Обработка и защита данных

Какие данные нужны

Для заявки используются имя, телефон, необязательный email, параметры события и выбранные площадки. Пароль хранится только как стойкий PBKDF2-хеш с индивидуальной солью.

Зачем они используются

Чтобы сохранить запрос, показать его владельцу, вести операционный статус и подготовить релевантный подбор. Статус заявки не подтверждает оплату или бронирование.

Аналитика

Сторонние счётчики загружаются только после отдельного согласия и только при наличии настроенных идентификаторов. Персональные данные в события аналитики не передаются.

Сроки и права

Рабочие допущения V1: сессии — до 30 дней, закрытые заявки — до 365 дней, обезличенный аудит — до 1095 дней. Эти сроки требуют юридического подтверждения до production-запуска.

В личном кабинете можно зарегистрировать запрос на выгрузку или удаление данных. Удаление не выполняется автоматически: сначала проверяются личность и обязательные основания хранения.

Передача наружу

Внешняя доставка лидов выключена по умолчанию. Она может быть включена только с утверждением, идемпотентностью и аудитом; локальное сохранение от неё не зависит.