Политика конфиденциальности

Кто отвечает за ваши данные

Персональные данные, собираемые через этот сайт, обрабатывает Арутюн Элибекян (Էլիբեկյան Հարություն Սարգսի), владелец студии ESA WEB, как физическое лицо. Закон Республики Армения «О защите персональных данных» (от 18 мая 2015 года, ЗР-49-Н) называет эту роль «обработчик персональных данных» — тот, кто решает, зачем и как используются данные. Студия работает из Армении.

Когда студия будет зарегистрирована как компания, обработкой займётся эта компания, а политика будет обновлена. Дата текущей редакции указана вверху страницы.

По любым вопросам о ваших данных пишите на elibekyan@mail.ru или звоните по номеру +374 55 448 792.

Какие данные мы собираем

Мы собираем только то, что вы вводите в двух формах на сайте, а также данные, необходимые для доставки и защиты вашей заявки. Сайт не запрашивает особые категории данных (здоровье, убеждения, биометрию и подобное) — пожалуйста, не указывайте их в комментарии.

• Бриф на проект (на главной странице и на странице брифа): тип проекта, задачи, адрес текущего сайта (для некоторых типов проектов), диапазон бюджета, по желанию — комментарий и имя, а также один способ связи на ваш выбор: номер телефона для звонка, номер или имя пользователя в WhatsApp или Telegram либо адрес электронной почты.
• Форма связи (на странице контактов): имя и номер телефона (обязательно), адрес электронной почты и сообщение (по желанию).
• Сайт добавляет при отправке формы: название и адрес страницы, с которой она отправлена, ваш IP-адрес, время получения сообщения и точный текст согласия, рядом с которым вы поставили галочку. Это наше подтверждение вашего согласия.
• Журналы сервера при каждом посещении: IP-адрес, дата и время, запрошенный адрес, страница, с которой вы перешли (referrer), тип браузера и устройства (user agent), статус ответа и журнал ошибок.
• То, что вы сами сообщаете нам по телефону, в письме или в мессенджере.

Зачем мы их используем и на каком основании

Данные из форм мы используем только для одного — чтобы ответить на заявку: связаться с вами выбранным способом, обсудить услугу, о которой вы спросили, подготовить предложение и, если вы решите продолжить, договор.

Основание — ваше согласие (статьи 8 и 9 Закона). Вы даёте его, когда ставите галочку рядом с формой; она никогда не стоит по умолчанию, а без неё форма не отправится. Согласие можно отозвать в любой момент (см. «Ваши права»).

Журналы сервера нужны для работы и защиты сайта: они помогают находить сбои и пресекать злоупотребления — например, поток автоматических запросов.

Мы не используем ваши данные ни для чего другого: не отправляем рекламные рассылки, не создаём профили, не продаём и не сдаём данные в аренду, а также не принимаем решений о вас автоматически.

Cookie, хранилище браузера и аналитика

Собственных cookie сайт не ставит.

В локальном хранилище вашего браузера сайт хранит две настройки: выбранную тему и анимацию. Пока вы заполняете бриф, ответы хранятся в сессионном хранилище браузера вместе с краткой сводкой для страницы благодарности; это хранилище очищается при закрытии вкладки и никогда не содержит вашего имени и контактов. Эти данные остаются на устройстве и нам не передаются.

Сейчас на сайте нет аналитики, рекламных трекеров и баннера cookie. Мы планируем подключить Google Analytics 4 компании Google Ireland Limited, чтобы видеть, как посетители находят сайт и как работает наше продвижение. Когда это произойдёт, на сайте появится баннер согласия, и Google Analytics заработает, только если вы дадите согласие; ваш выбор будет сохранён в локальном хранилище, и его можно будет отозвать в любой момент. Google может обрабатывать данные аналитики в США (Google LLC). Мы обновим эту политику до включения инструмента.

Кто получает ваши данные

Заявку читают только владелец студии и сотрудники, отвечающие на обращения. За пределы студии ваши данные попадают только к перечисленным ниже сервисам — каждому ровно в том объёме, какой нужен для его работы. Никому другому мы ваши данные не передаём, если только к этому не обязывает закон — например, по законному запросу государственного органа.

• Хостинг: сайт работает на сервере, арендованном у Ucom CJSC (Ереван, Армения); дата-центр находится в Армении. На сервере хранятся описанные выше журналы.
• Telegram: сайт пересылает каждую заявку сообщением через Telegram-бота в рабочий чат студии. Мессенджер обслуживают Telegram Messenger Inc. и компания её группы Telegram FZ-LLC (Дубай, Объединённые Арабские Эмираты); сообщения хранятся на серверах Telegram за пределами Армении, и на них распространяется политика конфиденциальности Telegram.
• Электронная почта: если вы пишете на elibekyan@mail.ru, письмо обрабатывает почтовый сервис Mail.ru компании VK (Россия).
• Телефон и мессенджеры: если вы сами звоните нам или пишете в WhatsApp, Viber или Telegram, к этому каналу применяются условия выбранного вами сервиса.
• Google Analytics 4 (только после подключения и только с вашего согласия): Google Ireland Limited, которая может обрабатывать данные в США.

