1. Общие положения
Эта политика объясняет, какие персональные данные получает сайт techteastudio.cc, зачем они нужны, кому передаются, сколько хранятся и как вы можете ими распоряжаться.
Политика действует для всех страниц сайта: русской и английской версий, страницы /ronald и формы заявки. Она не действует для сторонних сайтов и сервисов, на которые ведут ссылки с сайта, например Telegram и GitHub: у них свои правила.
Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон) и опубликована по ч. 2 ст. 18.1 Закона. Основной текст политики составлен на русском языке. Английская версия является переводом; если тексты расходятся, действует русский.
Термины
- Сайт: techteastudio.cc со всеми его страницами.
- Оператор, мы: лицо, указанное в разделе 2. Оператор решает, зачем и как обрабатываются персональные данные, и отвечает за это.
- Посетитель, вы: человек, который открывает сайт или отправляет заявку.
- Персональные данные: любая информация, которая прямо или косвенно относится к определённому или определяемому человеку.
- Обработка: любое действие с персональными данными, например сбор, запись, хранение, использование, передача или удаление.
- Обработчик: компания, которая обрабатывает персональные данные по поручению оператора (ч. 3 ст. 6 Закона).
- Трансграничная передача: передача персональных данных на территорию иностранного государства иностранному лицу или органу власти.
2. Оператор
Сайт ведёт студия Tech Tea Studio. Оператор персональных данных: студия Tech Tea Studio.
Оператор сам организует обработку персональных данных и отвечает за неё.
3. Какие данные мы обрабатываем
Из формы заявки
- имя, до 100 символов;
- адрес электронной почты для ответа;
- текст сообщения, от 10 до 5000 символов;
- файлы, если вы их приложили: до 5 файлов общим объёмом до 10 МБ (PDF, документы Word и RTF, таблицы Excel, презентации PowerPoint, файлы OpenDocument, текстовые файлы и изображения);
- дата и время отправки заявки;
- отметка о согласии и язык страницы, с которой отправлена заявка.
Вы сообщаете эти данные добровольно. Без имени, адреса почты и текста сообщения мы не сможем ответить на заявку.
Пожалуйста, не отправляйте в сообщении и файлах сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, судимости, биометрические данные, а также персональные данные других людей без их согласия. Для ответа на заявку они не нужны.
Технические данные
- IP-адрес, с которого отправлена форма, и время отправки: по ним мы ограничиваем число заявок с одного адреса;
- записи журнала сервера о каждом запросе к сайту: IP-адрес, с которого пришёл запрос, метод запроса, адрес страницы на сайте, дата и время, а также сообщения об ошибках сервера, например о том, что письмо с заявкой не удалось отправить;
- данные каждого запроса к сайту, которые проходят через Cloudflare (раздел 6): IP-адрес, сведения о браузере и устройстве, которые браузер передаёт в запросе, адрес страницы, дата и время.
Чего мы не собираем
Сайт сам не устанавливает cookies и не просит регистрироваться. Заявки сервер у себя не хранит: текст и файлы он держит в оперативной памяти, только пока отправляет письмо, и не записывает их на диск. Выбор паузы анимации на главной странице, настройки оформления и геолокация со страницы /ronald на наш сервер не отправляются, подробнее об этом в разделе 10.
4. Цели, основания и сроки
Мы обрабатываем данные только для целей ниже и только в том объёме, который для них нужен. Для каждой цели указаны данные, чьи это данные, правовое основание и срок хранения.
4.1. Ответ на заявку, обсуждение и заключение договора
- Данные: имя, адрес почты, текст сообщения, файлы, дата и время отправки, отметка о согласии и язык страницы.
- Чьи данные: посетители, которые отправили заявку.
- Основание: ваше согласие (п. 1 ч. 1 ст. 6 Закона), которое вы даёте, отмечая флажок в форме заявки. Согласие оформлено отдельным документом: «Согласие на обработку персональных данных». Если вы хотите заключить с нами договор, основанием также служит необходимость заключить договор по вашей инициативе (п. 5 ч. 1 ст. 6 Закона).
- Срок: пока это нужно, чтобы ответить и обсудить задачу, но не дольше 3 лет после вашего последнего сообщения. Если по заявке заключён договор и для него нужно хранить данные дольше, храним их столько, сколько нужно для исполнения договора.
4.2. Защита формы от злоупотреблений
- Данные: IP-адрес и время отправки формы.
- Чьи данные: посетители, которые отправляют форму.
- Основание: законный интерес оператора защитить форму от спама и автоматических отправок (п. 7 ч. 1 ст. 6 Закона). Ваши права при этом не нарушаются: адрес нужен только для подсчёта отправок.
