Политика обработки данных посетителей сайтов

Редакция от 7 ноября 2026 года. Документ для посетителей, которые проходят проверку при отправке формы или посещают сайт с подключённой статистикой.

Владелец сайта, использующий Платформу, обязан разместить у себя политику обработки данных, указать реквизиты оператора и, если требуется, получить согласие посетителя. Платформа действует как обработчик по поручению владельца сайта.

1. Общие положения и роли

Когда посетитель отправляет форму на сайте, использующем GateForm, форма защищается от автоматизированных отправок. Владелец сайта (Клиент) является оператором персональных данных посетителя и определяет цели и состав обработки. Платформа GateForm действует по поручению Клиента как лицо, обрабатывающее данные в технических целях, и предоставляет Клиенту сервис проверки.

Данные клиентов Платформы (владельцев сайтов) описаны в отдельном документе — Политике для клиентов.

2. Какие данные обрабатываются при проверке

Для распознавания автоматизированных отправок обрабатываются технические признаки:

время заполнения формы и события взаимодействия с ней;
движение указателя и расстояние перемещения;
нажатия клавиш и события фокуса;
признак сенсорного ввода;
проверка скрытого поля-ловушки (honeypot);
признак автоматизированного браузера (webdriver);
число плагинов браузера, часовой пояс и разрешение экрана;
IP-адрес — только в виде необратимого хеша с секретной солью (HMAC-SHA-256).

Платформа не получает и не хранит содержимое формы, имя, телефон, адрес, переписку посетителя и иные сведения, которые посетитель вводит на сайте Клиента.

3. Чего мы не делаем

не храним IP-адрес в открытом виде;
не используем данные проверки для рекламы или профилирования;
не отслеживаем посетителя между разными сайтами;
не собираем паспортные, биометрические данные и специальные категории данных.

4. Цели обработки

отличить человека от автоматизированных отправок и защитить формы от спама;
обеспечить безопасность и предотвратить злоупотребления;
исполнить требования законодательства Российской Федерации.

5. Правовые основания

Обработка выполняется по поручению Клиента на основании заключённого с ним договора и в целях обеспечения безопасности его сайта. Если по применимому законодательству требуется согласие посетителя, его получает и оформляет владелец сайта.

6. Cookie и токен проверки

Для самой проверки рекламные и аналитические cookie не используются. После успешной проверки выдаётся одноразовый подписанный токен со сроком жизни 10 минут; он нужен только для подтверждения отправки формы и не используется для отслеживания.

7. Статистика посещений

Если владелец сайта подключил tracker.js, платформа обрабатывает статистику посещений: путь и заголовок страницы, referrer, поисковую систему и поисковый запрос, UTM-метки, источник перехода, признак нового или вернувшегося посетителя, тип устройства, браузер, операционную систему, язык, разрешение экрана и время на странице.

Посетитель определяется случайным идентификатором в localStorage и first-party cookie на домене сайта. Сессия живёт 30 минут без активности. IP-адрес в статистику не передаётся и не сохраняется. Трекер уважает Do Not Track и не работает для известных ботов. Сырые события статистики хранятся не более 180 дней.

8. Обезличивание IP-адресов

IP-адрес обрабатывается только как хеш с секретной солью. Восстановить исходный IP-адрес из такого хеша невозможно без знания соли. Сырые IP-адреса не хранятся.

9. Сроки хранения

токен проверки — до 10 минут до использования либо истечения срока;
технические журналы проверок — не более 30 дней, в обезличенном виде;
данные, необходимые для исполнения требований закона, — в установленные законом сроки.

10. Права посетителя

Права на доступ, уточнение, блокирование или удаление данных посетитель реализует прежде всего через владельца сайта, который является оператором персональных данных. По техническим вопросам можно обратиться в поддержку Платформы: info@gateform.ru. Срок рассмотрения — в соответствии с законодательством Российской Федерации.

11. Меры безопасности

Платформа применяет ограничение частоты запросов, защитные HTTP-заголовки, разграничение доступа, журналирование без персональных данных и контроль доступа к инфраструктуре.

12. Изменения документа

Новая редакция публикуется на этой странице с указанием даты. Актуальная редакция всегда доступна по адресу /privacy/visitors.

13. Контакты

По вопросам обработки данных посетителей сайтов: info@gateform.ru. Почтовый адрес предоставляется по запросу..

Документ составлен на русском языке; обращения и переписка ведутся на русском языке.