Какие данные передаются с заявкой
Дополнение к Политике и Согласию для bankrot-metod.ru и bankrotmetod.ru. Редакция от 13 октября 2026 года. Этот раздел уточняет обработку источника обращения и защиту форм; условия отдельной веб-аналитики описаны в Политике своего сайта.
Содержание и источник обращения
В рабочую почту bankrotmetod@yandex.ru передаются заполненные поля формы, страница, домен, дата и номер заявки. При наличии также передаются UTM-метки, номера рекламной кампании и группы, идентификаторы клика yclid/gclid, входная страница, первый внешний переход без строки запроса и фрагмента, последние 12 путей страниц текущей вкладки.
Карточка обращения и задачи
После проверки формы обращение сохраняется в закрытой очереди на нашем сервере. Из очереди создаётся карточка в собственной CRM Банкрот Метод и отправляется уведомление в рабочую почту. Карточка содержит имя, телефон, город, направление, ситуацию, источник, номер и дату обращения, а также переданные с формой технические сведения. Для обработки назначаются ответственный, этап и задача связаться с посетителем. Доступ к CRM предоставляется только уполномоченным сотрудникам по личным учётным записям; данные не публикуются.
Технические сведения
В письмо включаются IP соединения, User-Agent и язык запроса. Браузер также может сообщить время посещения и пребывания на странице, число просмотренных страниц и действий, размер экрана и окна, часовой пояс и признак автоматизации. IP может принадлежать общей сети, VPN или прокси. Эти сведения не устанавливают личность, точное местоположение или владение указанным телефоном.
Зачем это нужно
Сведения используются для обработки обращения, определения его источника, защиты от спама и повторов, диагностики доставки. Техническая проверка выполняется на собственном сервере; данные формы и рекламные метки из этого механизма не передаются в параметры Метрики и во внешние сервисы проверки IP.
Диагностика посещения
На нашем сервере фиксируются запросы страниц, время получения, этапы проверки формы и технические сведения соединения. Отдельно браузер сообщает открытие формы, длительность заполнения, число вводов, исправлений, вставок и возвратов во вкладку. Значения полей и нажатые символы в диагностический журнал не записываются. Сведения браузера и HTTP-заголовков могут быть подменены; запрос страницы сам по себе не подтверждает, что его отправил человек.
В закрытом диагностическом журнале хранятся идентификатор посещения, защищённые хеши cookie/IP/браузера/телефона, разрешённые пути без query/hash, время, сводные счётчики и причины проверки. Открытые cookie, токены, имя, телефон и текст обращения в этом журнале не хранятся. Срок диагностических записей — 14 дней, автоматическая очистка выполняется ежечасно; также установлены ограничения размера и частоты. При первом запросе без cookie связь с посещением может быть сопоставлена по IP, браузеру, пути и времени, что явно отмечается как предположение. Сводка включается в рабочее письмо и CRM. Новые признаки используются для наблюдения и не означают автоматического признания обращения спамом. Эта диагностика не включает Вебвизор и не передаёт данные внешним сервисам.
Проверка формы
На bankrot-metod.ru перед отправкой нужно ввести код с картинки. Картинка создаётся и ответ проверяется нашим сервером; внешние сервисы CAPTCHA не подключаются. Код действует 3 минуты и допускает одну попытку ответа; после ошибки нужно отправить форму ещё раз для нового кода. Введённый код не сохраняется в защитном журнале и не включается в письмо. В письмо входит только отметка об успешной проверке. Для защиты от повторов одинаковая заявка с одного номера в течение суток не отправляется в почту повторно. Если содержание изменилось, форма сообщит об уже полученном обращении и предложит позвонить. Применяются ограничения частоты и временные ограничения подтверждённых источников спама. Эта проверка не подтверждает владение указанным телефоном.
Хранение и защита
Для переходов между страницами вкладки используется sessionStorage с ключом bfl_lead_visit_v1. Там хранятся входная страница, внешний переход без query/hash, разрешённые метки, время, число страниц и последние 12 путей. После 30 минут между открытиями страниц начинается новое посещение; закрытие вкладки удаляет эти данные. Отдельно для диагностики защиты используется cookie __Host-bfl_visit: случайный подписанный идентификатор на нашем домене, Secure/HttpOnly/SameSite=Lax, срок до 14 дней. Он не устанавливает личность или физическое устройство. Он сохраняется при переходах и позволяет сопоставлять повторные обращения; удаление cookie разрывает эту связь. Если хранилище заблокировано, отправка заявки доступна.
Серверный защитный журнал содержит время, причину решения, домен, технический номер и защищённый хеш IP; хранится до 30 дней, максимум 100 000 событий. Таблица повторов содержит хеши телефона, содержимого и токена до суток. Просроченные записи удаляются при обработке запросов. Открытые IP, имена, телефоны, рекламные метки и текст формы в этих таблицах не сохраняются. Очередь повторяет доставку при временном сбое почты или CRM. Доставленные записи очереди удаляются через 7 дней; недоставленные сохраняются до устранения сбоя. Карточки и уведомления хранятся в собственной CRM и рабочей почте по срокам Политики: по общему правилу не более 3 лет с последнего обращения, если иной срок не требуется законом или договором.
Согласие и обращение к оператору
Чекбокс формы относится к обработке обращения и перечисленных сведений. Отдельное разрешение веб-аналитики этим не заменяется. Оператор: ИП Горелов Станислав Николаевич, ИНН 421189897806, ОГРНИП 324420500007240. Вопросы, уточнение, удаление данных и отзыв согласия: bankrotmetod@yandex.ru.