← Вернуться на сайт

Политика обработки персональных данных

Политика описывает фактическую схему работы формы заявки, локальной базы, Excel-выгрузок и почтового уведомления Web Cube.

Версия 1.622 сентября 2026 года

1. Общие положения и операторы

Настоящая Политика определяет порядок обработки персональных данных посетителей сайта Web Cube (домен для публикации — webcube.site) совместными операторами:

Оба оператора определяют цели и способы обработки, имеют доступ к поступившим заявкам и совместно обеспечивают соблюдение прав субъектов персональных данных. Единый адрес для обращений: web.cube@mail.ru.

2. Категории субъектов и состав данных

В зависимости от действий посетителя обрабатываются технические сведения для защиты сайта, данные добровольной аналитики, а при отправке заявки или продолжении делового общения — предоставленные контактные сведения и содержание обращения:

Операторы не запрашивают специальные категории персональных данных, биометрические данные, паспортные сведения и платёжные реквизиты. Не следует указывать их либо данные третьих лиц в свободном поле формы.

3. Цели и правовые основания

Основания обработки: согласие субъекта персональных данных; необходимость совершения действий по инициативе субъекта до заключения договора; исполнение договора и обязанностей, установленных законом, — когда такие основания возникают. Данные не используются для рекламных рассылок, профилирования или принятия решений исключительно автоматизированным способом.

Минимальная техническая обработка IP-адреса для защиты доступности сайта осуществляется для законного интереса операторов и посетителей в безопасной работе сервиса (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ), при условии соблюдения прав и свобод посетителей. Она не предназначена для изучения поведения и не зависит от согласия на необязательную веб-аналитику.

4. Операции и способы обработки

Операторы осуществляют сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу и предоставление уполномоченным техническим исполнителям, блокирование, удаление и уничтожение данных. Обработка выполняется автоматизированно и без использования средств автоматизации в SQLite, защищённой электронной почте и создаваемых операторами Excel-выгрузках.

5. Сроки хранения и уничтожение

При заключении договора необходимые сведения переносятся в договорный и учётный контур и могут храниться на иных законных основаниях. По истечении срока либо при правомерном требовании субъекта данные удаляются из активной базы, рабочих выгрузок и, по мере цикла ротации, из резервных копий. Факт автоматического уничтожения фиксируется в техническом журнале без содержания заявок.

Зашифрованные резервные копии

Для восстановления после сбоя создаются зашифрованные снимки серверной базы заявок и настроек; копии сохраняются на сервере и на защищённом компьютере оператора в России. Данные Яндекс Метрики в эти архивы не входят. Плановый период ротации — 14 дней: очистка на сервере выполняется после создания очередного архива с учётом возраста файла в полных сутках, на компьютере — после успешной проверки полученной копии. Это период ротации, а не гарантия удаления каждого архива ровно через 14 суток.

Автоматическая ротация сохраняет минимум две последние копии. Поэтому при остановке резервного копирования или синхронизации эти копии могут оставаться дольше 14 дней. Старые архивы, сохранённые вручную вне папки автоматической синхронизации, контролируются отдельно. Резервные копии не используются для повседневной обработки заявок, доступ к ним ограничен.

Сохранение двух копий не отменяет законные сроки уничтожения данных и не разрешает бессрочное хранение. Операторы должны контролировать возраст архивов и при необходимости отдельно удалить либо заменить копии, содержащие данные, подлежащие уничтожению; одного ожидания автоматической ротации недостаточно. До возобновления обработки после восстановления необходимо повторно применить актуальные сроки хранения и ранее исполненные требования об удалении, не восстанавливая рассылку старых заявок. Автоматическая очистка рабочей базы сама по себе не удаляет сведения из ранее созданных зашифрованных архивов.

