Политика обработки персональных данных

Заготовка для заполнения. Документ не утверждён; приём заявок отключён.

Оператор и контакты

Оператор: [ФИО / наименование]. Реквизиты и адрес: [заполнить]. Контакт для запросов: [email]. Домен сайта: [заполнить].

Цели и состав данных

Данные заявки: имя, телефон или контакт в мессенджере, способ связи, выбранная цель и интересующая программа, опыт использования продукции, отметка согласия, идентификатор заявки и дата. Цель обработки — ответ на обращение и согласование участия в марафоне. Медицинские сведения и вес не запрашиваются. Рекламные рассылки этой формой не подключаются.

Консультанты и приглашения

В заявке дополнительно сохраняются интересующая программа, выбранный или указанный консультант, имя пригласившего со слов заявителя, коды первого и последнего приглашения, связь с пригласившим участником и ответственным консультантом. Цель — корректно передать обращение и учитывать приглашения в марафон. Данные направляются конкретному консультанту или координатору по правилам распределения: [указать фактических получателей, основания и условия].

Способы обработки и получатели

Заявки и история закрепления хранятся в закрытой базе SQLite на хостинге [оператор, адрес размещения, страна]. Уведомления передаются консультанту или координатору через [выбранные email-провайдеры / Telegram; указать получателей, страны, основания и условия передачи]. Описать фактическую схему первичного сбора, хранения и последующих передач. До проверки схемы приём отключён.

Сроки и прекращение обработки

Установить конкретный срок хранения заявки, критерии его определения и порядок удаления из почты, мессенджеров и резервных копий: [заполнить]. Порядок отзыва согласия и направления запросов: [заполнить]. Порядок ответа, уточнения, ограничения и удаления: [заполнить].

Сохранение приглашения

Для восстановления первого действующего приглашения используется подписанная служебная cookie bl_invite сроком до 30 дней. Она содержит случайный код приглашения и срок, без имени и телефона. Последняя ссылка также отмечается в сессии. Привязка по одинаковому нормализованному контакту сохраняется в базе; срок хранения, удаление связей, уведомлений, очереди и резервных копий: [установить до запуска]. Cookie можно удалить в настройках браузера. Указать применимые основания использования служебных cookie: [заполнить].

Технические данные

Для защиты формы используются cookie сессии, CSRF-токен и краткосрочные счётчики попыток (HMAC IP и время). Контакты в публичные файлы не записываются. Указать фактические журналы хостинга, обработчиков и сроки: [заполнить].

Аналитика и рекламные технологии

Яндекс Метрика и пиксель VK отключены по умолчанию; при заполненных идентификаторах загружаются после выбора «Разрешить». Выбор сохраняется в localStorage. Вебвизор отключён. Указать подключённые сервисы, их получателей, сроки и применимые основания: [заполнить]. Отказ доступен в подвале через «Настройки аналитики». Ранее установленные сторонние cookie могут сохраняться до удаления в браузере.

Публикация и изменения

Дата и версия документа: [заполнить]. Перед запуском проверить документ под фактическую схему работы, требования к размещению баз данных и передачам, обязанности оператора и требования рекламных площадок. Этот файл — заготовка, а не заключение о соблюдении законодательства.