Политика конфиденциальности

Редакция от `12.07.2026`
Сайт: {{ДОМЕН}}

Настоящая Политика описывает, какие данные обрабатываются при посещении сайта
{{ДОМЕН}} (далее — Сайт), с какими целями и на каких правовых основаниях, а также
какие права есть у посетителя. Политика подготовлена с учётом Федерального закона
РФ от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ),
Общего регламента ЕС по защите данных 2016/679 (GDPR) и применимого
законодательства США. Особые положения для посетителей из ЕС и США вынесены в
разделы 11 и 12.

1. Природа Сайта и минимизация данных

1.1. Сайт — личная страница-визитка (портфолио) владельца: презентация его
профессионального пути и опыта, а также ссылки на внешние сервисы. Сайт **не ведёт
торговли, не оказывает услуг, не требует регистрации, не содержит форм, личных
кабинетов, авторизации и приёма платежей**.

1.2. Единственная обработка данных на Сайте — **обезличенная веб-аналитика
посещаемости. Сайт не собирает** имя, адрес, телефон, платёжные данные, не
создаёт учётных записей и не запрашивает у посетителя никаких сведений о нём.

2. Оператор (контроллер данных)

Оператор персональных данных / контроллер: Елисеев Павел Владимирович,
физическое лицо — владелец Сайта.
Регион: Санкт-Петербург.
Адрес для обращений по вопросам обработки данных: paulelysian@outlook.com.

Сайт носит информационный характер и не используется для торговли или оказания
платных услуг, поэтому сведения о налоговом статусе и платёжных реквизитах не
приводятся.

3. Какие данные обрабатываются

3.1. При каждом посещении система веб-аналитики фиксирует технические сведения,
необходимые для подсчёта посещаемости:

3.2. IP-адрес. IP-адрес используется транзитно — только для вычисления
суточного обезличенного идентификатора и определения примерного региона — и **в
исходном виде не сохраняется**: он отбрасывается сразу после обработки.

3.3. Сайт не использует файлы cookie для аналитики и не применяет постоянных
или межсайтовых идентификаторов, пикселей отслеживания и записи действий
пользователя (session replay). Подробнее о cookie и локальном хранилище — в
разделе 5.

3.4. Оператор не обрабатывает специальные категории данных (о здоровье,
взглядах, биометрию и т. п.) и не собирает данные о детях.

4. Цели и правовые основания

4.1. Единственная цель обработки — анализ посещаемости и улучшение Сайта
(какие материалы востребованы, откуда приходят посетители, как работает Сайт на
разных устройствах).

4.2. Правовые основания:

• по Закону № 152-ФЗ — законный интерес оператора (п. 7 ч. 1 ст. 6) и обработка в статистических целях при обязательном обезличивании (п. 9 ч. 1 ст. 6). Согласие для такой обработки не требуется;
• по GDPR — законный интерес контроллера (ст. 6(1)(f)): ведение обезличенной статистики посещений без рекламы и профилирования, не нарушающее прав посетителя.

4.3. Обработка не является условием доступа к Сайту. Посетитель вправе
возразить против неё и отключить сбор (см. раздел 8).

5. Cookie и локальное хранилище

5.1. Аналитика работает без cookie (cookieless): постоянные и межсайтовые
идентификаторы, рекламные пиксели и запись действий пользователя (session replay)
не используются, поэтому баннер согласия на cookie на Сайте не требуется.

5.2. Строго необходимые технологии. Сайт может использовать локальное
хранилище браузера (localStorage) исключительно для корректной работы страницы —
например, для сохранения выбранной темы оформления. Эти данные **не
идентифицируют** посетителя, не передаются третьим лицам и не требуют согласия.

5.3. Cookie третьих лиц. Сам Сайт их не устанавливает. При переходе по внешним
ссылкам соответствующий сервис может использовать собственные cookie и технологии в
соответствии со своей политикой; Оператор их не контролирует.

6. Передача данных третьим лицам

6.1. Веб-аналитика ведётся с помощью **собственного (self-hosted) сервиса
OpenPanel**, размещённого на инфраструктуре Оператора на территории Российской
Федерации. Данные обрабатываются Оператором самостоятельно и **третьим лицам не
передаются и не продаются**.

6.2. Сайт содержит ссылки на внешние сервисы (например, профили в социальных
сетях и на других платформах). Переход по такой ссылке уводит посетителя на
сторонний ресурс, обработка данных на котором регулируется политикой
соответствующего сервиса. Оператор не контролирует такие ресурсы и не отвечает за
них (см. «Условия использования»).

6.3. Данные могут быть раскрыты уполномоченным государственным органам в случаях и
в порядке, прямо предусмотренных законом.

