Политика конфиденциальности и обработки персональных данных

1. Общие положения и оператор

Политика описывает обработку персональных данных при использовании сайта CONTRADE и отправке заявок на подбор и доставку автомобилей. Оператор действует как физическое лицо в Республике Армения. Контактные сведения оператора приведены ниже.

При подготовке политики учтён Закон Республики Армения «О защите персональных данных», принятый 18 мая 2015 года, и применимые нормы законодательства Республики Армения. Политика не заменяет требования закона и не является заявлением о гарантированном полном соответствии всем его требованиям.

2. Какие данные собираются

В формах запрашиваются имя, телефон с международным кодом, интересующий автомобиль, бюджет с валютой и предпочтительный способ связи: WhatsApp, Telegram или телефонный звонок. На сервер передаются также подтверждение согласия, тип заявки, страница и технический идентификатор запроса; в Telegram добавляются дата и время.

При подключении к сайту обрабатываются технические сетевые сведения, в том числе IP-адрес для защиты от спама. Техническая база SQLite хранит записи, необходимые для ограничения частых запросов и предотвращения повторной отправки. Полные заявки в ней не хранятся. Не указывайте паспортные, платёжные или иные данные, которые не нужны для консультации.

При согласии на аналитику Google Analytics 4 получает сведения о просмотрах страниц, браузере и устройстве, аналитических cookie и подтверждённых успешных заявках. Для события заявки используются тип формы и технический идентификатор конверсии. Имя, телефон, бюджет и содержимое полей в аналитические события не передаются.

3. Цели обработки

Данные заявки используются, чтобы связаться с вами выбранным способом, уточнить пожелания, обсудить подходящий автомобиль и бюджет, подготовить расчёт и ответить на обращение. Технические сведения используются для доставки заявки, ограничения спама и предотвращения повторной отправки.

Языковая настройка нужна для показа выбранной версии сайта. Настройка cookie нужна для сохранения вашего решения о хранилище браузера. Отдельная рекламная рассылка, продажа данных и рекламное профилирование в текущей функциональности сайта не предусмотрены.

Аналитика используется для измерения посещаемости и успешных заявок. Событие заявки отправляется после подтверждения доставки сервером и не повторяется при просмотре страницы благодарности. Маркетинговые инструменты пока не подключены. Отказ от аналитики не ограничивает отправку заявок или связь с оператором.

4. Основания и согласие

Для отправки заявки требуется ваше отдельное действие: отметка изначально пустого чекбокса согласия и нажатие кнопки отправки. Согласие касается данных, целей и способов обработки, описанных в этой политике, включая передачу заявки через Telegram. Отметка проверяется интерфейсом и сервером; без неё заявка не отправляется.

Просмотр сайта сам по себе не считается согласием на обработку данных заявки или рекламу. Если обработка необходима по иному основанию, прямо предусмотренному применимым законом, это основание должно оцениваться отдельно. Необходимость оформления и подтверждения согласия по требованиям закона не подменяется наличием чекбокса.

Согласие на аналитику и маркетинг запрашивается отдельно от согласия на обработку заявки: необязательные категории изначально выключены и сохраняются только после вашего выбора. Можно принять все категории, оставить только необходимые или сохранить частичный выбор. Настройки cookie не заменяют согласие в форме; отказ от аналитики и рекламы не ограничивает основные функции сайта.

5. Обработка и защита

Сервер сайта на REG.Cloud принимает и проверяет заявки и приводит телефон к международному формату. Для уведомления оператора сервер передаёт данные заявки через Cloudflare Workers в Telegram Bot API. Черновик формы хранится в памяти открытой вкладки и может сохраняться при переходах и смене языка в ней.

Доступ к обработке заявок ограничен. Сайт проверяет данные, ограничивает частоту запросов и предотвращает повторную отправку.

6. Сторонние сервисы

Cloudflare Workers используется как промежуточный сервис доставки заявок. Через него в Telegram Bot API передаются имя, телефон, интересующий автомобиль, бюджет и валюта, способ связи, тип заявки, страница отправки, дата и время. Уведомление поступает в чат для рассмотрения оператором. Telegram обрабатывает полученные сведения по своим условиям и политике конфиденциальности. Бот не используется для рекламной рассылки.

Сайт размещён на REG.Cloud. Письма на contradegroup@gmail.com обрабатываются через Gmail. Ссылки на WhatsApp, Telegram и площадки отзывов открывают внешние сервисы с собственными правилами. Переход по ссылке сам по себе не передаёт содержимое формы.

Google Analytics 4 (GA4) используется только при согласии на аналитику. Рекламные функции GA4 отключены в настройках тега сайта. Яндекс Метрика, Google Ads и рекламные инструменты Яндекс Директа пока не подключены.

7. Трансграничная передача

Использование REG.Cloud, Cloudflare, Telegram и Gmail может сопровождаться обработкой данных за пределами Республики Армения. Сведения о применимых условиях и странах обработки можно запросить у оператора.

Для такой передачи применяются требования статьи 27 Закона РА «О защите персональных данных», в том числе требования к достаточному уровню защиты и разрешению уполномоченного органа в предусмотренных законом случаях. Согласие в форме само по себе не заменяет эти требования.

При согласии на аналитику сведения о посещениях и подтверждённых событиях могут передаваться Google и обрабатываться за пределами Армении. Оператор может уточнить применимые условия и страны обработки. Маркетинговые сервисы не подключены.

