Политика конфиденциальности

Mukharevych Studio («мы», «студия», «Mukharevych») обрабатывает персональные данные клиентов и посетителей сайта в объёме, необходимом для оказания услуг по разработке сайтов, настройке рекламы и сопровождению проектов. Эта страница описывает, какие именно данные мы получаем, зачем их используем и какие права есть у вас как у субъекта данных.

Студия работает в Испании (Коста-дель-Соль) и обслуживает проекты в ЕС. Мы соблюдаем Регламент (ЕС) 2016/679 (GDPR) и испанский органический закон LOPDGDD, поэтому эта страница покрывает оба режима.

Контролёром ваших персональных данных является Mukharevych Studio — индивидуальный предприниматель / авторский проект с местом деятельности в Испании. По любым вопросам, связанным с обработкой данных, можно написать на почту контролёра.

Контакт контролёра: hello@mukharevych.com. Если запрос требует идентификации (например, удаление данных), мы попросим подтвердить, что вы — субъект данных, стандартными способами: ответ на письмо с того же адреса, с которого пришёл исходный запрос.

Контактная форма на сайте и в WhatsApp / Telegram — имя, email, опционально телефон или Telegram-хэндл, краткое описание задачи. Эти данные вы передаёте сами и добровольно, чтобы мы могли ответить на ваш запрос и подготовить коммерческое предложение.

Аналитика посещений — обезличенные агрегированные данные о визитах: страна, тип устройства, источник перехода, посещённые страницы. Используется только для улучшения контента сайта и не передаётся третьим лицам в индивидуально идентифицируемом виде.

Серверные логи — IP-адрес, user-agent и время запроса. Хранятся на стороне хостинг-провайдера стандартным образом для обеспечения безопасности и диагностики инцидентов. Мы не используем эти данные для профилирования.

Ответ на ваш запрос и подготовка коммерческого предложения — правовое основание: ст. 6(1)(b) GDPR (преддоговорные шаги). Без этих данных мы не сможем вам ответить.

Улучшение сайта и контента — правовое основание: ст. 6(1)(a) GDPR (согласие). Аналитические cookies не активируются без явного согласия — баннер появится при первом визите двумя опциями («Принять всё» / «Только необходимые»).

Безопасность сайта и расследование инцидентов — правовое основание: ст. 6(1)(f) GDPR (законный интерес). Серверные логи обрабатываются только при наличии инцидента.

Маркетинговые коммуникации (если подписались) — правовое основание: ст. 6(1)(a) GDPR (согласие). Отписаться можно в один клик из любого письма.

Cookies — это небольшие текстовые файлы, которые сайт сохраняет в вашем браузере. Сейчас мы используем только необходимые технические cookies (сессия, защита от формы заявки от спама). Аналитические cookies не активируются без вашего явного согласия.

Баннер cookies появляется при первом визите и предлагает две опции: «Принять всё» (подключает аналитику) или «Только необходимые» (без аналитики). Выбор сохраняется в браузере на 12 месяцев — после этого баннер спросит снова. До решения аналитика на сайте отключена.

Управлять cookies можно в любой момент: откройте снова страницу «Политика конфиденциальности» или удалите данные сайта в настройках браузера. Удаление cookies не влияет на возможность пользоваться сайтом — только на персонализацию повторных визитов.

Google Analytics 4 — если вы приняли аналитические cookies, обезличенные данные о визитах передаются в Google Ireland Ltd. в рамках Standard Contractual Clauses. Подробнее: policies.google.com.

Хостинг-провайдер сайта — данные хранятся в ЕС на инфраструктуре нашего хостинга. Доступ к серверным логам есть только у нас и у технической поддержки провайдера в рамках соглашения о конфиденциальности.

Мессенджеры (WhatsApp, Telegram) — если вы сами пишете нам в WhatsApp или Telegram, переписка обрабатывается соответствующей платформой. Содержание сообщений не сохраняется вне диалога и не передаётся дальше.

Мы не продаём и не сдаём в аренду персональные данные ни при каких обстоятельствах.

Запросы через контактную форму — 24 месяца с момента последнего обращения, затем удаляются. Если между запросом и подписанием договора прошло больше — храним в рамках договорных отношений.

Переписка в мессенджерах — срок зависит от платформы; для нас — до закрытия проекта + 5 лет по требованиям испанского коммерческого учёта.

Аналитические данные — 14 месяцев по настройке Google Analytics, затем автоматически удаляются или агрегируются.

Серверные логи — до 30 дней для диагностики инцидентов, затем ротируются.

По GDPR у вас есть право: получить подтверждение обработки и копию данных (ст. 15), исправить неточности (ст. 16), удалить данные (ст. 17), ограничить обработку (ст. 18), получить данные в машиночитаемом виде (ст. 20) и возразить против обработки (ст. 21).

Чтобы воспользоваться любым из этих прав, напишите на почту контролёра. Мы ответим в течение 30 дней; если запрос сложный, срок может быть продлён до 90 дней с уведомлением.

Если вы считаете, что мы обработали ваши данные с нарушением, вы имеете право подать жалобу в надзорный орган. В Испании это Agencia Española de Protección de Datos (AEPD, aepd.es).

Если мы изменим категории обрабатываемых данных, добавим новых обработчиков или существенно продлим сроки хранения — обновим дату вверху страницы и кратко опишем изменение ниже в «Истории изменений».

Существенные изменения, затрагивающие ранее собранные данные, мы сообщим напрямую по email активным клиентам и подписчикам не менее чем за 30 дней до вступления изменений в силу.