Политика в отношении обработки персональных данных

Редакция privacy-v2-2026-09-15 · сайт The Loginov Carpet (loginov-carpet.ru)

1. Оператор

Обработку персональных данных на сайте loginov-carpet.ru осуществляет:

• Ф.И.О.: Логинов Александр Андреевич
• Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый) — не индивидуальный предприниматель и не юридическое лицо, ОГРН/ОГРНИП отсутствует.
• ИНН: 710407040316
• Контакт для обращений по обработке персональных данных: hello@loginov-carpet.ru

2. К кому применяется эта политика

Политика применяется к посетителям сайта, которые сами передают оператору свои персональные данные через единственную форму на сайте, где это возможно, — форму отзыва (включая изображения, которые посетитель по желанию к ней прикладывает). Простой просмотр сайта, использование калькулятора стоимости, 3D-примерки и инструмента Photo Preview форму отзыва не заполняет и персональных данных оператору не передаёт (подробнее — разделы 6 и 9).

3. Какие данные собираются и как

Форма отзыва (раздел сайта «Отзывы») — единственное место сайта, где посетитель сам вводит данные о себе:

• имя — как посетитель сам его укажет, до 80 символов;
• текст отзыва — до 1000 символов;
• что заказывали — необязательное поле, до 120 символов;
• оценка от 1 до 5 — необязательное поле; если посетитель её не поставил, отзыв публикуется без оценки;
• фотография автора — необязательный файл, не более одного, до 8 МБ, форматы JPEG/PNG/WebP;
• фотографии готового ковра или интерьера — необязательные файлы, не более пяти, те же ограничения по размеру и формату;
• идентификатор заказа или проекта — только если посетитель пришёл по персональной ссылке, которую ему дал оператор; поле скрытое, посетитель его не заполняет. Само по себе оно ничего не подтверждает — отметку «Подтверждённый заказ» ставит оператор вручную при рассмотрении отзыва;
• IP-адрес — не вводится посетителем, а определяется сервером автоматически при отправке формы и при загрузке каждого изображения (используется для ограничения числа отзывов и загрузок с одного адреса и как часть защиты от автоматической рассылки).

Что происходит с загруженными изображениями. Каждый файл проверяется по фактическому содержимому (а не по расширению) и пересоздаётся заново средствами сервера — это удаляет из него все служебные метаданные, включая координаты съёмки и модель камеры, если они были. На диск файл попадает под случайным именем: имя, под которым его прислали, нигде не используется. До решения оператора изображения не показываются на сайте и доступны только оператору в панели управления. Изображения, загруженные к отзыву, который так и не был отправлен, удаляются автоматически в течение 6 часов.

Отдельно от текста отзыва форма фиксирует сам факт согласия на обработку, версию текста согласия и время отправки — это техническое подтверждение того, что согласие было получено, не дополнительные персональные данные.

Два разных согласия. Форма спрашивает их по отдельности и не объединяет:

• обязательное — на обработку и публикацию самого отзыва и приложенных к нему материалов (имя, текст, оценка, изображения). Без него отзыв не отправляется;
• необязательное — на использование загруженных фотографий проекта в портфолио и материалах The Loginov Carpet, то есть за пределами страницы отзыва: в разделе работ, в Журнале, в социальных сетях мастерской. Отказ от этого согласия никак не влияет ни на отправку, ни на публикацию самого отзыва; фотографии в этом случае используются только в составе отзыва.

4. Цели обработки

• рассмотрение (модерация) присланного отзыва и приложенных к нему изображений и, при положительном решении оператора, публикация отзыва на сайте в обезличенном виде (без раскрытия имени автора, см. раздел 8);
• использование загруженных фотографий проекта в портфолио и материалах мастерской — только если посетитель отдельно отметил соответствующее необязательное согласие (раздел 3);
• защита формы от автоматической рассылки и злоупотреблений (ограничение числа отправок и загрузок с одного IP-адреса);
• ответ на обращение, если посетитель обратился к оператору с вопросом по обработке своих данных.

5. Правовые основания обработки

Обработка данных формы отзыва производится на основании согласия посетителя, полученного при отправке формы (чек-бокс согласия на обработку персональных данных). Публикация отзыва на сайте выполняется в обезличенном виде (без указания имени, раздел 8) и после проверки оператором текста отзыва на личные данные — отдельного согласия на распространение персональных данных для этого не требуется. Точная формулировка правовых оснований и применимых статей — предмет отдельной юридической проверки.

6. Обработка, хранение и место размещения данных

Данные формы отзыва хранятся в базе данных сайта на сервере хостинг-провайдера, расположенном на территории Российской Федерации. Отдельного облачного/зарубежного хранилища для этих данных сайт не использует. До решения оператора (модерации) отзыв виден только оператору через защищённую паролем административную панель сайта.

7. Срок хранения и удаление

• Отзыв, ожидающий решения оператора (не одобрен и не отклонён), хранится не дольше 30 дней с момента отправки, затем удаляется автоматически, даже если оператор не принял решение.
• Отклонённый отзыв удаляется сразу при отклонении — вместе со всеми приложенными к нему изображениями, файлы стираются с диска.
• Изображения, загруженные к отзыву, который так и не был отправлен, удаляются автоматически в течение 6 часов.
• Отдельное изображение оператор может удалить при рассмотрении, не отклоняя отзыв целиком — файл при этом также стирается с диска.
• Опубликованный отзыв (в обезличенном виде, раздел 8) остаётся на сайте до тех пор, пока оператор не удалит его вручную — например, по запросу автора отзыва.
• Чтобы отозвать согласие или потребовать удаления своих данных раньше — написать на hello@loginov-carpet.ru, указав, какой отзыв (имя и приблизительный текст/дату) имеется в виду.

8. Публикация отзыва — без раскрытия личности автора

9. Photo Preview — примерка ковра на фото комнаты

10. Что сайт хранит в браузере посетителя

• Сессионный cookie (техническое имя lcadm) — строго технический/защитный: под ним, среди прочего, работает проверочный вопрос под формой отзыва (защита от автоматической рассылки). Не используется для рекламы, аналитики или слежения и не передаётся третьим лицам. Действует до закрытия браузера.
• localStorage (память браузера) — используется для переноса параметров ковра (форма, размер, материал) и, при выборе такого источника рисунка, уменьшенной копии загруженного эскиза узора между инструментом примерки и 3D-комнатой на этом же сайте (не дольше 10 минут). Персональных данных не содержит. См. также раздел 9 про фотографии комнаты.
• Если оператор включит необязательную аналитику (раздел 11), в localStorage браузера также сохраняется выбор посетителя — принял он аналитику или отклонил, — чтобы не показывать один и тот же вопрос повторно.

11. Аналитика и согласие на неё

Сайт технически поддерживает необязательные счётчики посещений — Яндекс.Метрику (в том числе функцию Вебвизор, записывающую действия посетителя на странице: клики, прокрутку, движения курсора) и Google Analytics. Их фактическое включение — решение оператора и может меняться со временем.

Если хотя бы один счётчик включён, при первом посещении сайта показывается баннер с двумя равноценными вариантами — принять или отклонить необязательную аналитику; счётчики не запускаются до тех пор, пока посетитель не выберет «Принять». Выбор запоминается в браузере посетителя. Работа сайта — форм, расчёта стоимости, примерки ковра — не зависит от этого выбора и не ухудшается при отказе от аналитики.

При согласии посетителя обезличенные технические данные о посещении (какие страницы открывались, действия на странице) передаются соответствующему сервису — АО «Яндекс» и/или Google — в соответствии с политикой конфиденциальности этого сервиса.

12. Уведомления в Telegram о новых отзывах

Сайт технически поддерживает необязательное уведомление оператора в Telegram о каждом новом отзыве. Если эта функция включена оператором, при отправке отзыва имя автора и первые 200 символов текста отзыва передаются через Telegram Bot API в личный чат оператора — это происходит на сервере, посетитель этого не видит. Загруженные изображения в уведомление не попадают и Telegram не передаются. Функция может быть выключена (по умолчанию) или включена в зависимости от текущей настройки оператора.

13. Меры защиты

• пароль администратора хранится в необратимо хешированном виде;
• вход в панель управления блокируется после серии неверных попыток с одного адреса;
• защита от подделки запросов (CSRF) на всех действиях в панели управления;
• файл базы данных и служебные каталоги сервера закрыты от прямого доступа извне;
• загруженные изображения — и через панель управления, и через форму отзыва — пересоздаются заново, что удаляет служебные метаданные (включая координаты съёмки, если они были);
• тип загружаемого файла определяется по его фактическому содержимому, а не по имени или расширению; файл сохраняется под случайным именем, а каталог загрузок настроен так, чтобы не исполнять в нём программный код;
• число и размер загрузок с одного адреса ограничены.

14. Права посетителя как субъекта персональных данных

Посетитель, чьи данные обработаны через форму отзыва, вправе запросить у оператора подтверждение факта обработки, ознакомиться со своими данными, потребовать их уточнения, отозвать согласие или потребовать удаления — через контакт в разделе 1/7. Точный порядок и сроки рассмотрения таких обращений — часть отдельной юридической проверки.

15. Изменения политики

При существенном изменении того, что фактически делает сайт с данными, меняется и номер редакции этой страницы вверху документа.

16. Контакты

По вопросам обработки персональных данных — hello@loginov-carpet.ru.