Политика конфиденциальности

1. Общие положения

Настоящая политика конфиденциальности определяет порядок обработки персональных данных пользователей сайта chalykh.art (далее — Сайт), включая все его разделы, сервисы и функции.

Используя Сайт, вы соглашаетесь с условиями данной политики конфиденциальности. Если вы не согласны с условиями, пожалуйста, не используйте Сайт.

2. Сбор персональных данных

Мы собираем следующие категории данных:

2.1. Персональные данные пользователей

• Имя и фамилия — собираются при регистрации и заполнении контактных форм для связи с вами и персонализации услуг
• Адрес электронной почты — используется для авторизации, восстановления доступа, отправки уведомлений и ответов на ваши запросы
• Номер телефона — опционально, для быстрой связи и подтверждения заказов
• Название компании — опционально, для корпоративных клиентов и оформления документов
• Хэшированные пароли — хранятся в зашифрованном виде с использованием алгоритма bcrypt для обеспечения безопасности вашего аккаунта
• Yandex ID — используется при авторизации через Yandex OAuth для упрощения входа на сайт

2.2. Технические данные

Технические данные собираются автоматически для обеспечения работы сайта, улучшения пользовательского опыта и безопасности:

• IP-адрес и геолокация — для определения местоположения, защиты от мошенничества и предоставления локализованного контента
• User-Agent — информация о браузере и операционной системе для оптимизации отображения сайта и совместимости
• Тип устройства — desktop, mobile, tablet — для адаптивной верстки и улучшения мобильного опыта
• Разрешение экрана и размеры viewport — для корректного отображения контента на разных устройствах
• Язык браузера и часовой пояс — для автоматической локализации интерфейса и отображения времени
• Источник перехода (referrer) — для анализа эффективности маркетинговых каналов
• URL посещенных страниц — для аналитики поведения пользователей и улучшения навигации

2.3. Данные использования сервисов

При использовании сетевых сервисов мы можем собирать:

• История использования сервисов — для авторизованных пользователей сохраняется история обращений к сервисам для удобства повторного использования и статистики
• Входные данные, переданные в сервисы — IP-адреса, домены, email-адреса и другие данные, которые вы вводите для проверки или анализа
• Результаты проверок и анализов — сохраняются для возможности повторного просмотра и анализа

2.4. Аналитические данные

Для авторизованных пользователей, использующих систему аналитики для своих сайтов:

• События просмотра страниц (pageviews) — количество и детали просмотров страниц для анализа популярности контента
• Уникальные посетители и сессии — для понимания аудитории и поведения пользователей
• События взаимодействия — клики, скроллы, загрузки файлов для анализа вовлеченности
• Статистика по страницам и источникам трафика — для оптимизации контента и маркетинговых стратегий

3. Сетевые сервисы сайта

На сайте доступны следующие сетевые сервисы, которые могут обрабатывать технические данные. Каждый сервис выполняет специфическую функцию для работы с сетью, IP-адресами, доменами и безопасностью:

4. Цели обработки данных

Персональные и технические данные используются для следующих целей:

• Предоставление услуг веб-разработки и дизайна — обработка заказов, создание сайтов и веб-приложений согласно вашим требованиям
• Обработка заказов и запросов — связь с вами, уточнение деталей проекта, согласование сроков и стоимости
• Связь с клиентами и пользователями — ответы на вопросы, техническая поддержка, уведомления о статусе проектов
• Предоставление доступа к сетевым сервисам — обеспечение работы всех доступных инструментов для работы с сетью, IP и доменами
• Функционирование системы аналитики для сайтов пользователей — сбор и предоставление статистики посещений для ваших сайтов
• Улучшение качества обслуживания и функциональности сайта — анализ поведения пользователей для оптимизации интерфейса и функций
• Обеспечение безопасности и предотвращение мошенничества — защита от злоупотреблений, спама и несанкционированного доступа
• Соблюдение требований законодательства — выполнение обязательств в соответствии с законами о защите персональных данных
• Персонализация пользовательского опыта — адаптация контента и функций под ваши предпочтения и историю использования

5. Использование сторонних сервисов

Для предоставления услуг мы используем следующие сторонние сервисы, каждый из которых имеет свою политику конфиденциальности:

• ip-api.com — для получения данных о IP-адресах (геолокация, провайдер, ASN). Этот сервис обрабатывает IP-адреса для предоставления географической и технической информации. Ознакомьтесь с их политикой конфиденциальности: ip-api.com/docs/privacy
• Yandex OAuth — для авторизации пользователей через Yandex ID. Позволяет входить на сайт без создания отдельного аккаунта, используя ваш Yandex-профиль. Политика конфиденциальности Yandex: yandex.ru/legal/confidential/
• Yandex.Metrika — для сбора статистики посещений сайта. Помогает анализировать поведение пользователей, популярность страниц и источники трафика для улучшения сайта. Политика конфиденциальности: yandex.ru/legal/metrica_termsofuse/

При использовании этих сервисов к ним могут применяться их собственные политики конфиденциальности. Мы рекомендуем ознакомиться с ними.

