Конфиденциальность и данные
Коротко: на сайте нет настоящих форм заявок, регистрации, рекламных трекеров или подключённой аналитики. Связаться с нами можно по телефону, email или через выбранный вами мессенджер. Рабочие файлы клиента храним на компьютере и удаляем в течение 30 дней после завершения проекта, если иной срок заранее не согласован в договоре или не требуется законом.
Кто отвечает за данные
Этими сайтами управляет ASTERUS GRUPP OÜ, регистрационный код 10927175, Эстония. Selge Data, Selge Site и Selge Care — названия наших направлений работы. По вопросам персональных данных: srtepanov@gmail.com, телефон +372 512 4990.
Какие данные и зачем нужны
| Ситуация | Данные и цель | Основание GDPR |
|---|---|---|
| Вы обращаетесь к нам | Имя, контакт и содержание сообщения — чтобы ответить, оценить задачу и согласовать работу. Сообщайте только необходимое. | Ст. 6(1)(b): шаги по вашему запросу до договора и исполнение договора. Для представителя компании — ст. 6(1)(f): законный интерес вести деловую переписку. |
| Мы выполняем заказ | Контакты заказчика, договорённости и необходимые документы — для оказания услуги. Клиентские базы обрабатываем по поручению клиента, как описано ниже. | Ст. 6(1)(b); для контактов представителей — ст. 6(1)(f). |
| Счета и обязательные документы | Необходимые реквизиты сделки — для бухгалтерского учёта и выполнения законных требований. | Ст. 6(1)(c): юридическая обязанность. |
| Открытие и защита сайта | Хостинг технически обрабатывает IP-адрес, запрошенную страницу, время запроса и сведения о браузере/устройстве, необходимые для доставки страниц, диагностики сбоев и защиты от злоупотреблений. | Ст. 6(1)(f): законный интерес поддерживать доступность и безопасность сайта с минимально необходимой обработкой. |
Посещение сайта не означает согласия на рассылку. Предоставлять контактные данные необязательно, но без подходящего способа связи мы не сможем ответить. Не присылайте пароли, медицинские сведения, документы личности или полные клиентские базы в первом сообщении.
Когда вы передаёте клиентские данные
Selge Site создаёт сайты. Если для работы нужен доступ к данным форм заказчика или существующей базе, отдельно определяем, какие данные действительно необходимы.
Если в материалах есть персональные данные ваших клиентов или сотрудников, вы определяете цель и правовое основание их обработки. ASTERUS GRUPP OÜ выступает обработчиком по вашему поручению. До получения таких материалов согласуем объём, доступы, способ передачи, срок хранения и договор обработки данных. Не используем полученную базу для собственных рассылок или других несогласованных целей.
Шаблон для согласования: договор обработки данных (RU) · andmetöötlusleping (ET). Это шаблон, который заполняют стороны; он не является уже заключённым договором.
Где и сколько храним
- Рабочие файлы: на рабочем компьютере, без автоматического размещения в Google Drive или другом файловом облаке. Удаление рабочих копий — не позднее 30 дней после завершения проекта. Если клиент выбирает возврат, передаём результат до удаления. Иной срок отдельно фиксируем в договоре.
- Переписка: хранится также в выбранном канале связи. Пока обращение открыто — для ответа и согласования; после закрытия оставляем только то, что необходимо для действующего договора, обязательного учёта или конкретного правового требования. Избыточные вложения удаляем вместе с рабочими копиями. Сроки хранения у самого почтового сервиса и мессенджера регулируются его условиями.
- Бухгалтерские первичные документы: 7 лет с окончания финансового года, в котором соответствующая операция отражена в учёте, согласно § 12 Закона Эстонии о бухгалтерском учёте. Это не основание хранить всю клиентскую базу 7 лет.
- Технические журналы хостинга: управляются провайдером в рамках работы и защиты инфраструктуры; срок зависит от работы инфраструктуры и условий провайдера. Для уточнения применимого срока и удаления можно обратиться к нам. Срок 30 дней для рабочих файлов не означает такой же срок для журналов провайдера.
Сервисы и передача данных
Сайты опубликованы через OpenAI Sites; в инфраструктуре хостинга используется Cloudflare. Для размещения и защиты страниц провайдер и его субподрядчики могут получать технические данные посещения. Условия обработки и трансграничной передачи описаны в DPA OpenAI Sites и перечне субобработчиков OpenAI; применимость конкретного договора зависит от аккаунта, через который предоставляется хостинг.