7. Хранение, локализация и сроки

7.1. Локализация (РФ). Обработка данных посетителей осуществляется с
использованием инфраструктуры, находящейся на территории Российской Федерации
(ч. 5 ст. 18 Закона № 152-ФЗ).

7.2. Сроки. Исходный IP-адрес не сохраняется (отбрасывается сразу).
Обезличенные и агрегированные статистические данные (просмотры, события, суточные
идентификаторы) хранятся в объёме, необходимом для анализа посещаемости, и
периодически агрегируются или удаляются. Суточный идентификатор теряет связь с
визитом по истечении 24 часов в силу ротации соли.

8. Права посетителя и управление данными

8.1. Посетитель вправе: получить информацию об обработке; возразить против
обработки на основании законного интереса; потребовать прекращения обработки,
уточнения или удаления данных, если это технически возможно; обжаловать действия
Оператора в надзорный орган или в суд.

8.2. Как отказаться от аналитики (opt-out):

• включить в браузере сигнал «Do Not Track» (DNT) или Global Privacy Control (GPC) — Оператор стремится уважать такие сигналы;
• ограничить сбор средствами браузера (расширения, блокировщики);
• направить обращение на paulelysian@outlook.com.

8.3. Ограничение исполнимости прав. Поскольку данные аналитики обезличены и
Оператор не располагает сведениями, позволяющими сопоставить их с конкретным
человеком, идентифицировать посетителя по обезличенным данным и, соответственно,
выполнить в отношении них отдельные запросы (например, «предоставить все мои
данные») Оператор объективно не может (ст. 11 GDPR). Это не ограничивает право
возразить против обработки и отключить сбор на будущее.

8.4. Обращения рассматриваются в разумный срок, а по Закону № 152-ФЗ — в срок,
установленный законом (по общему правилу до 10 рабочих дней, с возможностью
продления).

9. Меры защиты

Оператор принимает разумные организационные и технические меры для защиты данных
(в том числе передачу по защищённому протоколу HTTPS, ограничение доступа к
системе аналитики), с учётом принципов статей 18.1 и 19 Закона № 152-ФЗ и статьи
32 GDPR.

10. Дети

Сайт не адресован детям и не предназначен для сбора данных о лицах, не достигших
возраста, установленного применимым законодательством (в частности, до 13 лет —
COPPA, США; до 16 лет — GDPR, ЕС, если ниже не установлено национальным правом).
Оператор сознательно не собирает такие данные.

11. Дополнительно для посетителей из Европейской экономической зоны (GDPR)

11.1. Контроллер — лицо, указанное в разделе 2; контакт — paulelysian@outlook.com.

11.2. Правовое основание обработки — законный интерес контроллера в ведении
обезличенной статистики посещений (ст. 6(1)(f)). Соразмерность соблюдена: данные
обезличиваются практически мгновенно, реклама и профилирование не ведутся.

11.3. Права субъекта (ст. 15–21 GDPR): доступ, исправление, удаление,
ограничение, переносимость и право возражать против обработки на основании
законного интереса — с учётом ограничения из п. 8.3 (обезличенные данные).

11.4. Автоматизированные решения. Автоматизированного принятия решений,
порождающего юридические или сходные значимые последствия, Оператор не
осуществляет.

11.5. Международная передача. Данные обрабатываются на сервере в Российской
Федерации — стране за пределами ЕЭЗ, в отношении которой отсутствует решение
Еврокомиссии об адекватности. Обработка сведена к минимуму и данные обезличиваются
незамедлительно; cookie и рекламные технологии не используются. Посетитель из ЕЭЗ,
не желающий такой обработки, может отключить аналитику способами из п. 8.2.

11.6. Жалоба. Посетитель вправе подать жалобу в надзорный орган по защите
данных по месту своего жительства или работы.

12. Дополнительно для резидентов США (в т. ч. Калифорнии)

12.1. Оператор не продаёт персональную информацию и не передаёт её для
целей кросс-контекстной поведенческой рекламы (в значении CCPA/CPRA). Порогов
применимости CCPA/CPRA и аналогичных законов штатов Оператор не достигает.

12.2. Оператор стремится уважать сигнал Global Privacy Control (GPC) как
указание об отказе от продажи/передачи данных; продажи/передачи в указанном смысле
не осуществляется в принципе.

12.3. По любым вопросам о данных резиденты США могут обратиться на paulelysian@outlook.com.

13. Изменения Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на
Сайте по адресу {{ДОМЕН}} и действует с момента размещения.

14. Контакты и приоритет текста

14.1. По вопросам обработки данных: paulelysian@outlook.com.

14.2. Политика составлена на русском и английском языках. При расхождении в
толковании приоритет имеет русский текст.