Политика конфиденциальности
Редакция от
Коротко: сайт не использует рекламные и аналитические cookies, пиксели отслеживания и сторонние счётчики и получает от вас только то, что вы сами отправляете через форму заявки, и технические данные, без которых не работает ни один сайт. Ниже — подробно: что именно мы получаем, на каком основании, кому передаём, сколько храним и как воспользоваться своими правами.
01 Кто мы и как с нами связаться
Veilvex — команда, которая ведёт этот сайт и оказывает представленные на нём услуги: продвижение в поиске и нейросетях (SEO и GEO), реклама, SMM, разработка сайтов и приложений, AI-автоматизация и дизайн. «Мы» в этой политике — это Veilvex.
Оператор (контролёр) ваших персональных данных — владелец бренда Veilvex. Если вы заключаете с нами договор, в нём указано юридическое лицо или предприниматель — ваша сторона по договору, которая отвечает за обработку данных в рамках сотрудничества. Полные реквизиты сообщаем по запросу.
Отдельный специалист по защите данных (DPO) не назначен. Запросы о ваших данных можно направить по любому актуальному контакту из этого раздела или с сайта: по электронной почте, если она указана, или в официальный аккаунт Veilvex в Telegram или WhatsApp. Если вы пишете в мессенджер, мы проверим, что запрос отправляет тот же человек, который оставлял заявку (подробнее — в разделе 9).
Официальные уведомления, в том числе по договору, можно направлять по любому из этих контактов или по электронной почте на адрес, опубликованный на этом сайте или указанный в вашем договоре.
02 Что охватывает политика
Политика действует для всех языковых версий сайта, для формы заявки и для переписки с нами до заключения договора — через форму, мессенджеры или почту.
Если мы работаем над вашим проектом и получаем доступ к данным ваших клиентов, это регулирует договор с вами (подробнее — в разделе 14). Как устроена работа с клиентами, описано в Условиях сотрудничества.
03 Какие данные мы получаем
Из формы заявки — только то, что вы вводите сами:
- имя — как к вам обращаться;
- контакт для связи — номер телефона, WhatsApp или имя пользователя в Telegram;
- выбранные услуги и, по желанию, краткое описание задачи;
- отметку о согласии и язык страницы, с которой отправлена заявка.
Вместе с заявкой браузер отправляет два служебных поля для защиты от ботов: скрытое поле, которое человек оставляет пустым, и время открытия формы. Сведений о вас в них нет.
Если вы пишете нам напрямую в WhatsApp, Telegram или на почту, мы видим то, что показывает мессенджер: имя и фото профиля, номер или имя пользователя и сами сообщения.
Технические данные. Как любой сервер в интернете, хостинг при каждом запросе получает IP-адрес, сведения о браузере, адрес страницы и время запроса. Когда вы отправляете форму, наш обработчик дополнительно: (1) вычисляет криптографический хеш IP-адреса и хранит его вместе со временем последних отправок в течение короткого технического окна — для защиты от спама и ограничения частоты запросов; (2) пишет в журнал служебные события — сокращённый фрагмент этого хеша, язык, число выбранных услуг, канал доставки и коды ошибок. Имя, контакт и текст заявки в журналы не попадают.
Мы не просим присылать через форму специальные категории данных (о здоровье, убеждениях и т. п.), документы и платёжные данные — на сайте ничего нельзя оплатить.
04 Cookies, аналитика и сторонние сервисы
Сайт не использует рекламные и аналитические cookies, пиксели отслеживания, сторонние счётчики посещений, рекламные идентификаторы и «отпечатки» браузера.
При этом браузер может использовать техническое локальное хранилище — например, чтобы запомнить выбранный язык интерфейса или технические настройки. Такие записи нужны только для работы сайта, остаются на вашем устройстве, не используются для отслеживания, и их можно удалить в настройках браузера. Для технически необходимых записей согласие не требуется, поэтому баннера о cookies на сайте нет.
Политика безопасности контента (CSP) ограничивает подключение неразрешённых сторонних скриптов.
Ссылки на WhatsApp и Telegram — обычные ссылки: эти сервисы получают данные, только когда вы по ним переходите, и дальше действуют их правила.
