Jeffreysde3
Розбір: персональні дані

Чому нам вистачає двох рядків про вас

Кожна картка побудована однаково: спершу саме правило, далі причина, через яку воно сформульоване так, а не інакше, і наприкінці наслідок, що випливає з нього для вас.

Чинна редакція: 12 січня 2026 року

2
рядки у формі: менший обсяг неможливий
36 міс.
граничне життя запису, далі — затирання
0
передач вашого номера рекламним майданчикам
30 дн.
нормативний строк реакції на вашу вимогу
1

Хто розпоряджається записом і навіщо це знати

За все, що відбувається з надісланою формою, відповідає команда, яка веде jeffreysde3.com і продає дієтичну добавку для щоденної підтримки обміну речовин. Називати розпорядника поіменно важливо з прозаїчної причини: доки адресат невідомий, вимогу нема кому пред'явити.

Рамку задає українське законодавство про персональні дані. Воно ставить дві умови — мати підставу для обробки й не виходити за межі оголошеної мети. Саме з них виростає решта тексту: дія, яка не служить меті «підтвердити замовлення й довезти посилку», просто не виконується.

Питання про обробку зручніше поставити голосом під час дзвінка, ніж листом. Різниця практична: оператор бачить вашу заявку на екрані й відповідає одразу, а письмове звернення стає в чергу й забирає до місяця.

2

Два потоки відомостей і різниця між ними

Перший: те, що ви вводите свідомо

Полів рівно два, і скоротити їх до одного не вдасться. Без імені оператор не знає, як звернутися; без номера немає самої можливості підтвердити замовлення. Кожне зайве поле збільшувало б обсяг того, що доводиться охороняти, тому третього ми свідомо не додавали.

Другий: те, що фіксує сервер незалежно від вас

Мережева адреса, орієнтовний регіон, версія браузера, розмір вікна, час візиту й джерело переходу лягають у журнал автоматично: так влаштований будь-який вебсервер, і вимкнути це, не зупинивши сайт, неможливо. Для вас наслідок нульовий — журнал знеособлений і описує поведінку потоку, а не окремої людини. Зіставляти його рядки з вашою заявкою ми не пробуємо, бо доставці це нічим не допоможе.

3

Мета, підстава й наслідок для кожного запису

Що зберігаємо Чому без цього не обійтися На якій підставі
Ім'я Інакше розмова починається з «алло, це ви замовляли?», а бланк відправлення нема на кого виписати Ваша згода
Телефон Єдиний канал, яким узгоджують кількість банок і дату виїзду посилки Виконання домовленості
Журнал візиту Без нього не відрізнити живого відвідувача від скрипта, що надсилає форму тисячами Законний інтерес
Мітка переходу Показує, яка реклама себе виправдовує; без неї бюджет витрачається наосліп Законний інтерес
Наслідок, який варто зафіксувати. Жоден алгоритм не ухвалює щодо вас рішень і не збирає профілю. Заявку відкриває людина — це повільніше за автоматику, зате у вас завжди є з ким сперечатися.
4

Три рівні доступу та логіка їх поділу

Принцип один: кожен бачить рівно стільки, скільки потрібно для його ділянки роботи, і жодним рядком більше.

  1. оператор — має ім'я й номер, доки веде заявку; після закриття замовлення рядок іде в архів, куди він уже не заглядає;
  2. служба доставки — отримує ім'я, номер і місто, бо без цих трьох полів бланк відправлення фізично не друкується;
  3. технічний підрядник — тримає сервер; формально доступ до бази в нього є, але робота з вмістом заявок у його обов'язки не входить.

Розширювати коло невигідно нам самим: продаж контактів дав би разовий заробіток і назавжди зіпсував повторні замовлення, на яких тримається торгівля. Єдиний випадок, коли перелік доводиться доповнити, — письмова вимога органу, що діє за законом; тут відмовити не може ніхто.

6

Ваші права та ціна кожного вибору

  • дізнатися, чи є номер у базі — найшвидший запит, відповідь звучить у тій самій розмові;
  • отримати копію збереженого — трохи довше, витяг готують вручну;
  • виправити ім'я чи цифру — має сенс до відправлення, потім доведеться переоформлювати бланк;
  • відкликати згоду й стерти запис — після цього історія замовлень зникає, і повторне звернення почнеться з нуля;
  • заборонити дзвінки, лишивши запис — компроміс для тих, кому потрібна історія, але не потрібні розмови;
  • оскаржити наші дії перед Уповноваженим Верховної Ради з прав людини — крок для випадку, коли попередні п'ять не спрацювали.

На виконання відводиться тридцять календарних днів, і майже завжди виходить швидше. Оператор перепитає ім'я з номером не з недовіри: без такої звірки сторонній міг би стерти чужий запис, назвавши навмання чийсь телефон.

8

Захист: що зроблено й чому саме так

З'єднання йде тільки через HTTPS, і причина не в моді на замочок у рядку адреси. Без шифрування набраний номер можна перехопити у відкритій мережі кав'ярні, причому технічно це нескладно.

  • панель заявок закрита паролем, а коло допущених навмисно вузьке: що менше облікових записів, то менше шляхів для витоку;
  • невидиме поле у формі відсіює ботів — людина його не бачить, а скрипт заповнює й тим себе видає;
  • резервні копії шифруються та перезаписуються щотижня, тож застаріла копія не лежить роками;
  • договір із перевізником забороняє передавати контакти далі, і санкція прописана в тому ж пункті.

Абсолютної безпеки в мережі не буває, обіцяти її було б нечесно. Тому головний захід тут не технічний, а організаційний: ми не питаємо ані картки, ані адреси в полі. Відомості, яких у базі немає, неможливо втратити за жодного збою.

9

Чому цей текст іноді змінюється

Порядок обробки заявок залежить від того, з якими підрядниками ми працюємо і яких вимог додає закон. Зрушилося одне з двох — доведеться переписати відповідні картки й оновити дату вгорі сторінки. Нова редакція діє з моменту публікації.

Заявки, надіслані раніше, лишаються під колишньою редакцією. Інакше вийшла б неприємна річ: умови, на які ви погоджувалися, змінювалися б заднім числом уже після натискання кнопки.