1. Какие данные мы собираем
Для оказания услуг и связи с клиентами мы собираем следующие персональные данные:
- Идентификация: имя, фамилия, отчество (для сметы и договора)
- Контакты: email, телефон, WhatsApp
- Проект: тип объекта, площадь (м²), адрес, детали сметы, заметки
- Технические данные: IP-адрес (в хэшированной форме), браузер, тип устройства, дата визита, посещённые страницы
- Платёж: orderID, сумма, статус, время (карточные данные в AZEA НЕ ХРАНЯТСЯ — обрабатываются только ePoint/банком)
- Документ: электронная подпись, дата подтверждения договора, IP, браузер (в рамках закона об ЭП)
2. Зачем собираем (цели)
- Подготовка и предоставление сметы
- Заключение и исполнение договора на дизайн
- Уведомления об этапах проекта (email + WhatsApp)
- Платежи через ePoint/банк
- Соответствие правовым обязательствам (налоговое, бухгалтерское законодательство)
- Безопасность сайта (anti-fraud, anti-bot)
- Улучшение качества (анонимная аналитика)
3. Правовое основание
Персональные данные обрабатываются по следующим основаниям:
- Исполнение договора — данные для заказанной услуги
- Согласие — явное согласие при регистрации или заполнении формы
- Правовое обязательство — хранение налоговой и бухгалтерской документации (5 лет)
- Законный интерес — безопасность сайта, предотвращение мошенничества
Правовая база: Закон Азербайджанской Республики «О персональных данных» (№ 998-IIIQ, 11.05.2010) и стандарты GDPR.
4. Передача данных
Ваши персональные данные третьим лицам не продаются, не сдаются в аренду и не передаются. Передаются только в следующих случаях:
- Платёжный процессор (ePoint, банки) — минимум данных для платежа
- Email/SMS-сервисы — для доставки уведомлений
- WhatsApp Business API — уведомления через Meta Cloud API (со своей Privacy Policy)
- Налоговые и государственные органы — по требованию закона
- Юридические консультанты — только в случае спора, с обязательством конфиденциальности
5. Cookies и трекинг
Сайт использует следующие cookies:
- Технические (обязательные): сессия, CSRF-токен, выбор языка — обязательны для работы сайта
- Аналитические: Google Analytics 4, Facebook Pixel — анонимизированный анализ
- Маркетинговые: пиксель Meta (Facebook/Instagram) — только при вашем согласии
Cookies можно отключить в настройках браузера, но без технических cookies кабинет клиента работать не будет.
6. Сроки хранения
- Активный клиент: срок действия договора + 5 лет (налоговое законодательство)
- Смета (без регистрации): 90 дней (через magic-link токен)
- Маркетинговый лид (без заказа): 2 года
- Инвойсы и платёжные документы: 10 лет (бухгалтерия)
- Серверные логи (IP, визиты): 12 месяцев (анализ безопасности), затем удаляются
7. Ваши права
В отношении ваших персональных данных у вас есть следующие права:
- Право доступа — запросить копию собранных данных
- Право исправления — исправить неверные данные
- Право удаления — «право быть забытым» (в пределах обязательств по договору)
- Возражение против обработки — отказ от маркетинга и профилирования
- Переносимость — получить данные в структурированном формате
- Отзыв согласия — в любое время, с действием на будущее
- Жалоба — в Министерство транспорта, связи и высоких технологий Азербайджанской Республики
Для реализации прав напишите на design@azea.az. Запрос обрабатывается в течение 30 календарных дней.
8. Безопасность
Для защиты ваших данных применяются следующие меры:
- SSL/TLS шифрование (HTTPS) — для всех передач
- Magic-link вместо пароля (90-дневный токен) — без brute-force
- Cookies сессии с HMAC-подписью — защита от подделки
- IP хранятся в SHA-256 хэше (сырой IP не хранится)
- Регулярный аудит безопасности и резервное копирование БД (ежедневно)
- Серверный rate-limit (anti-bot, anti-spam)
9. Дети
Сайт не предназначен для лиц младше 18 лет. Мы сознательно не собираем данные от лиц моложе 18. Если вы как родитель или опекун обнаружили такой случай, немедленно напишите на design@azea.az — данные будут удалены сразу.
10. Международная передача
Некоторые наши поставщики (Google Workspace email, Meta WhatsApp Business API, Cloudflare CDN) могут обрабатывать данные за пределами Азербайджана. Все такие поставщики связаны соответствием GDPR и Standard Contractual Clauses (SCC).
11. Изменения
Мы оставляем за собой право вносить изменения в настоящую Политику. О существенных изменениях уведомим по email заранее. Текущая версия указана выше. Продолжая пользоваться сайтом, вы принимаете обновлённую версию.
12. Контакты
Все вопросы по конфиденциальности:
- 📧 Email: design@azea.az
- 📞 Телефон: +994 55 502 32 46
- 💬 WhatsApp: +994 55 502 32 46
Срок ответа: 24 часа в рабочие дни, для критических запросов — в тот же день.