Политика конфиденциальности

1. Кто оператор и как со мной связаться

Оператор персональных данных — индивидуальный предприниматель Шуваев Ярослав Александрович, ИНН 732815379696, ОГРНИП 311732830000031, автор и владелец сайта shuvaev.com. Сайт личный: заявки читаю и обрабатываю я сам, отдела продаж и колл-центра за ним нет, и данные не уходят ни в какую корпоративную систему.

Единственный адрес для вопросов, запросов и требований по персональным данным — yaroslav@shuvaev.com. Это рабочая почта, письма читаю лично, ответ приходит с неё же. Через неё же реализуются все права из раздела 7 — отдельной формы, личного кабинета и «службы поддержки» заводить не нужно.

Адрес регистрации ИП — жилой, поэтому на сайте он не публикуется. Если вам нужно направить обращение бумажным письмом, напишите на почту выше: пришлю почтовый адрес в ответ. На срок ответа это не влияет — он считается с даты вашего первого обращения.

Если удобнее написать в мессенджер, я на связи в Telegram — @yaroslav_shuvaev. Но требования об удалении данных и отзыв согласия лучше отправлять почтой: так у нас обоих остаётся понятная дата обращения, от которой считается срок ответа.

2. Какие данные собираются

2.1. То, что вы вводите сами

На главной странице есть одна форма — «Обсудить ваш случай». В ней вы заполняете:

• Имя — без него заявку отправить нельзя;
• Контакт — email, телефон или ник в Telegram, на ваш выбор; тоже обязателен, иначе мне некуда ответить;
• Компания, должность и интересующая услуга (выбор из списка) — в форме отмечены звёздочкой, но заявка примется и без них;
• О задаче — необязательное поле, свободный текст.

Больше форма ничего не спрашивает. Не присылайте в поле «О задаче» персональные данные третьих лиц, коммерческую тайну и тем более паспортные данные — для такого нужен другой канал и договор.

Вместе с заявкой автоматически передаются IP-адрес и тип браузера (user-agent) — они нужны, чтобы отличить живого человека от спам-бота, и добавляются в конец того же сообщения двумя отдельными строками.

2.2. То, что собирается автоматически при посещении

• Счётчики посещаемости. На страницах сайта работают Google Analytics 4 (идентификатор G-6PTZ5C89FM) и Яндекс.Метрика (номер 96840259). Они получают IP-адрес, данные о браузере и устройстве, страну и город по IP, адрес страницы, источник перехода, время и глубину просмотра, а также ставят свои cookie, чтобы отличать повторный визит от нового.
• Вебвизор в Метрике. Метрика включена в режиме Вебвизора: она записывает поведение на странице — прокрутку, движение курсора, клики. Это нужно, чтобы видеть, где страница неудобна. Записи обрабатываются на стороне Яндекса по его правилам и настройкам счётчика.
• Проверка «я не робот». Форма защищена Яндекс SmartCaptcha. При проверке Яндекс обрабатывает IP-адрес, данные браузера и поведенческие признаки и ставит собственные технические cookie.
• Веб-шрифты. Оформление страниц сайта, включая эту, использует шрифты Google Fonts. Браузер загружает их с серверов Google (fonts.googleapis.com и fonts.gstatic.com), и при этой загрузке Google получает ваш IP-адрес и данные браузера — независимо от того, дошли вы до формы или нет.
• Технические журналы сайта. На главной странице работает сторож, который следит, отрисовался ли виджет капчи. Он отправляет диагностическую строку не только при сбое: если через одиннадцать секунд после открытия страницы виджет на месте, уходит запись «всё в порядке». То есть такая строка появляется практически на каждый визит на главную, а не только в аварийном случае. В неё попадают, в частности: время, адрес страницы, сколько секунд прошло с открытия, тип браузера (user-agent), размер окна, язык браузера, адрес страницы, с которой вы пришли (реферер), и хеш IP-адреса. Сам адрес в журнал не пишется — хранится его хеш, то есть псевдоним, который позволяет отличать посетителей друг от друга и узнавать вернувшегося. Такие записи остаются данными, относящимися к вам, — просто в них нет ни имени, ни контакта.

3. Зачем эти данные нужны

• Ответить на заявку и обсудить задачу. Имя, компания, должность, контакт и описание задачи нужны, чтобы связаться с вами и ответить по существу, а не общими словами.
• Понимать посещаемость сайта. Статистика показывает, какие материалы читают и откуда приходят люди, — по ней я решаю, что писать дальше. Кроме сводных отчётов, в интерфейсе Метрики мне доступны записи отдельных сессий Вебвизора: их я смотрю, чтобы разобраться, где страница неудобна.
• Защищать форму от спама. Для этого нужны капча, IP-адрес и user-agent.
• Следить, что проверка «я не робот» работает. Для этого нужны диагностические записи из пункта 2.2: по ним видно, отрисовывается ли виджет у посетителей, и поломку удаётся заметить и починить.
• Показывать сайт так, как он свёрстан. Ради этого браузер грузит шрифты с серверов Google — и в этот момент им виден ваш IP-адрес.

