Из заявки берём ровно столько, чтобы перезвонить с ценой, и храним это 18 месяцев

Оператор сайта и контролёр данных — Velosipednetuk, работает под именем «Нетук» на домене velosipednetuk.shop.

Почтовый адрес: 56 River Road, Apt 3, Austin, Texas 59461, United States. Это та же мастерская, куда вы привозите велосипед. Отдельного юридического отдела нет: письмо о данных читает тот же человек, который отвечает на заявки.

Из формы записи (она отправляется на tezo8fb.php): имя, телефон, электронную почту, адрес, если велосипед нужно забрать, вид обращения, текст сообщения, описание велосипеда или нужной работы и отметку о согласии.

Вместе с формой автоматически: IP-адрес, строку user-agent вашего браузера, адрес страницы, с которой вы пришли, момент, когда страница с формой открылась, и момент отправки. Время нужно, чтобы отсеять ботов, которые заполняют форму за полсекунды.

Из чата поддержки (doki8b4.php): текст переписки и то, что вы сами впишете в поля имени, телефона и почты. В вашем браузере остаётся токен чата, чтобы вы вернулись к разговору с того же устройства.

Технические журналы сервера: IP, время запроса, запрошенный адрес, код ответа, user-agent.

Выбор по cookie хранится в браузере под ключом site_consent_v2. Других сохранённых выборов на сайте нет.

Рекламные идентификаторы кликов: если вы пришли по объявлению, к адресу добавлен gclid, msclkid или fbclid. Рекламные cookie платформ появляются только после вашего «Разрешить».

Чего нет: аккаунтов, паролей, оплаты, данных карт. На сайте ничего не продаётся и деньги не принимаются. Расплачиваетесь вы в мастерской, после диагностики.

• Имя и телефон: перезвонить, назвать срок и цифру после диагностики велосипеда. Без телефона мы не можем спросить ваше «да» на замену детали, а без «да» ничего сверх списка не меняем.
• Почта: прислать подтверждение записи и копию карты работ, если попросите.
• Адрес: только если велосипед нужно забрать или привезти.
• Сообщение и описание: чтобы мастер заранее понял, это скрип колодок или прокачка гидравлики, и выделил стенд.
• IP, user-agent, время: защита формы и чата от спама и разбор сбоев.
• Рекламные идентификаторы и cookie: понять, какое объявление привело заявку, и не платить за показы, которые не работают.

Для посетителей из Европы правовые основания по GDPR такие. Для остальных таблица просто показывает, почему мы вообще что-то храним.

На сайте работает Google Consent Mode v2. До вашего выбора четыре сигнала стоят в положении «запрещено» (denied): ad_storage, ad_user_data, ad_personalization и analytics_storage.

Нажали «Разрешить» — сигналы переключаются в «разрешено», и теги платформ могут ставить свои cookie. Нажали «Отклонить» или позже отозвали согласие — все четыре сразу возвращаются в denied. Сменить решение можно кнопкой «Настройки cookie» внизу любой страницы.

• Google Ireland Ltd / Google LLC — Google Ads: идентификатор gclid и сигналы согласия. Правила Google: policies.google.com/privacy.
• Microsoft Ireland Operations Ltd — Microsoft Advertising: идентификатор msclkid. Как Microsoft обращается с данными, написано в её заявлении о конфиденциальности: privacy.microsoft.com/privacystatement.
• Meta Platforms Ireland Ltd — Meta Ads: идентификатор fbclid, когда там идёт кампания.
• Хостинг-провайдер, который отдаёт страницы сайта и хранит базу заявок и переписки.
• Почтовый провайдер, через которого уведомление о заявке приходит в наш ящик.

Мы не продаём данные. Не отдаём базу «партнёрам», магазинам запчастей или другим мастерским. Если для детали нужен гарантийный случай у производителя, мы спросим вас, прежде чем передать ему что-то кроме номера рамы.

