Политика конфиденциальности

Какие данные получает сайт

Для заявки нужны имя, страна, хотя бы один контакт — телефон или email, выбранные культуры, количество и единицы измерения, а также отметка согласия. Компания, комментарий, сорт, калибр и месяц отгрузки указываются при необходимости. Условия поставки передаются вместе с заявкой. Без обязательных сведений форма не принимает заявку.

С заявкой сохраняются язык, домен и путь страницы, переданные рекламные метки UTM, номер заявки, время получения и версия согласия. Также хранятся данные для защиты от повторной записи и сведения о попытках доставки менеджерам. Не вводите в комментарий платёжные реквизиты, документы или другие сведения, не нужные для запроса поставки.

Для чего используются данные

Сведения заявки нужны для рассмотрения запроса, подготовки предложения, уточнения условий поставки и ответа по указанному контакту. Технические сведения помогают предотвращать спам и повторные заявки, контролировать доставку и восстанавливать данные после сбоев.

Форма требует отдельную отметку согласия; согласие на аналитику выбирается отдельно. Окончательные правовые основания для обработки заявок, защиты сайта и хранения данных должны быть определены оператором перед публичным запуском. Этот проект не заменяет такое решение.

Хранение и получатели

Заявки сохраняются в базе приложения. После подключения рабочих каналов они направляются уполномоченным менеджерам компании через Telegram и электронную почту; возможны повторные уведомления при сбое доставки. Сотрудники с доступом к серверу могут выгружать заявки в CSV. Эти копии также содержат данные заявки.

Для публичной версии предусмотрены услуги хостинга, Telegram, почтового провайдера и Cloudflare Turnstile для защиты формы. При включении аналитики добавляются Google Analytics и Яндекс.Метрика. До запуска требуется указать фактических поставщиков, место обработки, условия доступа и международной передачи данных. Размещение данных только в Грузии не подтверждено.

В текущем dev-предпросмотре уведомления и проверка Turnstile имитируются; реальные отправки получателям отключены. Само сохранение тестовой заявки в базе работает.

Технические данные и защита формы

API использует IP-адрес для ограничения частоты запросов, а в таблице ограничений сохраняет его криптографическое представление с секретным ключом. Старые записи этой таблицы очищаются при последующих проверках лимитов после истечения суток. IP не добавляется в содержимое заявки, но может присутствовать в журналах веб-сервера и инфраструктуры; сроки их хранения ещё требуется определить.

Если подключена локальная база определения страны, IP обрабатывается на сервере для подсказки страны без запроса к внешнему GeoIP-сервису. При рабочем Turnstile браузер связывается с Cloudflare, а сервер проверяет токен. Условия этой обработки требуют включения в окончательную политику.

Обращения по поводу данных

Для обращения по поводу доступа к данным, их исправления, удаления или отзыва согласия используйте info@janilife.com. Укажите номер заявки, если он известен, и контакт, использованный при отправке. Не прикладывайте удостоверение личности без отдельного обоснованного запроса.

Порядок проверки обращения, применимые сроки и исключения должны быть закреплены до публичного запуска. Отзыв согласия на аналитику доступен в настройках cookie. Для окончательного текста требуется описать применимые права и порядок обращения в компетентный надзорный орган.

Аналитика и настройки браузера

В dev внешняя аналитика отключена. В публичной версии подключение Google Analytics и Яндекс.Метрики предусмотрено только после выбора «Разрешить аналитику» и при настроенных счётчиках. Отказ не препятствует отправке заявки. Настройки cookie позволяют изменить выбор и отозвать согласие.

Выбор аналитики записывается в локальном хранилище браузера и считается действующим 180 дней. Два домена хранят выбор отдельно. Этот срок относится к выбору пользователя, а не к хранению данных у аналитических сервисов.

События приложения содержат путь страницы и язык; значения полей заявки в эти события не включаются. Поля формы исключены из записи сессии Яндекс.Метрики. Сама запись сессии может включаться на страницах без параметров URL, фрагмента и адреса перехода. Сроки хранения и настройки данных у поставщиков аналитики ещё необходимо согласовать.