Документ

Обработка данных и cookie

Документ описывает, какие данные обрабатывает внутренняя система планирования производства olafa-plan.ru, зачем и как долго они хранятся. Владелец сервиса — студия украшений Olafa, Иркутск (olafa.ru).

1. Кого это касается

Только сотрудников студии, которым выдан доступ. Сайт закрыт: регистрации нет, посторонний посетитель видит лишь описание сервиса и форму входа. Данных покупателей украшений в системе нет.

2. Какие данные обрабатываются

Данные	Зачем	Сколько хранятся
Логин сотрудника и его роль	Пустить в систему и показать ровно тот раздел, который положен роли	Пока действует доступ
Пароль	Проверка входа	Хранится на сервере в файле с доступом только у служебной учётной записи; в браузер не возвращается
Журнал входов: время, логин, IP-адрес, результат	Заметить перебор пароля и разобрать инцидент	До 12 месяцев
Производственные данные студии: артикулы, остатки, рецепты изделий, задания и отметки мастеров	Собственно работа системы	Пока студия ими пользуется

Никакой рекламы, аналитики посетителей, счётчиков и трекеров на сайте нет. Данные не передаются третьим лицам и не используются для профилирования.

3. Cookie

Cookie на сайте ровно один и он технический — без него вход невозможен.

• olafa_sess — подписанный признак входа. Флаги HttpOnly (недоступен скриптам), Secure (только по HTTPS), SameSite=Lax (не уходит на чужие сайты). Срок — 30 дней; кнопка «Выйти» гасит его сразу.

Отметка «понятно» у баннера про cookie хранится в localStorage браузера, чтобы не показывать баннер каждый день. Рекламных и аналитических cookie нет.

4. Где всё хранится и кто имеет доступ

Данные лежат на выделенном сервере, арендованном для этой системы, и не смешиваются с другими проектами. Доступ к серверу — только по SSH-ключу, у разработчика, обслуживающего систему. Ежедневно делается резервная копия.

5. Как защищён вход

• соединение только по HTTPS с действующим сертификатом;
• перебор пароля автоматически блокируется — и по адресу посетителя, и по имени аккаунта;
• доступ уволившегося сотрудника отзывается мгновенно, его сессии гаснут;
• сайт запрещает встраивать себя в чужие страницы и загружать сторонний код.

6. Ваши права

Сотрудник может запросить, какие его данные есть в системе, попросить исправить их или удалить учётную запись. Обращение — на почту ниже, ответ в течение рабочего дня.

7. Контакты

Владелец: студия украшений Olafa, Иркутск — olafa.ru
Вопросы по данным, доступам и работе сайта: rubr4118@gmail.com