Политика конфиденциальности

Эта Политика относится к сайту backstage.md и объясняет обработку персональных данных посетителей сайта и людей, которые обращаются в Backstage по поводу услуг или сотрудничества.

Политика подготовлена с учётом Закона Республики Молдова №195/2024 «О защите персональных данных», действующего с 23 августа 2026 года. Закон закрепляет принципы законности, прозрачности, минимизации данных, ограничения срока хранения, точности, целостности и конфиденциальности.

Оператором персональных данных является Backstage Media SRL, работающая под брендом Backstage / Backstage Media и определяющая цели и способы обработки данных через этот сайт.

Государственный идентификационный номер и иные регистрационные реквизиты Backstage Media SRL в проекте пока отсутствуют. При необходимости их публикации они будут добавлены после подтверждения владельцем сайта.

В зависимости от конкретной формы вы можете передать имя, фамилию, телефон, email, название компании, сообщение, адрес вашего сайта и выбранную услугу. Если форма предусматривает отдельное поле согласия, сохраняется его значение.

Вместе с обращением сохраняются язык и страница отправки, дата и ID заявки, доступные UTM-метки source, medium, campaign, content, term и referrer – адрес страницы-источника без строки запроса. Также сохраняются служебные сведения для предотвращения повторной обработки и контроля доставки уведомлений.

Для защиты от спама и ограничения частоты запросов backend использует HMAC-идентификатор на основе IP-адреса и даты. Полный IP-адрес в записи заявки не сохраняется. Это не исключает обработки IP-адреса в серверных журналах хостинг-провайдера.

При самостоятельном обращении по телефону или email Backstage может получить контактные данные и содержание сообщения, которые вы добровольно передадите через выбранный канал.

Сайт не запрашивает специальные категории данных – сведения о здоровье, политических или религиозных взглядах, биометрические, генетические и иные чувствительные данные. Просим не включать такие сведения в обращение.

Формы сайта подключены к серверному обработчику. После отправки данные проходят проверку на сервере и сохраняются в приватном хранилище вне публичного каталога сайта. Только после сохранения заявка считается принятой.

Затем фоновый обработчик отправляет уведомления о новой заявке на leads@backstage.md и в закрытую Telegram-группу для уполномоченных сотрудников Backstage. Уведомления содержат данные обращения и доступные сведения об источнике перехода. Email и Telegram служат каналами уведомления сотрудников; подтверждение приёма на сайте не означает, что оба уведомления уже доставлены.

Если пользователь добровольно передаёт данные через форму сайта, по email или телефону, они могут использоваться для ответа на обращение, уточнения задачи, подготовки предложения, выбора команды и коммуникации до возможного заключения договора.

В зависимости от ситуации основанием может быть согласие пользователя по статье 6(1)(a) Закона №195/2024 либо необходимость принять меры по запросу пользователя до заключения договора по статье 6(1)(b). Если закон требует сохранить отдельную информацию, основанием может быть выполнение юридической обязанности.

Отправляя форму, пользователь подтверждает ознакомление с Политикой конфиденциальности. Это подтверждение сохраняется отдельно и не означает согласия на рекламные рассылки, маркетинг или необязательное отслеживание.

Необязательное отслеживание работает только после согласия (Strict Basic Consent Mode). Google Tag Manager GTM-WNMQV94J загружается при разрешении «Аналитики» или «Маркетинга». Категории независимы: «Аналитика» разрешает Google Analytics 4 (G-Z4JFHLV3GH), «Маркетинг» — Google Ads (AW-10882621540) и Meta Pixel (1595724974189231). Analytics управляет analytics_storage; Marketing — ad_storage, ad_user_data и ad_personalization. Без соответствующего согласия теги этой категории заблокированы.