- Срок: 10 минут, только в оперативной памяти сервера.
4.3. Работа и безопасность сайта
- Данные: записи журнала сервера и данные запросов, которые проходят через Cloudflare: IP-адрес, сведения о браузере, метод запроса, адрес страницы, дата и время.
- Чьи данные: все посетители сайта.
- Основание: законный интерес оператора поддерживать работу сайта, находить ошибки и отражать атаки (п. 7 ч. 1 ст. 6 Закона).
- Срок: журналы сервера хранятся 30 дней, данные у Cloudflare хранятся в сроки из раздела 7.
4.4. Согласие
Согласие по цели 4.1 распространяется на данные из формы заявки (раздел 3), на действия из раздела 5 и на передачу данных заявки обработчикам в США: Cloudflare и Resend (раздел 6). Оно действует, пока цель не достигнута, но не дольше 3 лет после вашего последнего сообщения, или до отзыва. Отозвать согласие можно в любой момент, написав нам (раздел 9). После отзыва мы прекращаем обработку и уничтожаем данные, если у нас нет другого основания, которое допускает Закон, например договора с вами.
5. Как мы обрабатываем данные
С данными мы совершаем такие действия: сбор, запись, хранение, использование, передачу (предоставление и доступ), блокирование, удаление и уничтожение.
Обработка автоматизированная: с помощью сервера сайта, сети Cloudflare, сервиса отправки писем Resend и почтового ящика оператора.
Мы не распространяем ваши данные, то есть не раскрываем их неограниченному кругу лиц, и не продаём их. Мы не принимаем решений, которые влекут для вас юридические последствия, только на основании автоматизированной обработки.
6. Кому передаются данные
Сеть Cloudflare
Сайт работает через сеть Cloudflare, которая защищает его от атак и доставляет страницы. Сеть предоставляет компания Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, США. Каждый запрос к сайту, в том числе заявка из формы вместе с файлами, сначала проходит через серверы Cloudflare и только потом попадает на сервер сайта. Cloudflare обрабатывает данные по поручению оператора на условиях своего соглашения об обработке данных (Data Processing Addendum).
Cloudflare получает IP-адрес и сведения о браузере при каждом запросе, адреса открытых страниц и всё, что вы отправляете через форму заявки. Если страница не загрузится из-за сетевой ошибки, браузер может отправить Cloudflare отчёт об этой ошибке.
Сервис отправки писем Resend
Заявку из формы сервер сайта передаёт сервису Resend, который доставляет её письмом в почтовый ящик оператора. Сервис предоставляет компания Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, США. Она обрабатывает данные по поручению оператора на условиях своего соглашения об обработке данных (Data Processing Addendum).
Resend получает все данные заявки: имя, адрес почты, текст сообщения, файлы, дату и время отправки, отметку о согласии и язык страницы.
Трансграничная передача
Передача данных компаниям Cloudflare и Resend является трансграничной передачей в США. Cloudflare, кроме того, обрабатывает запросы в центрах обработки данных своей сети в разных странах, обычно в ближайшем к вам. США не входят в перечень иностранных государств, которые обеспечивают адекватную защиту прав субъектов персональных данных; этот перечень утверждает Роскомнадзор.
Данные заявки уходят за границу, только когда вы отправляете заявку, отметив согласие в форме. Технические данные запросов Cloudflare получает при каждом открытии сайта: без этого сайт не работает.
Почтовый ящик оператора
Письмо с заявкой приходит в почтовый ящик оператора и хранится у его почтового провайдера.
Хостинг
Сервер сайта размещён у хостинг-провайдера. На сервере хранятся журналы запросов; заявки и файлы на нём не сохраняются.
Государственные органы
Государственным органам мы передаём данные только в случаях, которые прямо предусмотрены законом.
Больше никому мы ваши данные не передаём.
7. Сроки хранения и уничтожение
- Заявки и файлы в почтовом ящике оператора: пока это нужно, чтобы ответить и обсудить задачу, но не дольше 3 лет после вашего последнего сообщения, если заключённый договор не требует хранить их дольше.
- IP-адрес для защиты формы: 10 минут в оперативной памяти сервера. На диск он не записывается.
- Журналы сервера: 30 дней, затем удаляются.
- Копии писем у Resend: Resend хранит отправленные письма и журнал доставки в течение срока, который задаёт тариф аккаунта оператора, и затем удаляет их.
- Данные запросов у Cloudflare: Cloudflare хранит журналы запросов в течение сроков, установленных его правилами и тарифом оператора, и затем удаляет их.
Когда цель обработки достигнута или вы отозвали согласие, мы уничтожаем данные в течение 30 дней, если у нас нет другого законного основания их хранить. Если уничтожить данные в этот срок не получается, мы блокируем их и уничтожаем в течение 6 месяцев, если другой срок не установлен федеральным законом.
