Политика конфиденциальности

1. Кто обрабатывает данные

Контролёр данных: LAW & YOU CONSULTANCY LIMITED, компания № 09527748. Адрес для запросов и жалоб: 13 Hyde Road, Paignton, Devon, United Kingdom, TQ4 5BW. Укажите в письме «Data protection» и обратный адрес.

2. Какие данные собираются

Форма запрашивает имя, email, обязательный телефон и описание ситуации. С обращением передаются отметка согласия, время, идентификаторы посещения, параметры источника (subid, p, t, g, env), event_id из URL, а также существующее значение cookie _fbp, если оно было установлено ранее. Сайт сам не создаёт Facebook-идентификаторы и не подключает рекламные пиксели. Не включайте полные реквизиты карт, CVV, пароли, коды подтверждения, seed-фразы, медицинские сведения и копии удостоверений личности.

Для работы формы используется идентификатор сессии. Хостинг может обрабатывать IP-адрес, время запроса, URL, сведения о браузере и технические ошибки в серверных журналах. Поля формы не помещаются в адрес страницы.

3. Цели и правовые основания

Сведения из формы используются для рассмотрения запроса, уточнения обстоятельств и ответа. Основание — согласие (статья 6(1)(a) UK GDPR). Если вы запрашиваете предложение или договор, необходимые действия до заключения договора выполняются по статье 6(1)(b). Защита формы и расследование злоупотреблений основаны на законном интересе в безопасности сайта (статья 6(1)(f)). Обязательные по закону записи обрабатываются по статье 6(1)(c), когда такое обязательство применимо.

Отправка формы не подписывает вас на рекламу. Мы не продаём данные, не создаём рекламные профили и не принимаем автоматизированных решений с юридическими последствиями.

4. Отправка и получатели

Только после отправки формы обработчик проверяет токен Cloudflare Turnstile, записывает сведения заявки в серверный журнал, получает сведения о стране, часовом поясе и сетевых признаках IP-адреса, передаёт заявку в CRM и направляет служебное уведомление через Telegram. Данные имени, email, телефона и описание доступны уполномоченным сотрудникам и провайдерам этих систем. Описание включается в CRM через служебное поле firm. Сервер может регистрировать ошибки обработки.

Обработчик также передаёт системе учёта источников идентификатор subid и статусы обработки; при определённых ответах CRM в запрос включаются имя, email, телефон, event_id и fbp. Эти обращения выполняются после отправки формы. Данные при наборе текста, смене полей и закрытии страницы не отправляются. Cloudflare получает технические сведения браузера и сети при загрузке защитного виджета, даже до отправки формы; текст обращения виджету не передаётся.

Получатели: оператор сайта, провайдер хостинга, CRM, система учёта источников, сервис определения IP и Telegram; Cloudflare обеспечивает защиту от автоматизированных запросов. Передачи банку автоматически нет. Сведения могут предоставляться государственным органам по законному требованию.

5. Международная передача

CRM, система учёта источников, Telegram и Cloudflare могут обрабатывать сведения за пределами Великобритании. До публичного запуска оператор должен подтвердить договоры с провайдерами, фактические страны обработки и применимые гарантии: решение об адекватности либо договорные механизмы международной передачи. Согласие под формой не заменяет такие гарантии. Информацию о конкретных получателях и гарантиях можно запросить по почтовому адресу контролёра.

6. Сроки хранения

Для первичных обращений без договора установлен срок до 6 месяцев после последнего содержательного контакта, после чего переписка и её копии должны удаляться. При отзыве согласия данные удаляются раньше, если нет иного законного основания. При заключении договора сроки определяются в уведомлении о соответствующей услуге с учётом требований закона и защиты прав. Срок распространяется на CRM, уведомления Telegram и серверные копии заявки; удаление в этих системах выполняется оператором. Незавершённые поля сайта не отправляются.

Cookie сессии действует до завершения браузерной сессии; серверные сессии очищаются механизмом PHP. Выбор cookie-настроек сохраняется в браузере на 6 месяцев. Технические журналы обрабатываются в пределах срока, необходимого для безопасности и диагностики; фактический срок зависит от настроек хостинга. Оператор должен установить его перед публичным запуском сайта.

7. Ваши права

Вы можете запросить доступ и копию данных, исправление, удаление, ограничение обработки и, при выполнении условий закона, переносимость. Вы вправе возразить против обработки на основании законного интереса. Согласие можно отозвать в любой момент ответом на письмо компании или почтовым обращением по адресу контролёра. Отзыв не влияет на законность предыдущей обработки.

На запрос о правах обычно отвечают в течение одного месяца. Для подтверждения личности могут потребоваться соразмерные сведения. Некоторые права ограничиваются законными обязанностями и правами других лиц.

8. Жалобы и защита

Сообщите о проблеме контролёру по указанному адресу. Вы также можете подать жалобу в Information Commissioner’s Office (ICO) или компетентный орган вашей страны. Обработчик использует серверную проверку Cloudflare Turnstile с проверкой разрешённого домена. Обязательность заполнения полей и согласия проверяется интерфейсом браузера; исходный обработчик отдельной серверной проверки этих условий не содержит. Абсолютная безопасность интернет-передачи не гарантируется: перед отправкой убедитесь, что сайт открыт по HTTPS.

9. Обновления

Актуальная редакция публикуется здесь с датой. При изменении целей обработки предоставляется необходимое уведомление и, когда требуется, запрашивается новое согласие.