Политика обработки персональных данных

1. Общие положения

Настоящая политика описывает обработку данных посетителей сайта lookatshow.ru, заявителей и клиентов. Мы разделяем три разных действия: ответ на вашу заявку; подсчёт общих источников перехода без идентификатора посетителя; и необязательную аналитику Яндекс.Метрики и VK. Общие счётчики не заменяют согласие на работу внешних сервисов.

Согласие на обработку данных в форме даётся отдельным действием — установкой флажка перед отправкой. Выбор аналитики делается отдельно в баннере. Само посещение сайта или отправка заявки не означает согласия на рекламную рассылку.

2. Оператор

Оператором персональных данных является Дмитрий Лукашов, владелец и администратор сайта lookatshow.ru.

Контакт для обращений по вопросам обработки персональных данных: ilookatshow@gmail.com.

3. Какие данные обрабатываются

Оператор обрабатывает следующие категории данных:

• данные, которые вы сообщаете сами при обращении: имя, телефон, адрес электронной почты, аккаунт в мессенджере, роль, сведения о компании и задаче;
• данные, которые вы сообщаете при оплате услуг, — в объёме, необходимом для оформления документов;
• для сводной статистики — только категорию источника (например, Яндекс.Директ, VK Ads, поиск, Telegram или прямой переход), группу страницы и вид действия: загрузка страницы, открытие формы или подтверждённая браузером отправка. Мы не сохраняем в этом счётчике IP-адрес, cookie, идентификатор, точный URL, UTM-строку, контакт или текст заявки;
• технические данные, которые необходимы для обслуживания и защиты сайта: сетевой адрес запроса, время, запрошенный адрес и сведения о браузере могут попадать в системный журнал веб-сервера. Это отдельный журнал, а не сводный счётчик источников;
• если вы отдельно разрешите Яндекс.Метрику и VK, эти сервисы могут получать cookie, технические идентификаторы, сведения о браузере, просмотре страниц, источнике перехода и достижении целей. При отправке заявки с таким разрешением рекламные метки и идентификаторы перехода могут сохраняться рядом с контактом в защищённой очереди и CRM для атрибуции. Это не обезличенная статистика заявки;
• для рекламного сопоставления — телефон или адрес электронной почты в нормализованном либо хешированном виде, если у оператора есть документированное законное основание использовать соответствующий контакт.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

4. Цели обработки

• ответ на обращение и обсуждение условий оказания услуг;
• оказание услуг и оформление сопутствующих документов;
• информирование о ходе оказания услуг;
• обеспечение безопасности формы, предотвращение спама и повторных заявок;
• сводный подсчёт загрузок страниц и действий по каналам перехода, чтобы улучшать сайт и оценивать материалы и рекламу без связи этих счётчиков с конкретной заявкой;
• при отдельном разрешении — веб-аналитика и рекламная атрибуция с помощью Яндекс.Метрики и VK;
• формирование рекламных аудиторий, исключений и ретаргетинга при наличии отдельного законного основания.

5. Правовые основания

Данные заявки обрабатываются на основании вашего отдельного согласия в форме и, где применимо, для действий по вашему запросу до заключения договора или исполнения договора. Сводная статистика источников, Яндекс.Метрика и пиксель VK включены по умолчанию, о чём сообщает баннер при первом посещении; их можно отключить в баннере или кнопкой «Настройки аналитики». Если вы ранее сделали выбор в баннере, он сохраняется. Отправка заявки на вводную не означает согласия на рекламные сообщения.

6. Порядок и сроки обработки

Обработка осуществляется с использованием средств автоматизации и без них. Данные заявки хранятся до достижения цели обращения, но не более трёх лет после последнего содержательного взаимодействия, если более длительный срок не требуется законом или договором. Для резервной очереди действует автоматическая ежедневная очистка: полностью доставленные заявки и связанные задачи удаляются через 30 дней после доставки, остальные записи — через 90 дней после создания; возможен технический лаг до следующего суточного запуска. Эта очистка не удаляет отдельные копии в CRM или Telegram, срок их обработки определяется целью обращения и правилами соответствующего сервиса. Рекламные аудитории из контактных данных создаются на срок не более 90 дней и затем удаляются либо обновляются после повторной проверки основания и исключений.

Для сводного счётчика в браузере до 30 минут в пределах вкладки хранится только категория источника, без уникального ID. На сервере остаются только недельные суммы по категории источника, группе страницы и типу действия; строки старше примерно 400 дней удаляются. Их нельзя использовать для поиска конкретного посетителя или восстановления его пути. Системный журнал веб-сервера ведётся отдельно для обслуживания и безопасности, по текущей конфигурации его ротация — ежедневная с хранением до 14 предыдущих архивов. При отзыве согласия на персональную обработку она прекращается, а данные удаляются или обезличиваются, если закон не требует иного.

7. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, и следующих сервисов, используемых для работы сайта и оказания услуг:

• Timeweb Cloud — размещение сайта, формы и защищённой резервной очереди заявок на сервере в Российской Федерации;
• Битрикс24 — ведение CRM, обработка обращения и контроль последующего ответа;
• Telegram — только при отдельном необязательном согласии в форме: уведомление Дмитрию Лукашову в его личный чат через собственного бота Lookatshow. Уведомление содержит имя (если указано), выбранный контакт, формат и описание задачи, чтобы оператор мог ответить на обращение. Рекламные метки, IP-адрес и технические идентификаторы в такое сообщение не включаются. Без этого согласия заявка принимается через защищённую очередь и Битрикс24 без отправки в Telegram. К данным в Telegram применяются также правила самого сервиса; размещение и обработка этой копии только в Российской Федерации не обещаются;
• Яндекс.Метрика — только после вашего разрешения: веб-аналитика, оценка источников перехода и достижений целей;
• VK Ads и Top.Mail.Ru — только после вашего разрешения: счётчик посещений и действий, оценка рекламы и, при наличии законного основания, рекламные аудитории и ретаргетинг;
• Платёжный сервис — обработка платежа при оплате услуг картой. Данные банковской карты вводятся на стороне платёжного сервиса и оператору не передаются.

Сервисам передаётся только объём данных, необходимый для соответствующей цели. Они обрабатывают данные на основании поручения оператора и/или собственных обязательных правил обработки.

8. Cookie и веб-аналитика

При первом посещении баннер сообщает, что на сайте работают общий счётчик источников, Яндекс.Метрика и пиксель VK, и предлагает отключить их кнопкой «Отключить аналитику». В настройках аналитики доступны варианты: «Только общая статистика» — собственный счётчик суммирует каналы без сторонних скриптов, cookie или уникального ID; «Разрешить Метрику и VK» — дополнительно работают их счётчики; «Без аналитики» — не включается ни общий счётчик, ни внешняя аналитика. Заявку можно оставить при любом варианте. Выбор хранится в локальном хранилище браузера и меняется кнопкой «Настройки аналитики» внизу страницы.

Собственный счётчик получает только заранее заданные категории источника и страницы и тип действия; сырые UTM, адрес перехода, IP, cookie, ID, контакт и бриф в него не передаются. Он считает события, не уникальных людей и не продажи. Суммы сгруппированы по неделям, с заявками и CRM не соединяются. Параметр из персональной ссылки или неизвестный источник попадает только в общую категорию «другая кампания» либо «другой переход».

Яндекс.Метрика и пиксель VK — отдельный режим, который нельзя называть обезличенным: эти сервисы могут использовать cookie и идентификаторы для аналитики и рекламного измерения. Когда они включены, они фиксируют просмотры и выбранные цели, в том числе начало и успешную отправку формы; содержание формы и контакт в события целей не передаются. В текущей версии школы запись сеанса (Вебвизор), карта кликов и автоматическое отслеживание ссылок отключены. Если при таком выборе вы оставите заявку, её источник может быть связан с вашим контактом в очереди и CRM; при двух других вариантах рекламные метки и ID в заявку не записываются.

9. Ваши права

Вы вправе:

• получить сведения об обработке ваших персональных данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку;
• обжаловать действия оператора в уполномоченном органе по защите прав субъектов персональных данных.

Для реализации любого из этих прав напишите на ilookatshow@gmail.com. Ответ будет дан в срок, установленный законом.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа. Передача между браузером и сайтом защищена HTTPS. Доступ к очереди заявок ограничен на уровне операционной системы. Сервис сводного счётчика отделён от очереди заявок: его база не содержит контактов и индивидуальных событий. Для запросов к нему отключён журнал доступа Nginx; сервис не пишет IP, заголовки или тело запроса в свой журнал. Сетевой адрес кратковременно используется Nginx для ограничения частоты запросов и может оказаться в журнале ошибок при сбое. Обычный журнал загрузки страниц также может содержать IP-адрес, запрошенный URL и технические сведения о браузере; эти журналы не входят в сводную статистику источников.

11. Автоматизированные решения

Опросник подбирает предварительный учебный маршрут по выбранным роли, уровню и типу задачи. Рекомендация формируется в браузере и доступна без контакта; ответы передаются оператору только при отправке заявки. Рекомендация не является аудитом компании, оценкой её финансового положения или гарантией результата.

Аналитические и рекламные системы могут автоматически относить посетителя к статистическому или рекламному сегменту. Решения, порождающие юридические последствия или иным образом существенно затрагивающие права человека, исключительно на основании автоматизированной обработки не принимаются.

12. Изменения политики

Оператор вправе изменять настоящую политику. Действующая редакция всегда доступна по адресу lookatshow.ru/privacy. Дата последнего изменения указана в начале документа.

Если состав сервисов, цели или сроки обработки изменятся, политика будет обновлена до начала новой обработки.