Политика обработки персональных данных

2. Какие данные обрабатываются

Собираем только те поля, которые реально есть в формах. Телефон на сайте не запрашиваем и как контакт оператора не публикуем.

• заявка в виджете чата: имя, Telegram или email, текст задачи;
• регистрация: имя, email, Telegram по желанию, пароль (хранится в виде хеша);
• вход в кабинет: email и пароль;
• заказ: тип проекта, опции, название, описание, бюджет и срок, если вы их указали;
• чат в кабинете: текст сообщений;
• отзыв: имя для подписи, компания или проект по желанию, текст, оценка;
• конструктор и портфолио: тексты, ссылки и файлы (изображения, mp4/webm), которые вы загружаете;
• технические данные: cookie, дата обращения, служебные журналы сервера; при согласии на аналитику — просмотры страниц и идентификаторы визита на этом сайте, а также данные Яндекс.Метрики, если задан номер счётчика.

Если в конструкторе лендинга вы сами вписываете телефон в блок подвала своего сайта, это ваш контент страницы, а не поле, которое BigCitySite собирает у посетителей этого сайта.

3. Цели обработки

• ответ на заявку и обсуждение проекта;
• создание кабинета, вход и ведение заказа;
• переписка и публикация отзыва после модерации;
• хранение файлов портфолио и лендингов;
• уведомления оператору на email и в Telegram;
• работа авторизации и защита сайта;
• аналитика посещений — только после согласия в cookie-баннере.

4. Правовые основания

Обработка ведётся на основании вашего согласия (ст. 6 152-ФЗ), а после оформления заказа — также для исполнения договорённости об услуге. Согласие на персональные данные вы даёте чекбоксом в форме заявки или регистрации. Согласие на аналитические cookie — отдельным выбором в баннере.

5. Как обрабатываются и кому передаются

Данные хранятся в базе сайта и могут уходить оператору на почту и в Telegram. Обработчики:

• хостинг и сервер сайта;
• S3-совместимое хранилище — загруженные файлы;
• SMTP-почта (Gmail) — письма о заявках и заказах;
• Telegram Bot API — уведомления оператора;
• Яндекс.Метрика — только если вы приняли аналитику в баннере и на сайте задан номер счётчика.

Данные не продаём и не передаём для рекламы третьим лицам. Иная передача — только по закону или по вашему запросу.

6. Cookie и аналитика

На сайте показываем баннер согласия. До вашего выбора аналитика не запускается.

• Необходимые cookie — вход в кабинет (NextAuth: сессия, CSRF, callback) и cookie выбора `bcs_consent` на 12 месяцев. Без них нельзя запомнить согласие и оставаться авторизованным.
• Аналитические cookie ставятся только после «Принять все»: `bcs_vid` (посетитель, 12 месяцев), `bcs_sid` (сессия, 30 минут), `bcs_hits` и `bcs_lp` (число просмотров и последняя страница). Если задан счётчик Яндекс.Метрики, дополнительно загружаются её cookie (`_ym_uid`, `_ym_d` и служебные); вебвизор не включаем. При «Только необходимые» аналитические cookie удаляются.

Выбор можно сменить в подвале сайта: «Настройки cookie». Отказ от аналитики не мешает отправить заявку или пользоваться кабинетом.

7. Срок хранения

• аккаунт, заказы, чаты, лендинги — пока кабинет нужен или до запроса на удаление;
• заявки без регистрации — до ответа и разумный срок после него;
• отзывы — пока опубликованы или до отзыва согласия;
• необходимые cookie — до выхода или истечения сессии;
• аналитические cookie — по правилам Яндекс.Метрики либо до отзыва согласия в баннере;
• журналы сервера — ограниченное время для безопасности.

8. Ваши права

Вы можете запросить сведения о своих данных, исправление, удаление аккаунта, отзыв согласия, а также подать жалобу в Роскомнадзор.

Запрос — с того email, который указывали на сайте, на melmanoner@gmail.com. ФИО оператора также направляется в ответ на такой запрос. Срок ответа — как правило до 30 дней.

9. Защита данных

Пароли хранятся в виде хеша, кабинет и админка закрыты авторизацией, в production сайт работает по HTTPS. Риски в интернете нельзя исключить полностью, но мы принимаем разумные меры.

10. Изменения политики

Актуальная версия всегда на этой странице. Дата в начале документа обновляется при существенных изменениях.