Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет, какие персональные данные, зачем и как обрабатываются при использовании сайта gigabytebot.com (далее — Сайт), и какие у вас права. Она составлена в соответствии с законодательством: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — владелец сайта, физическое лицо (далее — Оператор). Связь по вопросам персональных данных: aleksandrlepesa511@gmail.com или Telegram @qorzz.

1.3. Политика применяется к персональным данным посетителей Сайта и лиц, направивших заявку через Сайт или связавшихся с Оператором по контактам, указанным на Сайте (далее — Пользователь). Она не распространяется на сторонние сайты и сервисы, на которые ведут ссылки с Сайта (в том числе на мессенджеры и социальные сети): их правила устанавливают их владельцы.

1.4. Оператор находится в Российской Федерации, поэтому основным применимым законом является законодательство Российской Федерации. Если Пользователь находится в другом государстве, Оператор учитывает обязательные требования местного законодательства в той мере, в какой они применимы к его деятельности (см. раздел 11).

1.5. Политика опубликована в открытом доступе по адресу gigabytebot.com/privacy до начала обработки данных. Нажимая в форме отметку о согласии, Пользователь подтверждает, что ознакомился с Политикой. Согласие оформлено отдельным документом: gigabytebot.com/consent.

2.1. При отправке заявки через форму на Сайте Оператор получает то, что вы указываете сами:

• имя (или иное обращение, указанное Пользователем);
• контакт для связи: Telegram, номер телефона или адрес электронной почты;
• описание задачи или проекта и выбранная услуга (если указаны);
• язык версии Сайта (русская или английская) и адрес страницы-источника (referrer).

2.2. Автоматически обрабатываются следующие технические сведения:

• IP-адрес — кратковременно, в оперативной памяти сервера, только чтобы ограничить частоту отправки формы и защититься от автоматического спама; в базу данных и в карточку заявки IP-адрес не записывается;
• сведения о том, когда и какую версию документов вы приняли (дата, время, редакция Политики) — как подтверждение вашего согласия.

2.3. Сайт не использует cookie, веб-аналитику, рекламные пиксели и иные средства отслеживания поведения посетителей (подробнее — раздел 7).

2.4. Оператор не собирает специальные категории персональных данных (о расе, национальности, политических взглядах, религиозных и философских убеждениях, здоровье, интимной жизни) и биометрические данные. Пожалуйста, не указывайте такие сведения в тексте заявки. Если вы указываете в заявке данные других лиц (например, коллег или клиентов), вы подтверждаете, что вправе это делать.

2.5. Сайт рассчитан на лиц старше 18 лет. Оператор не обрабатывает данные несовершеннолетних сознательно; если вам нет 18 лет, не отправляйте заявку без участия родителей или законных представителей.

3.1. Персональные данные обрабатываются в следующих целях:

• обработка заявки, обратная связь и консультирование по услугам Оператора (разработка сайтов, лендингов и MVP, Telegram-ботов и Mini Apps, технический аудит и сопровождение);
• подготовка предложения, заключение и исполнение договора на оказание услуг по инициативе Пользователя;
• защита Сайта и формы от спама, автоматических отправок и злоупотреблений;
• хранение документов и сведений о заключённых договорах в объёме и в сроки, которые требует законодательство (учёт, налоги), — если договор заключён.

3.2. Правовые основания обработки: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона); заключение договора по инициативе Пользователя и его исполнение (п. 5 ч. 1 ст. 6 Закона); исполнение требований законодательства (п. 2 ч. 1 ст. 6 Закона); законные интересы Оператора по защите Сайта от злоупотреблений при условии, что не нарушаются права Пользователя (п. 7 ч. 1 ст. 6 Закона).

3.3. Согласие Пользователя на обработку оформляется отдельно от иных документов — отметкой в форме заявки и тексту согласия (ст. 9 Закона).

4.1. Оператор осуществляет смешанную обработку персональных данных (с использованием средств автоматизации и без них): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.

4.2. База данных Сайта размещена на сервере, находящемся на территории Федеративной Республики Германия.

4.3. Данные могут быть доступны следующим получателям и лицам, участвующим в обработке:

• хостинг-провайдер, на оборудовании которого размещён Сайт (территория Федеративной Республики Германия), — как организация, предоставляющая серверную инфраструктуру; содержательного доступа к данным заявок провайдер не имеет;
• мессенджер Telegram (Telegram Messenger Inc. и/или Telegram FZ-LLC) — для доставки Оператору уведомления о новой заявке (копия данных заявки);
• государственные органы — только в случаях и порядке, прямо предусмотренных законодательством.

4.4. Оператор не продаёт персональные данные, не передаёт их рекламным сетям, не использует для массовых рассылок и не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки. Рассылки рекламного характера возможны только с отдельного согласия Пользователя.

5.1. Серверы мессенджера Telegram расположены в различных странах мира, в том числе за пределами Республики Беларусь и Российской Федерации. Поэтому направление копии заявки в Telegram, а также размещение базы данных Сайта на территории Федеративной Республики Германия может быть трансграничной передачей персональных данных.

5.2. Трансграничная передача осуществляется с согласия Пользователя и в порядке, предусмотренном статьёй 12 Закона, включая уведомление уполномоченного органа (Роскомнадзора), если оно требуется. Передаётся только копия данных, указанных в заявке, и только для уведомления Оператора.

5.3. Пользователь, который не согласен на такую передачу, может не отправлять форму и связаться с Оператором иным способом, указанным на Сайте.

