Политика конфиденциальности
Действует с 3 мая 2026. Версия 1.0 · последнее обновление 2026-05-03.
1. Кто мы
Сайт perezagruzka.danielviktorovich.com (далее — «Сайт») управляется частным предпринимателем Daniel Viktorovich Kamyshan (個人事業主, резидент Японии), далее — «Контролёр данных».
Контакты для запросов по приватности: hello@danielviktorovich.com
2. Что эта политика покрывает
Эта Политика описывает обработку данных посетителей информационного Сайта и тех, кто записывается на бесплатную стратегическую встречу. Если вы становитесь клиентом платной программы «Перезагрузка», ваши данные обрабатываются согласно отдельной более полной политике, опубликованной на pay.danielviktorovich.com/legal/privacy-policy.
3. Какие данные мы собираем
3.1. Технические данные (автоматически)
- IP-адрес — анонимизируется через Cloudflare proxy, используется только для защиты от ботов и DDoS
- User-Agent (браузер, ОС, устройство) — для адаптации интерфейса и анализа техн. совместимости
- Referrer (откуда вы пришли — поисковик, соцсеть, прямая ссылка) — для аналитики маркетинговых каналов
- Время визита, посещённые страницы — для понимания поведения и улучшения сайта
3.2. Данные, которые вы предоставляете добровольно
- Имя, email, телефон — при записи на бесплатную стратегическую встречу через форму Cal.com
- Часовой пояс, язык интерфейса — автоматически из настроек браузера при заполнении формы
- Notes / краткое описание ситуации — если вы заполняете соответствующее поле в форме записи
3.3. Данные, которые мы НЕ собираем
- Данные платёжных карт (это обрабатывает Stripe, мы не имеем доступа)
- Полную медицинскую историю (только если вы добровольно укажете в notes/анкете)
- Данные несовершеннолетних (Сайт предназначен для лиц 18+)
- Биометрические данные
4. Зачем мы используем данные (правовые основания)
| Цель | Какие данные | Правовое основание |
|---|
| Защита Сайта от ботов | IP, User-Agent, Cloudflare cookies | Законный интерес |
| Аналитика посещаемости | Referrer, время визита, страницы | Законный интерес |
| Запись на бесплатную СС | Имя, email, телефон, notes | Согласие + исполнение договора |
| Email-цепочка про предстоящую СС | Email, имя, время бронирования | Согласие (через Cal.com форму) |
| Маркетинговая оптимизация (Meta Ads) | Хешированный email/phone (SHA-256), event типа «Lead» | Согласие через cookies |
5. Cookies
Сайт использует следующие категории cookies:
5.1. Технические cookies (без согласия)
- __cf_bm — Cloudflare anti-bot, identification сессии. Срок: до 30 минут после визита.
5.2. Аналитика (cookieless — без согласия требуется)
- Cloudflare Web Analytics (активна) — privacy-first аналитика, cookieless, без сбора PII и без fingerprinting. Анонимные метрики: pageviews, referrers, типы устройств, страны (на уровне IP geolocation). GDPR/APPI/CCPA compliant без cookie banner.
5.3. Маркетинговые cookies (с согласия)
- Meta Pixel (планируется к подключению) — для retargeting и conversion tracking. Срок: до 90 дней.
- Cal.com cookies — устанавливаются при заполнении формы записи, нужны для предотвращения дубликатов бронирования.
На текущий момент маркетинговые cookies на Сайте не активированы. При их подключении будет добавлен cookie banner с возможностью выбора согласия.
6. С кем мы делимся данными (третьи стороны / sub-processors)
| Сервис | Что передаём | Где обрабатывается |
|---|
| Cloudflare, Inc. (CDN, защита, hosting, Web Analytics) | IP (анонимизированный), User-Agent, агрегированные анонимные метрики посещаемости | Глобально (Anycast) |
| Cal.com, Inc. (booking-форма) | Имя, email, телефон, notes, время | США (с EU sub-processors) |
| MailerLite UAB (email-отправка) | Email, имя, custom fields о бронировании | Литва (EU/EEA) |
| Mind Garden, Inc. (тест MBI-GS — после согласия) | Email, ответы на тест выгорания | США |
| Stripe, Inc. (платежи — на этапе оплаты программы) | Имя, email, страна, billing-адрес, карта | США (с EU/JP sub-processors) |
| Google LLC (Google Analytics — планируется) | Анонимизированный идентификатор, события | США |
| Meta Platforms, Inc. (Meta Pixel — планируется) | Хешированный email/phone (SHA-256), события | США (с EU/global) |
Мы НЕ продаём ваши данные третьим лицам. Мы НЕ передаём ваши данные рекламным сетям без согласия.