Только при разрешённой категории «Маркетинг» мы сохраняем UTM-метки и источник перехода без строки запроса в sessionStorage на время сессии и передаём их вместе с заявкой. При отзыве согласия удаляем эти сведения из хранилища текущей вкладки и прекращаем их сбор. Это не удаляет сведения, уже переданные с заявкой; по вопросам удаления обращайтесь на contact@backstage.md.

Запись согласия содержит категории, время выбора, срок действия и версию настроек. Она нужна для соблюдения вашего решения и не используется для отслеживания. Очистка хранилища браузера, истечение срока или новая версия настроек вызовут повторный запрос. Если хранилище недоступно, выбор действует только до перезагрузки.

В localStorage запись backstage.consent.production хранит выбор на 180 дней (в тестовой версии — backstage.consent.test). В sessionStorage backstage.lead-attribution.v1.production хранит разрешённую маркетинговую атрибуцию, а backstage.analytics-leads.v1.production — до 500 непрозрачных ID принятых заявок для дедупликации при Analytics или Marketing Consent. Эти записи действуют до конца сессии вкладки или отзыва согласия; в тестовой версии используется суффикс .test. Контактные данные формы в эти хранилища не записываются.

В контрольном браузере подтверждены cookies _ga и _ga_Z4JFHLV3GH для GA4 и _gcl_au для Google Ads, а также запись Google _gcl_ls в localStorage. Наблюдаемый срок cookies в Chrome: около 400 дней для GA4 и 90 дней для _gcl_au; браузер и настройки провайдера могут изменять или продлевать сроки. Срок _gcl_ls отдельно не подтверждён. Перечень не является исчерпывающим: другие cookies зависят от рекламного перехода, настроек и браузера. Срок cookie не равен сроку хранения событий у провайдера; сроки хранения Google Ads и Meta требуют отдельного подтверждения. Для пользовательских данных и событий GA4 установлен срок хранения 14 месяцев; сброс срока при новом действии выключен. Эта настройка не определяет сроки стандартных агрегированных отчётов.

Meta Pixel также создаёт cookie _fbp (в контрольном Chrome — около 90 дней) и записи lastExternalReferrer и lastExternalReferrerTime в localStorage. Срок этих записей отдельно не подтверждён; их можно удалить в настройках браузера. Они появляются только при разрешённом «Маркетинге». Отказ останавливает дальнейшее отслеживание, но не гарантирует удаление всех записей, созданных сторонним скриптом. После согласия на «Маркетинг» _fbp используется для сопоставления событий, а _fbc — для атрибуции рекламного перехода Meta; Pixel может сформировать _fbc из fbclid в адресе перехода. Браузерный Pixel может передавать адрес известной страницы с проверенными рекламными параметрами и допустимый адрес источника перехода; серверный Lead использует адрес без query, hash и referrer. Отдельный срок хранения _fbc в этой конфигурации пока не подтверждён.

Категория «Функциональные» разрешает загрузку Google Maps, YouTube и значка Google Partner. До согласия запросы к этим встроенным сервисам не отправляются. При загрузке Google получает IP-адрес и технические сведения браузера и может применять собственные технологии хранения. При отключении категории встроенный контент удаляется со страницы. Мы не можем удалить данные и cookies, уже сохранённые на доменах Google; управление ими доступно в браузере и у провайдера. Обычные ссылки на мессенджеры и социальные сети открываются только по вашему действию.

GA4 измеряет посещения, начало заполнения формы, принятые заявки и переходы к каналам связи. Google Ads измеряет рекламные конверсии, Meta Pixel — просмотры страниц, заявки и контакты. Сайт формирует события backstage_page_view, form_start, generate_lead и contact_click; GTM преобразует их в события соответствующих сервисов, включая page_view и события кликов по каналам связи. generate_lead возникает только после подтверждения сервером принятой заявки и получения корректного ID; повторный учёт одной заявки предотвращается.

