1. Кто мы и что регулирует эта политика
Эта Политика конфиденциальности объясняет, как владелец сайта tvorum.com.ua (далее — «мы», «Владелец») собирает, использует и защищает персональные данные посетителей сайта tvorum.com.ua (далее — «Сайт») и клиентов, которые обращаются к нам через Сайт.
Мы обрабатываем персональные данные в соответствии с Законом Украины «О защите персональных данных» № 2297-VI и учитываем принципы Общего регламента ЕС о защите данных (GDPR, Регламент (ЕС) 2016/679): законность, прозрачность, ограничение цели, минимизация данных, точность, ограничение срока хранения, целостность и конфиденциальность.
Отправляя форму, сообщение в чат или пользуясь инструментами Сайта, вы подтверждаете, что ознакомились с этой Политикой. Если вы с ней не согласны — пожалуйста, не передавайте нам свои данные. Условия оказания услуг описаны в Публичной оферте.
2. Какие данные мы собираем
| Источник | Какие данные |
|---|---|
| Формы заявки, калькулятор, бриф, квиз | имя, телефон, Telegram-ник или email, адрес вашего сайта, текст сообщения, выбранный мессенджер, параметры расчёта или ответы брифа |
| AI-консультант (чат на Сайте) | текст ваших сообщений и ответов, идентификатор сессии, страница, с которой вы пишете; контакты — только если вы сами их оставили |
| AI-аудит сайта | адрес проверяемого сайта и результаты анализа его общедоступных страниц |
| Аналитика и реклама | просмотренные страницы, источник перехода (referrer), UTM-метки, идентификаторы рекламных кликов (gclid, gbraid, wbraid, fbclid), страница входа, тип устройства и браузера (user agent), страна, псевдонимные идентификаторы посетителя и сессии |
| Технические журналы | хеш IP-адреса (для защиты от спама и злоупотреблений), дата и время запроса |
| Переписка и звонки | данные, которые вы сообщаете нам в Telegram, Viber, WhatsApp, по email или телефону |
Мы не собираем намеренно чувствительные данные (о здоровье, религиозных или политических убеждениях и т. п.) и просим не отправлять их через формы или чат.
3. Для чего мы используем данные
- чтобы ответить на заявку, подготовить прототип, расчёт и коммерческое предложение;
- чтобы заключить и исполнить договор, выставить счёт, передать результаты работ и обеспечить гарантийную поддержку;
- чтобы AI-консультант мог ответить на ваши вопросы, а AI-аудит — проанализировать указанный сайт;
- чтобы понимать, какие страницы, источники трафика и рекламные кампании приводят обращения, и улучшать Сайт;
- чтобы измерять конверсии в Google Ads и Meta и показывать рекламу тем, кому она может быть полезна;
- чтобы защищать Сайт от спама, ботов и злоупотреблений;
- чтобы выполнять требования законодательства (бухгалтерский и налоговый учёт).
Мы не продаём персональные данные и не используем их для рассылок без вашего отдельного согласия.
4. Правовые основания обработки
В соответствии со статьёй 11 Закона Украины «О защите персональных данных» и статьёй 6 GDPR мы обрабатываем данные на таких основаниях:
- Ваше согласие — отправка формы, сообщения в чат, согласие на аналитические и рекламные cookies. Согласие можно отозвать в любой момент.
- Заключение и исполнение договора — подготовка предложения по вашему запросу, выполнение работ, гарантийная поддержка.
- Выполнение обязанностей, предусмотренных законом — бухгалтерский и налоговый учёт, ответы на законные запросы государственных органов.
- Законный интерес — защита Сайта от спама и злоупотреблений, базовая статистика посещений, связь заявки с источником трафика, защита наших прав в случае спора.
5. Сколько мы храним данные
| Данные | Срок хранения |
|---|---|
| Заявки и переписка, не завершившиеся договором | до 24 месяцев с последнего контакта |
| Данные клиентов и договорная документация | срок действия договора + 3 года (общий срок исковой давности); бухгалтерские документы — в сроки, установленные законодательством |
| История AI-чата | до 12 месяцев |
| Результаты AI-аудита | до 12 месяцев |
| Собственная статистика посещений | до 26 месяцев |
| Google Analytics 4 | до 14 месяцев (настройка хранения данных GA4) |
| Cookies и localStorage | см. раздел 7 |
По истечении срока данные удаляются или обезличиваются так, что больше не позволяют вас идентифицировать.
6. Кому мы передаём данные
Мы привлекаем проверенных поставщиков сервисов (распорядителей), которые обрабатывают данные только по нашим инструкциям и в объёме, нужном для их функции:
| Сервис | Для чего | Где обрабатываются данные |
|---|---|---|
| Vercel Inc. | хостинг и доставка Сайта | США, глобальная сеть CDN |
| Supabase Inc. | база данных заявок, чатов и статистики | ЕС или США (в зависимости от региона проекта) |
| Google (Analytics 4, Tag Manager, Google Ads) | статистика посещений, измерение конверсий, реклама | ЕС, США |
| Meta Platforms (Meta Pixel — при использовании) | измерение конверсий и реклама в Facebook и Instagram | ЕС, США |
| OpenRouter, Inc. и поставщики языковых моделей, к которым он направляет запросы | работа AI-консультанта, AI-аудита и внутренних AI-инструментов | США, другие страны |
| Telegram | мгновенные уведомления команды о новых заявках; переписка, если вы пишете нам в Telegram | ОАЭ и другие страны размещения серверов Telegram |
Также данные могут передаваться:
- государственным органам — только по законному требованию и в порядке, установленном законодательством;
- банку, платёжному сервису или бухгалтеру — в объёме, нужном для расчётов по договору.
