1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта THESLOI. Оператором является Даниленко Иван Валерьевич, самозанятый (плательщик налога на профессиональный доход), ИНН 292006550818.

Политика подготовлена с учётом Федерального закона № 152-ФЗ «О персональных данных» и применяется ко всем данным, которые Оператор получает через сайт, форму заявки, инструменты аналитики и связанные сервисы.

2. Какие данные обрабатываются

• имя или выбранное пользователем обращение;
• контактные данные: номер телефона, адрес электронной почты, имя пользователя в мессенджере;
• описание проекта и иная информация, добровольно указанная в заявке;
• технические данные: IP-адрес, тип устройства и браузера, URL и источник перехода, дата и время посещения, сведения о кликах, прокрутке и действиях на странице;
• сведения о выбранном режиме аналитики, сохраняемые в localStorage.

Оператор не просит указывать паспортные, банковские, медицинские и иные специальные категории данных в форме заявки.

3. Цели и основания обработки

• обработка и ответ на заявку, подготовка предложения, согласование проекта;
• заключение и исполнение договора на оказание услуг;
• обеспечение работы, безопасности и улучшение сайта;
• ведение статистики посещаемости и анализ удобства интерфейса;
• исполнение обязанностей, установленных законодательством.

Основаниями обработки являются согласие пользователя, действия по его запросу до заключения договора, исполнение договора и законные интересы Оператора при условии соблюдения прав пользователя.

4. Яндекс Метрика и cookies

На сайте используется счётчик Яндекс Метрики № 110798182.

• До выбора режима сайт не загружает полный JavaScript-код Метрики; при завершении посещения может быть отправлен только технический запрос для подсчёта факта просмотра страницы.
• «Только необходимые» оставляет режим без Вебвизора и записи сессии; сайт учитывает факт посещения и ограниченные технические события для работы и общей статистики.
• «Принять все» дополнительно включает Вебвизор и запись сессии.

Поля формы помечены техническими классами, запрещающими запись введённых значений Вебвизором. Выбор режима хранится в localStorage до 365 дней и может быть изменён через ссылку «Настройки cookies» в подвале сайта.

5. Передача данных третьим лицам и за рубеж

Для работы сайта Оператор может привлекать следующих обработчиков и технических поставщиков:

• ООО «ЯНДЕКС» — веб-аналитика Яндекс Метрика;
• Vercel Inc. (США) — размещение сайта, CDN, serverless-функция формы, технические журналы и обработка сетевых запросов;
• Telegram Bot API / инфраструктура Telegram — доставка содержания заявки Оператору и хранение сообщения в облачном чате;
• GitHub, Inc. (США) — хранение исходного кода и интеграция развёртывания. Данные, введённые посетителем в форму, намеренно в GitHub не передаются, если Оператор отдельно не поместит их в репозиторий или журнал;
• подрядчики, участвующие в исполнении проекта, — только в необходимом объёме и при соблюдении конфиденциальности.

Трансграничная передача

При использовании Vercel и Telegram персональные и технические данные могут обрабатываться на инфраструктуре за пределами Российской Федерации, в том числе в США и других государствах, где работают соответствующие поставщики и их субобработчики.

До начала такой передачи Оператор должен выполнить требования статьи 12 Федерального закона № 152-ФЗ: провести необходимую оценку, направить отдельное уведомление в Роскомнадзор и соблюдать принятое уполномоченным органом решение. Сбор персональных данных граждан Российской Федерации также должен быть организован с соблюдением требований законодательства о локализации. Если эти требования не выполнены, использование соответствующего зарубежного маршрута обработки формы должно быть приостановлено либо заменено на соответствующую требованиям инфраструктуру.

6. Сроки хранения

Данные заявок хранятся не дольше, чем это необходимо для ответа, заключения и исполнения договора, разрешения споров и выполнения обязательных требований, как правило — до 3 лет после последнего взаимодействия, если более длительный срок не предусмотрен законом или договором.

Сроки хранения аналитических данных определяются настройками и правилами Яндекс Метрики. Согласие на аналитику хранится на устройстве до 365 дней либо до удаления пользователем.

7. Права пользователя

Пользователь вправе запросить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора.

Запрос можно направить через форму на сайте с пометкой «Персональные данные» либо через контакты, опубликованные в подвале сайта. Для защиты данных Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя.

8. Защита данных

Оператор применяет разумные правовые, организационные и технические меры: ограничение доступа, защищённое соединение HTTPS, минимизацию состава данных, защиту токенов и ключей, маскирование полей формы в Вебвизоре и контроль доступа к заявкам.

9. Изменение Политики

Оператор вправе обновлять Политику. Новая редакция действует с момента публикации на сайте. При существенных изменениях дата редакции обновляется.

10. Контакты Оператора

Даниленко Иван Валерьевич
Статус: самозанятый, плательщик НПД
ИНН 292006550818
Канал для обращений: форма обратной связи и опубликованные в подвале сайта контакты.

1. General

This Policy explains how THESLOI processes and protects personal data. The operator is Ivan Valeryevich Danilenko, a self-employed individual under the Russian Professional Income Tax (NPD) regime, Tax ID 292006550818.

The Policy applies to information received through the website, the project request form, analytics tools and connected services.

2. Data we process

• name or preferred form of address;
• contact details such as phone number, email address or messenger username;
• project description and other information voluntarily included in a request;
• technical data such as IP address, device and browser type, URL, referrer, visit time, clicks, scrolling and page interactions;
• the selected analytics mode stored in localStorage.

Please do not submit passport, banking, medical or other sensitive data through the request form.

3. Purposes and legal grounds

• replying to requests and preparing project proposals;
• entering into and performing service contracts;
• maintaining security and improving the website;
• traffic statistics and interface usability analysis;
• compliance with applicable law.

Processing is based on consent, steps requested before entering into a contract, contract performance and legitimate interests where they do not override user rights.

4. Yandex Metrica and cookies

The website uses Yandex Metrica tag 110798182.

• Before a choice is made, the full Metrica JavaScript tag is not loaded; when the visit ends, a lightweight request may be sent solely to count the page view.
• “Necessary only” keeps Session Replay disabled; the site records the visit and limited technical events used for operation and general statistics.
• “Accept all” additionally enables Session Replay (Webvisor).

Form fields are marked to prevent typed values from being recorded by Session Replay. The choice is stored in localStorage for up to 365 days and can be changed through “Cookie settings” in the footer.

5. Processors, recipients and international transfers

The Operator may use the following processors and technical providers:

• Yandex LLC for Yandex Metrica analytics;
• Vercel Inc. (United States) for website hosting, CDN, the serverless request-form function, technical logs and network request processing;
• Telegram Bot API / Telegram infrastructure to deliver request content to the Operator and store the message in a cloud chat;
• GitHub, Inc. (United States) for source-code hosting and deployment integration. Data entered by a visitor in the request form is not intentionally sent to GitHub unless the Operator separately places it in a repository or log;
• project contractors where necessary and subject to confidentiality.

International transfers

When Vercel and Telegram are used, personal and technical data may be processed outside the Russian Federation, including in the United States and other countries where the providers and their subprocessors operate.

Before such transfer begins, the Operator must satisfy the requirements of Article 12 of Russian Federal Law No. 152-FZ, including the required assessment and separate notice to Roskomnadzor, and must comply with applicable Russian data-localisation rules. If these requirements have not been met, the relevant foreign processing route must be suspended or replaced with compliant infrastructure.

6. Retention

Request data is retained only as long as required to respond, enter into and perform a contract, resolve disputes and comply with law, generally for up to three years after the last interaction unless a different period applies.

Analytics retention follows Yandex Metrica settings and terms. The analytics choice is stored on the device for up to 365 days or until deleted.

7. Your rights

You may request access, correction, restriction or deletion of your data, withdraw consent and challenge processing. Send a request through the website form marked “Personal data” or through the contacts published in the footer.

8. Security

The Operator uses reasonable legal, organisational and technical safeguards including HTTPS, restricted access, data minimisation, protected secrets and explicit masking of form fields in Session Replay.

9. Updates

This Policy may be updated. The new version applies from the date it is published on the website.

10. Operator contact

Ivan Valeryevich Danilenko
Status: self-employed, NPD taxpayer
Tax ID 292006550818
Contact channel: the website request form and contacts published in the footer.