IP-адрес и ограничение запросов Nginx

Перед передачей запроса приложению веб-сервер Nginx использует IP-адрес соединения как ключ оперативных счётчиков частоты и одновременно обрабатываемых запросов. Защита охватывает страницы и файлы сайта, а также форму заявки. События Яндекс Метрики отправляются браузером непосредственно Яндексу и через Nginx Web Cube не проходят. При превышении лимитов запрос к сайту может быть временно отклонён с кодом 429. Этот защитный механизм действует независимо от выбора аналитики и сам не включает её.

Ключ IP хранится в двоичном представлении в общей оперативной памяти Nginx вместе со служебными счётчиками; это не обезличивание. Данные этого ограничителя не записываются в SQLite, Excel или письма и не используются как профиль посетителя. Счётчик одновременно обрабатываемых запросов освобождается после их завершения; записи ограничителя частоты очищаются или вытесняются по алгоритму Nginx при обработке запросов и выделении памяти. Для них не установлен фиксированный срок удаления 10 минут, а уменьшение счётчика частоты не означает немедленного удаления ключа IP. Обычный журнал HTTP-доступа Web Cube отключён; это не утверждение об отсутствии технических журналов безопасности у всей серверной инфраструктуры.

6. Хранение в России и технические исполнители

Первичная запись и основное хранение данных заявок граждан Российской Федерации осуществляются в базе данных на территории Российской Федерации. Для публикации выбран сервер FirstByte в локации Москва, Россия; точное наименование договорного исполнителя определяется договором и личным кабинетом операторов. REG.RU используется только для регистрации и обслуживания домена и DNS. Сайт и база заявок на хостинге REG.RU не размещаются. ООО «РЕГ.РУ»: ИНН 7733568767.

Техническим исполнителям предоставляется только доступ, необходимый для оказания подключённой услуги. Для добровольной веб-аналитики ООО «ЯНДЕКС» действует как лицо, обрабатывающее данные посещений по поручению операторов в соответствии с условиями сервиса. До публичного запуска операторы проверяют договорные условия, фактическую серверную локацию и наличие необходимых условий поручения обработки персональных данных.

7. Электронная почта и трансграничная передача

После первичной записи в российскую серверную базу полная заявка автоматически отправляется через SMTP Почты Mail на web.cube@mail.ru. Письмо содержит имя, телефон или Telegram, email (если указан), тип проекта, описание задачи и номер заявки. IP-адрес посетителя в письмо не включается. Для передачи используется TLS с проверкой сертификата. При временной ошибке доставки заявка сохраняется, а очередь повторяет попытку.

Почтовую услугу предоставляет ООО «ВК» (ОГРН 1027739850962), Россия, 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79. Условия обработки установлены общей политикой Mail и политикой Почты Mail. Общая политика предусматривает хранение данных в России, при этом документы сервиса содержат условия возможной трансграничной передачи отдельных сведений. Выбор Mail не является утверждением, что любая обработка у провайдера ограничена Россией. Операторы отдельно оценивают применимость этих условий к своей схеме.

Письма, доступные копии и корзины удаляются операторами не позднее одного года после последнего содержательного взаимодействия, если договор не заключён и нет иного законного основания для хранения, либо раньше при правомерном требовании. Очистка базы сайта не удаляет письма автоматически. Дальнейшее общение в Telegram — отдельный канал; до передачи через иностранные сервисы операторы проверяют применимые требования и выполняют необходимые процедуры.

8. Передача и доступ

Доступ к заявкам имеют оба оператора. Данные могут предоставляться перечисленным техническим исполнителям в необходимом объёме, а также государственным органам в случаях и порядке, предусмотренных законом. Операторы не публикуют и не продают данные.

9. Права субъекта

Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия операторов. Запрос направляется на web.cube@mail.ru с темой «Персональные данные» и должен позволять операторам надёжно сопоставить обращение с заявкой. Операторы вправе запросить разумное подтверждение личности, не собирая избыточные сведения.

Ответ предоставляется в сроки, установленные законодательством. После отзыва согласия обработка прекращается и данные уничтожаются в установленный срок, если отсутствует иное законное основание для продолжения обработки.