Мастерская в США, данные собираются в США. Если вы заходите из Европы, ваши данные переходят в США, и рекламные платформы могут обрабатывать их у себя в разных странах. Google, Microsoft и Meta для таких передач опираются на Рамочную программу защиты данных ЕС–США (Data Privacy Framework) и стандартные договорные условия Европейской комиссии. С хостингом и почтой мы работаем на их стандартных договорах обработки.

Восемнадцать месяцев на заявку — не случайная цифра. Полное ТО раз в сезон, и через год полезно видеть, что меняли в прошлый раз. Дальше удаляем.

Сайт работает только по HTTPS. База заявок лежит вне публичной папки сайта, панель оператора закрыта паролем, и войти в неё можно только из мастерской. Форма отбрасывает ботов по скрытым полям и по времени заполнения. Бумажные карты работ хранятся в мастерской, а не в облаке.

Абсолютной защиты не бывает, и мы её не обещаем. Если утечка случится и затронет ваши данные, напишем вам и, где это требует закон, сообщим в надзорный орган.

• Доступ: узнать, что о вас хранится, и получить копию.
• Исправление: поправить неверный телефон или имя.
• Удаление: стереть заявку и переписку раньше срока.
• Ограничение: попросить хранить, но не использовать.
• Переносимость: получить свои данные в машиночитаемом виде.
• Возражение: против обработки на основании законного интереса.
• Отзыв согласия: в любой момент, без последствий для того, что было сделано до отзыва.

Как этим воспользоваться — в разделе 16.

Жители Калифорнии по CCPA в редакции CPRA, а также жители других штатов с действующими законами о приватности вправе знать, какие данные о них собраны, получить их, исправить, удалить и отказаться от продажи или «передачи для поведенческой рекламы» (sharing).

Денег за данные мы не берём. Но передача идентификаторов кликов рекламным платформам по закону Калифорнии может считаться такой передачей. Отказаться просто: нажмите «Отклонить» в баннере или «Настройки cookie» внизу страницы, либо включите Global Privacy Control в браузере. За отказ мы не меняем ни цену, ни очередь на стенд.

Если браузер присылает заголовок Sec-GPC: 1, мы считаем это отказом от продажи и от передачи данных для рекламы и не переспрашиваем. Рекламные и аналитические сигналы остаются в denied, баннер не уговаривает передумать.

Сайт не предназначен для детей до 13 лет, и мы сознательно не собираем их данные. Детский велосипед записывает взрослый. Если выяснится, что заявку оставил ребёнок, удалим её.

Сначала напишите нам: чаще всего вопрос решается письмом. Если ответ не устроил, вы вправе подать жалобу генеральному прокурору (Attorney General) своего штата, а в Калифорнии ещё и в Агентство по защите приватности Калифорнии (California Privacy Protection Agency). Посетители из Европы могут обратиться в орган по защите данных своей страны.

Ориентир — WCAG 2.1 уровня AA. Что сделано: переход к содержанию с клавиатуры первой клавишей Tab, видимая янтарная рамка фокуса, кнопки и ссылки не меньше 44 пикселей, текст увеличивается до 200 % без потери содержимого, таблицы работ размечены как таблицы, у фотографий есть описания. Бегущие строки на главной останавливаются при наведении и фокусе и стоят неподвижно, если в системе включено уменьшение движения.

Что ещё неидеально: часть таблиц на узком телефоне прокручивается вбок внутри своей рамки. Если что-то на сайте не читается вашим экранным диктором или не нажимается, позвоните +1 (277) 555-5920 — запишем велосипед по телефону, а проблему исправим.

Новую редакцию публикуем на этой странице и меняем дату в шапке. Если меняется что-то существенное — новые получатели или сроки хранения, — показываем пометку в баннере cookie и заново спрашиваем согласие там, где оно нужно. Задним числом правила не меняем.

• office@velosipednetuk.shop
• +1 (277) 555-5920
• 56 River Road, Apt 3, Austin, Texas 59461, United States

Про cookie подробнее на странице о файлах cookie, про условия ремонта и гарантию — в условиях обслуживания. Записать велосипед — на странице записи и адреса, список работ и цены от — в разделе работы и сроки.