Политика конфиденциальности

Кто обрабатывает данные

Оператором сайта является команда AW TEAM. Эта политика относится к сайту avt-team.ru, личному кабинету, форме заявки и встроенному консультанту.

По вопросам обработки или удаления данных можно написать по контактам, указанным в конце страницы.

Какие данные мы получаем

Состав данных зависит от того, какими функциями сайта вы пользуетесь.

• При входе через Google или Яндекс: идентификатор аккаунта у выбранного провайдера, имя, подтверждённый адрес электронной почты и ссылка на изображение профиля.
• При отправке заявки: имя, контакт для ответа, описание задачи и, если вы добавили её к заявке, переписка со встроенным консультантом.
• В личном кабинете: заявки, этапы проекта, статус заказа, история обновлений и данные программы лояльности.
• Технические данные: защищённые cookies для входа и завершения OAuth-авторизации. Черновик формы временно хранится в sessionStorage вашего браузера.

Как используются данные

Мы используем данные только для работы функций, которые выбрал пользователь.

• создание аккаунта и вход в личный кабинет;
• сохранение заявки и отображение этапов проекта;
• связь по заявке и отправка служебных уведомлений команде;
• ведение статуса заказа и программы лояльности;
• защита сайта, сессий и OAuth-переходов от злоупотреблений.

Google и Яндекс OAuth

При выборе способа входа браузер направляется на страницу Google или Яндекса. Пароль от аккаунта вводится на стороне выбранного провайдера и сайту AW TEAM не передаётся.

Сайт запрашивает только минимальные данные для идентификации: имя, email и изображение профиля. Полученный OAuth-токен используется для однократного запроса профиля и не сохраняется в базе AW TEAM.

Внешние сервисы

Для работы отдельных функций данные могут обрабатываться следующими поставщиками:

• Google или Яндекс — когда вы выбираете соответствующий способ входа;
• OpenRouter — когда вы отправляете сообщение консультанту или используете улучшение текста заявки;
• почтовый провайдер и Telegram — для доставки заявки и служебного уведомления команде;
• поставщик серверной инфраструктуры — для размещения сайта и защищённого хранения рабочих данных.

Хранение и защита

Пользовательская сессия действует до 30 дней, временная OAuth-cookie — до 10 минут. Черновик формы хранится только в текущей сессии браузера. Данные аккаунта и заявок хранятся, пока они нужны для обслуживания проекта, исполнения обязательств или соблюдения применимых требований.

Мы используем HTTPS, подписанные HttpOnly cookies, ограничение доступа к административной части и минимизацию запрашиваемых OAuth-данных. Ни один способ передачи или хранения информации не может гарантировать абсолютную безопасность.

Передача и продажа данных

Мы не продаём персональные данные и не используем данные Google или Яндекса для рекламного профилирования. Доступ получают только команда AW TEAM и поставщики, необходимые для функций, перечисленных выше.

Передача может также выполняться, если это прямо требуется применимым законодательством или необходимо для защиты прав и безопасности пользователей и сервиса.

Ваши права и удаление

Вы можете запросить сведения о сохранённых данных, их исправление, прекращение обработки или удаление аккаунта. В запросе укажите email, использованный для входа, чтобы мы могли найти аккаунт и подтвердить обращение.

Отзыв доступа в настройках Google или Яндекс прекращает дальнейшую авторизацию через соответствующего провайдера, но сам по себе не удаляет уже созданные заявки. Для полного удаления отправьте отдельный запрос AW TEAM.

Изменения политики

Мы можем обновлять политику при изменении функций сайта, состава поставщиков или обязательных требований. Актуальная редакция всегда опубликована по этому адресу с датой обновления.