Если выяснится, что данные обрабатываются незаконно, мы прекратим такую обработку в течение 3 рабочих дней. Если сделать её законной нельзя, уничтожим данные в течение 10 рабочих дней.
Чтобы уничтожить данные, мы удаляем письма с заявкой и файлами из почтового ящика, включая корзину, и записи из журналов сервера. Уничтожение подтверждаем в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
8. Как мы защищаем данные
Мы принимаем правовые, организационные и технические меры, которые требует ст. 19 Закона, чтобы защитить данные от неправомерного доступа, изменения, удаления, копирования и распространения. Сейчас это такие меры:
- сайт открывается только по HTTPS, поэтому данные формы уходят из вашего браузера в зашифрованном виде;
- сервер передаёт заявку в Resend тоже по защищённому соединению HTTPS;
- текст и файлы заявки сервер держит только в оперативной памяти, пока отправляет письмо, и не записывает их на диск;
- форма принимает только документы, таблицы, презентации, текст и изображения, проверяет каждый файл и отклоняет файлы с макросами, скриптами или вложенными файлами, а также файлы под паролем;
- число заявок с одного адреса и с сайта в целом ограничено, чтобы форму нельзя было использовать для автоматических отправок;
- сайт работает через сеть Cloudflare, которая отражает сетевые атаки, а сервер отклоняет типичные запросы сканеров уязвимостей;
- доступ к почтовому ящику с заявками есть только у оператора.
9. Ваши права
9.1. Что вы можете
- узнать, обрабатываем ли мы ваши данные, и получить сведения, перечисленные в ч. 7 ст. 14 Закона: какие данные и откуда они получены, зачем и на каком основании мы их обрабатываем, как мы это делаем, кому передаём, сколько храним, кто обрабатывает их по нашему поручению и передаются ли они в другие страны;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели (ч. 1 ст. 14 Закона);
- отозвать согласие на обработку (ч. 2 ст. 9 Закона);
- потребовать прекратить обработку (ч. 5.1 ст. 21 Закона), кроме случаев, когда Закон разрешает её продолжить;
- обжаловать наши действия или бездействие в Роскомнадзоре или в суде (ст. 17 Закона).
Всё это бесплатно.
9.2. Как воспользоваться правами
Напишите нам через форму заявки на главной странице. Пишите с того адреса почты, который вы указали в заявке: так мы убедимся, что данные ваши, и ответим на этот адрес.
Официальный запрос по ч. 3 ст. 14 Закона должен содержать:
- номер основного документа, удостоверяющего личность вашу или вашего представителя, дату его выдачи и орган, который его выдал;
- сведения, которые подтверждают ваши отношения с нами, например дату заявки и адрес почты, указанный в ней, или другие сведения, которые подтверждают, что мы обрабатываем ваши данные;
- вашу подпись или подпись вашего представителя.
Такой запрос можно прислать электронным документом, подписанным электронной подписью.
9.3. Сроки ответа
- сведения о ваших данных: в течение 10 рабочих дней с получения запроса. Срок можно продлить не больше чем на 5 рабочих дней, если мы пришлём вам уведомление с причинами продления;
- уточнение данных: в течение 7 рабочих дней после того, как вы подтвердите, что они неполные, неточные или устарели;
- уничтожение данных, полученных незаконно или не нужных для цели обработки: в течение 7 рабочих дней после того, как вы это подтвердите;
- прекращение обработки по вашему требованию: в течение 10 рабочих дней. Срок можно продлить не больше чем на 5 рабочих дней, если мы пришлём вам уведомление с причинами продления;
- после отзыва согласия: прекращаем обработку и уничтожаем данные в течение 30 дней, если нет другого законного основания.
Повторно запросить сведения можно не раньше чем через 30 дней после первого запроса. Раньше можно, если в первый раз мы ответили не полностью.
11. Дети
Сайт и форма заявки рассчитаны на взрослых, и мы не собираем намеренно данные несовершеннолетних. Если вам нет 18 лет, попросите родителя или другого законного представителя написать нам. Если мы узнаем, что получили данные несовершеннолетнего без согласия его законного представителя, мы удалим их.
12. Изменения политики
Эта редакция действует с 1 октября 2026. Мы обновляем политику, когда меняется закон или то, как работает сайт. Новая редакция публикуется на этой странице и действует с даты, указанной в ней. Прежние редакции мы храним и пришлём по запросу.
13. Контакты
Оператор: студия Tech Tea Studio.
Вопрос о персональных данных можно отправить через форму заявки на главной странице.