Эта политика написана так, чтобы её можно было прочитать целиком. В ней описано только то, что происходит на самом деле: никаких обещаний, которых мы не выполняем, и никаких упоминаний технологий, которых на сайте нет.
Кто мы
Оператор данных — тот, кто определяет, зачем и как они обрабатываются, — компания PETRO STONE: добыча и поставка натурального камня из Армении. Сайт petro-stone.am принадлежит ей и ведётся ею же.
- PETRO STONE
- натуральный камень армении
- Адрес
- Армения, г. Ереван, ул. Республики, 22
- Электронная почта
- info@petro-stone.am
- Телефон
- +374 43 15-30-00
Отдельного специалиста по защите данных (DPO) мы не назначали: закон этого от компании нашего размера и профиля не требует. Все обращения по этой политике рассматривает руководство компании по адресу выше.
Какие данные собирает сайт
На сайте нет ни одной формы. Нет полей «имя», «телефон», «электронная почта», нет заявки, подписки, чата и заказа обратного звонка. Сайт технически не способен получить ваши персональные данные, пока вы сами не отправите их нам.
Мы не ведём базу посетителей, не составляем профилей, не занимаемся таргетированной рекламой и никому не передаём и не продаём данные. На сайте не установлено ни одной системы веб-аналитики: ни Google Analytics, ни Яндекс.Метрики, ни пикселей социальных сетей, ни каких-либо других счётчиков.
Связаться с нами можно по ссылкам «позвонить» и «написать». Нажатие на такую ссылку открывает ваш собственный телефон или почтовую программу — звонок и письмо уходят оттуда, сайт в этом не участвует и содержимого обращения не видит. Что происходит с вашим письмом дальше, описано в разделе 8.
Технические данные веб-сервера
Как любой сайт в интернете, petro-stone.am работает на веб-сервере, который ведёт технический журнал обращений. В него автоматически попадают:
- IP-адрес устройства, с которого пришёл запрос;
- дата и время запроса;
- адрес запрошенной страницы или файла и код ответа сервера;
- строка User-Agent — браузер, его версия и операционная система;
- адрес страницы, с которой вы перешли, если браузер его передал.
Эти записи создаются автоматически и не связываются с вашим именем. Нужны они ровно для того, чтобы сайт работал: находить ошибки, отражать атаки и перебор паролей, оценивать нагрузку. Мы не разбираем журналы в маркетинговых целях и не пытаемся установить по ним личность посетителя.
Правовое основание — наш законный интерес в безопасной и работоспособной эксплуатации сайта, статья 6(1)(f) GDPR.
Cookie и локальное хранилище
Сайт не устанавливает cookie-файлов — ни своих, ни сторонних, ни рекламных, ни аналитических. Поэтому здесь нет и баннера о согласии на cookie: согласовывать нечего.
В браузере сохраняется ровно одна запись — ключ ps-theme в локальном хранилище (localStorage) со значением light или dark. Это тема оформления, которую вы выбрали переключателем в шапке. Запись нужна только для того, чтобы при следующем открытии страница сразу нарисовалась в нужной теме и не мигала белым. Она не содержит идентификаторов, не позволяет вас узнать, никуда не отправляется и не покидает ваш браузер. Удалить её можно в любой момент, очистив данные сайта в настройках браузера, — сайт продолжит работать и вернётся к теме по умолчанию.
Кроме этого браузер сообщает странице два системных признака: включён ли режим экономии трафика и просили ли вы уменьшить анимацию. По ним сайт решает, показывать ли фоновое видео. Оба значения читаются в момент открытия страницы, нигде не сохраняются и никому не передаются.
Сторонние сервисы
Один сторонний сервис на сайте есть, и о нём нужно сказать прямо. Шрифты, которыми набран сайт, загружаются с серверов Google — fonts.googleapis.com и fonts.gstatic.com, принадлежащих Google LLC (США). Это значит, что при открытии любой страницы ваш браузер обращается к Google, а Google вместе с этим запросом получает ваш IP-адрес, строку User-Agent и адрес страницы, с которой запрос пришёл. Как Google распоряжается этими данными, описано в его собственной политике конфиденциальности; повлиять на это мы не можем.
Запрос уходит автоматически при загрузке страницы, до любых ваших действий, поэтому спросить согласие технически невозможно — и мы не делаем вид, что спрашиваем. Если такое обращение для вас нежелательно, его можно заблокировать расширением браузера или настройками сети: сайт останется полностью читаемым, изменится только начертание шрифта.
Больше сторонних сервисов на сайте нет. Все изображения, значки и видео отдаются с нашего собственного домена. Ни сторонних CDN, ни картинок с чужих серверов, ни встроенных карт, плееров, виджетов социальных сетей и кнопок «поделиться» здесь не используется.
