Конфиденциальность

Оператором в смысле GDPR является бюро архитектуры и дизайна ATOM в Ташкенте, Узбекистан.

Только то, что вы сами вписываете в форму, и три значения, которые сервер выводит из самого обращения.

• Ваше имя. Обязательное поле.
• Ваш телефон. Обязательное поле, и он сохраняется ровно в том виде, в каком вы его написали.
• Ваше сообщение — то, что вы пишете о своём проекте. Обязательное поле.
• Площадь в квадратных метрах. По желанию.
• Язык страницы, с которой вы написали.
• Путь этой страницы без всего, что идёт после знака вопроса, — то есть «/ru/projects/charvak-villa», а не параметры за ним.
• Время отправки.

Не сохраняются: ваш IP-адрес, браузер и устройство, полная ссылка-источник с её параметрами и ваш адрес электронной почты. Ни для одного из этих значений в нашей базе нет даже столбца.

Одно исключение мы называем, а не прячем за словом «не сохраняем»: при отправке сервер считает, сколько форм пришло с того же интернет-адреса за последние десять минут, чтобы отсеивать массовые автоматические отправки. Запоминает он при этом не сам адрес, а вычисленную из него необратимую контрольную величину; она живёт только в оперативной памяти, не пишется ни в файл, ни в журнал и до вашей заявки не доходит.

Нет рекламных сетей, нет профилирования и нет автоматизированного принятия решений.

Потому что вы запросили расчёт. Правовое основание — ст. 6(1)(b) GDPR: действия по вашему запросу до заключения договора. Без имени и телефона мы не сможем ответить.

Реклама — это другое, и она требует отдельного согласия. Мы не рассылаем новостей, форма не спрашивает такого согласия, и сама заявка им не является.

• Сайт работает на Vercel, который технически обрабатывает ваш запрос, чтобы страница открылась.
• Заявка сохраняется в базе Postgres на Neon. Эта база находится в Соединённых Штатах — в дата-центре AWS в регионе «us-east-1», Северная Виргиния. Это основная копия.
• Одновременно уведомление уходит в закрытый Telegram-чат бюро, чтобы кто-то ответил в тот же день. В этом сообщении есть ваше имя, телефон, площадь, язык и ваш текст, и оно остаётся там, пока мы его не удалим. Telegram — поставщик за пределами Европейского союза.

Дальше эти данные никуда не идут. Мы их не продаём и не используем для рекламы.

Тем самым ваши данные покидают Европейский союз: база — в США, Telegram — поставщик за пределами ЕС, а читают заявку и отвечают на неё в нашем офисе в Ташкенте. Мы не опираемся при этом ни на какое решение Европейской комиссии об адекватности и не заявляем ни о какой сертификации.

Для такой передачи GDPR требует отдельной гарантии: стандартных договорных условий по ст. 46(2)(c) GDPR с каждым из этих поставщиков. Без них передача ничем не обеспечена, и мы предпочитаем сказать здесь, что пока не можем её подтвердить, чем описывать вам защиту, которой нет.

Восемнадцать месяцев со дня обращения. Эта дата хранится у самой заявки, а не только в регламенте: у каждой заявки свой срок удаления.

Восемнадцать месяцев — потому что ремонт обдумывают месяцами, и заявка, затихшая весной, в следующем сезоне ещё стоит одного звонка, а телефон трёхлетней давности — уже нет.

Если из заявки вырастет договор, для счетов и подписанных документов действуют свои, гораздо более длительные сроки хранения. Эти документы лежат не в этой базе, и заявка из-за них дольше не хранится.

Ваше имя, телефон, ваш текст и внутренние заметки к нему затираются в записи, и после этого их нет. Остаются язык, площадь, страница, с которой пришла заявка, её статус и дата. То, что остаётся, описывает рынок, а не человека.

Наполовину удалить база не позволит: имя, телефон и сообщение либо стёрты все три, либо есть все три — промежуточного состояния она принять не может. Внутренняя заметка удаляется тем же действием. Если вы прямо просите об удалении, стирается ещё и путь страницы, чтобы и остаток никого не описывал.

Копию в Telegram-чате мы удаляем вручную вместе с ней; сама она оттуда не исчезает.

Сайт ставит один-единственный cookie, и только если вы ответите на предложение читать страницу по-русски — неважно, примете вы его или откажетесь. Он называется «atom_lang», содержит двухбуквенный код языка, истекает через год и вас не идентифицирует.

Сторонних и рекламных cookie, а также пикселей-трекеров нет. Для подсчёта посещений мы используем Plausible Analytics: он не ставит cookie, ничего не сохраняет на вашем устройстве и не строит межсайтовый профиль. Скрипт отдаётся с нашего собственного домена, поэтому ради подсчёта посещений браузер к третьим лицам не обращается.

Исключение одно, и касается оно ровно одной страницы — «Вдохновение». Фотографии на ней хранятся не у нас: браузер запрашивает их напрямую у images.unsplash.com и images.pexels.com. Этого требуют лицензии Unsplash и Pexels, по которым мы показываем снимки и указываем их авторов. Когда фотография загружается, соответствующий сервис получает ваш IP-адрес и строку вашего браузера — без них файл с чужого сервера не забрать. Нам эти данные не достаются, и на остальных страницах сайта такого обращения не возникает.

Вы вправе запросить, какие данные о вас хранятся, потребовать их исправления, удаления, ограничения обработки, переноса, а также возражать против обработки. Данное согласие можно отозвать в любой момент; то, что было сделано законно до отзыва, остаётся в силе.

Вы также можете подать жалобу в надзорный орган.

Напишите или позвоните — все три канала ведут к одним и тем же людям. Укажите номер телефона, который вы оставили в форме, и примерно когда написали: по ним мы найдём вашу заявку. Мы отвечаем в течение месяца, как того требует ст. 12(3) GDPR, и обычно значительно раньше.

• Написать в Telegram

  @Zziyo

• Телефон

  +998 97 778 79 25