Политика обработки персональных данных

1. Общие положения

Эта Политика определяет, как обрабатываются персональные данные на сайте студии Koziy Engineering, на котором она опубликована (далее — Сайт), и при рассмотрении обращений, поступивших через Сайт. Она распространяется на данные посетителей Сайта и отправителей заявок, в том числе представителей организаций. Термины используются в значениях Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

На Сайте нет регистрации, личного кабинета и оплаты. Заявка нужна, чтобы обсудить задачу; условия оказания услуг согласовываются отдельно. Данные заявок не используются для рекламных рассылок и не публикуются.

2. Оператор

Оператор — индивидуальный предприниматель Козий Андрей Анатольевич:

• ИНН: 472600391500;
• ОГРНИП: 325774600178529;
• адрес регистрации: 111250, г. Москва, ул. Красноказарменная, д. 14А, корп. 2, кв./офис 217;
• почтовый адрес для обращений: 198095, г. Санкт-Петербург, ул. Малая Митрофаньевская, д. 5, корп. 1, кв./офис 48;
• электронная почта: a.koziy98@gmail.com.

Оператор организует обработку обращений и исполнение запросов о персональных данных. Письменные обращения направляйте по почтовому адресу; об электронной переписке — в разделе 7.

3. Цели, состав данных, основания и сроки

3.1. Рассмотрение заявки и ответ на неё

Цель: изучить задачу, связаться с отправителем по выбранному им контакту, обсудить запрос и подготовить предложение.

Данные: имя, если указано; выбранный канал связи и один контакт — e-mail, имя пользователя или номер в Telegram либо номер телефона; тема и описание задачи. Если заполнены — компания, сроки, бюджет, ссылка на техническое задание или требования; ссылка сохраняется как текст, Сайт её не открывает. Вместе с заявкой сохраняются страница, с которой отправлена форма, и выбранные услуга, кейс или продукт.

Основание: согласие отправителя (п. 1 ч. 1 ст. 6 Закона). Оно даётся отдельной отметкой в форме по тексту Согласия на обработку персональных данных; заранее отметка не проставлена. Согласие на обработку заявки не включает разрешение на рекламу.

Срок: до завершения обсуждения обращения, но не более 365 календарных дней с момента отправки. Если после обсуждения заключается договор, сведения, необходимые для его исполнения, обрабатываются на основании договора; срок хранения заявки в базе Сайта от этого не продлевается.

3.2. Учёт источников обращений

Цель: понимать, с каких страниц и из каких источников поступают обращения, чтобы развивать разделы Сайта.

Данные: страница, с которой посетитель вошёл на Сайт; домен внешнего сайта, с которого выполнен переход, без адреса конкретной страницы; UTM-метки из ссылки перехода. Эти сведения сохраняются только вместе с отправленной заявкой.

Основание и срок: согласие отправителя; сроки — как в п. 3.1.

3.3. Защита формы и подтверждение согласия

Цель: защищать форму от спама и повторных отправок, обеспечивать сохранность заявок и подтверждать получение согласия.

Данные: дата и время отправки; IP-адрес — для ограничения частоты отправок, причём в базе хранится не сам адрес, а его хеш с секретной солью; сведения о браузере (User-Agent, до 300 символов); отметка о согласии, номер редакции согласия и контрольная сумма его текста (SHA-256); номер обращения, служебные ключи для отсечения повторов и состояние уведомления оператору; для заявок, отмеченных как спам, — причина отметки.

Счётчики частоты отправок хранятся в памяти сервера и сбрасываются при его перезапуске. Время заполнения формы и скрытое поле для распознавания ботов используются только при проверке и в заявку не записываются.

Основания: согласие отправителя; обязанность оператора подтвердить получение согласия (ч. 3 ст. 9 Закона); законный интерес оператора в обеспечении безопасности Сайта (п. 7 ч. 1 ст. 6 Закона).

Срок: как в п. 3.1; заявки, отмеченные как спам, хранятся не более 30 календарных дней с момента отправки.

3.4. Работа Сайта и разбор сбоев

Цель: поддерживать работоспособность Сайта, разбирать технические ошибки и попытки атак.

Данные: журнал посещений веб-сервера не ведётся. В технические журналы ошибок могут попадать IP-адрес, время и адрес запроса, сведения об ошибке. Содержимое полей формы в журналы не записывается.

