Политика конфиденциальности

Политика описывает, как обрабатываются персональные данные посетителей сайта mallaev-dev.ru (далее — Сайт), и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Оператор — Мевлудин Малаев, Махачкала, Республика Дагестан. Связаться по любым вопросам обработки данных: mevludinmallaev@gmail.com.

Данные из форм обрабатываются на основании согласия, которое посетитель даёт отдельной отметкой — его текст опубликован на странице «Согласие на обработку персональных данных».

• Учётная запись: имя, фамилия, логин, адрес почты, выбранный аватар; пароль хранится только в виде необратимого хеша.
• Заявка: имя, адрес почты, тип проекта, текст сообщения и расчёт из калькулятора, если вы его сделали.
• Рассылка: адрес почты и дата подтверждения подписки.
• Активность на сайте: комментарии, отзывы, закладки и лайки — если вы вошли в учётную запись.
• Сообщения ИИ-ассистенту: у вошедших сохраняются в учётной записи, у гостей — только в их браузере.
• Технические данные: IP-адрес, заголовки браузера, признаки взаимодействия со страницей при отправке форм — для защиты от автоматических запросов (проверка Kontur). Репутация адресов считается по подсети, а не по отдельному адресу, и учитывает последние сутки.

Необходимые. Cookie session держит вход в учётную запись (7 дней, недоступна скриптам страницы). В хранилище браузера сайт помнит тему оформления, ваш выбор в баннере cookie и — у гостей — историю переписки с ассистентом. Без них сайт не работает так, как задуман, поэтому согласия они не требуют.

Аналитика — только с согласия. Если вы нажали «Принять все» в баннере, подключается Яндекс.Метрика (ООО «Яндекс»): она собирает обезличенную статистику посещений — какие страницы открывают и откуда приходят. Вебвизор, то есть запись действий на странице, не используется. Выбор «Только необходимые» Метрику не загружает вовсе; изменить решение можно, очистив данные сайта в браузере.

• ответить на заявку и обсудить проект;
• создать учётную запись, обеспечить вход и её защиту;
• дать возможность комментировать статьи, оставлять отзывы и сохранять закладки;
• присылать письма о новых статьях тем, кто подтвердил подписку;
• отвечать на вопросы через ИИ-ассистента;
• защищать сайт и формы от автоматических запросов и злоупотреблений;
• с вашего согласия — понимать по статистике, какие страницы полезны.

База данных и сайт размещены на сервере в Санкт-Петербурге (Россия). Данные передаются только по HTTPS, база недоступна из интернета напрямую, доступ к серверу есть только у оператора.

Данные хранятся, пока нужны для целей из раздела 4: учётная запись — до её удаления, подписка — до отписки, заявка — пока идёт обсуждение и работа по ней. После достижения цели или отзыва согласия данные уничтожаются в срок до 30 дней, если закон не требует хранить их дольше.

Данные не продаются и не передаются для рекламы. Их получают только сервисы, без которых сайт не работает, и только в нужном им объёме:

• ООО «Бегет» (Россия) — хостинг сайта и базы, отправка писем с почты домена.
• Resend (Resend, Inc., США) — резервная доставка писем, если почта «Бегет» недоступна: адрес получателя и текст письма. Это трансграничная передача.
• ИИ-ассистент. Сообщения в чате передаются сервису polza.ai, который направляет их модели Gemini (Google LLC, США) для составления ответа. Это трансграничная передача. Имя, почта и другие данные учётной записи в запрос не попадают — только текст переписки. Не отправляйте ассистенту персональные данные.
• ООО «Яндекс» — Яндекс.Метрика, только если вы на неё согласились (раздел 3).

Кроме того, данные могут быть переданы государственным органам — только по их законному требованию.

Вы можете узнать, какие ваши данные обрабатываются, потребовать уточнить, заблокировать или удалить их, а также отозвать согласие — письмом на mevludinmallaev@gmail.com. Ответ — в течение 10 рабочих дней. Удалить учётную запись можно и самостоятельно, в личном кабинете; отписаться от рассылки — по ссылке в любом письме.

Если вы считаете, что ваши права нарушены, вы вправе обратиться в Роскомнадзор или в суд.

Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале.