Политика обработки персональных данных

1. Оператор персональных данных

Оператор: SimanDev (физическое лицо, самозанятый разработчик (оператор персональных данных)). Контакты для обращений по персональным данным: arssiman@gmail.com, Telegram @rksrssmlcrm.

Вы являетесь субъектом персональных данных, если оставляете заявку на Сайте или даёте согласие на использование аналитических cookie.

2. Какие данные мы собираем

2.1. Данные из формы заявки

• имя;
• номер телефона;
• текст сообщения (необязательно).

2.2. Технические данные

• хэш User-Agent браузера (не исходная строка);
• URL страницы-источника (Referer);
• факт и версия текста согласия на обработку ПДн, время дачи согласия;
• при согласии на аналитику — обезличенные данные веб-аналитики (см. раздел 8 и страницу /cookies).

IP-адрес посетителя в открытом виде не сохраняется. Для ограничения частоты запросов используется односторонний хэш IP (не подлежит восстановлению).

3. Цели обработки

• приём и обработка заявки на разработку;
• связь с вами по телефону, email или мессенджеру;
• ведение учёта обращений и статусов заявок;
• при отдельном согласии — анализ посещаемости Сайта (Яндекс.Метрика).

4. Правовое основание

4.1. Российская Федерация (152-ФЗ)

Обработка данных из формы заявки осуществляется на основании согласия субъекта персональных данных (ст. 6 и ст. 9 152-ФЗ), которое вы даёте, отмечая чекбокс перед отправкой формы.

4.2. Европейский союз (GDPR, при применимости)

• Lawful basis для заявки: consent (ст. 6(1)(a) GDPR);
• Lawful basis для аналитики: consent (ст. 6(1)(a) GDPR), только после выбора в баннере cookie;
• Контакт по вопросам GDPR: arssiman@gmail.com.

5. Срок хранения

Заявки хранятся не более 180 дней с момента создания, после чего автоматически удаляются из базы данных (настраивается параметром LEAD_RETENTION_DAYS).

Резервные копии базы данных (pg_dump) могут содержать персональные данные и хранятся на сервере в каталоге /backups/simandev с правами доступа 700 не более 7 дней, после чего удаляются.

Cookie с настройками согласия (consent_prefs) хранятся 12 месяцев. Данные Яндекс.Метрики — согласно политике Яндекса и вашему выбору в баннере cookie.

6. Права субъекта персональных данных

• получить сведения об обработке ваших данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие на обработку (в том числе через баннер «Настройки cookie» для аналитики);
• обжаловать действия оператора в Роскомнадзор (для РФ) или надзорный орган ЕС (для GDPR).

Для реализации прав направьте запрос на arssiman@gmail.com или в Telegram @rksrssmlcrm. Мы ответим в срок, установленный 152-ФЗ (до 30 дней).

Right to erasure (GDPR)

Вы вправе потребовать удаления персональных данных без неоправданной задержки, если отсутствуют законные основания для дальнейшей обработки.

7. Передача третьим лицам

Мы не продаём персональные данные. Передача возможна только следующим получателям:

• Telegram Messenger (уведомление о новой заявке оператору) — имя, телефон, текст сообщения;
• SMTP-провайдер (email-уведомление оператору, если настроен) — те же данные заявки;
• Яндекс.Метрика (ООО «Яндекс», РФ) — только при вашем согласии на аналитику; обезличенные технические данные посещения, без привязки к полям формы.

Передача осуществляется исключительно для целей, указанных в разделе 3. С каждым получателем оператор обеспечивает договорные или иные гарантии конфиденциальности в рамках применимого законодательства.

8. Локализация и трансграничная передача

8.1. Российская Федерация (152-ФЗ, ст. 18 ч. 5)

Первичная база данных с заявками размещается на территория РФ (VPS заказчика). Запись, систематизация и хранение персональных данных граждан РФ осуществляются на территории РФ.

8.2. Международная передача (GDPR, при применимости)

Telegram может обрабатывать данные на серверах за пределами РФ/ЕС. Яндекс.Метрика обрабатывает данные в инфраструктуре Яндекса (преимущественно РФ). При использовании этих сервисов возможна трансграничная передача; правовым основанием служит ваше согласие и/или договор с получателем.

9. Меры защиты

• HTTPS и security-заголовки (HSTS, CSP, X-Frame-Options и др.);
• ограничение частоты запросов к API (rate limiting);
• хранение паролей админки только в виде Argon2-хэша;
• маскирование телефонов в логах;
• контейнеры приложения работают от непривилегированных пользователей;
• база данных недоступна из публичной сети.

10. Cookies и аналитика

Подробный перечень cookie — на странице /cookies. Скрипты Яндекс.Метрики загружаются только после вашего согласия на категорию «Аналитика» в баннере cookie. Отправка формы заявки не зависит от cookie.

11. Изменения политики

Мы можем обновлять настоящую Политику. Актуальная версия всегда доступна на этой странице. При существенных изменениях обновляется дата «Обновлено» и версия текста согласия (2026-07-21).