Политика конфиденциальности и cookies
Коротко: данные формы нужны только для консультации и записи, а аналитика включается лишь после вашего согласия.
Редакция от 22 августа 2026 года.
1. Оператор и контакт
Оператор данных — Mikołaj Goncharuk, работающий под брендом Karma Tattoo.
По вопросам данных: kontakt@karmatattoo.ink или Telegram @karmatattoo. Сеансы проходят в Sagma Tattoo Gallery, Kolejowa 45A/U22, 01-210 Warszawa; это место работы, а не заявление о владении салоном.
2. Какие данные обрабатываются
Форма записи содержит дату и время, направление татуировки, место и размер, описание идеи, имя, контакт в мессенджере или телефон и необязательный e-mail.
Сервер обрабатывает технические данные, необходимые для безопасности. Для ограничения запросов IP сразу преобразуется в необратимый HMAC-хеш; запись удаляется через 2 дня.
После добровольного согласия Yandex Metrica и теги, которыми управляет Google Tag Manager, могут фиксировать анонимные этапы посещения и источник первого визита: путь входа, домен-источник, параметры UTM-кампании и идентификатор клика. Эта ограниченная запись в браузере хранится до 90 дней. Содержимое формы и контактные данные в аналитику не передаются.
3. Цели и основания
- ответ, консультация и запись — действия до заключения договора, ст. 6(1)(b) GDPR;
- безопасность, защита от злоупотреблений и требований — законный интерес, ст. 6(1)(f);
- обязанности по закону при их возникновении — ст. 6(1)(c);
- аналитика посещений — только согласие, ст. 6(1)(a) GDPR и ст. 399 польского закона об электронной коммуникации.
4. Получатели и внешние сервисы
В необходимом объёме данные могут обрабатывать хостинг Namecheap, Yandex Metrica, Google Tag Manager, технический администратор сайта и, если вы выбрали этот канал, Telegram.
Google Tag Manager загружается только после согласия на аналитику и управляет тегами измерения. Google Analytics 4 сейчас не активна: на сайте нет идентификатора измерения.
Некоторые поставщики могут обрабатывать данные за пределами ЕЭЗ, используя гарантии из своих договоров и политик, включая стандартные договорные условия.
5. Срок хранения
- заявки в базе сайта — не более 365 дней после последнего изменения;
- данные защиты от злоупотреблений — 2 дня;
- выбор аналитики в браузере — 180 дней;
- переписка — пока нужна для консультации, выполнения договорённостей или защиты от требований;
- обязательные по закону документы — установленный законом срок.
6. Ваши права
Можно запросить доступ, исправление, удаление, ограничение, переносимость, когда применимо, или возразить против обработки. Согласие на аналитику можно отозвать через «Настройки конфиденциальности» внизу сайта.
Жалобу можно направить председателю польского органа UODO: ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Данные добровольны, но без контакта невозможно ответить или оформить запись. Автоматических решений и профилирования нет.
7. Cookies и память браузера
Необходимые механизмы работают без согласия. Аналитические скрипты и cookies запускаются только после кнопки «Разрешить аналитику». После согласия ограниченные данные источника первого визита хранятся в браузере до 90 дней; данные бронирования туда не попадают. Отказ не ограничивает форму, портфолио и контакты.
Используемые механизмы
| Название | Цель | Срок | Категория |
|---|---|---|---|
| karma_booking | Безопасность формы и админ-сессии | сессия браузера | необходимое |
| karma_analytics_consent_v1 | Запомнить выбор | 180 дней | необходимое / localStorage |
| karma_analytics_attribution_v1 | Первый источник визита и путь входа для аналитики | 90 дней после согласия | аналитика / localStorage |
| _ym_* и похожие | Yandex Metrica — статистика визитов | по настройкам Yandex | аналитика, после согласия |
| _ga, _ga_* | Google Analytics 4, только после будущей активации | по настройкам Google | аналитика, после согласия |