1. Оператор и статус документа
Наименование, ИНН и ОГРНИП оператора ещё не подставлены в публичную сборку. До включения формы обращений, регистрации, подписок и оплаты необходимо опубликовать проверенные реквизиты, адрес и рабочий email.
Эта редакция описывает уже работающие публичные страницы, бесплатные калькуляторы и технические журналы. Форма поддержки, регистрация и приём оплаты остаются выключенными до публикации полного контакта оператора и отдельного завершения правовой проверки.
2. Данные публичных страниц
Категории субъектов — посетители публичных страниц и, после отдельного включения канала, отправители обращений. Для доставки и защиты сайта сервер обрабатывает IP-адрес, дату и время, строку запроса (HTTP-метод, адрес, включая переданные query-параметры, и версию протокола), код и размер ответа, referrer и строку User-Agent. Штатный интерфейс не помещает значения полей калькулятора или имена загружаемых файлов в URL. Тела запросов, значения полей калькуляторов и содержимое файлов в access-журнал не записываются. В адресах страницы и referrer не следует передавать персональные или конфиденциальные сведения. Цели — работа сайта, ограничение злоупотреблений, диагностика и информационная безопасность.
Значения, введённые в публичные калькуляторы, обрабатываются для выдачи ответа и не записываются в прикладную базу Cehoved. Числовые калькуляторы не запрашивают имя, телефон, email или реквизиты компании. Лазерный калькулятор принимает DXF, а калькуляторы маршрута — один поддерживаемый PDF, DXF, SVG или растровый файл и его имя. Они обрабатываются только в рамках текущего запроса, могут временно размещаться в закрытом системном каталоге и удаляются после завершения обработки. Они не архивируются в прикладной базе, медиатеке, библиотеке деталей или закрытых проектах оператора. Содержимое, распознанные реквизиты и результаты публичного расчёта не используются для обучения моделей.
После отдельного включения формы поддержки в ней будут обрабатываться имя (если указано), email для ответа, тема, текст обращения и версия подтверждённого согласия. Обращение не записывается в прикладную базу Cehoved и передаётся в почтовый ящик оператора через выбранного почтового провайдера. Пока получатель и провайдер не утверждены, отправка формы технически заблокирована. Не следует включать в сообщение пароли, платёжные данные или документы работников.
Для ограничения автоматической рассылки IP-адрес преобразуется в псевдонимизированный HMAC-ключ счётчика частоты. В письмо IP-адрес не добавляется.
Основанием обработки технических журналов служит необходимость работы и защиты информационного ресурса при соблюдении прав посетителя. Для будущего обращения поддержки используется отдельный выбор посетителя; отказ не ограничивает бесплатный расчёт.
3. Cookies и аналитика
Яндекс Метрика удалена с сайта. Счётчик не загружается, посещения и события в этот сервис не передаются. Согласие, сохранённое ранее, не включает сбор статистики.
Калькуляторы отправляют прикладные запросы без cookie авторизации. Защищённый вход использует необходимые session/CSRF cookies.
4. Сроки, получатели и защита
Отдельный access-журнал Cehoved ротируется ежедневно; в обычном режиме хранится текущий файл и не более 14 суточных ротаций. Более длительное сохранение допускается только для документированного расследования инцидента или исполнения обязанности по закону. Временные каталоги с чертежами удаляются после завершения запроса, включая ошибку обработки. Перечень хостинг-провайдеров, будущий почтовый провайдер, сроки хранения обращений в почтовом ящике и иные обработчики утверждаются после договорной и правовой проверки. Отправка формы поддержки должна оставаться выключенной до завершения отдельной правовой и договорной проверки.
5. Права и связь
Субъект данных вправе запросить сведения об обработке, уточнение, блокирование или удаление данных в предусмотренных законом случаях, а также обратиться в Роскомнадзор или суд. Канал обращения: страница поддержки. До публикации процесс ответа, идентификации запроса и удаления письма должен быть назначен и проверен.