6. Передача данных третьим лицам

Мы не продаем и не передаем персональные данные третьим лицам, за исключением следующих случаев:

• Необходимость для предоставления услуг — когда это требуется для работы сервисов (например, передача IP-адреса в ip-api.com для определения геолокации)
• Требования законодательства или судебных решений — когда мы обязаны предоставить данные по запросу государственных органов
• Защита прав и безопасности — для защиты прав, собственности и безопасности сайта, пользователей и третьих лиц
• С вашего явного согласия — когда вы дали явное согласие на передачу данных конкретному получателю

7. Безопасность данных

Мы принимаем следующие меры для защиты персональных данных:

• Современное шифрование паролей — использование алгоритма bcrypt с достаточной сложностью для защиты от взлома
• Защита соединений через HTTPS — все данные передаются по зашифрованному протоколу SSL/TLS
• Регулярное обновление систем безопасности — своевременное применение обновлений и патчей безопасности
• Ограничение доступа к данным — доступ к персональным данным имеют только авторизованные сотрудники, которым это необходимо для работы
• Регулярное резервное копирование — создание резервных копий данных для защиты от потери информации
• Мониторинг и предотвращение несанкционированного доступа — постоянный мониторинг системы на предмет подозрительной активности

Однако, несмотря на принимаемые меры, ни один метод передачи данных через интернет не является абсолютно безопасным. Мы не можем гарантировать абсолютную безопасность данных, но прилагаем все усилия для их защиты.

8. Сроки хранения данных

• Персональные данные пользователей: хранятся в течение времени существования аккаунта и 3 лет после последнего взаимодействия с сайтом
• История использования сервисов: хранится для авторизованных пользователей в течение 2 лет для удобства доступа к предыдущим результатам
• Аналитические данные: хранятся в соответствии с настройками пользователя, но не более 3 лет для долгосрочного анализа трендов
• Технические данные (логи): хранятся в течение 1 года для диагностики проблем и обеспечения безопасности

По истечении указанных сроков данные могут быть удалены или обезличены в соответствии с политикой хранения данных.

9. Права пользователей

В соответствии с законодательством о защите персональных данных, пользователи имеют следующие права:

• Право на доступ — получать информацию о том, какие персональные данные мы обрабатываем и как они используются
• Право на исправление — требовать исправления неточных или неполных данных в вашем профиле
• Право на удаление (право на забвение) — требовать удаления ваших персональных данных при определенных условиях
• Право на ограничение обработки — требовать ограничения обработки данных в определенных случаях (например, при оспаривании точности данных)
• Право на переносимость данных — получать свои данные в структурированном, машиночитаемом формате для передачи другому сервису
• Право на возражение — возражать против обработки данных в определенных случаях (например, для прямого маркетинга)
• Право на отзыв согласия — отозвать согласие на обработку данных в любое время без влияния на законность обработки до отзыва

Для реализации этих прав обратитесь к нам по контактным данным, указанным в разделе "Контактная информация".

10. Cookies и локальное хранилище

Сайт использует следующие технологии хранения данных в браузере:

• Сессионные cookies — для авторизации пользователей и поддержания сессии во время работы на сайте. Удаляются при закрытии браузера
• Постоянные cookies — для сохранения настроек пользователя (язык, тема оформления) и идентификаторов для аналитики
• Локальное хранилище браузера (LocalStorage) — для сохранения настроек и идентификаторов посетителей для системы аналитики без использования cookies
• Cookies Yandex.Metrika — для сбора статистики посещений и анализа поведения пользователей на сайте

Вы можете отключить cookies в настройках браузера, однако это может повлиять на функциональность сайта, включая возможность авторизации и сохранения настроек.

11. Данные несовершеннолетних

Сайт не предназначен для лиц младше 18 лет. Мы не собираем намеренно персональные данные несовершеннолетних. Если вы узнали, что несовершеннолетний предоставил нам свои данные, пожалуйста, свяжитесь с нами для немедленного удаления этих данных.

12. Международная передача данных

Данные могут обрабатываться и храниться на серверах, расположенных за пределами вашей страны. Используя Сайт, вы соглашаетесь на такую передачу данных. Мы обеспечиваем адекватный уровень защиты данных независимо от их местоположения.

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, реализацией ваших прав или данной политикой конфиденциальности, обращайтесь:

• Email: Konstantin@chalykh.art
• Сайт: chalykh.art
• Владелец сайта: Konstantin Chalykh (Konstantin Chalykh)

14. Изменения в политике конфиденциальности

Мы оставляем за собой право изменять данную политику конфиденциальности в любое время. О существенных изменениях мы уведомим пользователей следующими способами:

• Уведомление на сайте — размещение заметного уведомления на главной странице или в личном кабинете
• По электронной почте — отправка уведомления на email авторизованным пользователям при значительных изменениях
• Обновление даты — изменение даты "Последнего обновления" в начале документа для отслеживания изменений

Продолжение использования Сайта после внесения изменений означает ваше согласие с обновленной политикой. Рекомендуем периодически просматривать эту страницу для ознакомления с актуальной версией.

15. Применимое законодательство

Настоящая политика конфиденциальности регулируется законодательством Российской Федерации. Все споры, возникающие в связи с обработкой персональных данных, подлежат разрешению в соответствии с законодательством РФ в судах по месту нахождения администрации сайта.