05 Цели и правовые основания
Мы обрабатываем данные только для перечисленных ниже целей. Основания указаны по Общему регламенту ЕС о защите данных (GDPR); об отдельных странах — в разделе 10.
| Цель | Данные | Основание |
|---|---|---|
| Ответить на заявку, провести бриф, подготовить смету и договор | Данные формы, переписка | Действия до заключения договора по вашему запросу — ст. 6(1)(b) GDPR; согласие, отмеченное в форме, — ст. 6(1)(a), где закон требует согласия |
| Исполнить договор и вести проект | Контакты представителей клиента, проектная переписка | Договор — ст. 6(1)(b); для контактов сотрудников компании-клиента — законный интерес, ст. 6(1)(f) |
| Защитить форму от спама и злоупотреблений, обеспечить работу и безопасность сайта | Хеш IP-адреса, время отправок, технические журналы | Законный интерес в безопасной работе сайта — ст. 6(1)(f) |
| Вести бухгалтерский и налоговый учёт | Договор, счета, акты | Юридическая обязанность — ст. 6(1)(c) |
| Защищать свои права в случае спора | Договор и переписка по проекту | Законный интерес — ст. 6(1)(f) |
Заполнять форму не обязательно — можно просто написать нам в мессенджер. Но без имени и контакта мы не сможем ответить.
Мы не отправляем рекламные рассылки без вашего отдельного согласия, не продаём данные и не используем заявки для обучения моделей ИИ.
06 Кому мы передаём данные
Заявку видят только участники команды Veilvex, которым она нужна для ответа и работы над проектом. Подрядчики, которых мы привлекаем к проекту, получают только необходимое и связаны обязательствами о конфиденциальности.
Сервисы, через которые проходят данные:
- Cloudflare, Inc. (США) — хостинг сайта, обработчик формы, хранилище ограничителя частоты и технические журналы;
- Telegram — бот доставляет заявку в закрытый чат команды;
- Resend, Inc. (США) — доставляет заявку письмом на почту команды; письмо хранится у почтового провайдера нашего ящика;
- WhatsApp (Meta) и Telegram — если вы сами пишете нам в мессенджер.
Заявка приходит через Telegram, по почте или обоими путями сразу — в зависимости от того, какие каналы подключены. Других получателей у неё нет.
Государственным органам мы раскрываем данные, только когда этого требует закон. Мы не продаём и не сдаём данные в аренду.
07 Передача данных за рубеж
Cloudflare и Resend находятся в США, серверы Telegram — в разных странах. Поэтому данные могут обрабатываться за пределами вашей страны, в том числе за пределами ЕС/ЕЭЗ.
Передавая данные из ЕС/ЕЭЗ, Великобритании и Швейцарии, мы опираемся на решения о достаточном уровне защиты (в частности, EU–U.S. Data Privacy Framework — для сертифицированных в нём получателей) или на стандартные договорные условия Еврокомиссии (ст. 46(2)(c) GDPR) в соглашениях провайдеров об обработке данных. Где ни то ни другое неприменимо — например, когда вы сами выбираете мессенджер для связи, — данные передаются в объёме, необходимом для ответа на ваш запрос (ст. 49(1)(b) GDPR).
Копию применимых гарантий можно запросить по контактам из раздела 1.
08 Сколько мы храним данные
| Данные | Срок хранения |
|---|---|
| Заявка и переписка, если договор не заключён | Пока обсуждение актуально и есть вероятность вернуться к задаче. Затем удаляем в рамках периодической очистки архивов — или раньше, по вашему запросу. |
| Переписка и документы по договору | Срок действия договора, затем столько, сколько требует бухгалтерское и налоговое законодательство, и до истечения срока исковой давности — обычно от 3 до 10 лет в зависимости от страны. |
| Хеш IP-адреса и время отправок | Только в течение короткого технического окна для защиты от спама и ограничения частоты запросов. Запись не содержит заявки и автоматически очищается по истечении технического окна. |
| Технические журналы хостинга и обработчика формы | Ограниченный срок по правилам Cloudflare. Содержимого заявки в них нет. |
Если вы попросите удалить данные раньше, мы удалим их — кроме тех, которые обязаны хранить по закону.
09 Ваши права
Вы можете в любой момент:
- узнать, какие ваши данные у нас есть, и получить их копию;
- исправить неточные или неполные данные;
- потребовать удалить данные («право на забвение»);
- ограничить обработку — например, пока мы проверяем ваши возражения;
- получить переданные нам данные в машиночитаемом формате или попросить передать их другому лицу (переносимость);
- возразить против обработки, основанной на нашем законном интересе;
- отозвать согласие — это не влияет на законность обработки до отзыва;
- подать жалобу в надзорный орган по защите данных — в стране, где вы живёте или работаете либо где, по-вашему, нарушены ваши права.
Как воспользоваться: напишите нам по любому актуальному контакту из раздела 1 или с сайта — по электронной почте, если она указана, или в официальный аккаунт Veilvex в Telegram или WhatsApp. Чтобы не выдать данные постороннему, мы проверим, что пишет именно тот, кто оставлял заявку, — например, попросим написать с контакта, указанного в заявке, или подтвердить детали обращения. Это бесплатно.
