Политика конфиденциальности

1. Кто обрабатывает данные

Эта страница описывает обработку данных на сайте CEH. Получателем обращения является назначенный менеджер CEH, чей личный Telegram-чат технически проверяется перед каждой отправкой.

Юридические сведения оператора и отдельный контакт по вопросам конфиденциальности будут опубликованы после утверждения. Пользователь также может связаться с командой по опубликованным персональным телефонам, Telegram и email.

2. Какие данные передаются

Набор полей зависит от выбранного маршрута: для специалиста или для компании.

• Для специалиста: имя, телефон или Telegram, необязательная цель и предпочтение — сообщение или короткий звонок.
• Для компании: имя, компания, цель обращения, телефон или Telegram, email, предпочтение и удобное время контакта.
• Технический контекст: выбранный маршрут и уникальный идентификатор заявки.
• Скрытое honeypot-поле используется только для отсечения автоматического спама.

3. Для чего используются данные

Данные нужны, чтобы менеджер CEH понял контекст обращения, выбрал релевантный следующий шаг и ответил по указанному каналу.

Данные не продаются, не используются для автоматических юридически значимых решений и не направляются другим получателям из формы.

4. Согласие

Перед отправкой пользователь явно соглашается на обработку данных для ответа на обращение. Без установленного флажка сервер заявку не принимает.

Согласие на аналитику запрашивается отдельно. Отказ от аналитики не ограничивает форму, материалы или прямые контакты.

5. Передача и хранение

Сервер сайта принимает проверенный POST-запрос и передаёт сообщение через Telegram Bot API только в фиксированный private-чат, который перед отправкой повторно сверяется с разрешённым username. Bot token и numeric chat ID остаются только в серверных переменных окружения.

Сайт не использует Supabase, собственную базу лидов, email-рассылку, CRM, webhook или список запасных получателей. При ошибке Telegram форма не показывает успешную отправку и сохраняет заполненные поля в памяти страницы для повтора.

Для ограничения повторных отправок сервер временно хранит только короткий SHA-хеш сетевого признака и указанного контакта, а также идентификатор уже доставленной заявки; эти записи автоматически удаляются из памяти и не содержат открытого текста заявки.

После доставки сообщение хранится в Telegram-чате получателя до удаления средствами Telegram или менеджером в соответствии с целью обращения и применимыми требованиями. Хостинг-провайдер и Telegram могут обрабатывать стандартные технические журналы по собственным правилам; приложение не записывает содержимое заявки в собственные логи.

6. Cookies, локальное хранилище и аналитика

Сайт сохраняет в localStorage только выбор по аналитике. Значения полей формы и идентификатор заявки не сохраняются в localStorage или sessionStorage.

GA4 и Яндекс Метрика загружаются только после согласия и при наличии настроенных идентификаторов. Значения полей формы не включаются в события аналитики.

Для Telegram и других внешних ссылок действуют собственные правила конфиденциальности, cookies и хранения соответствующих сервисов.

7. Безопасность и минимизация

Сервер проверяет тип и размер запроса, допустимые поля, согласие, origin, honeypot и частоту обращений. Получатель не берётся из браузера: перед каждой доставкой сервер проверяет, что настроенный Telegram ID принадлежит разрешённому private-чату.

Секреты интеграции не попадают в клиентский код. Telegram-разметка применяется только к фиксированным подписям полей; пользовательские значения экранируются и не интерпретируются как разметка.

Ни один интернет-сервис не гарантирует абсолютную безопасность; CEH применяет меры, соразмерные объёму и характеру данных.

8. Права пользователя

Пользователь может запросить сведения об обращении, исправление, прекращение обработки или удаление, написав на любой опубликованный персональный email команды CEH и указав контакт, использованный в заявке. Удаление доставленного сообщения выполняется в Telegram-чате получателя в пределах применимых требований.

9. Обновления политики

Актуальная редакция публикуется на этой странице с датой обновления. Смена получателя, канала доставки, набора полей, целей или хранения должна сопровождаться обновлением этой политики и серверной конфигурации.