Политика обработки персональных данных
Политика описывает обработку данных посетителей сайта khansystems.ru и обращений, направленных через форму заявки.
1. Оператор и связь
Оператор персональных данных — физическое лицо Хан Федор Владимирович. По вопросам обработки данных и для отзыва согласия: info@khansystems.ru. В обращении укажите email, использованный в заявке, и суть требования. Не присылайте копии документов без предварительного согласования.
2. Какие данные и зачем обрабатываются
Для рассмотрения заявки, обсуждения проекта и ответа обрабатываются имя, email, описание задачи, выбранные направления услуг, а также компания/сайт и страна/часовой пояс, если вы их указали. Основание — ваше отдельное согласие, выраженное отметкой в форме и отправкой заявки.
Форма не предназначена для передачи паспортных, платёжных, медицинских данных, паролей и другой конфиденциальной информации. Маркетинговая рассылка через эту форму не подключается.
3. Как обрабатываются заявки
Сайт размещён на сервере Timeweb. Форма передаёт сведения по HTTPS серверному обработчику и далее по электронной почте на info@khansystems.ru для рассмотрения оператором. В обработке участвуют инфраструктура хостинга и почтовые сервисы. Общедоступная база заявок на сайте не создаётся.
Для приёма обращений используется корпоративная почта Timeweb; копия заявки направляется в служебную почту оператора Gmail (Google). Письма рассматриваются оператором через почтовый интерфейс и подключённые почтовые приложения. Google использует серверы в разных странах и допускает обработку за пределами страны пользователя; подробнее — в политике Google. Размещение всех копий заявок исключительно в России не заявляется.
Данные не публикуются и не продаются. Доступ к переписке предоставляется только для рассмотрения обращения; привлечение иных исполнителей для обработки требует применимого правового основания. Автоматические решения, порождающие юридические последствия для посетителя, не принимаются.
4. Технические данные
Веб-сервер может фиксировать IP-адрес, время запроса, запрошенную страницу, код ответа, сведения о браузере и страницу перехода. Эти журналы используются для работы сайта, диагностики и защиты от злоупотреблений.
Для отправки формы используется служебный cookie khan_brief: он связывает браузер с сессией и защищает от поддельных запросов. Cookie имеет атрибуты Secure, HttpOnly и SameSite=Strict; токен формы действует до одного часа. Время удаления серверного файла сессии зависит от служебной очистки. Ограничитель частоты использует хеш IP и временные отметки; устаревшие записи очищаются при последующих запросах. Сторонняя аналитика и рекламные пиксели в текущую версию сайта не встроены.
При отправке заявки в письмо оператору также включается технический контекст обращения: IP-адрес, сведения о браузере и операционной системе (User-Agent), язык браузера, адрес страницы сайта без параметров ссылки, дата и время отправки. Эти сведения используются для рассмотрения обращения, диагностики и защиты от злоупотреблений. Данные о браузере и операционной системе определяются по запросу и могут быть неточными.
5. Хранение и прекращение обработки
Заявка и переписка обрабатываются в течение времени, необходимого для рассмотрения обращения и общения по проекту. При достижении цели или отзыве согласия оператор прекращает обработку и удаляет данные в применимые законом сроки, если иное основание не допускает или не требует дальнейшего хранения. Удаление переписки из почты выполняется оператором; автоматическое удаление заявок через фиксированное число дней не заявляется.
Технические журналы обновляются и ротируются средствами сервера. Срок фактического хранения отдельных записей зависит от ротации журналов и технических резервных копий; он не приравнивается к сроку действия cookie.
6. Ваши права
Вы можете запросить сведения об обработке, уточнение, блокирование или удаление данных при наличии оснований, потребовать прекращения обработки и отозвать согласие письмом на info@khansystems.ru. Для защиты данных оператор вправе уточнить информацию, необходимую для проверки принадлежности обращения. Вы вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных и в суд.
7. Безопасность и обновления
Применяются HTTPS, ограничение доступа к серверу, проверка полей формы, защита от поддельных запросов и ограничение частоты отправки. Передача данных через интернет не исключает всех рисков. При изменении порядка обработки политика обновляется на этой странице.