Отвечаем без лишних задержек и не позднее чем через месяц. Если запрос сложный или запросов много, срок можно продлить ещё на два месяца — мы предупредим об этом в течение первого месяца и объясним причину.
10 Особенности для отдельных стран
ЕС, ЕЭЗ, Великобритания и Швейцария. Политика составлена по требованиям GDPR, UK GDPR и швейцарского закона о защите данных (revDSG). Для Германии: сайт может сохранять на вашем устройстве только то, что технически необходимо для работы запрошенной вами страницы (например, выбранный язык), — согласие на такое хранение по § 25 TDDDG не требуется.
Калифорния (CCPA/CPRA) — в той мере, в какой этот закон к нам применим. За последние 12 месяцев мы получали идентификаторы (имя, контакт), сведения о вашем запросе и технические данные интернет-активности (раздел 3) из источников и для целей, описанных в разделах 3 и 5. Мы не продаём персональную информацию, не передаём её («share») для кросс-контекстной поведенческой рекламы и не используем чувствительную информацию. Вы вправе знать, какие данные мы собираем, требовать их удаления и исправления и не подвергаться дискриминации за то, что пользуетесь своими правами.
Азербайджан. Обработка ведётся в соответствии с Законом Азербайджанской Республики «О персональных данных». Отметка в форме — ваше согласие на обработку указанных данных для ответа на заявку, включая передачу за рубеж сервисам из раздела 6. Вы вправе знать, какие данные о вас обрабатываются и как, требовать их исправления или уничтожения и отозвать согласие.
Другие страны. Если вы находитесь в стране, законодательство которой требует отдельного согласия на обработку персональных данных и их трансграничную передачу для ответа на ваш запрос, отметка в форме или отправка нам сообщения в мессенджер подтверждает такое согласие. Отозвать его можно по контактам из раздела 1, а свои права вы реализуете так, как описано в разделе 9.
11 Дети
Наши услуги рассчитаны на бизнес и взрослых. Мы сознательно не собираем данные лиц младше 16 лет. Если вы считаете, что ребёнок отправил нам свои данные, напишите нам — мы их удалим.
12 Как мы защищаем данные
- сайт работает только по HTTPS, а заголовок HSTS запрещает браузерам открывать его по незащищённому соединению;
- политика безопасности контента (CSP) ограничивает подключение неразрешённых сторонних скриптов и запрещает встраивание сайта в чужие страницы;
- форма принимает заявки только со страниц нашего сайта; сервер проверяет каждое поле, отклоняет лишние, убирает невидимые управляющие символы и ограничивает размер запроса;
- частота отправок ограничена, ботов отсекают скрытое поле и проверка времени заполнения;
- заявка доставляется простым текстом — введённый вами текст никогда не становится HTML-разметкой ни на сайте, ни в сообщении команде;
- IP-адрес хранится только в виде хеша, а ключи доступа к сервисам — в защищённых переменных окружения, не в коде;
- доступ к чату и почте с заявками есть только у участников команды, которым он нужен для работы.
Абсолютной защиты в интернете не бывает. Если произойдёт утечка, которая может угрожать вашим правам, мы в сроки, установленные законом, уведомим надзорный орган и, когда это требуется, вас.
13 Автоматизированные решения
Мы не принимаем исключительно автоматических решений, которые влекут для вас юридические или сходные значимые последствия, и не составляем профилей. Заявки читают и обрабатывают люди; автоматически работают только фильтры спама.
14 Данные в проектах клиентов
Когда мы настраиваем рекламу, CRM, чат-ботов, аналитику или разрабатываем сайт, мы можем получить доступ к данным ваших клиентов. В этом случае контролёром остаётесь вы, а мы — обработчик: работаем с данными только по вашим поручениям и для целей проекта.
По запросу заключаем соглашение об обработке данных (DPA, ст. 28 GDPR) или включаем такие условия в договор. Доступы к вашим аккаунтам используем только для работы, никому не передаём, а после завершения проекта возвращаем или просим их отозвать.
За правовые основания обработки данных ваших клиентов, собственную политику конфиденциальности и баннеры согласия отвечаете вы как владелец сайта или бизнеса. Мы поможем всё подготовить и настроить технически, но это не заменяет юридическую консультацию.
15 Изменения политики
Мы обновляем политику, когда меняются сайт, используемые сервисы или законы. Актуальная редакция и её дата всегда опубликованы на этой странице. Политика опубликована на нескольких языках; основной язык сайта — английский, и при расхождении между версиями преимущество имеет английская. Новая редакция вступает в силу с момента её публикации на этой странице, если в самой редакции не указано иное.
Смотрите также Условия сотрудничества