Политика обработки персональных данных

Редакция от 2 сентября 2026 года

1. Общие положения

Настоящая политика определяет порядок обработки и защиты персональных данных посетителей сайта e-erp.ru. Оператором персональных данных является ООО «ВИА ЭНД РОК», ОГРН 1150280069202, ИНН 0277907631. Оператор обрабатывает данные в соответствии с применимым законодательством Российской Федерации.

2. Какие данные обрабатываются

При заполнении формы пользователь может передать имя, телефон, адрес электронной почты или имя в Telegram, название компании, текст комментария, выбранное решение и ответы на вопросы диагностической анкеты. Для определения источника обращения сайт также обрабатывает адрес посещённой страницы, адрес внешней страницы-источника (referrer), UTM-метки и рекламные идентификаторы перехода gclid и yclid.

Собственная техническая аналитика сайта фиксирует случайный анонимный идентификатор сессии, путь страницы без параметров и фрагмента, направление продукта, категорию устройства и ширины экрана, источник и рекламную кампанию, глубину просмотра 25%, 50% и 75%, показ разделов и форм, их активное время, этапы взаимодействия с формой, коды ошибок браузерной проверки и клики по элементам. Для клика сохраняется стабильный технический идентификатор элемента и тип назначения, но не координаты. Содержимое полей формы не записывается и не сохраняется в журнале аналитики.

Для защиты форм от автоматического спама сайт использует собственную проверку обычного взаимодействия со страницей: нажатия указателем или сенсорным экраном, клика, клавиатурного действия, прокрутки либо изменения поля формы. Обрабатывается только категория действия, без координат, нажатой клавиши и значения поля. Сервер также кратковременно сопоставляет технический адрес подключения и нормализованные признаки заявки. В постоянном антиспам-хранилище сохраняются только защищённые хеши, время попытки, одноразовая отметка использования и обезличенная причина исхода; исходный IP-адрес, cookie, идентификаторы посещения, контакт и текст заявки в это хранилище не записываются.

3. Цели обработки

• обработка обращения и обратная связь;
• подготовка предложения по продуктам и услугам E‑ERP;
• анализ источников обращений, размеченных рекламных переходов, использования разделов и сложности форм;
• поиск технических ошибок и улучшение сайта;
• выполнение требований законодательства.

4. Правовые основания

Данные обрабатываются на основании согласия пользователя, выраженного при отправке формы, а также в случаях, предусмотренных законом или необходимых для заключения и исполнения договора.

5. Порядок и срок обработки

Данные обрабатываются с использованием средств автоматизации и без них. Обращения передаются в рабочий Telegram-чат оператора через Telegram Bot API и на настроенные адреса электронной почты оператора средствами почтовой инфраструктуры хостинга. Обезличенные события и технические записи о принятых заявках сохраняются в приватных JSONL-журналах на хостинге, недоступных как страницы сайта. Активный журнал ограничен 10 МиБ; заполненные данные переносятся в последовательные архивные журналы, которые оператор может скачать для истории или удалить. Хешированные записи ограничения частоты автоматически исключаются из активного состояния через 24 часа, а суточные обезличенные счётчики причин блокировки хранятся не более 31 дня. Данные хранятся не дольше, чем это необходимо для заявленных целей, после чего удаляются или обезличиваются.

6. Передача третьим лицам

Оператор не продаёт персональные данные. Передача допускается поставщикам инфраструктуры и связи только в объёме, необходимом для работы сайта и обработки обращения, либо по требованию закона. Проверка активности перед отправкой веб-формы выполняется средствами самого сайта; технические данные этой проверки стороннему антиспам-сервису не передаются.

7. Защита данных

Применяются организационные и технические меры, направленные на предотвращение неправомерного доступа, изменения, раскрытия или уничтожения данных.

8. Права пользователя

Пользователь вправе запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие, направив обращение оператору.

9. Файлы cookie и технические данные

Для определения источника обращения сайт сохраняет в first-party localStorage браузера версионную запись eerp_attribution_v1. Она содержит дату первого перехода и последнего непрямого перехода, посадочную страницу, внешний referrer, UTM-метки и рекламные идентификаторы gclid или yclid, если они были переданы браузером. Срок действия записи — 90 дней; при отправке формы эти сведения добавляются к обращению.

Для объединения событий одного посещения сайт сохраняет в sessionStorage запись eerp_analytics_session_v1 со случайным идентификатором и техническим состоянием сессии. Новая сессия создаётся после перерыва более 30 минут между посещениями страниц. Активное время учитывается только при видимой вкладке и при паузе после последнего действия не более 30 секунд; накопленные значения отправляются снимками каждые 15 секунд активного времени. В приватный журнал собственной аналитики не записываются содержимое полей формы, имя, телефон, email, текст сообщения, координаты указателя и полный User-Agent. Для защиты веб-форм сервер устанавливает собственный технический cookie eerp_form_guard со сроком до двух часов и атрибутами HttpOnly, SameSite=Strict и Secure на HTTPS. Cookie связывает короткоживущий серверный запрос проверки с одноразовым подтверждением активности и не доступен клиентскому скрипту. Сайт также может использовать технические параметры адресной строки, необходимые для работы интерфейса. Подключение дополнительных систем аналитики должно сопровождаться обновлением этой политики.

10. Изменение политики

Оператор может обновлять документ. Актуальная редакция публикуется по адресу e-erp.ru/privacy.html.