Политика конфиденциальности
Что сайт собирает, зачем, кто это видит и как долго хранит. Документ описывает то, что система делает на самом деле, а не то, что принято писать.
Обновлено: 1 сентября 2026 г.
Кто обрабатывает данные
Владелец базы персональных данных — София Бейлин, вице-мэр Ашкелона. Данные обрабатывает приёмная: сотрудники, которые ведут обращения жителей.
Вопросы о персональных данных, а также запросы на ознакомление, исправление и удаление направляйте на BeilinSofa@gmail.com.
Сайт принадлежит вице-мэру и не является официальным сайтом муниципалитета Ашкелона. Обращение, поданное здесь, ведёт приёмная вице-мэра; часть обращений передаётся в городские службы — об этом сказано ниже.
Что собирается
Сайт собирает данные только там, где вы сами их вводите. Три таких места, и они не связаны между собой:
- Обращение к вице-мэру
- Имя и фамилия, телефон, электронная почта (по желанию), район и адрес, тип обращения, суть обращения и желаемый результат, язык ответа, приложенные файлы. Файлы вы выбираете сами: это могут быть фотографии, справки, счета.
- Анкета направления
- Заполняет руководитель секции, студии, фонда или сообщества: имя, телефон и почта руководителя, сведения о направлении, контакты для жителей, фотографии занятий. Анкету присылает приёмная по прямой ссылке.
- Чат-помощник
- Текст ваших сообщений и язык разговора. Помощник не спрашивает имя, телефон и адрес и просит их не писать — но в свободное поле можно ввести что угодно, поэтому переписка хранится ограниченный срок и удаляется.
Вместе с обращением и сообщением помощнику сохраняется технический отпечаток отправителя — необратимая свёртка сетевого адреса. Она нужна, чтобы ограничить поток автоматических отправок, и по ней нельзя восстановить адрес и определить человека.
В браузере сайт хранит только оформление (светлая или тёмная тема) и тему с районом вашего последнего обращения — чтобы показать их в трекере статуса. Эти записи остаются на вашем устройстве и на сервер не отправляются.
Чего сайт не делает
- Не использует куки для слежения и не показывает баннер согласия на куки — согласовывать нечего.
- Не подключает счётчики посещаемости и внешние системы аналитики.
- Не показывает рекламу и не передаёт данные рекламным сетям. Видео с внешних площадок загружается только по вашему нажатию — см. раздел ниже.
- Не составляет профилей посетителей и не принимает решений автоматически: обращение ведёт человек.
- Не продаёт и не передаёт данные третьим лицам в коммерческих целях — никогда и ни при каких условиях.
Зачем данные нужны
Единственная цель — рассмотреть обращение и ответить на него. Имя и телефон нужны, чтобы связаться; адрес и район — чтобы понять, о каком месте города идёт речь, и передать вопрос нужной службе; вложения — чтобы разобраться по существу.
Основание обработки — ваше согласие, которое вы подтверждаете отметкой в форме перед отправкой. Согласие можно отозвать: напишите на почту, указанную выше.
Отдельной, необязательной отметкой можно разрешить опубликовать обезличенную историю решения вашего вопроса. Без этой отметки обращение не публикуется ни в каком виде.
Кто видит обращение
Внутри приёмной обращение видят сотрудники, которые ведут обращения, и тот, кто назначен ответственным по вашему вопросу. Руководители разделов «Городской жизни», публикующие новости секций и студий, доступа к обращениям не имеют — это отдельная роль с отдельными правами.
Проверка состояния обращения по номеру — публичная и не показывает персональных данных: только состояние, дату приёма и срок ответа. Ни имени, ни телефона, ни текста обращения, ни ответа там нет. Номер выдаётся с кодом доступа: без кода состояние чужого обращения посмотреть нельзя.
Кому данные передаются
Чтобы обращение дошло до сотрудника и получило ответ, часть данных проходит через внешние сервисы. Перечисляем их поимённо — вместе с тем, что именно туда попадает.
- Telegram
- В закрытый рабочий чат приёмной уходит карточка обращения: имя и фамилия, телефон, адрес и суть обращения. Так сотрудники видят новое обращение и ведут его. Код доступа к трекеру в чат намеренно не передаётся.
- Поставщик языковой модели
- Текст обращения передаётся модели Anthropic либо OpenAI для двух задач: перевода на русский, если обращение пришло на иврите или английском, и подготовки черновика ответа. Черновик читает и правит сотрудник — письмо от имени приёмной не уходит без человека. Данные при этом покидают территорию Израиля.
- Сервер автоматизации приёмной
- Собственный сервер, через который проходят запросы к модели и уведомления. Текст обращения остаётся в его журнале выполнений на время, необходимое для разбора сбоев.
- Почтовый провайдер
- Через него уходят письма приёмной: уведомление о новом обращении, ответ вам и анкета направления с фотографиями.
- Площадки видео (YouTube, Vimeo, Facebook, Instagram)
- Только если вы сами нажмёте «Смотреть видео» под публикацией. До нажатия страница не обращается к площадке ни за роликом, ни за его обложкой, и площадка не знает, что вы открыли эту страницу. После нажатия ролик загружается с их сервера, и дальше действуют их правила.
- Городские службы
- Если вопрос в ведении конкретной службы, обращение передаётся туда — с данными, необходимыми для решения. В истории обращения видно, куда именно оно передано.
Другим лицам данные не передаются. Исключение одно и от нас не зависит — законное требование уполномоченного государственного органа.
Сколько данные хранятся
Переписка с чат-помощником удаляется автоматически через 90 дней. Исключение — разговор, который вы сами приложили к обращению: он хранится вместе с обращением, потому что является его частью.
Обращения и приложенные к ним файлы хранятся, пока по ним ведётся работа, и после закрытия — чтобы можно было вернуться к вопросу и подтвердить, что и когда было сделано.
Ваши права
По израильскому Закону о защите частной жизни вы вправе:
- узнать, какие ваши данные хранятся, и получить их копию;
- потребовать исправить неточные или устаревшие сведения;
- потребовать удалить данные и отозвать согласие на их обработку.
Запрос направляйте на BeilinSofa@gmail.com. Чтобы найти ваши обращения, укажите номер обращения или телефон, с которого оно подано.
Удаление данных прекращает работу по обращению: без имени и телефона ответить будет некуда и некому.
Как данные защищены
- Сайт работает по защищённому соединению; данные формы передаются в зашифрованном виде.
- Файлы, приложенные к обращению, лежат отдельно от общедоступных материалов сайта и выдаются только сотруднику с правами на это обращение. Ссылки на них нельзя открыть, не войдя в систему.
- Права сотрудников разделены по ролям: доступ к обращениям есть только у приёмной, и он не выдаётся вместе с правом публиковать новости раздела.
- Каждое изменение состояния обращения записывается в его историю: видно, кто и когда что сделал.
Изменения политики
Если изменится то, что сайт делает с данными, изменится и этот текст. Дата последней правки указана под заголовком страницы.