Для рекламных рассылок, продажи баз и передачи данных третьим лицам в маркетинговых целях данные не используются. Рассылки с этого сайта нет вообще.

4. На каком основании обрабатываются данные

Основание — ваше согласие. Вы даёте его, когда ставите отметку «Согласен на обработку персональных данных» под формой и нажимаете «Отправить». Отметка по умолчанию не проставлена: без вашего действия форма не отправится.

Согласие можно отозвать в любой момент — письмом на yaroslav@shuvaev.com. После отзыва я перестаю использовать ваши данные и удаляю переписку по заявке, если закон не требует сохранить её дольше.

Отдельно и честно про остальное: счётчики посещаемости и загрузка шрифтов работают на страницах сайта и запускаются при открытии страницы, то есть до того, как вы что-либо отметили или нажали. Отдельного окна с согласием на них сайт не показывает. Если вы не хотите, чтобы эти данные уходили, отключить их можно на своей стороне — как именно, написано в разделе 8.

5. Кому данные передаются

Сайт не работает в вакууме, поэтому честный список получателей выглядит так:

Каждый из этих сервисов обрабатывает данные по своим правилам, с которыми стоит ознакомиться отдельно: Google, Яндекс, Telegram, MAX.

Кроме перечисленного, данные передаются только в одном случае — если этого требует закон и уполномоченный орган в установленном порядке.

6. Сколько данные хранятся

• Заявка из формы живёт в моей переписке в мессенджере. Храню её не дольше трёх лет с момента обращения, если переписка не продолжается. Если вы попросите удалить раньше — удалю раньше.
• Статистика в GA4 и Метрике хранится на стороне этих сервисов по их правилам и настройкам хранения. Мне в их интерфейсах доступны отчёты, а в Метрике — ещё и записи отдельных сессий Вебвизора.
• Технические журналы сайта (диагностика капчи, где вместо адреса хранится его хеш) хранятся, пока нужны для разбора сбоев, и удаляются по мере ненадобности. Ни имени, ни контакта в них нет — по ним я не смогу найти записи о конкретном человеке, если он обратится ко мне по имени.

Заявку из формы — то, что действительно в моих руках, — по вашему требованию я удаляю из переписки. Данные, которые попали в GA4, Метрику, SmartCaptcha или к хостинг-провайдеру, живут по правилам этих сервисов: там я могу только настраивать сроки и отправлять запросы, а не удалять записи вместо них.

7. Ваши права и как ими воспользоваться

Вы вправе:

• узнать, какие ваши данные у меня есть и что с ними происходит;
• потребовать исправить неточные данные;
• потребовать удалить данные;
• отозвать согласие на обработку;
• обжаловать мои действия в Роскомнадзоре или в суде.

Всё это делается одним письмом на yaroslav@shuvaev.com — форму запроса и объяснение причин я не требую. Чтобы я понял, о ком речь, укажите имя и контакт, которые вы оставляли в форме: искать вас по одной только фамилии в переписке я не смогу.

Отвечаю обычно в течение нескольких рабочих дней и в любом случае — в срок, установленный законом.

8. Cookie и другие хранилища браузера: что ставится и как это отключить

Сам сайт не ставит своих cookie — ни авторизации, ни корзины, ни рекламных пикселей на нём нет. Всё, что сохраняется в браузере, принадлежит подключённым сервисам:

Отдельно стоит знать: счётчики пользуются не только cookie. Яндекс.Метрика дополнительно сохраняет несколько служебных ключей в локальном хранилище браузера (localStorage) — оно живёт по своим правилам, и запрет одних только cookie его не очищает. Стирается такое хранилище там же, где и cookie: в настройках браузера, пунктом про удаление данных сайтов.

Отключить cookie можно в настройках браузера — в разделе про приватность и данные сайтов (Chrome, Safari, Firefox, Яндекс.Браузер и Edge позволяют запретить cookie полностью или для отдельного сайта, а также стереть уже сохранённые данные вместе с локальным хранилищем). Есть и точечные способы:

• Официальное расширение Google отключает Google Analytics во всех сайтах сразу;
• Инструкция Яндекса — как отказаться от учёта в Метрике.

Имейте в виду: если запретить cookie полностью, проверка «я не робот» может перестать работать как задумано. Если с формой что-то не складывается, напишите напрямую — yaroslav@shuvaev.com или @yaroslav_shuvaev в Telegram.

9. Дата вступления в силу и изменения

Эта редакция политики действует с момента её публикации на странице shuvaev.com/privacy/; дата редакции указана в шапке страницы.

Если что-то изменится — появится новый инструмент аналитики, изменится состав полей формы или порядок обработки, — я обновлю эту страницу и поменяю дату редакции. Отдельных уведомлений по почте не рассылаю, поэтому актуальную версию всегда стоит смотреть здесь. Данные, собранные до изменений, обрабатываются по той редакции, при которой вы дали согласие.