Реквизиты оператора пока не опубликованы. Обращения принимаются через защищённую SmartCaptcha форму и направляются на опубликованный адрес проекта.
Оператор персональных данных определяется и публикуется отдельно.
Настоящая политика описывает обработку персональных данных при использовании сайта проекта «Зелино 1893». Она не распространяется на сайты и сервисы третьих лиц, которые посетитель открывает по внешней ссылке.
1. Оператор и контакт
Реквизиты оператора пока не опубликованы. По вопросам работы сайта доступен адрес zavod@zelino.ru. Не направляйте специальные категории персональных данных, сведения о здоровье, платёжные реквизиты, пароли и документы, если они не запрошены отдельно по законному основанию.
2. Какие данные и зачем обрабатываются
Обращения через серверную форму
Когда серверная форма включена по решению проекта, сайт может принять тему обращения, имя, email, необязательные сведения об организации или роли, текст сообщения, язык, версию согласия и время его получения. Цель — зарегистрировать обращение, ответить на него и предотвратить повторную отправку. Поля не используются для рекламной рассылки или профилирования.
Основание обработки — отдельное согласие посетителя. Отказ от согласия означает, что серверная форма не отправит обращение; связаться можно самостоятельно по email.
Самостоятельное письмо по электронной почте
Если серверная форма отключена, сайт не принимает и не сохраняет введённые обращения. Посетитель может самостоятельно открыть опубликованный адрес электронной почты в своём почтовом приложении и составить письмо. После отправки адрес, технические заголовки и содержание обрабатываются почтовыми провайдерами отправителя и получателя, а также получателем — только для рассмотрения и ответа на обращение.
Защита от злоупотреблений
При обращении к серверному API IP-адрес преобразуется в SHA-256-идентификатор для кратковременного ограничения частоты запросов. Для отсечения автоматизированных обращений SmartCaptcha передаёт Яндексу IP-адрес, технические данные браузера и результат проверки; токен проверяется сервером однократно. Обычные сетевые журналы хостинга могут содержать IP-адрес, дату, время, адрес запрошенной страницы и сведения браузера.
Локальное хранилище и cookies
На публичных страницах работает счётчик «Яндекс Метрики» № 111326607. Вебвизор, карта кликов и автоматическое отслеживание ссылок отключены; навигация и агрегированные показатели LCP, INP и CLS передаются с шаблоном маршрута, языком и идентификатором релиза без строки запроса и полей формы. Сервис всё равно может получать IP-адрес, cookie-идентификаторы, источник перехода и технические сведения браузера. Форма и её поля помечены для исключения введённого текста; события начала, ошибки и успешной отправки содержат только тип события и шаблон маршрута. Управлять cookies можно средствами браузера. Модельный каталог также использует локальную запись zelino-cart-v1 без имени, email или платёжных данных.
Интерактивная карта
На страницах комплекса и контактов Яндекс Карта загружается автоматически. При открытии любой из этих страниц браузер напрямую передаёт Яндексу IP-адрес и технические данные запроса; дальнейшая обработка регулируется документами Яндекса.
3. Действия, сроки и получатели
В зависимости от цели могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченному обработчику, блокирование, удаление и уничтожение данных — с автоматизацией или без неё.
- для обращения в базе сайта устанавливается срок хранения 90 дней; после его истечения запись подлежит удалению регулярной служебной процедурой, если более длительный срок не требуется по закону или для защиты прав в уже возникшем споре;
- после достижения цели или отзыва согласия данные уничтожаются в установленный законом срок, если отсутствует другое законное основание;
- доступ получают только назначенные лица и обработчики, которым он необходим для ответа, эксплуатации и защиты сайта;
- данные не продаются, не публикуются и не используются для рассылки без отдельного основания.
4. Хранение и передача
Первичная запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан России через серверную форму допускаются только с использованием базы данных в Российской Федерации. Серверная форма включается только после проверки этой инфраструктуры.
Передача обработчику допускается по договору с определёнными целями, перечнем данных, операциями, требованиями конфиденциальности и безопасности. Трансграничная передача через серверную форму не выполняется без отдельной правовой проверки и выполнения уведомительных требований. Автоматическое подключение Яндекс Карты при открытии страниц комплекса и контактов раскрыто в настоящей политике.
5. Права субъекта данных
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных, а также отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд.
Запрос можно направить на zavod@zelino.ru с темой «Персональные данные». Для защиты от раскрытия чужих данных оператор вправе запросить сведения, позволяющие подтвердить личность и связь с обращением. Ответ предоставляется в сроки, установленные статьёй 14 Федерального закона № 152-ФЗ.
6. Безопасность и изменения политики
Серверная форма включается только после проверки разграничения доступа, минимизации данных, валидации входных значений, ограничения частоты запросов, служебного журналирования без текста обращения и процедур реагирования на инциденты. Ни одна мера не означает абсолютной гарантии безопасности; при инциденте оператор действует в порядке и сроки, установленные законом.
Новая редакция публикуется по этому же адресу. Существенное изменение целей, состава данных или получателей не распространяется на ранее данное согласие автоматически: при необходимости запрашивается новое отдельное согласие.