10. Защита данных

Операторы ограничивают доступ, применяют защищённое соединение HTTPS при публикации, серверную проверку формы, защиту от спама и повторных заявок, разграничение доступа к серверу и выгрузкам, обновление программного обеспечения, резервное копирование и процедуру реагирования на инциденты. Секреты почтового подключения хранятся отдельно от исходного кода.

Для воспроизведения Вебвизора и просмотра карт политика безопасности браузера разрешает встраивание страниц Web Cube только официальным HTTPS-доменам Яндекс Метрики и Webvisor; для остальных источников встраивание запрещено. Разрешение не открывает административные интерфейсы, серверные файлы или базу заявок.

11. Изменение Политики

Актуальная версия постоянно доступна по адресу /privacy. Существенные изменения состава данных, целей, сроков, операторов или получателей требуют обновления Политики и, когда необходимо, получения нового согласия.

Веб-аналитика и настройки браузера

На сайте используется Яндекс Метрика. Статистика включается только после отдельного выбора «Согласен» в уведомлении об аналитике. До этого скрипт Яндекса не загружается, cookie Метрики не устанавливаются и данные посещения ей не отправляются. Отказ не ограничивает доступ к сайту или отправку заявки и не связан с согласием на обработку самой заявки.

Для улучшения сайта учитываются адрес и источник посещения, общие характеристики браузера и устройства, приблизительная география по маскированному IP-адресу, просмотры разделов, глубина прокрутки, время активности, выбор услуги, нажатия на контакты, начало заполнения, ошибки проверки и результат отправки формы. Включены Вебвизор, карты кликов и прокрутки, аналитика взаимодействия с формой и модуль ecommerce. Web Cube не передаёт в ecommerce заказы, оплату, контакты или иные сведения покупателей, поскольку на сайте нет магазина и события электронной коммерции в dataLayer не формируются.

Все поля, в которых посетитель вводит имя, телефон или Telegram, email и описание задачи, а также скрытые служебные поля формы принудительно помечены классом ym-disable-keys: их содержимое заменяется в Вебвизоре и Аналитике форм маской. Специальный класс, разрешающий запись полей, не используется. В Метрику не передаются значения полей заявки, идентификатор повторной отправки, содержимое письма или запись из SQLite. UserID, параметры посетителей, импорт CRM и офлайн-данных не используются.

ООО «ЯНДЕКС» обрабатывает сведения посещений по поручению операторов в объёме, необходимом для предоставления сервиса, согласно условиям Яндекс Метрики. В настройках счётчика включено маскирование IP и приём данных только с указанных адресов сайта. Метрика использует анонимные идентификаторы браузера в cookie и localStorage; по документации Яндекса отдельные cookie действуют до одного года, а некоторые технические — до двух лет. Выбор Web Cube «Разрешить» или «Без аналитики» хранится в localStorage браузера до 90 дней.

Отозвать согласие на дальнейший сбор можно по ссылке «Аналитика» в подвале любой страницы, выбрав «Без аналитики»: сайт выставляет официальный признак запрета, останавливает счётчик и больше не отправляет события. Уже переданные сведения и созданные Яндексом идентификаторы не удаляются этим действием автоматически; их удаление выполняется по применимой процедуре и условиям сервиса. Посетитель также может удалить cookie средствами браузера или использовать блокировщик Яндекс Метрики. Настройка Do Not Track учитывается.

Форма применяет оперативное ограничение частоты запросов для защиты от спама. Служебная очередь уведомлений содержит ссылки на заявки, время следующей попытки и результат доставки, не создаёт дополнительной копии содержания заявки и удаляется вместе с заявкой. При отключённой почте уведомления ожидают настройки; полные письма по маршруту Mail отправляются только для заявок с актуальной версией согласия.

12. Контакты

Юров Егор Александрович, ИНН 540447039487
Рожков Дмитрий Степанович, ИНН 544806030448
web.cube@mail.ru · Telegram Web Cube