JeX1k Studio

Политика конфиденциальности

Политика
конфиденциальности

1. Общие положения и область действия

Настоящая Политика обработки персональных данных описывает порядок обработки и защиты персональных данных при использовании сайта jex1k.ru, его страниц портфолио и формы Project Launch Console, а также при рассмотрении направленных через неё обращений и заявок.

Пользователь может просматривать основное содержимое сайта без заполнения формы. Обработка данных обращения начинается после того, как пользователь добровольно заполнил Project Launch Console, подтвердил согласие на обработку персональных данных непосредственно в форме и отправил заявку.

Яндекс Метрика загружается только после отдельного выбора пользователя. Отказ от аналитики не ограничивает доступ к основному содержанию и функциям сайта.

Настоящая Политика информирует об обработке персональных данных, но сама по себе не является согласием и не заменяет отдельное действие пользователя в форме.

2. Оператор персональных данных

Оператором персональных данных является Потокин Евгений Андреевич, физическое лицо, самостоятельно определяющее цели, состав и способы обработки персональных данных пользователей сайта jex1k.ru.

Адрес оператора: г. Москва, 1-я Нововатутинская улица.

Основной канал для обращений по вопросам обработки персональных данных: evgenypotokin19977@gmail.com. По этому адресу пользователь может направить запрос:

  • на получение сведений об обработке персональных данных;
  • на уточнение персональных данных;
  • на блокирование персональных данных;
  • на удаление персональных данных;
  • на отзыв согласия на обработку персональных данных.

3. Категории субъектов персональных данных

Обрабатываются данные посетителей сайта, потенциальных клиентов, заказчиков и представителей компаний, добровольно направивших обращение через Project Launch Console.

Настоящая Политика не описывает обработку данных сотрудников, соискателей и контрагентов вне формы, если такие отдельные процессы фактически не осуществляются через сайт.

4. Перечень обрабатываемых данных

В зависимости от заполненных полей Project Launch Console оператор может обрабатывать:

  • имя пользователя или название компании;
  • выбранный способ связи;
  • Telegram username или ссылку на профиль;
  • адрес электронной почты;
  • номер телефона;
  • направление и стадию проекта;
  • описание задачи;
  • предполагаемый бюджет и желаемый срок;
  • ссылку на материалы;
  • идентификатор заявки requestId;
  • факт предоставления согласия;
  • дату и время отправки заявки.

Для защиты формы обрабатываются технические данные: HMAC-хеш IP-адреса, fingerprint заявки, события антиспама, записи rate limit, timestamp и nonce подписанного form token. User-Agent, Origin, Referer и отдельные признаки запроса могут проверяться во время валидации и антиспам-анализа; полный заголовок User-Agent не сохраняется в прикладной MySQL-базе как постоянное поле заявки.

Сырой IP-адрес не сохраняется в прикладной базе MySQL/MariaDB: для антиспама и ограничения частоты запросов используется HMAC-хеш. При этом хостинг может самостоятельно обрабатывать IP-адреса и технические журналы в своей инфраструктуре.

Форма не предназначена для сбора специальных категорий персональных данных, биометрических данных, платёжных реквизитов, банковских карт или документов. Пользователю не следует указывать такие сведения в свободном описании задачи.

5. Цели обработки

Данные обрабатываются для конкретных целей:

  • приём и регистрация обращения;
  • связь с пользователем выбранным способом;
  • уточнение требований проекта;
  • подготовка предварительной оценки сроков и стоимости;
  • совершение действий по инициативе пользователя до заключения договора, а при продолжении взаимодействия — заключение и исполнение договора;
  • защита формы от спама, повторных заявок и злоупотреблений;
  • обеспечение безопасности сайта и его backend;
  • ведение ограниченного внутреннего учёта обращений;
  • анализ посещаемости сайта после отдельного согласия на Яндекс Метрику.

Данные заявок не предназначены для продажи баз, публикации в открытом доступе или передачи третьим лицам в их самостоятельных рекламных целях.