Передача данных за границу

Хостинг и журналы сервера остаются в Армении. Заявка покидает Армению, когда пересылается в Telegram; письмо — если вы пишете на адрес Mail.ru; данные аналитики покинут Армению, когда Google Analytics заработает с вашего согласия.

Согласно статье 27 Закона персональные данные могут передаваться в другую страну с согласия субъекта данных или если передача вытекает из целей обработки и необходима для них. Передача в страну, которую Агентство по защите персональных данных включило в список стран с надлежащим уровнем защиты, не требует дополнительных шагов; Агентство публикует этот список на сайте Министерства юстиции и пересматривает его не реже одного раза в год.

Каждая названная выше передача опирается на ваше согласие и на необходимость: без Telegram заявка не дойдёт до тех, кто на неё отвечает, а без почтового сервиса письмо нельзя получить. Вы даёте согласие, когда ставите галочку рядом с формой или сами решаете написать нам по почте или в мессенджере; для Google Analytics это отдельное согласие в баннере. Мы не зависим от списка: ничего сверх перечисленного в этой политике и ни в какие другие страны мы не передаём.

Как долго мы их храним

• Данные заявки (форма, запись о согласии и всё, что добавил сайт): пока заявка не обработана, и не дольше 12 месяцев со дня отправки. После этого сообщение удаляется из рабочего чата.
• Если заключён договор, нужные для него данные хранятся столько, сколько требуют договор и законодательство Армении, например правила бухгалтерского и налогового учёта.
• Журналы сервера: 10 дней. Они ротируются ежедневно, данные за самый старый день удаляются.
• Память браузера: настройки темы и анимации — пока вы не очистите данные браузера; ответы брифа и сводка исчезают при закрытии вкладки.
• Ваши письма в нашем почтовом ящике и сообщения в выбранных вами мессенджерах: до обработки заявки, в пределах тех же 12 месяцев.
• Если вы отзовёте согласие раньше, мы уничтожим данные в течение 10 рабочих дней (см. «Ваши права»).

Как мы их защищаем

Доступ к рабочему чату и почтовому ящику есть только у владельца студии и сотрудников, отвечающих на заявки; они обязаны соблюдать конфиденциальность. Программа сайта на сервере не хранит заявки: для защиты от злоупотреблений она лишь ведёт в оперативной памяти кратковременный счётчик запросов с каждого IP-адреса. Сервер хранит только описанные выше журналы и удаляет их через 10 дней.

Если персональные данные утекут из наших систем, мы опубликуем объявление и сообщим об утечке в Полицию Республики Армения и Агентство по защите персональных данных, как требует статья 21 Закона.

Дети

Сайт и его формы адресованы компаниям и совершеннолетним. По статье 9 Закона согласие за лицо младше 16 лет даёт родитель или другой законный представитель. Пожалуйста, не отправляйте заявку сами, если вам нет 16 лет. Если мы узнаем, что получили данные ребёнка без такого согласия, мы их удалим.

Ваши права и как ими воспользоваться

По статьям 15, 17, 20 и 21 Закона вы вправе:

• узнать, обрабатываем ли мы ваши данные, какие именно, зачем, откуда они получены, кто их получает и как долго они хранятся, а также ознакомиться с самими данными; мы предоставляем это бесплатно в течение 5 рабочих дней после получения вашего письменного запроса;
• потребовать исправить неполные, неточные или устаревшие данные, а полученные незаконно или больше не нужные — заблокировать или уничтожить; мы делаем это сразу, самое позднее — в течение 3 рабочих дней;
• отозвать согласие в любой момент; тогда мы прекращаем обработку и уничтожаем данные в течение 10 рабочих дней после получения отзыва, и сообщаем вам об уничтожении в течение 3 рабочих дней, если только закон не требует что-то сохранить (например, данные подписанного договора);
• обжаловать наши действия или бездействие в Агентство по защите персональных данных Министерства юстиции Республики Армения или в суд, если вы считаете, что ваши данные обрабатывались незаконно, и требовать возмещения вреда, как предусмотрено законом.

Как связаться с нами по вопросам данных

Чтобы воспользоваться этими правами, напишите на elibekyan@mail.ru; мы принимаем запросы по электронной почте. Чтобы не выдать ваши данные постороннему, мы можем попросить вас написать с того же адреса или аккаунта, который вы указали в форме. Если нам придётся отказать в запросе, мы дадим письменный мотивированный ответ в течение 5 дней со ссылкой на норму Закона.

Вопросы, запросы и отзыв согласия: elibekyan@mail.ru или +374 55 448 792. Пожалуйста, укажите, какую форму и когда вы отправляли, чтобы мы быстрее нашли вашу заявку.

Изменения и языки

Мы обновляем эту политику, когда меняется порядок обработки данных, например при регистрации студии как компании или подключении Google Analytics. Текущая версия и её дата всегда доступны на этой странице; изменения действуют с указанной даты.

Эта политика опубликована на армянском, русском и английском языках. При расхождениях приоритет имеет армянская версия.