Политика конфиденциальности WebFix

Политика применяется к сайту webfixstudio.kz и его формам. Владелец сайта и лицо, организующее обработку данных, далее называется WebFix. По вопросам обработки можно написать на dias.sunnatilla@gmail.com.

1. Область действия

Документ объясняет обработку информации посетителей сайта WebFix. Он не распространяется на сайты и приложения третьих лиц, которые открываются по внешним ссылкам, включая WhatsApp, Telegram и другие сервисы. У таких поставщиков действуют собственные условия и политики.

Политика составлена с учетом Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите». Актуальная редакция закона опубликована в информационно-правовой системе «Әділет».

2. Какие данные получает сайт

Форма заявки

Когда посетитель отправляет форму, сайт получает имя, контакт для связи, описание задачи или проблемы процесса и, если поле заполнено, адрес сайта либо название текущей системы. Вместе с заявкой передаются выбранный язык, контекст формы, адрес страницы, источник перехода и первая посещенная страница. Если переход содержит рекламные метки, к заявке добавляются параметры UTM и идентификаторы клика Google, Yandex, Meta или Microsoft. Это помогает связать обращение с конкретной кампанией, а не используется для межсайтового профилирования.

AI-чат

При использовании AI-чата обрабатываются текст сообщения, недавняя история разговора, язык и адрес текущей страницы. IP-адрес запроса временно используется на сервере для ограничения частоты сообщений и защиты функции от злоупотреблений. История чата также сохраняется в локальном хранилище браузера на устройстве пользователя, чтобы разговор не исчезал при переходе между страницами.

Не отправляйте в AI-чат пароли, платежные данные, данные удостоверения личности, медицинские сведения и другую информацию ограниченного доступа. Чат предназначен для общих вопросов о CRM, автоматизации, сайтах и услугах WebFix.

Технические сведения

Хостинг и сетевые системы могут автоматически обрабатывать IP-адрес, время запроса, тип браузера, запрошенный адрес и технический статус ответа. Эти сведения нужны для доставки сайта, безопасности и диагностики ошибок. Для контроля скорости Vercel Speed Insights получает обезличенные показатели загрузки, отзывчивости и стабильности интерфейса. WebFix не устанавливает рекламные или аналитические cookie на дату публикации этой версии политики.

Сайт использует функциональное хранилище браузера: localStorage для выбранного языка и истории AI-чата, а sessionStorage — для корректного перехода между внутренними страницами и сохранения источника обращения в пределах текущей сессии. Эти записи остаются на устройстве и могут быть удалены через настройки браузера.

3. Для чего используются данные

• ответить на заявку и уточнить задачу, процесс, сроки и способ связи;
• понять, какая рекламная кампания или источник привели обращение;
• подготовить предложение, техническое задание или проект договора по запросу;
• сформировать ответ AI-чата и сохранить контекст разговора на устройстве;
• предотвращать автоматические запросы, злоупотребления и технические атаки;
• диагностировать ошибки и обеспечивать доступность сайта;
• измерять Core Web Vitals и улучшать фактическую скорость страниц;
• выполнять требования закона или защищать права в случае спора.

Контактные данные не продаются и не передаются другим компаниям для их самостоятельной рекламы. Если посетитель и WebFix заключают договор, дальнейшая обработка может также регулироваться договором и обязательными требованиями законодательства.

4. Согласие и его отзыв

Посетитель передает данные добровольно. Нажимая кнопку отправки формы или отправляя сообщение в AI-чате, он просит обработать введенную информацию для получения ответа и подтверждает, что ознакомился с этой политикой. Необязательные поля можно не заполнять.

Согласие можно отозвать, написав на dias.sunnatilla@gmail.com. Отзыв не отменяет обработку, которая уже была законно выполнена, и может быть ограничен, если хранение требуется по закону, действующему договору или для разрешения спора.

5. Внешние сервисы и передача данных

Для работы отдельных функций WebFix использует поставщиков инфраструктуры. Им передается только информация, необходимая для выполнения соответствующей операции:

• Telegram. Данные формы и сохраненный источник обращения отправляются через Telegram Bot API в закрытый рабочий чат WebFix, где заявка рассматривается ответственным лицом.
• OpenAI. Если серверная AI-функция включена, текст сообщения и ограниченная история диалога передаются через API OpenAI для формирования ответа.
• Vercel. Хостинг, сеть и Speed Insights обрабатывают технические запросы и обезличенные показатели производительности, необходимые для работы, защиты и контроля скорости сайта.

Поставщики могут обрабатывать информацию на инфраструктуре за пределами Казахстана. Отправляя форму или используя AI-чат после ознакомления с этой политикой, посетитель соглашается на такую передачу в объеме, необходимом для выбранной функции. Условия поставщиков опубликованы в их документах: политике Telegram и политике OpenAI.

6. Сроки хранения

Заявка и связанная переписка хранятся до достижения цели обращения. Если договор не заключен, данные обращения удаляются или обезличиваются не позднее 12 месяцев после последнего содержательного контакта, если более длительное хранение не требуется по закону или для разрешения спора.

При заключении договора сведения хранятся в течение срока работы и последующего периода, необходимого для исполнения обязательств, учета и защиты прав сторон. Срок хранения данных у внешнего поставщика определяется также его условиями и настройками используемого сервиса.

История AI-чата в localStorage остается на устройстве до очистки данных сайта пользователем. Источник обращения в sessionStorage удаляется браузером после завершения сессии. Серверная запись IP-адреса для ограничения частоты запросов хранится в оперативной памяти короткое время и не используется как профиль посетителя.

7. Защита информации

WebFix применяет разумные организационные и технические меры: HTTPS, ограничение серверных методов, проверку длины входных полей, ограничение частоты запросов и хранение секретных ключей вне открытого кода. Доступ к рабочим обращениям предоставляется только тем, кому он нужен для ответа или выполнения проекта.

Ни один способ передачи и хранения не может гарантировать абсолютную безопасность. Если обнаружено нарушение, WebFix ограничивает доступ, выясняет объем проблемы и принимает меры в соответствии с риском и применимыми требованиями.

8. Права пользователя

Пользователь может обратиться, чтобы:

• узнать, обрабатывает ли WebFix его данные, и получить доступную информацию об обработке;
• исправить неточные или неполные сведения;
• отозвать согласие;
• попросить заблокировать или удалить данные, если нет законного основания продолжать хранение;
• сообщить о предполагаемом нарушении или возразить против несвязанного использования.

Запрос направляется на dias.sunnatilla@gmail.com. Чтобы не раскрыть данные постороннему лицу, WebFix может попросить подтвердить контакт или предоставить сведения, достаточные для поиска обращения. Ответ дается в срок, предусмотренный применимым законодательством.

9. Данные несовершеннолетних

Сайт и услуги WebFix предназначены для представителей бизнеса и не ориентированы на самостоятельное использование детьми. Если стало известно, что несовершеннолетний передал данные без необходимого согласия законного представителя, следует написать по указанному email для проверки и удаления информации.

10. Изменения политики

Политика может обновляться при изменении функций сайта, поставщиков или требований законодательства. В начале страницы указываются дата действия и версия. Если изменение существенно влияет на уже собранные данные, WebFix использует доступный канал связи, когда уведомление требуется и возможно.

11. Контакты

Вопросы и запросы по обработке данных:

• владелец сайта: WebFix;
• email: dias.sunnatilla@gmail.com;
• телефон и WhatsApp: +7 700 095 95 00;
• регион работы: Алматы, Республика Казахстан.