1. Оператор и область действия
Оператор: ИП Лещенко Павел Александрович, ИНН 673201737190, ОГРНИП 320784700203989, Российская Федерация, г. Санкт-Петербург. Email для запросов: i@leshcn.ru. Политика применяется к сайту pavel-leshchenko.ru, юридическим обращениям по Яндекс Почте и добровольным личным сообщениям в Telegram.
2. Какие данные могут обрабатываться
Посетители сайта
IP-адрес, User-Agent, дата и время обращения, запрошенный URL, статус ответа и иные технические сведения, которые фактически фиксирует VPS или reverse proxy.
Лица, передающие сведения заказа
Telegram username и отображаемое имя, контакт для ответа, текст сообщения, выбранный подарок, магазин, адрес/номер пункта выдачи, номер заказа, код, QR или штрихкод получения и иные добровольно переданные для этой цели сведения.
Проект не запрашивает паспортные данные, банковские реквизиты, данные карты, CVV/CVC, пароль от маркетплейса или банковские коды подтверждения.
3. Цели
- работа и защита сайта, диагностика ошибок и атак;
- ответ на обращение;
- координация получения или отмены конкретного заказа;
- предотвращение дублей подарков без раскрытия личности дарителя;
- исполнение требований закона и защита прав владельца и посетителя.
Данные не используются для рассылки, скоринга, продажи или рекламы.
4. Основания и действия
Для сведений заказа основным основанием является отдельное добровольное согласие. Могут совершаться сбор, запись, систематизация, накопление, хранение, уточнение, использование, предоставление техническому обработчику, блокирование и удаление — только в объёме, необходимом для заявленных целей.
5. Cookies и аналитика
Для подсчёта посещаемости может использоваться Яндекс Метрика. До отдельного выбора посетителя код Метрики не загружается и аналитические данные ей не передаются. Выбор «разрешить» или «только необходимые» сохраняется в localStorage браузера вместе с версией текста и датой выбора.
После разрешения Метрика может получать IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, источнике перехода, посещённых страницах и времени взаимодействия. Цели — оценка посещаемости, источников трафика и технической работы сайта. Основание — добровольное согласие посетителя.
Вебвизор, запись форм, карта кликов, отслеживание внешних ссылок и рекламные пиксели в коде проекта отключены. Проект не передаёт в Метрику имя, телефон, Telegram username, адрес ПВЗ, номер заказа, код получения и иные сведения, позволяющие прямо определить дарителя.
Изменить или отозвать выбор можно по ссылке «Настройки аналитики» в подвале. После отзыва счётчик деинициализируется и новые события не отправляются; ранее созданные cookies можно удалить средствами браузера. Идентификаторы Метрики обычно действуют до одного года, отдельные технические cookies — до двух лет. Статистика хранится в счётчике до её удаления владельцем; после удаления восстановление возможно в течение 14 дней.
6. Хранение и удаление
- серверные журналы — не более 30 дней;
- переписка по заказу в Telegram — до получения/отмены и ещё не более 30 дней;
- код, QR или штрихкод — удаляется сразу после получения или отмены;
- обезличенный статус подарка — до завершения проекта;
- доказательство согласия — в течение необходимого срока защиты прав.
Email оператора в Яндекс 360 используется для юридических запросов. База данных сайта отсутствует, автоматические резервные копии VPS владельцем не настроены; служебные данные заказа отдельно на VPS не копируются.
7. Получатели и Telegram
Хостинг-провайдер: ООО «Бегет», услуга Beget VPS, выбранная локация — Санкт-Петербург, Российская Федерация. ООО «ЯНДЕКС» предоставляет Яндекс Метрику после отдельного согласия и Яндекс Почту для юридических обращений.
Сайт не отправляет данные в Telegram автоматически. Пользователь сам переходит во внешний сервис и добровольно отправляет сообщение по условиям Telegram. При этом Telegram может использовать зарубежную инфраструктуру; перед отправкой адреса ПВЗ, номера заказа или кода получения следует ознакомиться с настоящей политикой и отдельно подтвердить согласие.
8. Права субъекта
Можно запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие, написав на i@leshcn.ru. Для подтверждения личности оператор может запросить разумные сведения, не превышающие необходимый объём.
9. Безопасность и публикация
Применяются минимизация данных, HTTPS, ограничение доступа, обновления, ротация логов и удаление кодов после получения. Имя, аккаунт, поздравление, фотография или связь подарка с конкретным дарителем публично не размещаются без отдельного согласия на распространение.