Политика конфиденциальности
Редакция от 8 октября 2026
Эта политика объясняет, какие персональные данные собирает сайт sarafan.es, зачем, на каком основании, кому они передаются и как вы можете ими управлять. Мы обрабатываем данные в соответствии с Общим регламентом ЕС по защите данных (GDPR, Регламент (ЕС) 2016/679), испанским законом о защите персональных данных (LOPDGDD, Ley Orgánica 3/2018) и законом об услугах информационного общества (LSSI, Ley 34/2002).
1. Кто отвечает за ваши данные
Ответственный за обработку (responsable del tratamiento): Новинкин Олег, индивидуальный предприниматель (autónomo), NIF Z0869311P, адрес: Plaza PIO XII 1, 2C, 03014 Alicante, España.
По любым вопросам о данных пишите на hello@sarafan.es.
2. Какие данные мы собираем
Из формы записи на звонок:
- имя и номер телефона;
- выбранные дата и время звонка;
- если вы отметили аудит — сведения о компании, которые вы сами указали;
- IP-адрес, с которого отправлена форма, — чтобы ограничить частоту отправки;
- источник перехода на сайт (адрес страницы, с которой вы пришли, и UTM-метки рекламных ссылок).
Вы не обязаны предоставлять нам данные: этого не требуют ни закон, ни договор. Имя, телефон и время звонка нужны, чтобы провести консультацию, о которой вы просите: без них мы не сможем записать вас на звонок. Сведения о компании нужны, только если вы отметили аудит: без них аудит перед звонком не проводится. IP-адрес и источник перехода сайт получает сам при отправке формы.
При посещении сайта:
- если вы дали согласие — номер визита и показанный вариант страницы, чтобы сравнивать, какой вариант оформления понятнее (A/B-тест). Если в этом визите вы оставили заявку, запись отмечает только сам факт заявки. По этим данным нельзя установить вашу личность; IP-адрес в статистику не попадает;
- IP-адрес, с которого браузер сообщает о вашем согласии в баннере cookies, — чтобы ограничить частоту таких сообщений;
- если вы дали согласие — источник перехода и UTM-метки: браузер хранит их, пока открыта вкладка, чтобы передать вместе с заявкой. Без согласия форма берёт их из адреса страницы в момент отправки;
- IP-адрес, адрес открытой страницы, адрес страницы, с которой вы пришли, и данные браузера — их записывает журнал веб-сервера;
- если вы дали согласие — данные Google Analytics о посещении (см. раздел 5).
3. Зачем и на каком основании
| Цель | Основание (GDPR) |
|---|---|
| Связаться с вами в выбранное время, провести консультацию и аудит, о которых вы попросили | Меры, принимаемые по вашему запросу до заключения договора — ст. 6(1)(b) |
| Понимать, откуда приходят клиенты: с какой страницы, сайта или рекламной ссылки (источник перехода и UTM-метки в заявке) | Законный интерес — ст. 6(1)(f) |
| Защита формы и баннера cookies от спама и злоупотреблений (IP-адрес) | Законный интерес — ст. 6(1)(f) |
| Защита сайта от атак и поиск сбоев (журнал веб-сервера) | Законный интерес — ст. 6(1)(f) |
| Статистика показов и A/B-тест вариантов страницы | Ваше согласие — ст. 6(1)(a); его можно отозвать в любой момент |
| Аналитика Google Analytics | Ваше согласие — ст. 6(1)(a); его можно отозвать в любой момент |
Мы не используем ваши данные для рассылок и не принимаем на их основе автоматизированных решений.
4. Кому передаются данные
- Хостинг-провайдер Hostinger International Ltd. (Кипр). Сервер, на котором работает сайт и хранятся заявки, находится во Франции (Париж). Данные хранятся в Европейском союзе.
- Google Ireland Ltd. — сервис Google Analytics, только с вашего согласия (см. раздел 5).
Эти компании обрабатывают данные по нашему поручению и на основании договора об обработке данных. Google может передавать данные в США; такая передача осуществляется в рамках EU-U.S. Data Privacy Framework и стандартных договорных условий Европейской комиссии.
Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Данные могут быть раскрыты государственным органам, только если этого требует закон.
5. Cookies и похожие технологии
| Название | Зачем | Срок |
|---|---|---|
| sarafan-session, XSRF-TOKEN | Технические: работа сайта и защита формы от подделки запросов. По cookie сессии сервер помнит тему оформления до конца визита, а если вы дали согласие — номер визита для A/B-теста | 120 минут после последнего действия на сайте |
| sf_source (sessionStorage) | Запоминает, с какой ссылки или сайта вы пришли, чтобы передать это вместе с заявкой. Записывается только после нажатия «Принять» | Пока открыта вкладка |
| sf_consent (localStorage) | Запоминает ваш выбор в баннере cookies | 24 месяца (730 дней), затем сайт спросит снова |
| _ga, ga* | Google Analytics: статистика посещений. Устанавливаются только после нажатия «Принять» | До 2 лет |
Изменить решение по Google Analytics, A/B-тесту и хранению источника перехода можно в любой момент по ссылке «Настройки cookies» внизу страницы. Кроме того, cookies можно удалить или заблокировать в настройках браузера.
6. Сколько мы храним данные
- Заявки с формы — 12 месяцев с даты заявки. Если вы стали клиентом, данные хранятся в течение срока договора и далее столько, сколько требует законодательство (налоговое, бухгалтерское).
- IP-адрес для ограничения частоты отправки формы — не дольше суток и одной минуты, для ограничения частоты сообщений о согласии в баннере cookies — не дольше двух минут.
- Журнал веб-сервера — не дольше 15 дней.
- Статистика показов — 24 месяца.
- Данные Google Analytics — 14 месяцев (настройка срока хранения в Google Analytics).
7. Ваши права
Вы можете в любой момент:
- узнать, какие ваши данные мы храним, и получить их копию;
- исправить неточные данные;
- попросить удалить данные;
- ограничить обработку или возразить против неё;
- получить данные в машиночитаемом формате (переносимость);
- отозвать согласие — это не влияет на законность обработки до отзыва.
Для этого напишите на hello@sarafan.es. Мы ответим в течение одного месяца.
Если вы считаете, что мы нарушаем ваши права, вы можете подать жалобу в Испанское агентство по защите данных (Agencia Española de Protección de Datos, www.aepd.es).
8. Безопасность
Сайт работает по защищённому протоколу HTTPS. Доступ к заявкам есть только у ответственного за обработку, указанного в разделе 1.
9. Изменения политики
Мы можем обновлять эту политику. Актуальная редакция всегда опубликована на этой странице, дата редакции указана в начале.