В события передаются страница, язык, услуга, идентификатор формы, канал связи и непрозрачные ID события и принятой заявки. Имя, телефон, email и текст обращения не передаются в аналитические события. URL очищаются от произвольных параметров; стандартные UTM используются для аналитики, а рекламные идентификаторы gclid, gbraid и wbraid — только при Marketing Consent. Для рекламных событий дополнительно проверяется безопасность URL и источника перехода. Провайдеры могут получать IP-адрес, технические сведения браузера и устройства и online-идентификаторы при соединении с их сервисами.

Для серверного учёта согласия «Маркетинг» используется служебная cookie __Host-backstage-capi. Она устанавливается при разрешённом «Маркетинге», связывает выдачу и отзыв согласия с серверным состоянием и не передаётся Meta. Срок cookie и серверного разрешения — до 15 минут; Secure, HttpOnly, SameSite=Strict, Path=/, без Domain. При отказе от «Маркетинга» новая CAPI-cookie не устанавливается; при отказе без ранее выданного разрешения серверная сессия не создаётся. При отзыве сервер отменяет ожидающие события после получения запроса. Недоставленный отзыв может остаться неизвестным серверу до истечения разрешения; уже начатую передачу нельзя отменить. Уже отправленные события нельзя отменить задним числом. Срок разрешения не означает срок хранения данных у Meta.

Meta Pixel и серверный Meta Conversions API используются для измерения рекламных конверсий и оптимизации рекламы. Сервер передаёт только Lead после подтверждения принятия новой заявки и при действующем серверном согласии «Маркетинг». Для дедупликации браузерного и серверного события используется одинаковый event_id, основанный на непрозрачном серверном ID заявки. Передаются название и время события, ID события, источник website, безопасный адрес страницы без query, hash и referrer, существующий идентификатор _fbp и, при наличии, корректный _fbc рекламного перехода Meta и user-agent браузера. Имя, телефон, email, IP посетителя и содержимое заявки в серверное событие не включаются. При сбое возможны ограниченные повторные попытки с теми же ID и временем события, только при действующем согласии. Сроки хранения данных у Meta и применимые гарантии международной передачи требуют отдельного подтверждения.

Google получает данные для статистики посещений и взаимодействий при согласии на «Аналитику», а для измерения и оптимизации рекламы — при согласии на «Маркетинг». Meta получает рекламные события при согласии на «Маркетинг». Основание этого необязательного отслеживания — ваше согласие; оно не требуется для отправки заявки. Роль конкретного юридического лица Google или Meta определяется условиями используемого продукта и договором с Backstage.

Вы можете принять необязательные категории, отказаться от них или сохранить отдельный выбор через «Настройки конфиденциальности» в футере. Выдача согласия запускает разрешённые теги без перезагрузки. При отзыве дальнейшее отслеживание прекращается; если теги уже загружены, страница перезагружается для их остановки. Удаляются доступные сайту tracking cookies и записи атрибуции и дедупликации, но это не удаляет ранее переданные данные у провайдеров или все записи браузера. В частности, _gcl_ls может оставаться в localStorage; его можно удалить средствами браузера. Подключение новых поставщиков или целей требует обновления информации и согласия.

Использование Google и Meta может предполагать обработку данных за пределами Республики Молдова. Юридическая сторона GA4, роли участников обработки, страны обработки и применимые основания и гарантии трансграничной передачи требуют отдельного подтверждения по условиям соответствующих сервисов. Указание Google Ireland Ltd. для рекламного аккаунта и Meta Platforms Ireland Limited в рекламных документах не подтверждает весь объём этих сведений. Эта Политика не утверждает наличие неподтверждённых гарантий; выбор категории cookies сам по себе не подтверждает законность трансграничной передачи.

Сайт размещён у провайдера TopHost.MD. Согласно DPA TOPHOST, хостинг-аккаунт Backstage и размещённая в нём информация, включая сайт и приватное серверное хранилище, находятся на серверах в Республике Молдова, в дата-центре в Кишинёве. Почтовая инфраструктура домена backstage.md и SMTP также обслуживаются TopHost.MD. Эти сведения относятся к инфраструктуре хостинг-провайдера и не определяют место обработки данных сторонними сервисами Google, Meta и Telegram.