Основание: законный интерес оператора в обеспечении работы и безопасности Сайта (п. 7 ч. 1 ст. 6 Закона).

Срок: журналы перезаписываются по мере заполнения — не более трёх файлов по 10 МиБ на каждый сервис; сведения об отдельной ошибке удаляются после завершения её разбора.

3.5. Анализ посещаемости — только с согласия посетителя

Цель: понимать, какие страницы и источники переходов полезны посетителям, и улучшать Сайт.

Данные: cookie и идентификаторы сервиса Яндекс Метрика; IP-адрес; сведения о браузере, операционной системе, типе устройства, разрешении экрана и языке; примерное местоположение, которое сервис определяет по IP-адресу; адреса просмотренных страниц без параметров, кроме UTM-меток; домен сайта, с которого выполнен переход; дата, время и продолжительность посещения; достигнутые цели — переход к форме, открытие кейса, выбор формата CoinSafe, нажатие на e-mail или Telegram, успешная отправка заявки. Содержимое формы, имя и контакты в Метрику не передаются.

Основание: согласие посетителя (п. 1 ч. 1 ст. 6 Закона), которое он даёт кнопкой «Разрешить» в баннере об аналитике отдельно от согласия на отправку заявки. Без согласия счётчик не загружается.

Срок: до отзыва согласия. Cookie Метрики хранятся в браузере до одного года, если посетитель не удалит их раньше; сведения в сервисе хранятся в сроки, установленные условиями использования Яндекс Метрики.

4. Способ обработки и хранение

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации.

Данные формы при сборе записываются в базу данных на сервере, расположенном на территории Российской Федерации. База и её резервные копии не размещаются в публичном каталоге Сайта; заявки доступны оператору только через защищённый доступ к серверу. Резервные копии базы создаются каждые 12 часов и сохраняются 14 дней на том же сервере.

Сразу после сохранения заявки Сайт отправляет её копию письмом в почтовый ящик оператора для рассмотрения обращения. Письмо содержит номер обращения, тему, дату отправки, имя, канал связи и контакт, компанию, сроки, бюджет, ссылку на требования, описание задачи, страницы отправки формы и входа на Сайт, источник перехода, UTM-метки, выбранные услугу, кейс или продукт и отметку о согласии. Письмо отправляется через почтовый сервис Mail.ru (ООО «ВК», Россия) и поступает в ящик оператора в сервисе Gmail (Google LLC, США). Доступ к почтовому ящику есть только у оператора.

5. Прекращение обработки и уничтожение данных

365 календарных дней — предельный срок хранения заявки. Если обсуждение завершено и данные больше не нужны, оператор удаляет их раньше: после достижения цели обработки данные уничтожаются в срок не более 30 дней, если иное не предусмотрено законом. Заявки с истёкшим сроком хранения удаляются автоматически. Копии заявок в почтовом ящике оператора удаляются в те же сроки.

При отзыве согласия оператор прекращает обработку и уничтожает данные в срок не более 30 дней с момента получения отзыва, если у него нет другого предусмотренного законом основания для обработки. О таком основании и о составе сохраняемых данных оператор сообщает заявителю.

При удалении заявки её запись исключается из базы. Резервные копии, содержащие удалённую заявку, удаляются по истечении срока их хранения, не позднее 15 дней после удаления заявки; восстановление резервной копии не возобновляет обработку удалённых заявок.

Факт удаления фиксируется в техническом журнале: номер обращения, дата поступления, дата и причина удаления, категории удалённых данных. Журнал не содержит имени, контакта и текста заявки и хранится 3 года. Документы, подтверждающие уничтожение персональных данных, оформляются в порядке, установленном законодательством.

6. Доступ к данным и получатели

Оператор не продаёт персональные данные, не распространяет их и не передаёт третьим лицам для рекламы. Доступ к данным ограничен задачами рассмотрения обращений, обслуживания Сайта и исполнения обязанностей оператора по Закону.

При обработке используются:

• хостинг-провайдер, на сервере которого в Российской Федерации размещены Сайт и база заявок;
• почтовый сервис Mail.ru (ООО «ВК», Россия) — для отправки уведомлений о заявках;
• почтовый сервис Gmail (Google LLC, США) — для получения уведомлений и переписки оператора;
• сервис Яндекс Метрика (ООО «Яндекс», Россия) — для анализа посещаемости, только если посетитель разрешил аналитику (п. 3.5).