В подвале и на странице контактов есть ссылки на Facebook, WhatsApp и Viber. Пока вы по ним не нажали, никаких обращений к этим сервисам не происходит. Если нажмёте — вы окажетесь на чужом сайте, где действуют его правила, а не наши.
Где хранятся данные и как они защищены
Сайт и его административная часть размещены на выделенном сервере в дата-центре Contabo GmbH на территории Европейского союза (Франция). Технические журналы, о которых сказано в разделе 3, хранятся там же и за пределы этого сервера не выгружаются.
Соединение с сайтом всегда шифруется (HTTPS). База данных и система управления содержимым доступны только изнутри самого сервера, защищены паролем и в интернет не выставлены; для поисковых систем административная часть закрыта.
Данные посетителей мы не передаём ни в третьи страны, ни рекламным сетям, ни аналитическим сервисам — просто потому, что не собираем их. Единственная передача за пределы Европейского союза — обращение к Google Fonts из раздела 5, и происходит она напрямую из вашего браузера, минуя наш сервер.
Сколько мы храним данные
- Технические журналы веб-сервера — не дольше 30 дней, после чего перезаписываются автоматически.
- Переписка по электронной почте и в мессенджерах — пока она нужна для работы с вашим запросом. Если запрос перерос в поставку, документы и связанная с ними переписка хранятся в сроки, установленные бухгалтерским и налоговым законодательством Армении. Если сделки не было — удаляем по вашей просьбе или когда переписка перестаёт быть нужной.
- Выбор темы оформления — до тех пор, пока вы сами не удалите его в браузере. У нас эта запись не хранится вовсе.
Если вы пишете или звоните нам
Когда вы отправляете письмо на нашу почту, пишете в WhatsApp или Viber либо звоните по указанным телефонам, мы получаем те данные, которые вы сообщаете сами: имя, адрес почты, номер телефона, название компании, содержание запроса и приложенные файлы. Используем мы их ровно для одного — ответить вам, а если дело дойдёт до поставки, подготовить и исполнить договор. Правовое основание — статья 6(1)(b) GDPR для преддоговорной переписки и договора, статья 6(1)(f) для остальной деловой переписки.
Переписка хранится в почтовых ящиках компании, а по состоявшимся заказам — в наших рабочих документах. Доступ к ней есть только у сотрудников, которые ведут ваш запрос. В рассылки мы ваш адрес не добавляем, если вы сами об этом не попросили.
Учтите, что WhatsApp и Viber — сторонние мессенджеры, и обработка сообщений внутри них подчиняется правилам их владельцев, а не этой политике. Если вам это не подходит, напишите нам на электронную почту или позвоните.
Ваши права
Если вы находитесь в Европейском союзе, к обработке применяется GDPR — Регламент (ЕС) 2016/679. В Армении действует Закон Республики Армения «О защите персональных данных». Набор прав по сути одинаковый:
- узнать, обрабатываем ли мы ваши данные, и получить их копию — статья 15 GDPR;
- исправить неточные и дополнить неполные данные — статья 16;
- потребовать удаления данных — статья 17;
- ограничить обработку на время спора — статья 18;
- получить свои данные в машиночитаемом виде или попросить передать их другому оператору — статья 20;
- возразить против обработки, основанной на законном интересе, — статья 21;
- отозвать согласие, если обработка на нём основана; это не отменяет законность обработки до отзыва;
- подать жалобу в надзорный орган: в ЕС — по месту жительства или работы, в Армении — в Агентство по защите персональных данных Министерства юстиции РА.
Чтобы воспользоваться любым из этих прав, напишите нам на электронную почту, указанную в разделе 1, — достаточно письма в свободной форме. Мы отвечаем в течение 30 дней. Если из письма непонятно, о каких данных речь, мы можем задать уточняющие вопросы; документы, удостоверяющие личность, мы не запрашиваем и не храним.
Честное уточнение. Если вы просто заходили на сайт и никогда нам не писали, у нас, скорее всего, нет ваших данных вообще — кроме строк в журнале сервера, которые без запроса к вашему интернет-провайдеру ни с каким человеком не связываются. Таких запросов мы не делаем. Поэтому на обращение «удалите мои данные» удалять чаще всего оказывается нечего, и мы прямо об этом сообщим.
Изменения политики
Если мы что-то поменяем на сайте — добавим форму заявки, подключим аналитику, поставим онлайн-чат, — мы сначала перепишем эту страницу и только потом запустим изменение. Дата последнего обновления всегда стоит вверху. Прошлые редакции мы не публикуем: действующей считается та, что вы видите сейчас.
Вопросы по этой политике присылайте на нашу электронную почту — ответим по существу.