Хостинг-провайдер ведёт журналы доступа к сайтам, аутентификации, электронной почты и безопасности для работы, стабильности и безопасности инфраструктуры. Журналы доступа могут содержать IP-адреса посетителей, посещённые ресурсы, дату и время запросов. Сроки хранения журналов и резервных копий указаны в разделе 8.

Доступ к приватному хранилищу имеют только владелец или администратор хостинг-аккаунта и технически уполномоченные лица, которым он необходим для обслуживания сайта. Доступ к leads@backstage.md имеют владелец Backstage и уполномоченные сотрудники, отвечающие за входящие заявки. Доступ к закрытой Telegram-группе имеют только уполномоченные сотрудники Backstage, которым он необходим для обработки заявок. Публичного доступа к заявкам нет; отдельная публичная CRM или административная панель для них не используется.

IT Concept SRL, оператор бренда TopHost.MD, предоставляет инфраструктуру хостинга, почты и SMTP и в отношении персональных данных, размещаемых Backstage в рамках этих услуг, действует как обработчик данных по поручению Backstage Media SRL. Данные обращения передаются через почтовую инфраструктуру и сервис Telegram для доставки уведомлений сотрудникам. Для самостоятельных обращений по email или телефону в обработке также могут участвовать поставщики соответствующего канала связи.

Обработка регулируется Договором обработки данных TOPHOST (DPA) (версия 1.1, обновлена 14 октября 2026 года), который является частью договорных условий провайдера. По запросу доступен отдельно подписанный экземпляр.

Telegram остаётся отдельным каналом уведомлений и может предполагать обработку данных за пределами Республики Молдова. Место хранения данных в инфраструктуре Telegram и применимые договорные механизмы передачи отдельно не подтверждены. Подтверждение TopHost о хранении информации хостинг-аккаунта в Республике Молдова не распространяется на Telegram. Эта Политика не заявляет наличие конкретных соглашений о передаче данных.

Данные могут быть раскрыты государственным органам только при наличии обязательного законного требования. Backstage не должен продавать персональные данные или передавать их для независимого маркетинга третьих лиц без отдельного правового основания.

При соответствующем согласии получателями технических данных и онлайн-идентификаторов являются Google (Google Tag Manager, Google Analytics 4 и Google Ads) и Meta (Meta Pixel). Передача данных формы сотрудникам через сервер, email и Telegram обрабатывается отдельно от аналитических и рекламных событий. Рекламный аккаунт Backstage в Google Ads обслуживается Google Ireland Ltd. Рекламные документы Backstage выставляет Meta Platforms Ireland Limited. Эти сведения не устанавливают юридическую сторону Google Analytics 4, всех участников обработки данных или их роли и механизмы международной передачи. Условия обработки данных Google Analytics приняты Backstage 11 апреля 2024 года; это само по себе не подтверждает все применимые гарантии международной передачи.

Основной архив заявок и переписки потенциальных клиентов (приватные серверные файлы и email) хранятся 24 месяца с момента последнего содержательного обращения потенциального клиента. Новое содержательное обращение начинает этот срок заново. По истечении срока данные должны быть удалены либо обезличены, если нет иных законных оснований для их хранения.

Договоры, счета и бухгалтерские документы могут храниться отдельно в течение сроков, предусмотренных применимым законодательством. Срок 24 месяца для обращений не устанавливает сроки хранения аналитических событий у Google или Meta.

