Версия от 19 июля 2026 года

Конфиденциальность демо-версии

Это не production-магазин и не форма приёма заказа. Поля демонстрационного checkout ничего не отправляют и не сохраняют. Юридический оператор будущего production-сайта и канал обращений субъектов ещё не утверждены. До публикации этих сведений и завершения compliance-проверки сайт должен оставаться демонстрационным и не принимать заявки через собственные формы.

Какие данные возникают сейчас

Запросы к сайту: IP-адрес, время, запрошенный путь, user agent и referrer могут попадать в технические журналы веб-сервера и инфраструктуры Cloudflare. Они нужны для доставки сайта, безопасности и диагностики.
Демо-корзина: браузер хранит только идентификаторы изделий и количество в ключе dk_cart локального хранилища. Эти значения не содержат имени или контакта и не отправляются приложением на сервер.
Поля демо-checkout: введённые имя, контакт и комментарий существуют только в памяти текущей страницы. Скрипт их вообще не читает, предотвращает отправку формы и не включает значения в URL, журнал, аналитику или localStorage.
Промокод: единственное поле, значение которого скрипт читает — чтобы посчитать скидку прямо в браузере. Код остаётся в памяти открытой страницы: он не сохраняется, не попадает в адрес страницы и никуда не отправляется.

Чего в демо нет

Сайт не использует продуктовую аналитику, рекламные пиксели, session replay, fingerprinting, аналитические cookies или встроенные виджеты социальных сетей. Поэтому отдельный механизм согласия на optional tracking сейчас не показывается. Перед добавлением такой технологии требуется новый аудит.

Карта на странице контактов

В блоке «Как нас найти» на главной есть кнопка «Показать карту». Пока вы её не нажали, сайт не отправляет Яндексу ничего — ни одного запроса, ни одной cookie. Карта не является частью страницы и не подгружается фоном.

Мы вынесли её за кнопку, потому что проверили, что именно загружается. Виджет карт тянет не только саму карту: вместе с ней приходят счётчик Яндекс.Метрики, рекламный пиксель и трекинговые запросы с постоянным идентификатором, размером экрана и окна, и ставится 14 cookie. Это уже полноценная аналитика, а не просто картинка, — поэтому включать её молча за вас мы не считаем правильным.

Если вы нажмёте кнопку, Яндекс получит ваш IP-адрес, user agent и перечисленное выше и будет обрабатывать эти данные по своим правилам; их сроки и регионы хранения мы пока не подтвердили, и это отдельный блокер до production. Адрес страницы в запрос не передаётся (referrerpolicy="no-referrer"), данные корзины и полей формы к карте не подставляются. Адрес, часы работы и телефон есть на странице обычным текстом, так что найти мастерскую можно, не загружая карту вообще.

Переходы в мессенджеры

Telegram и ВКонтакте открываются только после явного перехода пользователя по внешней ссылке. Сайт не подставляет в неё содержимое корзины или полей формы и запрещает передачу HTTP referrer на уровне ссылки и серверной политики. После перехода соответствующий сервис обрабатывает данные по собственным правилам. Служебный Telegram-бот получает только новые и отредактированные публикации официального публичного канала. Cloudflare Worker сохраняет ограниченную копию публичного текста и превью изображения для страницы «Новости»; личные сообщения пользователей бот не запрашивает и не принимает через webhook.

Сроки и удаление

Для origin Nginx документирован срок в 14 дневных ротаций. Точный срок и регионы обработки edge-журналов Cloudflare ещё проверяются и блокируют production. Демо-корзину можно удалить кнопкой очистки корзины либо очисткой данных сайта в браузере.

Что должно появиться до production

До включения настоящей формы будут опубликованы реквизиты оператора, рабочий канал обращений, цели и основания обработки, состав данных, получатели, сроки, порядок реализации прав и подтверждённое местонахождение баз данных. Текущая страница намеренно не подменяет эти неизвестные сведения шаблонными реквизитами.