Политика приватности

Коротко: я не торгую вашими данными. Аналитика — privacy-first. Tracking pixels — только после вашего согласия. Всё, что храню, нужно для работы сайта или обратной связи.

1. Кто обрабатывает данные

Контролер данных — Андрей Марьясов (Andrew Maryasov), AI-консультант, контакт: hello@amaryasov.expert. Сайт amaryasov.expert хостится на Cloudflare Workers (EU-регион).

2. Какие данные собираю

2.1 Автоматически (без вашего участия)

• IP-адрес — используется для технической работы сайта, временно хранится в логах Cloudflare. В моей базе не хранится.
• User-Agent, Referer — для понимания типа устройства и источника трафика.
• Метрики Umami — server-side, без cookies, с анонимизацией IP. Пока вы не отправили заявку, я не знаю, кто вы; к заявке прикладываются страницы сайта, которые вы просмотрели за последние 30 дней, и источник перехода (подробнее — в Политике cookies).
• Метки UTM — если вы перешли по ссылке с метками UTM (например, из YouTube или рассылки), вместе с заявкой я сохраняю источник перехода: utm_source, utm_medium, utm_campaign, utm_content, utm_term. Так я понимаю, какие каналы приводят обращения.

2.2 Tracking pixels (только с вашего согласия)

По умолчанию пиксели не загружаются. Активируются после принятия в cookie-banner:

• Google Tag Manager + Google Analytics 4 — статистика поведения.
• Meta (Facebook) Pixel — для retargeting в Facebook/Instagram, если вы пришли из рекламы.
• LinkedIn Insight Tag — для retargeting в LinkedIn.

Подробности см. в Cookie Policy.

2.3 Данные, которые вы предоставляете осознанно

• Контактная форма (`/contact/`): имя, email, опционально — сообщение, бюджет, роль. Передаю себе в Telegram + храню в Cloudflare D1.
• Подписка на блог: только email. Храню в Cloudflare D1.

3. Правовые основания обработки (GDPR Art. 6)

• Согласие (Art. 6(1)(a)) — для tracking pixels, маркетинговых email.
• Договор (Art. 6(1)(b)) — для discovery-звонка, проектной коммуникации.
• Законный интерес (Art. 6(1)(f)) — privacy-first аналитика (Umami), защита от спама.

4. Сколько времени храню

5. Кому передаю данные

• Cloudflare (US/EU) — хостинг + DDoS защита. Data Processing Agreement в силе.
• Google (с согласия) — GA4 / GTM. Standard Contractual Clauses.
• Meta / LinkedIn (с согласия) — retargeting.
• Telegram — сообщения с контактной формы (приватный чат).

Не продаю ваши данные третьим лицам. Не передаю государственным органам без судебного решения.

6. Ваши права (GDPR Art. 15–22)

• Право доступа — получить копию ваших данных.
• Право исправления — обновить неточные данные.
• Право на удаление (right to be forgotten).
• Право ограничить обработку.
• Право переносимости — получить данные в машиночитаемом формате.
• Право возражать — в частности против direct marketing.
• Право отозвать согласие в любой момент.

Чтобы реализовать — напишите на hello@amaryasov.expert. Отвечаю за 7–14 дней (стандарт GDPR — 30).

7. Безопасность

• HTTPS-only (TLS 1.3, HSTS).
• Cloudflare WAF + bot mitigation.
• D1 база — encrypted at rest.
• Доступ к бэкенду — только через wrangler с 2FA.

8. Cookies

Подробности — отдельная Cookie Policy. Коротко: никаких tracking cookies без вашего согласия. Технически необходимые (CSRF, сессия формы) — без согласия, но они вас не идентифицируют.

9. Дети

Сайт не предназначен для лиц младше 16 лет. Я сознательно не собираю данные о детях.

10. Изменения в Политике

Если что-то изменится — обновлю эту страницу и поставлю новую дату вверху. Если изменения существенные (новые получатели данных, новые цели) — уведомлю email-подписчиков и покажу баннер на сайте 30 дней.

11. Жалобы

Если считаете, что я нарушил ваши права — обращайтесь к регулятору:

• 🇺🇦 Уполномоченный ВРУ по правам человека — ombudsman.gov.ua
• 🇪🇺 Любой Data Protection Authority в вашей стране ЕС.

Этот документ написан максимально просто, но юридически корректно. Если что-то непонятно — пишите, объясню без юридического языка.