Автоматическое удаление основного архива заявок пока не реализовано. Контроль сроков хранения и удаления выполняется вручную соответствующим уполномоченным сотрудником Backstage Media SRL один раз в месяц. Удаление серверной записи не удаляет копии в email. В закрытой группе Backstage Leads включено встроенное автоматическое удаление новых Telegram-уведомлений через 3 календарных месяца после отправки. Этот более короткий срок не изменяет срок основного архива; новое обращение не продлевает жизнь старого Telegram-сообщения. Автоудаление не гарантирует удаления пересланных сообщений, экспортов и других копий. Сообщения, опубликованные до включения настройки, проверяются отдельно и при необходимости удаляются вручную с учётом доступных прав и технических ограничений Telegram. По вопросам хранения и удаления обращайтесь на contact@backstage.md.

Для shared hosting TOPHOST автоматически создаёт резервные копии с периодичностью 24–72 часа и хранит их на отдельных серверах резервного копирования. Согласно DPA, копии сохраняются и доступны для восстановления не менее 30 дней. Для действующего хостинг-аккаунта backstage.md TOPHOST дополнительно подтвердил максимальный срок хранения резервных копий — 120 дней. Изменить установленный срок хранения нельзя; TOPHOST может удалить резервные копии по запросу Backstage. Выборочное удаление отдельных персональных данных из этих копий не предусмотрено: в обычном порядке сохранившиеся в них данные удаляются в ходе автоматической ротации.

Отдельное правило применяется после окончания услуг: после удаления аккаунта с сервера восстановительная копия аккаунта может сохраняться до трёх месяцев с даты окончания услуг согласно разделу 7 DPA. Этот срок не устанавливает максимальный период хранения обычных резервных копий действующего хостинга.

Серверные журналы доступа к сайтам, аутентификации, электронной почты и безопасности хранятся 180 дней с момента формирования и затем удаляются автоматически, независимо от даты окончания услуг, с учётом возможных законных обязанностей хранения.

Закон №195/2024 требует применять технические и организационные меры, соразмерные риску: ограничение доступа, конфиденциальность, целостность и доступность систем, безопасную передачу, восстановление после инцидентов и регулярную оценку эффективности защиты.

Заявки сохраняются вне публичного каталога сайта с ограниченными правами доступа к файлам и каталогам. Сервер проверяет входящие данные и источник запроса, ограничивает частоту отправок и предотвращает повторное сохранение одной заявки. Доступ предоставляется только уполномоченным лицам в объёме, необходимом для их задач. Эти меры не означают, что уже реализовано автоматическое удаление основного архива заявок.

В предусмотренных законом случаях человек вправе получить подтверждение обработки и доступ к данным; потребовать исправления неточных данных, удаления или ограничения обработки; получить данные в переносимом формате; возразить против обработки; не подвергаться определённым решениям, основанным исключительно на автоматизированной обработке.

Если обработка основана на согласии, его можно отозвать в любое время так же просто, как предоставить. Отзыв не делает незаконной обработку, выполненную до отзыва. Для запроса можно написать на contact@backstage.md, указав достаточно сведений, чтобы идентифицировать обращение. Backstage может запросить разумное подтверждение личности, не собирая избыточные данные.

При удовлетворении запроса на удаление Backstage удаляет соответствующие данные из активной системы, включая основной архив заявок и подконтрольные копии, если отсутствуют законные основания для дальнейшего хранения. Это не означает немедленного удаления из технических резервных копий TOPHOST: выборочное удаление персональных данных из них не предусмотрено. Сохранившиеся в копиях данные удаляются в ходе автоматической ротации в пределах максимального срока хранения резервных копий — 120 дней. TOPHOST также может удалить резервные копии по запросу Backstage. К серверным журналам применяется отдельный 180-дневный срок и порядок удаления, указанные в разделе 8.

Пользователь также вправе подать жалобу в Национальный центр по защите персональных данных Республики Молдова (CNPDCP).

Политика обновляется при изменении целей, поставщиков, технологий, сроков хранения или законодательства. Перед включением новых целей или поставщиков обновляются сведения и, когда требуется, запрашивается новое согласие. Актуальная версия размещается на этой странице с датой обновления.