Политика конфиденциальности

1. Кто отвечает за данные

Контролером данных является SIVI Web. По вопросам приватности можно написать на hello@siviweb.app или в Telegram: @sivi_web.

Если для конкретного проекта согласуется отдельное предложение или договор, в нем могут быть уточнены дополнительные условия обработки данных.

2. Какие данные мы получаем

• Данные из формы заявки: имя, контакт, компания или бренд, тип проекта, бюджет, сроки и описание задачи.
• Сообщения, которые вы отправляете напрямую в Telegram или email.
• Технические данные, которые могут создаваться сервером или хостингом: IP-адрес, дата и время запроса, страница, тип браузера, статус ответа.
• Языковые настройки сайта: технический cookie NEXT_LOCALE и запись в localStorage, чтобы сайт открывался на выбранном языке.

3. Для чего мы используем данные

• Чтобы ответить на заявку, уточнить задачу, подготовить оценку, предложение или план работ.
• Чтобы поддерживать безопасную работу сайта, выявлять ошибки, спам или технические злоупотребления.
• Чтобы сохранять выбранный язык интерфейса.
• Чтобы выполнять договоренности с клиентом, если после заявки начинается проект.

4. Правовые основания

Для заявок и подготовки предложений мы обрабатываем данные, чтобы ответить на ваш запрос до возможных договоренностей. Для технической безопасности и работы сайта мы опираемся на законный интерес. Для отдельных маркетинговых или дополнительных коммуникаций может использоваться согласие, если оно требуется.

5. Сервисы, которые могут обрабатывать данные

• Telegram, если заявка или уведомление передается команде через Telegram.
• Email-сервис Resend или другой почтовый провайдер, если заявка доставляется email-сообщением.
• Хостинг и инфраструктурные провайдеры, которые обеспечивают работу сайта, безопасность и серверные логи.

6. Хранение данных

Заявки хранятся столько, сколько нужно для ответа, подготовки предложения, ведения проекта или выполнения законных обязанностей. Если сотрудничество не началось, данные можно удалить по вашему запросу, если нет законной причины хранить их дольше.

Технические журналы обычно хранятся ограниченное время, необходимое для безопасности, диагностики и стабильной работы сайта.

7. Ваши права

• Запросить доступ к своим данным.
• Запросить исправление неточных данных.
• Запросить удаление данных или ограничение их обработки.
• Возразить против определенной обработки.
• Получить копию данных в переносимом формате, если это применимо.
• Отозвать согласие там, где обработка основана на согласии.

8. Cookies и localStorage

Сайт использует техническое сохранение языкового выбора. Это не рекламный трекер и не используется для продажи данных. Вы можете очистить cookies или localStorage в настройках браузера, но после этого язык сайта может потребоваться выбрать заново.

9. Передача и безопасность

Мы не продаем персональные данные. Доступ к заявкам имеют только те, кому он нужен для ответа, оценки или выполнения работ. Мы используем разумные технические и организационные меры защиты, но ни один онлайн-сервис не может гарантировать абсолютную безопасность.

10. Изменения политики

Мы можем обновлять эту политику, если меняются сайт, инструменты или требования к обработке данных. Актуальная версия всегда доступна на этой странице.

11. Сервисы Google, аналитика и реклама

Сайт использует Vercel Analytics и Speed Insights как privacy-friendly аналитику без marketing cookies для агрегированной статистики и технических показателей страниц. На дату обновления этой политики сайт не загружает Google Analytics, Google Ads, Google Tag Manager, YouTube embeds или другие рекламные теги Google без необходимости. Если такие сервисы будут подключены, мы обновим фактический список инструментов и, где этого требует закон, сначала запросим согласие.

Если Google Analytics, Google Ads или другой продукт Google будет активирован, Google может получать техническую информацию о взаимодействии с сайтом, включая URL страницы, IP-адрес, данные устройства/браузера, cookie-идентификаторы или похожие технологии. Мы не должны передавать Google персональные контактные данные из формы заявки, если это прямо не разрешено правилами конкретного сервиса и законом.

Для пользователей из ЕЭЗ, Великобритании и Швейцарии несущественные cookies, localStorage или персонализация рекламы через сервисы Google должны использоваться только после юридически действительного согласия, если такое согласие требуется. Пользователь должен получить понятную информацию о том, кто собирает данные, зачем и как отозвать согласие.

12. Категории данных, цели и сроки

• Заявка на проект: имя, контакт, компания, тип проекта, бюджет, сроки, сообщение. Цель: ответ, оценка, предложение, подготовка сотрудничества. Срок: до завершения коммуникации, проекта или законной необходимости хранения.
• Коммуникация: email, Telegram username, история переписки. Цель: диалог, согласование условий, выполнение работ. Срок: пока продолжается сотрудничество или есть обоснованная необходимость хранить историю договоренностей.
• Технические журналы: IP-адрес, дата, время, URL, user agent, статус ответа. Цель: безопасность, диагностика, защита от спама. Срок: ограниченный период, нужный для стабильности и безопасности.
• Языковые настройки: NEXT_LOCALE cookie и sivi-locale в localStorage. Цель: открывать сайт на выбранном языке. Срок: до очистки браузера или технического истечения.
• Аналитика или реклама, если подключена: события просмотра страниц, технические показатели скорости, cookie/localStorage идентификаторы, примерная локация, данные устройства. Цель: статистика, измерение эффективности, реклама. Срок: согласно настройкам сервиса и вашему согласию.

13. Международные передачи, обработчики и DPA

Данные могут обрабатываться сервисами или инфраструктурными провайдерами за пределами страны пользователя. Если передача происходит за пределы ЕЭЗ, мы используем доступные правовые механизмы: решения об адекватности, стандартные договорные положения, условия обработки данных поставщика или другое законное основание.

Обработчики и сервис-провайдеры должны получать только данные, нужные для конкретной функции: доставка сообщений, хостинг, безопасность, email, коммуникация или аналитика. Для клиентских проектов дополнительные условия обработки могут фиксироваться в договоре или Data Processing Agreement.

14. Автоматизированные решения, дети и жалобы

• Сайт не принимает автоматизированных решений, которые имеют юридические или подобно значимые последствия для пользователя.
• Сайт и услуги ориентированы на бизнес-клиентов и не предназначены для детей. Если ребенок передал персональные данные без надлежащего согласия, напишите нам для удаления.
• Вы можете обратиться к нам по вопросам доступа, исправления, удаления, ограничения, возражения, переносимости или отзыва согласия. Также вы можете подать жалобу в компетентный орган по защите данных в своей стране.