6. Правовые основания обработки

В зависимости от цели и стадии взаимодействия правовыми основаниями могут являться:

  • добровольное согласие пользователя, предоставленное непосредственно в форме перед отправкой заявки;
  • обработка, необходимая для совершения действий по запросу пользователя до заключения договора;
  • заключение и исполнение договора, если взаимодействие с пользователем продолжилось;
  • исполнение обязанностей, установленных законодательством Российской Федерации;
  • осуществление прав и законных интересов оператора в части обеспечения безопасности сайта, предотвращения злоупотреблений и защиты от спама при условии, что права и свободы субъекта не нарушаются.

Настоящая Политика не является согласием. Согласие на обработку данных, необходимых для ответа на заявку, подтверждается пользователем отдельным действием в Project Launch Console.

7. Операции с данными и способ обработки

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление ограниченному кругу получателей, блокирование, удаление и уничтожение персональных данных.

Обработка выполняется преимущественно автоматизированным способом с использованием web-формы, PHP backend и базы MySQL/MariaDB. Для рассмотрения обращения и связи с пользователем также выполняется неавтоматизированная обработка оператором или уполномоченными им лицами.

Контактные данные и описание задачи сохраняются в исходном виде, поэтому оператор не заявляет об обезличивании всех данных заявки.

8. Получатели данных и используемые сервисы

Доступ к данным предоставляется только оператору и уполномоченным им лицам в объёме, необходимом для рассмотрения обращения, подготовки оценки и дальнейшего взаимодействия. Государственным органам сведения предоставляются только в случаях и порядке, предусмотренных законодательством.

Timeweb предоставляет хостинг сайта и базу MySQL/MariaDB. В его инфраструктуре могут обрабатываться технические журналы, IP-адреса и резервные копии в соответствии с условиями оказания услуг и настройками хостинга.

Telegram Bot API используется для уведомления владельца о новой заявке. Сообщение может содержать requestId, имя или название компании, контакт, параметры проекта, описание задачи и ссылку на материалы. Telegram-копия хранится отдельно от MySQL/MariaDB и удаляется владельцем вручную.

Яндекс Метрика загружается только после разрешения пользователя и может получать технические данные, cookies и сведения о действиях на сайте. Отказ от Метрики не препятствует просмотру сайта. Подробнее — в политике конфиденциальности Яндекса.

Внешний Google Fonts фактически используется на странице web-портфолио. При запросе файла шрифта Google может получать IP-адрес и технические параметры соединения; данные Project Launch Console этому сервису намеренно не передаются.

Использование внешних сервисов не означает гарантии их абсолютной безопасности. Оператор учитывает характер передачи и ограничивает её целями, описанными в настоящей Политике.

9. Возможная трансграничная передача

Использование Telegram Bot API и внешнего Google Fonts потенциально может приводить к обработке пользовательских или технических данных инфраструктурой, расположенной за пределами Российской Федерации. Расположение конкретного сервера в момент запроса оператором не подтверждается.

До окончательного запуска и дальнейшего использования соответствующих сервисов оператору необходимо отдельно оценить применимые требования к трансграничной передаче персональных данных и выполнить предусмотренные законом действия.

Передача содержания заявки через Telegram не скрывается: уведомление владельцу может включать персональные данные обращения, перечисленные в разделе 8.

10. Локализация и первичное хранение

Первичная запись заявок выполняется в базе MySQL/MariaDB на хостинге Timeweb. Точное место размещения базы, параметры инфраструктуры и соответствие требованиям локализации персональных данных должны быть подтверждены владельцем по договору, панели управления и настройкам хостинга.

Настоящая Политика не содержит неподтверждённого утверждения о физическом расположении сервера в конкретном городе или дата-центре.

