Ваши данные

Оператор персональных данных — Левчук Сергей Иванович, физическое лицо, осуществляющее самостоятельную профессиональную деятельность с применением налога на профессиональный доход (самозанятый).

По вопросам обработки, реализации прав или удаления данных напишите на vhodby@gmail.com.

В форме вы передаёте имя, номер телефона и, по желанию, описание проблемы. Вместе с ними обрабатываются страница-источник, версия согласия, подтверждение возраста, одноразовый токен Turnstile и, если они были в первой странице текущей сессии, очищенные метки utm_source, utm_medium, utm_campaign, utm_content, utm_term, gclid и yclid. Фотографии через форму не принимаются.

Cloudflare Pages и Functions принимают и проверяют запрос, а Turnstile защищает форму от автоматического спама. После проверки сервер сразу отправляет карточку через Telegram Bot API в закрытую группу. Новая веб-заявка не записывается в Cloudflare D1 или другую прикладную базу: единственная рабочая копия — сообщение в Telegram. Успешный ответ сайта означает, что Telegram API подтвердил размещение карточки через sendMessage, но не означает, что Сергей уже прочитал сообщение; при отказе или неопределённом результате сайт показывает ошибку.

IP-адрес и другие технические сигналы могут кратковременно обрабатываться Cloudflare и Turnstile для маршрутизации, безопасности и проверки. Код приложения не записывает IP-адрес, User-Agent, заявку или отдельный журнал согласия в D1 и не ведёт application-level request logging с содержимым заявки. Повтор того же одноразового Turnstile token отклоняется до повторного sendMessage. Внешняя Cloudflare Rate Limiting/WAF защита формы настроена и проверена: превышение лимита запросов возвращает ошибку 429.

Сайт подготовлен для Яндекс Метрики, Google Analytics 4 и Google Ads. Их сетевые скрипты не загружаются до отдельного согласия посетителя. При согласии сервисы получают сведения о посещении и устройстве, очищенный адрес страницы с UTM и click ID своего рекламного сервиса, технические характеристики браузера и устройства, cookie и IP-адрес. В Метрике отключены Вебвизор, карта кликов и автоматическое отслеживание внешних ссылок; персонализация рекламы Google отключена.

Передаются только четыре события: успешная доставка веб-заявки в Telegram (request_success), клик по телефону (phone_click), Telegram (telegram_click) или Viber (viber_click). Имя, телефон, описание проблемы, содержимое заявки и другие поля формы в системы аналитики не передаются. Получателями аналитических данных являются Яндекс и Google.

Выбор аналитики хранится в localStorage, а first-touch UTM, gclid и yclid — только в sessionStorage текущей вкладки. Отказ не мешает пользоваться сайтом и формой. Изменить выбор можно кнопкой «Настройки аналитики»; после отказа новые события не отправляются.

Посетитель может напрямую позвонить Сергею или написать ему в подтверждённые личные Telegram и Viber, привязанные к номеру +375 29 755 60 73. В любой из личных мессенджеров можно добровольно отправить фотографию. Публичного клиентского сценария Telegram-бота нет: входящие личные сообщения, контакты, фотографии и отзывы ботом не принимаются и в D1 не записываются. Webhook допускает только staff-команду удаления исторической записи.

Если пользователь добровольно пишет Сергею в личный Telegram или Viber и отправляет фотографию, сообщение и файл обрабатываются соответствующим сервисом по его правилам. Такое прямое обращение не является отправкой веб-формы и не охватывается согласием веб-формы.

Данные используются, чтобы принять обращение, связаться с вами, уточнить задачу и согласовать дальнейшие действия. Они не предназначены для продажи, рекламных рассылок или публикации.

Доступ к карточкам веб-заявок в закрытой группе ограничен Сергеем, Артуром и Иваном. Артур управляет составом группы. Добавление нового участника означает предоставление нового доступа и требует отдельного решения.

Правовые основания отдельных операций, включая использование иностранных инфраструктурных сервисов, раскрыты в настоящей политике. Веб-форма предназначена для лиц, которым исполнилось 16 лет.

Cloudflare, Inc. — американская корпорация (США). Pages, Functions, DNS, CDN, средства безопасности и Turnstile работают на глобальной распределённой сети дата-центров Cloudflare в разных странах, включая США и страны Европы; конкретная точка обработки определяется маршрутизацией. Для Turnstile могут обрабатываться IP-адрес, User-Agent, TLS fingerprint, sitekey и origin. Официальные материалы: политика конфиденциальности Cloudflare и политика конфиденциальности Turnstile.

Telegram Messenger Inc. — оператор сервисов Telegram. По его политике конфиденциальности данные пользователей из Великобритании и ЕЭЗ хранятся в дата-центрах в Нидерландах; в группу Telegram входят Telegram Group Inc. и Telegraph Inc. на Британских Виргинских Островах и Telegram FZ-LLC в Дубае (ОАЭ). Полный список расположения всех серверов Telegram публично не раскрывается. Карточка веб-заявки поступает в закрытую группу и хранится в облачной инфраструктуре Telegram по правилам сервиса. Официальный материал: политика конфиденциальности Telegram.

Передача полей заявки из Республики Беларусь в инфраструктуру Cloudflare и Telegram является трансграничной. Возможные юрисдикции: США и другие страны размещения дата-центров Cloudflare; для Telegram — Нидерланды (для пользователей из UK/EEA) либо иные юрисдикции, которые публично не раскрываются. Это может означать иную юрисдикцию и иной уровень защиты, а также затруднить реализацию прав пользователя.

Рабочая копия веб-заявки в Telegram хранится не более 36 месяцев с момента получения и удаляется раньше после достижения цели, обоснованного запроса пользователя или требования закона. Практическая процедура поиска и удаления сообщений описана в руководстве владельца и ограничена фактическими возможностями Telegram. Автоматическая D1-retention и deletion ledger не относятся к новым веб-заявкам, потому что они в D1 не создаются.

При неопределённом результате Telegram невозможно гарантировать отсутствие уже доставленного сообщения или безопасную автоматическую дедупликацию: пользователю предлагается не повторять отправку сразу и позвонить Сергею.

Ранее созданные production D1 записи этой сменой схемы не удалены и должны обрабатываться отдельно по действующим требованиям.

Для уточнения, изменения, прекращения обработки, удаления данных или отзыва согласия напишите на vhodby@gmail.com и укажите сведения, позволяющие найти обращение. Удаление ограничивается требованиями закона и фактическими возможностями используемых сервисов.

Сайт не подключает иные рекламные пиксели, отслеживание звонков, встроенные карты или сторонние чаты. Яндекс Метрика, GA4 и Google Ads работают только после отдельного согласия.