Трансграничная передача. Часть поставщиков находится за пределами Украины и ЕС. Передача осуществляется в соответствии со статьёй 29 Закона Украины «О защите персональных данных», а для данных жителей ЕС — на основании стандартных договорных положений Европейской комиссии (SCC) или других механизмов, предусмотренных GDPR.
Сообщения в AI-чат передаются OpenRouter для генерации ответа. Не отправляйте в чат пароли, платёжные и другие чувствительные данные.
7. Cookies, localStorage и Google Consent Mode
Cookies и localStorage — небольшие записи в вашем браузере. Мы используем такие:
| Название | Кто устанавливает | Для чего | Срок |
|---|---|---|---|
consent (localStorage) | мы | ваш выбор относительно cookies | до очистки данных браузера |
vid (localStorage), sid (sessionStorage) | мы | псевдонимные идентификаторы посетителя и сессии для собственной статистики и защиты от спама | до очистки / до закрытия вкладки |
att_first, att_last (localStorage) | мы | источник перехода, UTM-метки, gclid — чтобы связать заявку с рекламной кампанией | 90 дней |
_ga, _ga_* | Google Analytics | статистика посещений | до 2 лет |
_gcl_au, _gcl_aw | Google Ads | измерение конверсий рекламы | 90 дней |
_fbp | Meta Pixel | измерение конверсий рекламы | 90 дней |
| технические записи интерфейса | мы | например, состояние чата или черновик формы | хранятся только в вашем браузере |
Google Consent Mode v2. Для посетителей из ЕЭЗ, Великобритании и Швейцарии аналитические и рекламные cookies по умолчанию выключены, пока вы не нажмёте «Хорошо» в баннере. Для других регионов они включены по умолчанию, и вы можете отказаться, нажав «Только необходимые». В режиме отказа Google получает только обезличенные сигналы без cookies.
Как изменить выбор. Очистите данные Сайта в настройках браузера (cookies и локальное хранилище) — баннер появится снова. Также можно заблокировать cookies в браузере, установить дополнение для отказа от Google Analytics, управлять персонализацией рекламы в Google My Ad Center и настройках рекламы Meta.
8. Ваши права
В соответствии со статьёй 8 Закона Украины «О защите персональных данных» (и статьями 15–22 GDPR — для жителей ЕС) вы имеете право:
- знать, какие данные о вас мы обрабатываем, с какой целью, откуда они получены и кому передаются;
- получить доступ к своим данным и их копию;
- требовать исправления неточных или устаревших данных;
- требовать удаления данных, если они обрабатываются незаконно или больше не нужны;
- возражать против обработки, ограничить её или отозвать согласие — без влияния на законность обработки до отзыва;
- получить свои данные в структурированном машиночитаемом формате (переносимость);
- не быть объектом решения с правовыми последствиями, принятого исключительно автоматически;
- защищаться от незаконной обработки, обращаться с жалобой к Уполномоченному Верховной Рады Украины по правам человека или в суд; жителям ЕС — также в надзорный орган своей страны.
Запрос направляйте на tvorum172@gmail.com. Ответим в течение 30 календарных дней (обычно — значительно быстрее). Мы можем попросить подтвердить личность, чтобы не передать данные постороннему.
9. Как мы защищаем данные
- зашифрованное соединение HTTPS (TLS) на всём Сайте;
- доступ к заявкам есть только у уполномоченных членов команды, вход в админ-панель защищён паролем;
- IP-адреса храним в виде хеша, пароли — только в хешированном виде;
- резервное копирование и журналирование доступа у поставщиков инфраструктуры;
- собираем минимум данных, необходимый для цели.
10. Автоматизированная обработка и AI-инструменты
AI-консультант и AI-аудит формируют ответы автоматически — это справочная информация, а не юридически значимое решение. Окончательные цены, сроки и условия согласовывает человек и фиксирует в договоре. Для внутренней работы мы можем использовать AI-инструменты, чтобы кратко резюмировать заявку; решений, имеющих для вас правовые последствия, автоматически не принимаем.
11. Дети
Сайт предназначен для взрослых — предпринимателей и представителей компаний. Мы сознательно не собираем данные лиц младше 16 лет. Если вы считаете, что ребёнок передал нам свои данные, напишите нам — мы их удалим.
12. Изменения политики
Мы можем обновлять эту Политику, например при подключении новых сервисов или изменении законодательства. Актуальная редакция всегда доступна на этой странице, дата редакции указана вверху. О существенных изменениях сообщим на Сайте.
13. Контакты владельца данных
- Владелец персональных данных: владелец сайта tvorum.com.ua
- Сайт: tvorum.com.ua
- Email: tvorum172@gmail.com
- Telegram: @TvorumUA