11. Сроки хранения и удаление

  • заявки хранятся до 12 месяцев после последнего взаимодействия по обращению;
  • технические антиспам-события хранятся до 90 дней;
  • записи rate limit хранятся до 90 дней;
  • fingerprint-lock хранится до окончания установленного окна защиты от повторных заявок;
  • копия уведомления в Telegram хранится до ручного удаления владельцем;
  • резервные копии могут сохраняться в пределах цикла хранения, установленного настройками и условиями хостинга.

Данные могут быть удалены раньше после достижения цели обработки. После отзыва согласия данные удаляются в срок, предусмотренный законодательством, если отсутствует другое законное основание для их дальнейшей обработки.

Если с пользователем заключён договор либо на оператора возложена законная обязанность, отдельные сведения могут храниться дольше в минимально необходимом объёме. Удаление из рабочей базы не означает мгновенного удаления из всех резервных копий: такие данные прекращают использоваться в обычной работе и удаляются по циклу хранения хостинга.

12. Защита персональных данных

Оператор применяет разумные правовые, организационные и технические меры, соответствующие характеру обработки и доступным средствам защиты.

К реализованным мерам относятся HTTPS, серверная валидация, ограничение допустимых HTTP-методов и Content-Type, лимит размера запроса, HMAC form token, HMAC-хеш IP, honeypot, rate limit, защита от повторных заявок, prepared statements, закрытие служебных файлов, ограничение числа публичных endpoint и отсутствие секретов во frontend.

Доступ к phpMyAdmin, базе и Telegram должен предоставляться только владельцу и уполномоченным лицам. Резервное копирование средствами хостинга учитывается как мера защиты только при фактическом включении и контроле этой функции.

Применяемые меры снижают риски, но не являются гарантией абсолютной безопасности и не исключают возможность инцидента.

13. Права субъекта персональных данных

Субъект вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или удаления, отозвать согласие, возразить против обработки в предусмотренных законом случаях и обжаловать действия или бездействие оператора.

Субъект также вправе обратиться за защитой своих прав в Роскомнадзор или суд.

Для идентификации обращения желательно указать requestId, если он сохранился, характер требования и контакт для ответа. Дополнительные сведения могут быть запрошены только в минимально необходимом объёме; повторно направлять полное описание проекта не требуется.

Отказ предоставить данные не ограничивает просмотр сайта, но может сделать невозможными ответ на заявку, подготовку оценки или продолжение взаимодействия по проекту.

14. Канал для запросов по персональным данным

Основной канал для запросов по персональным данным: evgenypotokin19977@gmail.com.

В обращении следует указать requestId, если он сохранился, характер запроса и контакт для ответа.

Project Launch Console остаётся дополнительным каналом обращения с пометкой «Запрос по персональным данным». Форма не является единственным способом обращения, и пользователю не требуется повторно передавать полное описание исходного проекта.

15. Данные несовершеннолетних

Сайт и Project Launch Console не предназначены специально для сбора данных лиц младше 18 лет. Дата рождения через форму не запрашивается.

Если оператору станет известно, что данные несовершеннолетнего были переданы без необходимых оснований или согласия законного представителя, такие данные подлежат удалению, если их сохранение не требуется по закону.

16. Cookies и localStorage

Решение пользователя о подключении аналитики хранится локально в браузере с помощью localStorage. Выбранная тема сайта также может сохраняться локально. Эти записи не содержат контактные данные заявки.

После отдельного разрешения Яндекс Метрика может использовать cookies и аналогичные технологии для анализа посещаемости и действий на страницах. До согласия скрипт Метрики не загружается.

Backend Project Launch Console не использует cookies для хранения контактных данных или авторизации пользователя. Удаление данных сайта в настройках браузера сбрасывает локальный выбор аналитики и сохранённую тему.

17. Изменение Политики

Новая редакция Политики обработки персональных данных действует с даты её публикации на этой странице, если в самой редакции не указано иное.

При существенном изменении целей, состава данных или способов обработки оператор оценивает необходимость получения нового согласия. Само продолжение просмотра сайта не заменяет согласие на обработку данных формы или подключение аналитики.

Дата последнего обновления: 20.07.2026.