Email обслуживается Gmail (Google). Если вы выбираете WhatsApp (Meta), Telegram или Viber (Rakuten Viber), соответствующий сервис обрабатывает данные по своим правилам. Переход осуществляется только после вашего нажатия; мессенджеры не встроены в страницы. Вы можете выбрать email или телефон вместо мессенджера.
Провайдеры могут обрабатывать данные за пределами ЕЭЗ. Перед привлечением обработчика для клиентских персональных данных проверяем применимый договор и механизм передачи: решение об адекватности либо стандартные договорные положения и дополнительные меры, когда они необходимы. Копию применимых гарантий или сведения о них можно запросить по email. Не обещаем, что вся обработка инфраструктуры происходит только в Эстонии.
Как используем ChatGPT и Claude
ИИ помогает в работе с кодом, примерами и анализом. Для обычных запросов используем синтетические или действительно анонимные материалы. Передавать клиентские персональные данные в ChatGPT или Claude можно только после письменного поручения клиента, согласования соответствующего субобработчика и проверки тарифа, DPA, хранения и международных передач. Само наличие подписки не заменяет эту проверку.
Замена имён, телефонов и email может быть лишь псевдонимизацией: если человека можно узнать по оставшимся данным или ключу, GDPR продолжает действовать. Локальный срок удаления файлов не управляет копиями в ИИ-сервисе. Использование ИИ не означает принятия исключительно автоматических решений о человеке, влекущих юридические или аналогичные существенные последствия.
Cookies и демонстрационные страницы
Техническая cookie Cloudflare: __cf_bm нужна для защиты от автоматизированных злоупотреблений. Она содержит зашифрованные сведения для оценки бот-трафика и, в некоторых режимах, идентификатор сессии; по документации Cloudflare истекает после 30 минут непрерывной неактивности. При проверках безопасности Cloudflare может также использовать механизмы подтверждения проверки, например cf_clearance; их параметры зависят от режима защиты. Это средства защиты, а не наша рекламная аналитика. Подробнее: cookies Cloudflare. Данные этой инфраструктуры могут обрабатываться за пределами ЕЭЗ, в том числе в США.
В код основных сайтов не добавлены аналитические или рекламные cookies, пиксели либо внешние виджеты. Шрифты и фотографии загружаются с того же домена. Технические механизмы хостинга и защиты могут зависеть от инфраструктуры провайдера. Если появится необязательная аналитика или реклама, сначала добавим выбор с возможностью отказаться; до выбора такие средства не будут запускаться.
В примерах сайтов Selge Site можно попробовать корзину, избранное, подбор вакансий, запись и анкеты.
sp-cart-v1— Корзина: код товара, размер и количество.sp-favs-v1— Избранные коды товаров.sild-saved-v1— Коды сохранённых вакансий.
Эти записи localStorage появляются при использовании соответствующей функции; введённые в формы имена, контакты и резюме в них не сохраняются. Записи остаются в этом браузере до удаления данных сайта; одинаковы для ET/RU на selgesite.ee и не передаются другим доменам SELGE.
Демонстрационные формы работают только в браузере: они не отправляют введённые значения или выбранные файлы и не создают настоящие заявки, заказы или подписки. Для проверки используйте вымышленные сведения. При этом сам просмотр демо, как и любой страницы сайта, создаёт обычные технические запросы к хостингу.
Ваши права и обращения
Можно запросить доступ и копию своих данных, исправление, удаление или ограничение обработки; в предусмотренных законом случаях — переносимость и возражение против обработки на основании законного интереса. Если конкретная обработка основана на согласии, его можно отозвать без влияния на законность уже выполненной обработки. Эти права применяются с учётом законных исключений.
Напишите на srtepanov@gmail.com и укажите, с каким сайтом или проектом связан запрос. Для защиты данных при необходимости попросим соразмерно подтвердить личность. Обычно отвечаем в течение месяца; при предусмотренном GDPR продлении сообщим об этом в первый месяц. Если данные обрабатываются по поручению другого клиента, поможем передать запрос соответствующему оператору.
Вы также вправе обратиться в Andmekaitse Inspektsioon или компетентный суд. Информация об обработке пересматривается при изменении сервисов и практики; дата текущей версии указана в начале страницы.