Политика конфиденциальности
Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты информации о физических лицах (далее — «Пользователи»), использующих веб-сайт и размещенную на нем форму обратной связи.
1. Общие положения и оператор данных
1.1. Обработку данных в рамках настоящего ресурса осуществляет независимый разработчик (xMatyDen), выступающий в роли оператора данных (Data Controller).
1.2. Контактные данные для связи, направления запросов и реализации прав субъектов персональных данных:
- Telegram: @xmatyden
- Email: [email protected]
1.3. Принципы обработки данных на данном ресурсе базируются на минимизации сбора информации (data minimisation), принципе приватности по умолчанию (privacy by design) и полном отсутствии скрытого профилирования.
2. Категории обрабатываемых данных и источники их сбора
Ресурс собирает и обрабатывает информацию исключительно в двух форматах:
2.1. Данные, добровольно предоставляемые Пользователем через форму обратной связи:
- Имя или псевдоним (никнейм);
- Контактные данные (идентификатор/ссылка в Telegram либо адрес электронной почты);
- Выбранный тип задачи/проекта;
- Текст обращения (краткое описание задачи).
2.2. Технические метаданные веб-сервера (Server Access Logs):
При каждом HTTP/HTTPS-обращении к сайту серверная инфраструктура в автоматическом режиме фиксирует в системных журналах:
- IP-адрес входящего соединения;
- Дату и точное время запроса;
- Метод запроса и запрашиваемый URL;
- HTTP-код ответа и размер переданного пакета данных;
- Строку агента пользователя (User-Agent: тип браузера, операционная система).
3. Цели и правовые основания обработки
| Категория данных | Цель обработки | Правовое основание (GDPR / Закон РМ № 133 / 152-ФЗ) |
|---|---|---|
| Данные формы связи | Рассмотрение обращения, консультация, обсуждение условий сотрудничества и формирование коммерческого предложения | Согласие пользователя (выражается заполнением и отправкой формы) и преддоговорные отношения по инициативе субъекта данных |
| Технические логи (IP, User-Agent) | Обеспечение сетевой безопасности, защита от атак (в т.ч. DDoS, брутфорс), диагностика сбоев инфраструктуры | Законный интерес оператора в обеспечении работоспособности и защищенности сервиса |
4. Архитектура обработки, хранение и отсутствие БД
4.1. Отсутствие базы данных: Веб-сайт не использует базы данных (SQL/NoSQL) для постоянного хранения и каталогизации заявок с формы.
4.2. Механизм передачи заявок: При нажатии кнопки отправки бэкенд сайта формирует служебное уведомление и по зашифрованному протоколу HTTPS передает его через Telegram Bot API напрямую в закрытый личный интерфейс оператора. Передача данных третьим лицам или интеграция с внешними CRM-системами не осуществляется.
4.3. Инфраструктура хостинга: Публичный шлюз сайта расположен на инфраструктуре в пределах Европейского союза (Нидерланды). При этом пользователь уведомляется, что для маршрутизации трафика и ответа на заявки используются протоколы защищенных сетевых туннелей.
5. Сроки хранения данных
5.1. Технические журналы веб-сервера: Хранятся в рамках стандартного цикла ротации логов операционной системы (до 14–30 дней) исключительно в целях аудита безопасности, после чего удаляются автоматически и безвозвратно. Логи не используются для связывания сетевой активности с личностью пользователя.
5.2. Переписка и данные из формы: Хранятся непосредственно в интерфейсе мессенджера Telegram или почтовом клиенте в течение времени, необходимого для достижения целей коммуникации (обсуждение, согласование и реализация проекта), либо до момента, пока одна из сторон (Пользователь или Оператор) не удалит историю диалога, либо до поступления требования Пользователя об уничтожении данных.
6. Использование Cookies, Web Storage и сторонней аналитики
6.1. Файлы Cookie (Cookies): Сайт не использует файлы cookie. Ресурс функционирует полностью в режиме без сохранения состояния (stateless), не создает идентификационных сессий и не требует отображения всплывающих cookie-баннеров.
6.2. Сторонние трекеры: На сайте полностью отсутствуют сторонние аналитические метрики, рекламные пиксели, трекеры поведения (включая Google Analytics, Яндекс.Метрику и др.). Все шрифты и стили загружаются локально с сервера ресурса и не инициируют обращений к внешним CDN.
6.3. Локальное хранилище (localStorage): Для сохранения выбранного языка интерфейса (preferred_lang: RU / EN / RO) используется локальная память браузера (localStorage). Эти данные не покидают устройство Пользователя, не передаются на сервер в HTTP-заголовках и не позволяют идентифицировать личность.
7. Права пользователей
В соответствии с применимым законодательством (включая GDPR, законодательство Молдовы и СНГ) Пользователь имеет право:
- На доступ: Запросить подтверждение факта обработки данных и получить их копию.
- На удаление («право на забвение»): Потребовать полного удаления входящей заявки и истории переписки.
- На отзыв согласия: Отозвать данное ранее согласие на коммуникацию в любой момент.
- На ограничение обработки: Возразить против использования контактных данных для дальнейшей связи.
Для реализации любого из этих прав достаточно отправить текстовый запрос с указанием ранее переданного контакта на почту [email protected] или напрямую в Telegram @xmatyden. Запрос обрабатывается без неоправданных задержек.
8. Изменение условий политики
Оператор оставляет за собой право вносить изменения в текст настоящей Политики в случае модификации функционала сайта или обновления инфраструктуры. Актуальная редакция всегда доступна в публичном доступе на данном ресурсе.