Политика обработки персональных данных

1. Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных пользователей сайта NikaDuVi (https://nikaduvi.ru).

2. Какие данные мы собираем
Через форму заявки на сайте мы собираем: имя, контактный телефон или username в мессенджере, выбранную услугу, количество изделий, желаемый срок и комментарий по задаче. Отдельного поля для email в форме нет — мы просим указать тот контакт, по которому вам удобнее ответить.

Если к заявке прикреплён файл (логотип или макет), сервер получает только служебные сведения о нём — имя файла, тип и размер. Сам файл на сервер не загружается и не сохраняется. Если макет нужен для расчёта, отправьте его, пожалуйста, на vdubovitskaya@nikaduvi.ru — так он точно дойдёт.

3. Цель обработки
Данные используются для связи с вами по заявке, расчёта стоимости и выполнения заказа, а также для технической доставки уведомления о заявке и для защиты формы от автоматических массовых отправок. Других целей у нас нет.

4. Где хранятся данные
Заявка сохраняется на сервере в виде одной записи в закрытом текстовом файле, где каждая строка — одна заявка. В записи хранятся: имя, контакт, услуга, количество, желаемый срок, комментарий, сведения о прикреплённом файле (имя, тип, размер), дата обращения, номер обращения и служебные отметки о доставке уведомления.

Дополнительно заявка отправляется уведомлением по электронной почте на адресvdubovitskaya@nikaduvi.ru. Это технический дубль заявки: он нужен, чтобы я мог ответить вам по указанному контакту. Таким образом, ваши данные оказываются у двух получателей: у почтового сервиса, который доставляет это письмо (для домена https://nikaduvi.ru это почтовые серверы reg.ru), и у инфраструктуры хостинга, где размещён файл с заявками. За пределами этого перечня данные никому не передаются.

5. Срок хранения
Срок хранения заявок устанавливает владелец мастерской; конкретный срок будет указан здесь после его утверждения. На данный момент автоматического удаления заявок по истечении срока в системе нет: записи накапливаются в файле на сервере. Если вы направите запрос на удаление ваших данных, они будут удалены из файла заявок вручную — сообщите об этом по контакту, указанному в разделе «Контакты» на сайте.

6. Защита данных
Сайт работает по HTTPS. Файл с заявками хранится на сервере с правами доступа, разрешающими чтение только владельцу файла, и обслуживается процессом без расширенных прав. Публичного доступа к заявкам нет: страница, на которой хранятся записи, недоступна из интернета, а запрос списка заявок через API отклоняется. На все страницы сайта установлены заголовки безопасности и политика ограничения источников содержимого (CSP).

7. Технические данные при отправке формы
При отправке заявки сервер определяет IP-адрес посетителя, чтобы ограничить количество отправок с одного адреса и защитить форму от спама. Сам IP-адрес никуда не записывается: в файл сохраняется только его необратимый криптографический хеш (SHA-256) с индивидуальной для этого сайта солью. Восстановить по такому хешу исходный адрес невозможно.

8. Права пользователя
Пользователь вправе запросить информацию о хранимых данных, потребовать их уточнения или удаления, отозвать согласие на обработку.

9. Cookies и аналитика
Сайт не использует cookies, локальное хранилище браузера (localStorage и sessionStorage) и не подключает счётчики аналитики. Работа сайта от них не зависит, поэтому их отключение в настройках браузера ни на что не влияет.

10. Изменения
Политика может обновляться. Актуальная версия всегда доступна на этой странице.

Примечание. Документ носит информационный характер и требует юридической проверки перед публикацией финальной версии. Реквизиты оператора (ИП/ООО, ИНН, юридический адрес) будут добавлены после подтверждения владельцем.

Что ещё предстоит определить. Пункты 2, 4, 5 и 8 описывают техническую сторону обработки данных и соответствуют тому, как сайт работает на самом деле. Отдельные вопросы — конкретный срок хранения заявок, правовое основание обработки и формулировка согласия — решаются владельцем совместно с юристом, и до их утверждения страница не содержит по ним окончательных утверждений.