персональных данных — Granit Stone, производство гранитных памятников, ул. Героев Чернобыля, 50-в, г. Коростышев, Житомирская обл., 12502. Связь по вопросам персональных данных: granitstone11@gmail.com, +38 (068) 664-99-66.
2. Какие данные мы собираем
Только то, что вы сами вписываете в форму заявки или в форму расчёта стоимости:
- имя — чтобы знать, как к вам обращаться;
- номер телефона — единственный способ перезвонить;
- тема обращения и комментарий — чтобы мастер подготовился к разговору;
- ответы пошагового расчёта (форма, гранит, комплектация, срок).
Вместе с заявкой автоматически сохраняются технические данные: страница, с которой отправлена форма, язык страницы, метки рекламной кампании (UTM) и идентификатор клика в рекламе Google, если вы перешли с объявления, дата и время предоставления согласия и редакция документов, с которыми вы согласились, а также IP-адрес в виде необратимого хеша. Хеш IP нужен только для того, чтобы ограничить количество заявок с одного адреса и отсечь автоматические рассылки; восстановить из него сам адрес невозможно.
Мы не просим и не храним паспортные данные, данные платёжных карт или любую информацию о здоровье.
3. Зачем мы их обрабатываем
- позвонить вам и ответить на вопросы по заказу;
- назвать стоимость и срок изготовления;
- подготовить договор, если вы решите заказать памятник;
- защитить форму от спама и автоматических отправок.
Мы не отправляем рекламных рассылок и не звоним повторно, если вы сказали, что предложение вам не нужно.
4. Основание обработки
Ваше согласие, данное нажатием кнопки отправки формы, под которой размещена ссылка на эту политику и договор публичной оферты (ст. 11 Закона Украины «О защите персональных данных»), и необходимость принять меры для заключения договора по вашему обращению.
5. Кому данные могут передаваться
Заявку видят только сотрудники Granit Stone, которые обрабатывают заказы. Технически она проходит через:
- хостинг сайта (Vercel) — сервер принимает заявку, сохраняет её в базе заявок и пересылает менеджеру;
- база заявок (Upstash, серверы в Европейском союзе) — хранит заявку и историю работы с ней; просматривать её могут только сотрудники через защищённую админку с личным логином и паролем;
- Telegram — сообщение менеджеру о новой заявке;
- Google Tag Manager, Google Analytics и рекламные системы Google и Meta — без содержимого заявки: с сайта туда идёт только обезличенное событие «форма отправлена», без имени, телефона и комментария;
- Google Ads — если по заявке заключён договор, мы можем передать в Google Ads идентификатор клика по объявлению и номер телефона в виде необратимого хеша (SHA-256), чтобы понять, какая реклама действительно приводит заказы. Имя, комментарий и сам номер открытым текстом туда не передаются.
Мы не продаём и не передаём контакты третьим лицам в коммерческих целях.
6. Сколько храним
Заявки — до 12 месяцев с момента обращения, после чего удаляются из базы автоматически; если заключён договор — в течение срока, установленного законодательством для учётных документов. Хеш IP для ограничения количества заявок хранится не дольше 30 дней, блокировка адреса, с которого поступал спам, — не дольше 180 дней; и то и другое удаляется автоматически. В составе заявки хеш IP хранится столько же, сколько сама заявка.
7. Cookie и аналитика
Сайт использует cookie и локальное хранилище браузера для работы интерфейса и для веб-аналитики (Google Analytics через Google Tag Manager, при необходимости — пиксель Meta). Эти инструменты собирают обезличенную статистику посещений: источник перехода, просмотренные страницы, тип устройства. Отключить их можно в настройках браузера или расширением-блокировщиком — на работу сайта это не повлияет.
8. Ваши права
Вы имеете право:
- узнать, какие именно ваши данные мы храним;
- требовать их исправления, если они неточны;
- отозвать согласие и требовать удаления данных;
- запретить нам звонить.
Достаточно написать на granitstone11@gmail.com или позвонить. Мы выполняем запрос в течение 30 дней и сообщаем о результате.
9. Защита данных
Сайт работает через защищённое соединение HTTPS. Доступ к заявкам есть только у уполномоченных сотрудников — через админку с личным логином и паролем. Форма защищена от автоматических отправок, а данные передаются на сервер в зашифрованном виде.
10. Изменения
Если политика изменится, обновлённая редакция появится на этой странице. Дата последнего обновления — .