Политика конфиденциальности

1. Оператор и область действия

Сайт https://ul1dev.com ведёт Уланов Игорь Святославович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» в России (далее — оператор). Эта политика объясняет обработку персональных данных при просмотре сайта, отправке заявки, использовании аналитики и связи с оператором.

Контакт по вопросам персональных данных: [email protected]. Почтовый адрес для обращений: 192077, Россия, Санкт-Петербург, территория Усть-Славянка, Славянская ул., 29, отделение почтовой связи № 192077, до востребования, Уланову Игорю Святославовичу. Это адрес для корреспонденции.

Сайт знакомит с работами и публикациями и принимает обращения о проектах. Оплата и заключение договора непосредственно через сайт не предусмотрены. Продолжение просмотра сайта само по себе не означает согласия на необязательную аналитику или обработку заявки.

Сайт предназначен для международной русскоязычной и англоязычной аудитории, прежде всего за пределами России, в том числе в странах Европы и СНГ. Посетители из России также могут просматривать материалы и обращаться о проектах. Язык сайта, IP-адрес и использование VPN не отменяют обязательные нормы и права, применимые к конкретной обработке.

2. Заявки и переписка

При отправке формы обрабатываются имя, название компании (если указано), email и/или телефон либо ссылка для связи, описание проекта и выбранные вложения. Достаточно одного предусмотренного формой способа связи. Также сохраняются язык и страница отправки, дата получения, подтверждение и версия согласия, статус обращения и служебные идентификаторы для обработки и защиты от повторной отправки.

Цель — принять запрос, ответить на него и обсудить проект или сотрудничество. Основание для формы — отдельное добровольное согласие. Когда это применимо, самостоятельным основанием дальнейшего общения служат действия по заключению договора по вашей инициативе, исполнение договора и установленные законом обязанности. Данные заявки не используются для рекламных рассылок и не публикуются.

Имя, способ связи и сведения о задаче нужны для ответа; компания и вложения необязательны. Описание можно заменить вложением. Без необходимых данных или согласия форма не принимает обращение. Можно выбрать другой указанный на сайте канал связи; это также предполагает обработку сведений, которые вы сообщите.

3. Вложения

Форма принимает до пяти файлов: каждый до 10 MiB, суммарно до 25 MiB. Поддерживаются PDF, JPG/JPEG, PNG, WebP, DOCX, XLSX, TXT и CSV. Файлы хранятся в закрытом хранилище; доступ из админки требует авторизации и проверки безопасности файла.

Выбор файла до отправки формы выполняется в браузере. Передача начинается при отправке после подтверждения согласия. Для незавершённой отправки используется временная сессия длительностью 30 минут; файлы без принятой заявки удаляются после истечения сессии или отмены загрузки средствами очистки.

Не присылайте паспортные данные, платёжные реквизиты, сведения о здоровье, биометрические данные для идентификации и другие чувствительные сведения, не нужные для обсуждения задачи. Сведения о других людях передавайте только при наличии надлежащего основания; по возможности удалите их из материалов.

Сайт предназначен для обсуждения профессиональных проектов взрослыми и не запрашивает данные детей намеренно. Если вам стало известно об отправке ребёнком персональных данных, сообщите оператору для проверки обстоятельств и удаления, когда это необходимо.

4. Необязательная статистика

Собственная аналитика включается только после выбора «Разрешить» в баннере статистики. Она помогает понять посещаемость, интерес к страницам и статьям, прочтения и количество отправленных заявок. Отказ не ограничивает просмотр, форму или другие основные возможности сайта.

Обрабатываются события посещения и чтения, путь страницы без параметров запроса, язык, категория устройства, домен источника перехода без полного адреса, время события и случайный идентификатор короткой сессии. При включённой локальной GeoIP-базе по сетевому адресу определяется примерная страна и регион; GPS и точный адрес не запрашиваются. IP-адрес не сохраняется в записях аналитики или заявки.

Статистика не используется для продажи данных, рекламного отслеживания или решений с юридическими последствиями для посетителя. Внешние рекламные пиксели, Яндекс Метрика и Google Analytics для этой статистики не подключены.

5. Cookies и данные браузера

После разрешения статистики собственные cookies starter_site_session и starter_metric_session поддерживают короткую сессию, рассчитанную на 30 минут. Они содержат случайные технические значения, а не имя или контакт. В production используются Secure, HttpOnly и SameSite=Lax. Cookie авторизации админки предназначена для администратора и действует один час.

Выбор статистики и его версия сохраняются в localStorage под ключом starter.metrics-consent.v1 без заданного срока автоматического истечения. Его можно изменить через «Настройки статистики» в подвале или удалить средствами браузера. При обновлении версии условий сайт запрашивает выбор заново.

Отзыв согласия на статистику прекращает дальнейший сбор и удаляет активные cookies и связь с текущей сессией. Уже сформированные сводные показатели не пересчитываются автоматически; по вопросам ранее собранных данных можно обратиться к оператору.

6. Защита и техническая обработка

При соединении сервер технически получает сетевой адрес и сведения запроса. Для ограничения злоупотреблений применяются краткоживущие защищённые производные сетевого адреса, а не его открытая запись в заявке или аналитике. Служебные журналы и записи операций используются для безопасности, обработки ошибок, подтверждения согласия и исполнения удаления.

Применяются разграничение доступа, защищённое соединение, MFA администратора, закрытое хранилище вложений, проверка файлов и резервное копирование. Доступ предоставляется только в объёме, необходимом для соответствующей задачи. Обработка включает автоматизированные действия и работу оператора с обращением; исключительно автоматические решения, существенно влияющие на ваши права, не принимаются.

При инциденте с персональными данными оператор принимает меры по прекращению нарушения, выяснению причин и уведомлению компетентного органа и затронутых лиц в случаях и сроки, предусмотренные применимым законом.

7. Хранение и получатели

Основной сервер сайта и база заявок размещены в Германии. Файлы сайта, закрытые вложения и зашифрованные резервные копии обслуживаются Bunny.net в Германии с репликой в Швеции; публичные файлы доставляются через CDN. Вложения и резервные копии не предоставляются посетителям через публичный CDN.

Cloudflare обслуживает DNS, защищённое проксирование и доставку сайта. При обращении к сайту Cloudflare получает сетевой адрес, сведения браузера и запроса и технически обрабатывает передаваемый трафик, включая запросы формы. Его инфраструктура распределена между странами. Для защиты могут применяться необходимые cookies проверки безопасности; они отличаются от необязательной статистики сайта. Сведения провайдера: https://www.cloudflare.com/privacypolicy/

Почта и отправка email обслуживаются Яндекс 360 в России. Оператор находится в России и работает с обращениями через защищённую админку. Поставщикам предоставляется технический доступ, необходимый для их услуг; административный доступ ограничен назначением и полномочиями.

В автоматическом уведомлении оператору по email или Telegram передаются название сайта, факт поступления новой заявки и защищённая ссылка на админку со служебным номером обращения. Имя, контакт, текст проекта и вложения в уведомление не включаются. Служебная ссылка всё же позволяет оператору связать уведомление с заявкой и не считается обещанием полного отсутствия передачи данных.

Данные могут предоставляться уполномоченным органам при наличии законного требования. Подрядчику по конкретному проекту необходимые сведения могут передаваться только при самостоятельном законном основании и обязанностях по защите данных. Заявки не продаются и не предоставляются неопределённому кругу лиц.

8. Внешние сервисы и международная обработка

До запуска встроенного YouTube-видео постер загружается с сайта. После нажатия Play подключается плеер youtube-nocookie.com: Google/YouTube получает технические сведения, включая возможные IP-адрес, сведения браузера и адрес страницы. Режим повышенной конфиденциальности не исключает обработку Google. Просматривать сайт можно без запуска видео. Политика Google: https://policies.google.com/privacy

Переход по ссылке в Telegram, WhatsApp, LinkedIn, YouTube или другой внешний сервис и дальнейшее общение происходят по правилам выбранной платформы. Автоматическая доставка уведомлений Telegram также использует внешний сервис. Местонахождение основного сервера не означает, что все операции провайдеров или доступ оператора происходят в той же стране.