Если обработка поручается другому лицу, это делается на основании договора с соблюдением требований ч. 3 ст. 6 Закона. Сведения о лицах, которые обрабатывают данные по поручению оператора или имеют к ним доступ, предоставляются субъекту по запросу (ст. 14 Закона). Передача данных государственным органам возможна только по основаниям, предусмотренным законом.

7. Иностранные сервисы и трансграничная передача

Публичный адрес оператора a.koziy98@gmail.com обслуживается сервисом Gmail компании Google LLC (США). Копии заявок с Сайта и письма, отправленные на этот адрес напрямую, хранятся и обрабатываются за пределами Российской Федерации. При прямом письме на этот адрес сервис получает адрес отправителя, содержание письма и технические сведения о доставке.

Если отправитель выбрал для ответа Telegram, его контакт и переписка обрабатываются инфраструктурой этого мессенджера, в том числе за рубежом. Почтовый сервис, которым пользуется сам отправитель, также может находиться за рубежом. В выбранный канал оператор передаёт только сведения, необходимые для связи и ответа.

Трансграничную передачу персональных данных оператор осуществляет в порядке, установленном ст. 12 Закона.

8. Cookie, хранилище браузера и аналитика

Собственных cookie Сайт не устанавливает; сторонние виджеты и CAPTCHA не используются. Шрифты и скрипты Сайта загружаются с его сервера.

Сайт использует сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»), только если посетитель разрешил это в баннере. До выбора и после отказа счётчик не загружается. После разрешения Метрика устанавливает свои cookie (например, _ym_uid и _ym_d) и передаёт Яндексу сведения, перечисленные в п. 3.5. Вебвизор (запись действий посетителя), карта кликов и отслеживание ссылок отключены.

Выбор посетителя хранится в localStorage браузера. Изменить его можно кнопкой «Настройки аналитики» внизу страницы: при отказе счётчик останавливается, а cookie Метрики на Сайте удаляются. Отказ от аналитики не влияет на работу Сайта и отправку заявки.

В хранилище сессии браузера (sessionStorage) сохраняются страница входа, домен источника перехода и UTM-метки, чтобы приложить их к заявке, а на странице подтверждения — номер обращения, чтобы одна отправка не учитывалась дважды. Эти сведения передаются на сервер только вместе с заявкой и хранятся в браузере до закрытия вкладки; их можно удалить средствами браузера.

9. Права субъекта персональных данных

Вы можете получить сведения об обработке своих данных, потребовать уточнить неточные данные, заблокировать или уничтожить их при наличии оснований, отозвать согласие и потребовать прекратить обработку. Действия оператора можно обжаловать в Роскомнадзоре или в суде.

Чтобы воспользоваться правами, напишите на a.koziy98@gmail.com (с учётом раздела 7) или направьте письмо по почтовому адресу из раздела 2. Укажите номер обращения или контакт из заявки и суть запроса. При необходимости оператор проверит принадлежность данных заявителю или полномочия его представителя и запросит только нужные для этого сведения. Формальный запрос сведений об обработке оформляется по ч. 3 ст. 14 Закона; копию паспорта прикладывать к заявке на Сайте не нужно.

• Сведения об обработке предоставляются в течение 10 рабочих дней с момента обращения или получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.
• Подтверждённые неточности исправляются в течение 7 рабочих дней после представления подтверждающих сведений. На время проверки данные блокируются в случаях, предусмотренных Законом.
• Требование прекратить обработку исполняется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Закон предусматривает исключения при наличии самостоятельных оснований обработки.
• После отзыва согласия данные уничтожаются в срок не более 30 дней с оговорками раздела 5. Для незаконно полученных или избыточных данных и выявленных нарушений действуют более короткие сроки ст. 20 и 21 Закона.

10. Защита данных

Для защиты персональных данных применяются шифрование соединения (HTTPS), ограничение доступа к серверу, базе заявок и резервным копиям, проверка источника отправки формы, ограничение частоты отправок, защита от повторных отправок и ботов, хранение IP-адреса только в виде хеша с секретной солью и автоматическое удаление заявок по истечении предельного срока. Оператор принимает организационные меры защиты и обеспечивает исполнение запросов субъектов.

11. Заключительные положения

Политика действует в редакции 1.1 с 17 октября 2026 года и опубликована на этой странице. При изменении Политики меняется номер редакции, а новая редакция размещается здесь же. Изменение Политики не расширяет ранее данное согласие.