Политика конфиденциальности

1Кто отвечает за ваши данные

Оператор (контролёр) ваших персональных данных — Максим Маркаров, индивидуальный предприниматель, зарегистрированный в Польше (запись в CEIDG):

По любым вопросам о данных пишите на support@markarov.dev. Это наш единственный почтовый ящик; отвечаем на английском, польском или русском.

2Что охватывает эта политика

Политика относится к страницам markarov.dev: главной странице студии, каталогу приложений в /mobile/, странице о безопасности, веб-инструментам вроде калькулятора натальной карты и форме заявки на аудит.

Она не относится к нашим мобильным приложениям и веб-демо в /demo/. Это отдельные сервисы со своими политиками; политики приложений собраны на markarov.dev/docs/. Правила пользования сайтом — в условиях использования.

3Что мы обрабатываем, зачем и как долго

Мы собираем только то, что нужно для работы сайта, и то, что вы сами решили нам отправить.

3.1Посещение сайта: журналы сервера

Каждый запрос проходит через Cloudflare на наш веб-сервер (Caddy), и тот записывает строку в журнал.

Данные

IP-адрес, user agent браузера, запрошенный адрес (URL), время и статус ответа.

Цель

Отдавать страницы, находить сбои и защищать сайт. На каждый IP-адрес действует лимит запросов, а адрес, который ищет уязвимости, автоматически блокируется на срок до 6 часов.

Основание

Наш законный интерес — работающий и защищённый сайт (ст. 6(1)(f) GDPR).

Срок хранения

30 дней, затем удаляются.

3.2Форма заявки на аудит

Форма на странице о безопасности — это способ заказать у нас аудит безопасности.

Данные

Имя и адрес почты. Если вы их заполнили: компания, система для проверки, сообщение и ответы самопроверки. Выбранные объём, сроки и причина, язык страницы. IP-адрес вместе с заявкой мы не храним; он есть только в журнале сервера, как при любом посещении (см. выше).

Цель

Ответить на заявку и подготовить предложение.

Основание

Действия по вашему запросу до заключения договора (ст. 6(1)(b) GDPR).

Где хранятся

На нашем сервере; копия приходит в наш почтовый ящик письмом через Resend.

Срок хранения

12 месяцев после последнего сообщения по заявке. Если после неё заключён договор, храним то, что требует бухгалтерское и налоговое законодательство, и столько, сколько оно требует (ст. 6(1)(c) GDPR).

Имя и почта обязательны: без них мы не сможем ответить. Остальное — по желанию.

3.3Письма на support@markarov.dev

Данные

Ваш адрес почты, имя, если вы его указали, и текст письма.

Цель

Ответить вам.

Основание

Наш законный интерес — отвечать на письма (ст. 6(1)(f) GDPR); если вы пишете о договоре — действия до его заключения (ст. 6(1)(b) GDPR).

Срок хранения

12 месяцев после последнего сообщения, если бухгалтерское или налоговое законодательство не требует дольше.

3.4Что остаётся в вашем браузере

Страницы сайта не ставят cookie, не собирают аналитику и не показывают рекламу. Несколько ваших настроек сохраняются в локальном хранилище браузера, чтобы сайт их помнил. Оттуда нам ничего не передаётся:

mm-theme

светлая или тёмная тема

mm-lang

выбранный язык

mm-cookie-consent

ваш ответ на уведомление о cookie

arkanoid404_hi

ваш рекорд в мини-игре на странице 404

Эти записи нужны только для того, что вы сами выбрали. Удалить их можно в любой момент в настройках браузера (данные сайтов).

Одно исключение, которое мы не задаём заранее: когда Cloudflare проверяет подозрительный запрос на бота, он может поставить свою защитную cookie (__cf_bm или cf_clearance). Она строго необходима для защиты сайта, не содержит вашего профиля и истекает в течение нескольких часов.

3.5Инструменты, которые работают в браузере

Некоторые инструменты сайта считают всё на вашем устройстве. Например, калькулятор натальной карты использует дату, время и место рождения только в вашем браузере и ничего не отправляет на наш сервер.

4Кто ещё обрабатывает данные

Мы не продаём персональные данные и не передаём их для рекламы. По нашему поручению данные обрабатывают:

• OVHcloud — хостинг: наш сервер — виртуальная машина в Варшаве, Польша (ЕС).
• Cloudflare, Inc. (США) — сеть перед сервером (CDN, прокси, DNS), пересылка писем на support@markarov.dev и хранение резервных копий (Cloudflare R2).
• Resend, Inc. (США) — доставляет нам каждую заявку на аудит письмом.
• Google LLC (США) — почта Gmail, куда приходят письма на support@markarov.dev.

Cloudflare, Resend и Google могут обрабатывать данные в США. Такая передача основана на рамочном соглашении ЕС–США о защите данных (EU–US Data Privacy Framework), если поставщик в нём сертифицирован, и/или на стандартных договорных условиях, утверждённых Европейской комиссией.

Государственным органам мы раскрываем данные, только когда этого требует закон.

5Защита и резервные копии

Страницы отдаются только по HTTPS. На каждый IP-адрес действует лимит запросов, а адреса, которые ищут уязвимости, блокируются автоматически (см. выше).

Данные сервера ежедневно копируются в Cloudflare R2. Ежедневные копии перезаписываются в течение 7 дней, ежемесячные удаляются через 12 месяцев. Поэтому данные, удалённые с сервера, исчезают из резервных копий не позже чем через 12 месяцев.

6Ваши права

Вы вправе:

• получить доступ к своим данным и их копию (ст. 15 GDPR);
• исправить неточные данные (ст. 16);
• потребовать удаления данных (ст. 17);
• ограничить обработку (ст. 18);
• получить переданные нам данные в машиночитаемом формате (переносимость, ст. 20);
• в любой момент возразить по причинам, связанным с вашей ситуацией, против обработки на основании нашего законного интереса по ст. 6(1)(f) (ст. 21).

Напишите на support@markarov.dev. Мы ответим в течение месяца и можем попросить подтвердить, что запрос пришёл от вас.

Журналы сервера не связаны с именем, поэтому найти ваши записи мы сможем, только если вы сообщите IP-адрес и время посещения.

Если вы считаете, что мы обрабатываем ваши данные незаконно, вы можете подать жалобу Председателю Управления по защите персональных данных Польши (Prezes Urzędu Ochrony Danych Osobowych), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl, или в надзорный орган страны ЕС, где вы живёте или работаете.

7Прочее

• Передавать нам данные или нет — решаете вы. Без имени и адреса почты мы не сможем ответить на заявку на аудит.
• Мы не принимаем решений исключительно на основе автоматической обработки и не составляем профили посетителей. Самопроверка на странице о безопасности считает результат в вашем браузере; ответы попадают к нам, только если вы отправите их вместе с заявкой.

8Изменения политики

Если изменится сайт или порядок обработки данных, мы обновим эту страницу и дату в её начале.