Версия 1.4 · проект от 7 октября 2026 года. Документ описывает обработку, обнаруженную в исходном коде сайта. Неизвестные сведения выделены явно и должны быть подтверждены оператором до публичного запуска.
1. Общие положения
Политика описывает обработку персональных данных посетителей, которые направляют заявку на сайте ГРИНЭЛЬ. Она относится к данным формы и техническим действиям приложения, описанным ниже. Обработка вне сайта (например, в почте, CRM, телефонии, договорах или кадровых системах) этой проверкой не установлена и в настоящую Политику не включена.
2. Основные понятия
Персональные данные — сведения, относящиеся к прямо или косвенно определённому физическому лицу. Оператор — лицо, которое определяет цели, состав и действия обработки. Обработка включает сбор, запись, хранение, использование, передачу, удаление и иные действия с данными. Указанные понятия применяются в смысле Федерального закона № 152-ФЗ.
3. Сведения об операторе
Оператор данных формы заявки — Общество с ограниченной ответственностью «ГРИНЭЛЬ» (ООО «ГРИНЭЛЬ»).
Реквизиты оператора
- Полное юридическое наименование: Общество с ограниченной ответственностью «ГРИНЭЛЬ».
- ИНН: 7707760810. ОГРН: 1117746831730. КПП: 770201001.
- Юридический адрес: 107045, г. Москва, пер. Колокольников, д. 9, стр. 2, этаж 3.
- Отдельный почтовый адрес для обращений: ТРЕБУЕТ УТОЧНЕНИЯ.
- Общий контакт компании: manager@greenel.info; телефон +7 (929) 565-77-41.
- Использование общего email для запросов по персональным данным и отзыва согласия: ТРЕБУЕТ УТОЧНЕНИЯ.
- Ответственный за обработку персональных данных: ТРЕБУЕТ УТОЧНЕНИЯ.
Адрес офиса в разделе «Где мы находимся» отличается от юридического адреса оператора.
4. Цели обработки
- получить и рассмотреть заявку о проекте;
- связаться с заявителем по указанному им телефону или адресу электронной почты;
- зафиксировать получение согласия на обработку, включая его версию, время и форму отправки;
- обеспечить техническую защиту формы от автоматических и чрезмерных отправок.
Рекламная рассылка и продвижение не реализованы и в целях обработки не включены.
5. Категории субъектов
Посетители сайта, отправляющие заявку, в том числе физические лица, представители юридических лиц и индивидуальных предпринимателей.
6. Перечень обрабатываемых данных
- имя, введённое в поле «Ваше имя»;
- номер телефона с кодом выбранной страны (по умолчанию Россия, +7);
- адрес электронной почты;
- метаданные заявки: дата и время приёма сервером, версия текста согласия, идентификатор формы.
- IP-адрес используется сервером для расчёта ключа ограничителя частоты. В отдельной таблице базы хранится ключ HMAC-SHA-256, срок его действия и счётчик отправок; исходный IP в таблицы приложения не записывается. Ключ не считается анонимными данными только из-за применения хэширования.
В заявках, полученных до удаления поля «О задаче», может сохраняться введённый ранее текст обращения. Новая версия формы этот текст не запрашивает и не записывает.
В исходниках не обнаружены поля для cookies, UTM-меток, сведений об устройстве, браузере, точной геолокации, аналитических или рекламных идентификаторов; приложение не подключает CAPTCHA, CRM, почту или скрипты аналитики. В блоке «Где мы находимся» встроена карта Яндекса: при её загрузке браузер обращается к yandex.ru и передаёт этому сервису сетевые данные, необходимые для отображения карты. Поля формы заявки в карту не передаются. Технические журналы самой хостинговой платформы и её cookies этим выводом не охватываются: ТРЕБУЕТ УТОЧНЕНИЯ. Не отправляйте специальные категории данных, паспортные/финансовые данные или сведения о третьих лицах.
7. Правовые основания
Для обработки заявки форма получает отдельное согласие пользователя через незаполненный заранее чекбокс. Основание и достаточность согласия для конкретных деловых обращений, включая обращения представителей организаций, следует подтвердить с юристом; возможные иные основания должны быть определены оператором для каждой цели. Согласие на рекламу не запрашивается, так как рекламная обработка не реализована.
8. Порядок и условия обработки
Данные отправляются браузером на одноимённый серверный маршрут сайта только методом POST в JSON-теле запроса; имя, телефон и email не помещаются в URL. Сервер проверяет тип и размер запроса, формат и длину полей, наличие согласия, источник запроса и скрытое антиспам-поле. SQL-запись выполняется параметризованным запросом. Для новых заявок телефон и email записываются в отдельные столбцы; прежние поля контакта и текста обращения сохранены для старых записей.
Обработка автоматизированная. Опубликованный сайт и серверные запросы к Telegram используют HTTPS. Ограничитель хранится в общей базе D1 и разрешает не более пяти заявок за десять минут для одного ключа IP-адреса. Просроченные записи очищаются при обработке новых запросов. Это базовая защита от частых отправок, а не гарантия защиты от распределённых атак.