Согласие на заявку не заменяет отдельные обязанности оператора по международным передачам и не является согласием на любую передачу в любую страну. Если для конкретной передачи требуются дополнительные основания, процедуры или отдельное согласие, применяются соответствующие требования закона.

Когда к обработке применяется GDPR или аналогичный режим защиты, передача за пределы соответствующей территории требует предусмотренного им основания: например, решения об адекватности или надлежащих гарантий, включая стандартные договорные положения, где они необходимы. Информацию о получателях и применимых гарантиях можно запросить у оператора. Обычный флажок формы не является отдельным разрешением международной передачи по исключению из этих правил.

9. Сроки и удаление

Заявка и её вложения в системе сайта хранятся 180 дней после получения и затем автоматически удаляются. При достижении цели раньше этого срока либо обоснованном требовании удаление выполняется раньше, если нет самостоятельного законного основания продолжить обработку. Изменение статуса заявки не продлевает 180-дневный срок.

Если обсуждение переходит в договор, необходимые договорные, расчётные и деловые документы обрабатываются отдельно на соответствующем основании и в сроки, обусловленные договором, законом и защитой прав. Это не отменяет удаления исходной заявки из системы сайта. Срок отдельной переписки определяется длительностью обсуждения и необходимостью исполнения соглашения или законных требований; ненужные сведения подлежат удалению.

Обработанные сырые события аналитики удаляются после 48 часов с момента агрегации. Дневные сводные отчёты хранятся 13 месяцев. Общие накопительные счётчики просмотров и прочтений статьи сохраняются без идентификаторов браузера или сессии. Удаление и агрегация выполняются фоновыми задачами; после технического сбоя задачи повторяются.

Резервные копии зашифрованы и сменяются по 30-дневному циклу хранения. Последняя успешная копия сохраняется до появления замены, поэтому этот срок не означает гарантированного исчезновения всех копий ровно через 30 дней. Копии используются для восстановления; журнал удаления повторно применяется при восстановлении, чтобы удалённые заявки не возвращались в рабочую систему. Минимальные записи безопасности, согласия и удаления сохраняются на время необходимого подтверждения операций и защиты прав, без содержания заявки и вложений.

10. Ваши права и обращения

Вы можете запросить сведения об обработке и доступ к своим данным, уточнить их, отозвать согласие, потребовать прекращения неправомерной обработки, блокирования или удаления. Где применимое законодательство предоставляет дополнительные права, можно также запросить ограничение обработки, переносимость или копию данных и заявить возражение. Отзыв не делает незаконной обработку, выполненную до него, и не отменяет самостоятельных законных оснований.

Если к обработке применяется GDPR, запрос обычно рассматривается в течение одного месяца. При предусмотренном законом продлении оператор уведомляет о причинах и сроке в течение первого месяца. Можно обратиться в компетентный надзорный орган, в частности по месту обычного проживания, работы или предполагаемого нарушения. Более короткий обязательный срок другого применимого закона сохраняется.

Напишите на [email protected] либо по почтовому адресу из раздела 1. Укажите способ связи, с которым было отправлено обращение, и суть запроса. Для защиты данных оператор может запросить минимальные дополнительные сведения для подтверждения вашей личности; не присылайте копию паспорта без необходимости. Запрос рассматривается и исполняется в сроки применимого законодательства; причины законного ограничения или отказа объясняются.

Можно обратиться с жалобой в Роскомнадзор, суд или компетентный орган вашей страны, когда его полномочия распространяются на обработку. Для посетителей Беларуси, Казахстана, ЕЭЗ и других стран сохраняются обязательные права, предоставленные применимым законом. Язык страницы сам по себе не определяет применимость конкретного иностранного закона.

11. Изменения политики

Дата действующей редакции указана в начале документа. Новая редакция публикуется на этой странице. Существенные изменения целей или условий, требующие нового согласия, не применяются на основании прежнего согласия автоматически: согласие запрашивается отдельно, когда оно необходимо. По вопросам действующей или предыдущей редакции свяжитесь с оператором.