Политика приватности
Коротко: я не торгую вашими данными. Аналитика — privacy-first. Tracking pixels — только после вашего согласия. Всё, что храню, нужно для работы сайта или обратной связи.
1. Кто обрабатывает данные
Контролер данных — Андрей Марьясов (Andrew Maryasov), AI-консультант, контакт: hello@amaryasov.expert. Сайт amaryasov.expert хостится на Cloudflare Workers (EU-регион).
2. Какие данные собираю
2.1 Автоматически (без вашего участия)
- IP-адрес — используется для технической работы сайта, временно хранится в логах Cloudflare. В моей базе не хранится.
- User-Agent, Referer — для понимания типа устройства и источника трафика.
- Анонимные метрики Umami — server-side, без cookies, с анонимизацией IP. Не требует согласия (privacy-first analytics).
2.2 Tracking pixels (только с вашего согласия)
По умолчанию пиксели не загружаются. Активируются после принятия в cookie-banner:
- Google Tag Manager + Google Analytics 4 — статистика поведения.
- Meta (Facebook) Pixel — для retargeting в Facebook/Instagram, если вы пришли из рекламы.
- LinkedIn Insight Tag — для retargeting в LinkedIn.
Подробности см. в Cookie Policy.
2.3 Данные, которые вы предоставляете осознанно
- Контактная форма (`/contact/`): имя, email, опционально — сообщение, бюджет, роль. Передаю себе в Telegram + храню в Cloudflare D1.
- Подписка на блог: только email. Храню в Cloudflare D1.
3. Правовые основания обработки (GDPR Art. 6)
- Согласие (Art. 6(1)(a)) — для tracking pixels, маркетинговых email.
- Договор (Art. 6(1)(b)) — для discovery-звонка, проектной коммуникации.
- Законный интерес (Art. 6(1)(f)) — privacy-first аналитика (Umami), защита от спама.
4. Сколько времени храню
| Тип данных | Период |
|---|---|
| Логи Cloudflare | 30 дней (стандарт Cloudflare) |
| Umami метрики | 365 дней, агрегированно |
| Контактные формы (D1) | 2 года или до запроса на удаление |
| Email-подписка | До отписки (1 клик) |
| GA4 / FB / LinkedIn cookies | По настройкам платформ (обычно 13 мес) |
5. Кому передаю данные
- Cloudflare (US/EU) — хостинг + DDoS защита. Data Processing Agreement в силе.
- Google (с согласия) — GA4 / GTM. Standard Contractual Clauses.
- Meta / LinkedIn (с согласия) — retargeting.
- Telegram — сообщения с контактной формы (приватный чат).
Не продаю ваши данные третьим лицам. Не передаю государственным органам без судебного решения.
6. Ваши права (GDPR Art. 15–22)
- Право доступа — получить копию ваших данных.
- Право исправления — обновить неточные данные.
- Право на удаление (right to be forgotten).
- Право ограничить обработку.
- Право переносимости — получить данные в машиночитаемом формате.
- Право возражать — в частности против direct marketing.
- Право отозвать согласие в любой момент.
Чтобы реализовать — напишите на hello@amaryasov.expert. Отвечаю за 7–14 дней (стандарт GDPR — 30).
7. Безопасность
- HTTPS-only (TLS 1.3, HSTS).
- Cloudflare WAF + bot mitigation.
- D1 база — encrypted at rest.
- Доступ к бэкенду — только через wrangler с 2FA.
8. Cookies
Подробности — отдельная Cookie Policy. Коротко: никаких tracking cookies без вашего согласия. Технически необходимые (CSRF, сессия формы) — без согласия, но они вас не идентифицируют.
9. Дети
Сайт не предназначен для лиц младше 16 лет. Я сознательно не собираю данные о детях.
10. Изменения в Политике
Если что-то изменится — обновлю эту страницу и поставлю новую дату вверху. Если изменения существенные (новые получатели данных, новые цели) — уведомлю email-подписчиков и покажу баннер на сайте 30 дней.
11. Жалобы
Если считаете, что я нарушил ваши права — обращайтесь к регулятору:
- 🇺🇦 Уполномоченный ВРУ по правам человека — ombudsman.gov.ua
- 🇪🇺 Любой Data Protection Authority в вашей стране ЕС.
Этот документ написан максимально просто, но юридически корректно. Если что-то непонятно — пишите, объясню без юридического языка.