7. Сколько мы храним данные
- Технические логи (IP, User-Agent) — до 30 дней
- Аналитика (Google Analytics) — до 13 месяцев (анонимизированно)
- Email-подписчики (через Cal.com → MailerLite) — до отписки или явного запроса на удаление
- Записи на СС — 12 месяцев после бронирования (для статистики и follow-up); затем анонимизация
- Маркетинговые cookies — согласно срокам в разделе 5
8. Ваши права (GDPR / Japan APPI / CCPA)
Независимо от того, в какой юрисдикции вы находитесь, у вас есть следующие права в отношении ваших данных:
- Право на доступ — получить копию ваших данных, которые мы храним
- Право на исправление — корректировка неточных данных
- Право на удаление («право быть забытым»)
- Право на ограничение обработки — приостановить обработку без удаления
- Право на портативность — получить ваши данные в машиночитаемом формате (JSON/CSV)
- Право на отзыв согласия — отписаться от email-рассылок одним кликом или запросом на email
- Право на возражение — против обработки на основе законного интереса
- Право подать жалобу в надзорный орган (для EU — национальный DPA; для Japan — PPC; для California — Attorney General)
Как воспользоваться: отправьте email на hello@danielviktorovich.com с темой «Privacy request: [тип запроса]». Мы ответим в течение 30 календарных дней (требование GDPR Art. 12).
9. Безопасность данных
- HTTPS / TLS 1.3 на всём Сайте (HSTS preload включён)
- Шифрование at-rest у всех sub-processors (Cloudflare, Cal.com, MailerLite, Stripe, и др. — все сертифицированные SOC 2 / ISO 27001)
- Доступ к данным ограничен только Daniel Kamyshan (нет команды); никаких external contractors
- API tokens хранятся в Apple Keychain (encrypted at rest, требуется password для unlock)
- Audit log всех значимых операций (доступ к данным, изменения, удаления)
10. Дети до 18 лет
Сайт и программа «Перезагрузка» не предназначены для лиц младше 18 лет. Мы не собираем сознательно данные несовершеннолетних. Если вы родитель/опекун и считаете, что мы получили данные несовершеннолетнего — напишите на hello@danielviktorovich.com, мы немедленно удалим эти данные.
11. Международная передача данных
Поскольку наши sub-processors находятся в США, EU и Японии, ваши данные могут передаваться через границы. Все sub-processors обеспечивают адекватный уровень защиты данных через:
- Standard Contractual Clauses (SCC) — для EU → US transfers
- Сертификации SOC 2 Type II и/или ISO 27001
- Compliance с GDPR (Cal.com, MailerLite, Cloudflare имеют DPA — Data Processing Agreements)
12. Изменения политики
Мы можем обновлять эту Политику. Существенные изменения будут анонсированы:
- На главной странице Сайта (banner/notification)
- По email подписчикам рассылки (за 30 дней до вступления изменений в силу)
Текущая версия и дата последнего обновления указаны в начале этого документа.
13. Контакты
Контролёр данных: Daniel Viktorovich Kamyshan
Юр. форма: 個人事業主 (sole proprietor)
Страна регистрации: Japan
Privacy email: hello@danielviktorovich.com
Support: support@danielviktorovich.com
Время отклика: до 30 дней (GDPR Art. 12), обычно — в течение 24-48 часов в рабочие дни.
Полный юридический адрес доступен на странице с информацией о коммерческой деятельности (для платных услуг — на pay.danielviktorovich.com) согласно требованиям Stripe и японского законодательства о коммерческих сделках.