9. Передача третьим лицам
Фактически приложение записывает заявки в подключённую таблицу leads базы Cloudflare D1 через платформу Sites. После записи сервер передаёт имя, телефон, email и дату/время заявки через Telegram Bot API в настроенный личный диалог с ботом для ответа на обращение. Telegram является дополнительным сервисом обработки данных. Почтовая пересылка и CRM кодом сайта не подключены. Провайдеры, их юридические лица, договорные роли, перечень субобработчиков, доступ персонала поддержки и условия поручения обработки: ТРЕБУЕТ УТОЧНЕНИЯ.
ТРЕБУЕТ ЮРИДИЧЕСКОЙ ПРОВЕРКИ: возможна трансграничная передача персональных данных. Фактическая страна хранения D1, местонахождение обработки Telegram и обработка сетевого трафика платформой в доступных настройках проекта не подтверждены. Соответствие требованиям о локализации данных граждан РФ и основания передачи должны быть проверены до приёма реальных заявок. Это предупреждение о неустранённой неопределённости, а не утверждение, что передача точно происходит.
10. Cookies и технические данные
Код приложения не устанавливает cookies и не использует аналитические или маркетинговые cookies. Это описание относится к собственному коду сайта. Встроенная карта работает как сторонний сервис Яндекса; её cookies, технические данные и условия обработки определяются правилами этого сервиса и требуют отдельной проверки перед публикацией обновления. Платформа Sites, доменная инфраструктура или защита от атак могут устанавливать необходимые cookies либо регистрировать IP, user-agent и сетевые события; состав, цели, срок, место и контроль согласия провайдера: ТРЕБУЕТ УТОЧНЕНИЯ. До проверки этих сведений нельзя считать перечень технических данных полностью исчерпывающим.
11. Сроки хранения
Сайт сохраняет заявку в D1 и направляет её копию в Telegram. В коде не обнаружена автоматическая очистка или заданный срок хранения; сейчас записи остаются в базе до ручного удаления, а сообщения Telegram требуют отдельного удаления из диалога. Это состояние не следует считать утверждённым сроком хранения. Срок/событие прекращения хранения и ответственный за своевременное удаление: ТРЕБУЕТ УТОЧНЕНИЯ. Оператору необходимо утвердить минимальный срок, связанный с ответом на обращение и возможными обязанностями по закону, и реализовать регулярное удаление.
12. Уничтожение данных
Автоматическая процедура уничтожения в приложении отсутствует; обнаружен только маршрут записи заявок, без пользовательского чтения и удаления. Кто имеет административный доступ к D1 и как фиксируется удаление: ТРЕБУЕТ УТОЧНЕНИЯ. Удаление записи из D1 не удаляет сообщение в Telegram. Оператор должен утвердить процедуру блокирования/удаления данных в обоих местах и документирования уничтожения по достижении цели, отзыву согласия или при ином законном основании.
13. Меры безопасности
В коде применяются серверная валидация и ограничения длины/размера, параметризованная SQL-запись, проверка same-origin, обязательное отдельное согласие, антиспам-поле и ограничение частоты через общую базу D1. Ответы API помечаются как не подлежащие кэшированию. Telegram Bot Token и идентификатор диалога используются только сервером как секреты среды; они не передаются клиентскому JavaScript и не записываются в журналы приложения. Приложение не предоставляет маршрут для публичного чтения заявок.
Фактические настройки TLS, шифрование/резервное копирование базы, журналирование и срок журналов, управление привилегиями, оценка угроз, модель нарушителя и организационные меры оператора не подтверждены и требуют отдельной проверки.
14. Права субъекта
Субъект вправе запросить информацию об обработке и доступ к своим данным, потребовать их уточнения, блокирования или уничтожения при наличии оснований, возразить против обработки в установленных законом случаях, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Запрос должен направляться по контактам оператора после их публикации; эти контакты сейчас: ТРЕБУЕТ УТОЧНЕНИЯ.
15. Отзыв согласия
Согласие отзывается отдельным обращением по подтверждённому адресу или email оператора. Данные каналы не указаны в материалах проекта и должны быть добавлены: ТРЕБУЕТ УТОЧНЕНИЯ. Оператор проверяет полномочия заявителя, прекращает обработку на основании согласия и выполняет требования закона; если сохраняется иное законное основание, оператор сообщает его заявителю.
16. Контактные данные
Общество с ограниченной ответственностью «ГРИНЭЛЬ». ИНН 7707760810, ОГРН 1117746831730, КПП 770201001. Юридический адрес: 107045, г. Москва, пер. Колокольников, д. 9, стр. 2, этаж 3. Общая почта: manager@greenel.info. Специальный канал обращений по персональным данным и имя/должность ответственного: ТРЕБУЕТ УТОЧНЕНИЯ.
17. Изменение Политики
Изменённая редакция публикуется на этой странице с новой датой и номером версии. Существенное изменение целей, состава данных, получателей или сроков требует отдельной правовой оценки и, где нужно, нового согласия до продолжения соответствующей обработки.
18. Вступление в силу и версия
Проект редакции 1.4 от 7 октября 2026 года. Дата утверждения оператором и дата вступления документа в силу: ТРЕБУЕТ УТОЧНЕНИЯ. До утверждения документ обозначен как проект.