01 / 13
Общие положения
Lead Flow — персональный сайт разработчика сайтов под ключ. Эта политика объясняет обработку данных на главной странице, в форме заказа, на странице благодарности и при обращении по опубликованным контактам.
Ответственный за обработку данных: [НЕОБХОДИМО ЗАПОЛНИТЬ: полное имя или юридическое наименование владельца, страна деятельности, адрес и другие обязательные реквизиты]. Для обращений используйте gorishfb@gmail.com.
02 / 13
Какие данные собираются
В форме вы указываете имя, выбранную услугу (Landing Page, WordPress или реклама Facebook / Instagram), способ связи и соответствующий контакт в Telegram, WhatsApp или email. По желанию — описание проекта и срок запуска. Форма передаёт факт согласия; сервер добавляет дату и время заявки.
Для работы формы сервер создаёт сессию, проверяет защитный токен, время заполнения и скрытое антиспам-поле. Код формы не создаёт IP-счётчиков частоты отправки.
Хостинг может вести журналы HTTP-запросов с IP-адресом, временем, адресом страницы и сведениями о браузере. Фактический состав журналов зависит от хостинга: [НЕОБХОДИМО ЗАПОЛНИТЬ: конфигурация журналирования production-хостинга]. Не отправляйте в описании проекта пароли, платёжные данные или чувствительную личную информацию.
Форма также передаёт язык сайта и адрес страницы-источника. В письме сохраняется проверенный путь страницы без параметров URL.
03 / 13
Цели обработки
Данные заявки нужны для ответа, обсуждения проекта, подготовки предложения и организации услуг. Технические данные используются для работы формы и противодействия злоупотреблениям. Данные могут храниться для выполнения юридических обязанностей, если такие обязанности применимы к владельцу.
Форма не подписывает вас на рекламные рассылки и не передаёт введённые контакты рекламным платформам. Предложение услуг Meta Ads описывает услугу, а не свидетельствует о наличии рекламного отслеживания на этом сайте.
04 / 13
Основания обработки
Сейчас форма запрашивает отдельное согласие на обработку предоставленных данных для связи по заявке. Оно не распространяется на рекламное отслеживание или рассылки.
Если применяется GDPR, обсуждение по вашему запросу и подготовка договора могут основываться на преддоговорных мерах, а оказание согласованных услуг — на договоре. Защита сайта может требовать оценки законного интереса; обязательное хранение — соответствующей правовой обязанности. Не все операции следует обосновывать одним согласием.
[НЕОБХОДИМО ЗАПОЛНИТЬ: владельцу определить применимое законодательство и подтвердить основание каждой фактической операции]. Эта страница не является заявлением о проверенном соответствии всем требованиям GDPR.
05 / 13
Получатели и сторонние сервисы
После принятия почтовым транспортом данные заявки отправляются на настроенный адрес gorishfb@gmail.com в Gmail (Google). Письмо проходит через сервер сайта и почтовый транспорт хостинга; сам сайт не использует отдельную CRM или базу заявок.
[НЕОБХОДИМО ЗАПОЛНИТЬ: название хостинг-провайдера, почтового транспорта и других фактически привлечённых поставщиков]. Доступ владельца и других привлечённых лиц к почте необходимо организовать в соответствии с их задачами и подтверждёнными условиями работы с данными.
Telegram и WhatsApp открываются только после нажатия на внешнюю ссылку. Дальнейшее общение происходит по правилам соответствующего сервиса. Ссылки на клиентские проекты также ведут на отдельные сайты со своими условиями конфиденциальности.
06 / 13
Cookies и аналитика
Cookie — небольшая запись в браузере. При открытии формы этот сайт использует необходимую сессионную cookie leadflow_order для защитного токена и проверки запроса. Она не используется для рекламы; в cookie нет описания проекта или вашего контакта. Cookie имеет атрибуты HttpOnly и SameSite=Strict; Secure включается, когда PHP определяет HTTPS.
В текущем коде нет Google Analytics, Google Tag Manager, Google Ads tracking, Meta Pixel или рекламных cookies. Сайт не записывает данные в localStorage или sessionStorage. Поэтому отдельной панели необязательных cookies нет.
Сессионную cookie можно удалить или заблокировать в настройках браузера; это может помешать отправке формы. Продолжительность серверной сессии зависит от PHP-конфигурации хостинга. Перед подключением необязательных инструментов нужно обновить политику и реализовать действительное управление согласием.
07 / 13
Реклама и ремаркетинг
Сейчас сайт не отправляет рекламным системам события просмотров, конверсий или ремаркетинга. Адрес страницы благодарности /thanks.html не содержит персональных данных заявки.
Если в дальнейшем будет подключена аналитика или реклама, владелец должен до запуска определить конкретные инструменты, события, получателей, основания обработки и правила согласия. Отказ должен действительно блокировать необязательные инструменты, а согласие должно быть возможно изменить. Для продуктов Google также следует проверить актуальные правила согласия для соответствующей аудитории.
08 / 13
Сроки хранения
[НЕОБХОДИМО ЗАПОЛНИТЬ: сроки или критерии хранения заявок в почте, переписки, договоров, журналов и резервных копий; порядок их удаления]. Точный срок хранения полученных заявок ещё не определён в конфигурации проекта.
Продолжительность серверной сессии зависит от PHP-конфигурации хостинга. Текущий код не создаёт файлов ограничения частоты заявок. Если на сервере остались такие файлы от предыдущей версии, владелец должен организовать их очистку.
09 / 13
Защита информации
Реализованы серверная проверка полей и размера запроса, фиксированный получатель письма, проверка адреса отправителя, защитный токен сессии и антиспам-поле. Почтовые пароли не передаются в браузер.
Для опубликованного сайта необходимо включить и проверить HTTPS, надлежащий доступ к почте, серверным файлам и резервным копиям. Локальная проверка через HTTP не подтверждает эти production-настройки. Абсолютная безопасность не гарантируется.
10 / 13
Ваши права
В зависимости от применимого законодательства вы можете запросить информацию и доступ к данным, исправление, удаление в предусмотренных случаях, ограничение обработки, возразить против неё или отозвать согласие. Отзыв не отменяет законность предыдущей обработки; другие надлежащие основания могут допускать дальнейшее хранение.
Напишите на gorishfb@gmail.com, указав, как вы обращались и чего касается запрос. Для защиты ваших данных может потребоваться соразмерная проверка личности. Если применяется GDPR, могут также действовать право на переносимость данных и право подать жалобу в компетентный надзорный орган.
11 / 13
Международная передача
Использование Gmail и внешних мессенджеров может предполагать обработку данных за пределами вашей страны. Места обработки хостингом и почтовым транспортом ещё требуют уточнения.
[НЕОБХОДИМО ЗАПОЛНИТЬ: страны обработки, роли поставщиков и проверенные гарантии передачи, если они необходимы]. Наличие конкретных стандартных договорных положений или других гарантий для этого проекта не проверено и здесь не заявляется.
12 / 13
Изменения политики
Актуальная редакция публикуется на этой странице с датой обновления. При изменении форм, поставщиков или отслеживания политику нужно обновить до начала соответствующей обработки. Если для новой цели требуется согласие, само обновление текста его не заменяет.
13 / 13
Контакты
- Сайт
- Lead Flow
- Ответственное лицо
- [НЕОБХОДИМО ЗАПОЛНИТЬ: полное имя или юридическое наименование]
- Email для запросов
- gorishfb@gmail.com
- Обязательные реквизиты
- [НЕОБХОДИМО ЗАПОЛНИТЬ: страна, адрес и реквизиты, требуемые применимым законодательством]