Политика конфиденциальности

Редакция от 16 октября 2026 года.

Настоящая политика описывает обработку данных на сайте СтирХол (stirhol53.ru). Она распространяется на обращения через сайт, учётные записи и статистику посещений.

1. Оператор и контакты

Оператор — владелец сайта. Для уточнения сведений об операторе и по вопросам обработки данных используйте контакты ниже.

• Телефон: +7 (952) 488-79-02
• Контакты и способы связи

2. Какие данные обрабатываются и зачем

• Имя, телефон, описание неисправности, выбранные способы связи и загруженные фотографии — для ответа на обращение, диагностики, согласования и выполнения ремонта.
• Данные клиента, состав и стоимость работ, статусы и комментарии к заказу — для учёта и исполнения договорённостей с клиентом.
• Email и защищённое представление пароля учётной записи — для входа и восстановления доступа. Пароль не хранится в открытом виде. Доступ к рабочим разделам предоставляется после одобрения администратором.
• Технические журналы сервера могут содержать IP-адрес, время, адрес запроса и сведения о браузере — для работы сайта, диагностики сбоев и защиты от злоупотреблений.

Не загружайте документы, платёжные реквизиты, сведения о здоровье и другие данные, не нужные для ремонта. По возможности исключайте из фотографий лица, документы и посторонние персональные данные.

3. Cookie и внутренняя статистика

Сайт использует технические cookie для входа, защиты форм, выбора темы и отслеживания своей заявки. Cookie отслеживания заявки действует до 30 дней. Сроки других технических cookie зависят от их назначения.

Необязательная статистика включается после нажатия «ОК» в уведомлении о cookie. Просмотр учитывается после трёх секунд в активной вкладке. Администраторы, менеджеры и известные боты исключаются из статистики.

Аналитические cookie действуют до 180 дней. В статистике используется случайный идентификатор браузера, а не имя или телефон. Одна cookie соответствует одному профилю браузера; разные браузеры не объединяются по общему IP.

Полный IP в таблицы аналитики не записывается. Сохраняются маска сети IPv4 /24 или IPv6 /48 и защищённый хеш IP с привязкой к идентификатору браузера. Они позволяют обновлять последнюю известную сеть и учитывать смены IP. Это не устанавливает личность и не определяет точное местоположение.

Также учитываются адреса и названия посещённых публичных страниц, время посещений и источники переходов: у внешних ссылок — только домен, у внутренних — путь публичной страницы. Параметры ссылок и поисковые запросы не сохраняются в аналитике. Заявка может быть отнесена к последней учтённой странице за предыдущие 24 часа.

Запретить или удалить cookie можно в настройках браузера. Удаление cookie не удаляет уже сохранённые записи: по этому вопросу обратитесь к оператору. Без технических cookie некоторые функции сайта могут не работать.

4. Доступ к данным и отправка почты

Обращения, заказы и исходные фотографии доступны уполномоченным сотрудникам в пределах их рабочих прав. Фотографии из заявки не публикуются автоматически; публикацией материалов в открытом каталоге управляет администратор.

Для доставки служебных уведомлений и писем восстановления доступа используется Gmail API компании Google. Уведомления сотрудникам могут включать имя, телефон, описание проблемы и приложенные к заявке фотографии. Эти сведения обрабатываются почтовым сервисом и могут обрабатываться за пределами Российской Федерации. При использовании внешних мессенджеров действуют также правила выбранного сервиса.

Подключение Google используется только для отправки почты от настроенного владельцем аккаунта с разрешением gmail.send. Сайт не запрашивает у посетителей пароль Google, не предоставляет вход через Google и не читает входящие письма. OAuth-токены хранятся в закрытой серверной конфигурации и не передаются посетителям.

Данные не продаются и не используются сайтом для рекламного таргетинга или обучения моделей искусственного интеллекта. Сведения могут предоставляться хостинг-провайдеру и иным техническим поставщикам в объёме, необходимом для работы сайта, а также в случаях, предусмотренных законом.

5. Основания, сроки хранения и защита

Данные обрабатываются для рассмотрения обращения и исполнения договорённостей, при наличии необходимого согласия и в иных случаях, предусмотренных применимым законодательством. Политика не заменяет отдельное согласие, когда оно требуется законом.

Обращения и рабочие записи хранятся на период, необходимый для обработки запроса, исполнения обязательств и соблюдения установленных законом сроков. Срок действия cookie не равен сроку хранения записи в базе данных. Аналитические события и профили могут удаляться администратором; резервные копии удаляются в рамках регламента хранения копий.

Используются HTTPS, разграничение доступа сотрудников, закрытое хранение исходных фотографий обращений и защита учётных данных. Абсолютная безопасность передачи и хранения данных в интернете не гарантируется.

6. Ваши обращения и права

Вы можете запросить сведения об обработке своих данных, исправление неточностей, удаление данных или отзыв согласия. Используйте контакты оператора из раздела 1. Для защиты от неправомерного доступа оператор может попросить подтвердить, что обращение относится к вам.

Отзыв согласия не отменяет законность предшествующей обработки и не всегда требует немедленного удаления сведений, которые должны сохраняться по закону или для исполнения обязательств. Не сообщайте пароли, OAuth-токены и другие секреты в запросе.

7. Изменения политики

Актуальная редакция публикуется на этой странице. При существенном изменении целей или состава обработки необходимая информация и согласия должны быть обновлены до начала соответствующей обработки.