6.1. Данные заявки хранятся до достижения целей обработки, но не дольше 3 лет с момента последнего обращения Пользователя, если более длительный срок не требуется законодательством или не вытекает из заключённого договора (например, для учёта и в пределах сроков исковой давности).

6.2. Обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней: при достижении целей обработки, при отзыве согласия, при выявлении неправомерной обработки (ст. 21 Закона), если нет иных оснований для хранения, предусмотренных законом.

6.3. Резервные копии базы данных хранятся до 14 суток и затем автоматически удаляются; удалённые по вашему требованию данные в них повторно удаляются при любом восстановлении из копии.

7.1. Сайт не использует cookie, веб-аналитику, рекламные пиксели и иные средства отслеживания поведения посетителей и не передаёт данные о посещениях рекламным или аналитическим сервисам.

7.2. Служебный cookie авторизации используется только в панели управления Сайтом, доступной Оператору, и не устанавливается посетителям. Хостинг-провайдер может вести собственные технические журналы сетевой инфраструктуры; Оператор не использует их для отслеживания посетителей. Если аналитика будет подключена, это произойдёт только с вашего отдельного согласия, а Политика будет обновлена.

8.1. Пользователь вправе:

• получить подтверждение факта обработки, сведения об Операторе, целях, способах и сроках обработки, перечне данных и источнике их получения, о получателях и трансграничной передаче (ст. 14 Закона);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не необходимы для заявленной цели (ст. 14 Закона);
• отозвать согласие на обработку в любое время;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд и требовать возмещения убытков и компенсации морального вреда (ст. 17 Закона).

8.2. Оператор отвечает на обращение в течение 10 рабочих дней с момента его получения; этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ст. 20 Закона).

9.1. Обращение (заявление, отзыв согласия, запрос сведений) направляется Оператору в письменной форме или в виде электронного документа: aleksandrlepesa511@gmail.com или Telegram @qorzz — с темой «Персональные данные».

9.2. Обращение должно содержать сведения, позволяющие идентифицировать Пользователя и подтвердить его участие в отношениях с Оператором (например, имя и контакт, указанные в заявке, дату обращения), и суть требований.

9.3. Ответ направляется в той форме, в которой подано обращение, если в нём не указано иное.

10.1. Оператор принимает правовые, организационные и технические меры защиты персональных данных (ст. 18.1 и 19 Закона):

• данные между браузером и Сайтом передаются в зашифрованном виде (HTTPS/TLS);
• доступ к заявкам есть только у Оператора — через панель управления, защищённую паролем; число попыток входа и частота отправки формы ограничены;
• обрабатывается минимально необходимый для целей объём данных; IP-адрес в базу не записывается;
• выполняется регулярное резервное копирование базы данных (срок хранения копий — до 14 суток);
• данные заявок не используются для иных целей, чем указанные в Политике.

10.2. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

11.1. Сайт может использоваться из разных стран. Ниже — что дополнительно учитывает Оператор.

11.2. Республика Беларусь. Права Пользователя, находящегося в Республике Беларусь, — отзыв согласия, получение информации об обработке и о предоставлении данных третьим лицам, изменение и удаление данных, обжалование в Национальный центр защиты персональных данных Республики Беларусь — Оператор обеспечивает в тех же сроках и объёме, что описаны в разделах 8 и 9. Для Пользователей из Беларуси Оператор дополнительно применяет принципы Закона Республики Беларусь № 99-З (в частности, информирование о рисках трансграничной передачи — раздел 5).

11.3. Европейская экономическая зона, Великобритания, Швейцария. Если вы находитесь там и Оператор предлагает вам свои услуги, дополнительно действует Общий регламент ЕС по защите данных (GDPR) или аналогичный национальный закон. Оператор выступает контролёром данных. Основания обработки: меры по вашему запросу до заключения договора и его исполнение (п. «b» ч. 1 ст. 6 GDPR), законный интерес в защите Сайта от злоупотреблений (п. «f» ч. 1 ст. 6), ваше согласие (п. «a» ч. 1 ст. 6) для аналитических cookie, если они подключены. Передача данных в третьи страны (Telegram, размещение сервера) осуществляется на основании ст. 49 GDPR (необходимость для мер по вашему запросу до заключения договора и ваше явное согласие после информирования о рисках). Вы вправе получить доступ к данным, потребовать их исправления, удаления, ограничения обработки, переноса, возразить против обработки и отозвать согласие, а также подать жалобу в надзорный орган по месту жительства или работы. Ответ — в течение одного месяца. Назначение инспектора по защите данных (DPO) не требуется; контакт — aleksandrlepesa511@gmail.com или Telegram @qorzz.

11.4. Другие страны. Обязательные нормы законодательства страны вашего проживания о защите персональных данных, которые нельзя изменить соглашением сторон, сохраняют силу. Напишите Оператору, и он рассмотрит ваше обращение с учётом этих норм.

12.1. Оператор вправе обновлять Политику. Новая редакция действует с момента публикации на Сайте, если иное в ней не указано. О существенных изменениях, затрагивающих порядок обработки данных, Оператор предупреждает на Сайте; при необходимости запрашивает новое согласие. Предыдущие редакции Оператор предоставляет по запросу.

12.2. По любым вопросам обработки персональных данных: aleksandrlepesa511@gmail.com или Telegram @qorzz.

12.3. Дата редакции: 02 октября 2026 г.