8. Cookie и хранилище браузера

Собственные обязательные механизмы сайта используют хранилище браузера: contrade.language.v1 сохраняет язык (с резервным вариантом sessionStorage или памяти вкладки), а contrade.cookie-consent.v2 — выбор категорий, дату выбора, версию схемы и версию условий согласия. Поля формы в localStorage и sessionStorage не записываются. Эти обязательные настройки нужны для работы сайта и управления выбором.

Доступны категории «Необходимые» (всегда активны), «Аналитика» и «Маркетинг». Две последние по умолчанию выключены. Действия «Принять все», «Только необходимые», «Настроить» и «Сохранить выбор» позволяют выбрать категории независимо. Настройки cookie в футере доступны в любой момент. Выбор сохраняется между посещениями и одинаков для всех языков; если хранилище заблокировано браузером, он действует только в текущей вкладке.

Скрипт и события GA4 блокируются до согласия на аналитику. При отказе сайт не устанавливает аналитические cookie и не передаёт события GA4. При изменении версии условий или конфигурации сервисов устаревшее согласие не применяется. Очистка хранилища сбрасывает выбор.

9. Хранение и удаление

Срок хранения персональных данных из заявок — 12 месяцев с момента последнего обращения клиента, кроме случаев, когда законодательство требует или допускает более длительное хранение. Возможность более раннего удаления или прекращения обработки по отзыву согласия и иным предусмотренным законом основаниям сохраняется. Вопросы о хранении и удалении можно направить на contradegroup@gmail.com.

Этот срок относится к данным заявок, в том числе сообщениям в Telegram и резервным копиям, находящимся под управлением оператора. Автоматическое удаление заявок через 12 месяцев в коде сайта не реализовано: соблюдение срока требует организации удаления оператором из Telegram и управляемых им копий, если нет основания для дальнейшего хранения. Удаление из систем и резервных копий независимых сервисов зависит также от их правил и технических возможностей; мгновенное удаление из всех систем не обещается.

Технические записи защиты от спама не являются архивом полных заявок и имеют отдельные, более короткие сроки: 10 минут для ограничений и неуспешных отправок, 24 часа для записей состояния заявки. Истёкшие записи удаляются при следующих операциях защиты. Эти сроки не означают удаления переписки в Telegram. Настройки браузера остаются до удаления пользователем.

Срок хранения заявок не определяет срок хранения данных Google Analytics. Сроки хранения аналитических cookie, событий и отчётов зависят от настроек и условий сервиса. Их можно уточнить у оператора. Настройка согласия хранится до удаления, замены выбором или изменения версии.

10. Права и обращения

Вы можете запросить информацию об обработке и доступ к своим данным, потребовать исправления неточных сведений, а в предусмотренных законом случаях — ограничения обработки, блокирования или уничтожения данных. Вы также можете обратиться в уполномоченный орган по защите персональных данных Республики Армения или в суд.

Направьте обращение на contradegroup@gmail.com. Укажите суть запроса и сведения, позволяющие найти обращение, например номер телефона и примерную дату заявки. Не отправляйте избыточные документы. Если для защиты ваших данных необходимо подтвердить личность или соблюсти установленную законом форму обращения, оператор уточнит это. Обращения рассматриваются в порядке и сроки, установленные применимым законом.

11. Отзыв согласия

Для отзыва согласия напишите на contradegroup@gmail.com, указав, что вы отзываете согласие, и сведения для поиска заявки. Отзыв не требует отдельной регистрации на сайте.

После получения и необходимой проверки обращения обработка на основании отозванного согласия прекращается; дальнейшее хранение допускается лишь при наличии применимого законного основания. Отзыв может сделать невозможными дальнейший подбор и связь по заявке. Удаление у независимых сервисов и в их копиях может требовать отдельного обращения по правилам соответствующего сервиса; полное мгновенное удаление из всех систем не обещается.

Согласие на аналитику и маркетинг можно изменить или отозвать через «Настройки cookie» в футере, не отправляя письмо: выключите нужные категории и сохраните выбор либо оставьте только необходимые. Дальнейшая загрузка и отправка необязательных событий прекращаются; для уже запускавшихся SDK предусмотрена перезагрузка страницы с новым выбором. Сайт пытается удалить известные доступные ему собственные аналитические/рекламные cookie. Cookie других доменов, HttpOnly и ранее собранные данные могут требовать настроек браузера или обращения к оператору и сервису. Отзыв cookie-согласия не отзывает автоматически отдельное согласие по заявке.

12. Изменения политики

Новая редакция публикуется на этой же странице с датой редакции. До публикации новой редакции действует ранее опубликованная. Изменение текста само по себе не расширяет ранее данное согласие на новые цели обработки.

Если изменение обработки требует нового согласия, оно должно быть получено отдельно до такой обработки. Русская, английская и армянская версии предназначены для описания одной политики; о замеченном расхождении перевода можно сообщить оператору.

Состав подключённых сервисов может меняться. Перед существенным расширением целей или конфигурации версия cookie-согласия обновляется и требуется новый выбор; устаревшее согласие не включает новые сервисы автоматически. Актуальный состав и настройки должны отражаться в политике. Подготовка Google Consent Mode v2 предусматривает analytics_storage, ad_storage, ad_user_data и ad_personalization, но эти сигналы не заменяют фактическую блокировку тегов до согласия.

13. Контактная информация

По вопросам конфиденциальности, доступа к данным, исправления, удаления или отзыва согласия обращайтесь к оператору по email contradegroup@gmail.com. Контактные сведения одинаковы для всех языковых версий.

ФИО приводится в исходном написании, предоставленном оператором. Адрес, регистрационные реквизиты и статус предпринимателя или юридического лица в этой политике не заявляются.