Политика обработки персональных данных

Редакция от 21 сентября 2026

1. Общие положения

Политика определяет порядок обработки персональных данных посетителей сайта weliable.dev (далее — сайт) и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Оператор — Погораев Олег Петрович.

Адрес для письменных обращений: hello@weliable.dev.

Электронная почта для обращений: hello@weliable.dev.

Политика действует в отношении данных, которые оператор получает через сайт, и опубликована в открытом доступе: ссылка на неё есть на каждой странице сайта. Данные, которые посетитель передаёт оператору другими способами — в мессенджере, по почте, по телефону, — обрабатываются по тем же правилам.

Сайт предназначен для лиц, достигших 18 лет. Оператор сознательно не собирает данные несовершеннолетних; если такие данные оказались у оператора, они удаляются, как только это обнаружено.

2. Какие данные обрабатываются

Данные, которые посетитель сам указывает в форме заявки:

имя или то, как посетитель просит к нему обращаться;
контакт для ответа: имя пользователя в Telegram, адрес электронной почты или номер телефона;
описание задачи и сведения, которые посетитель сам в него включил.

Вместе с заявкой фиксируются дата и время её отправки и редакция согласия, под которой она отправлена, — чтобы подтвердить, что согласие получено.

Технические данные при посещении сайта: IP-адрес, адрес страницы и страницы-источника, тип браузера, операционной системы и устройства, страна, показатели скорости загрузки. Их обрабатывают хостинг и сервисы Vercel Web Analytics и Vercel Speed Insights. Сайт не использует файлы cookie. По описанию Vercel, сервисы аналитики не сохраняют IP-адрес, а различают посетителей по хешу, который действует не дольше суток; оператор получает только сводную статистику без сведений о конкретных людях.

Оператор не запрашивает специальные категории персональных данных (о здоровье, политических и религиозных убеждениях, национальности и т. п.) и биометрические данные. Пожалуйста, не включайте их в заявку, как и персональные данные других людей.

3. Цели и правовые основания

Рассмотреть заявку, связаться с посетителем, обсудить задачу и подготовить предложение. Основание — согласие посетителя (п. 1 ч. 1 ст. 6 Закона), которое он даёт отдельно, отмечая пункт в форме.
Заключить и исполнить договор, если стороны к нему пришли. Основание — договор, стороной которого является субъект, и действия по его инициативе до заключения договора (п. 5 ч. 1 ст. 6 Закона).
Защитить форму от спама, ограничив число заявок с одного IP-адреса, и обеспечить работу сайта. Основание — законный интерес оператора, не нарушающий права посетителя (п. 7 ч. 1 ст. 6 Закона).
Понимать, как пользуются сайтом, и следить за скоростью его работы — только по сводной статистике. Основание — то же, п. 7 ч. 1 ст. 6 Закона.

4. Действия с данными и сроки хранения

С данными совершаются: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.

Данные заявки хранятся до достижения цели обработки, но не дольше одного года с последнего сообщения в переписке, если договор не заключён. Если договор заключён, данные хранятся в течение срока, который требуют договор и закон, в том числе налоговое и бухгалтерское законодательство.

IP-адрес для защиты от спама хранится как ключ счётчика и удаляется автоматически через час.

Когда цель достигнута, срок истёк или согласие отозвано, данные уничтожаются в течение 30 дней, если у оператора нет другого основания для их хранения, предусмотренного законом.

Данные не используются для рассылок и рекламы, не продаются и не передаются третьим лицам, кроме указанных в разделе 5.

5. Кому передаются данные

Для работы сайта и формы данные технически проходят через сервисы:

Vercel Inc. (США) — хостинг сайта и функция, которая принимает заявку и передаёт её оператору;
Upstash, Inc. (США) — хранение счётчика заявок с одного IP-адреса для защиты от спама;
Telegram FZ-LLC (Объединённые Арабские Эмираты) и аффилированные лица, серверы которых могут находиться в других странах, — мессенджер, в котором оператор получает заявку и ведёт переписку, если посетитель указал Telegram как способ связи;
Apple Inc. (США), сервис iCloud Mail — почтовый ящик оператора, если посетитель указал адрес электронной почты или отправил заявку письмом.

Серверы этих сервисов расположены за пределами Российской Федерации, поэтому обработка включает трансграничную передачу данных. Посетитель даёт на неё согласие вместе с согласием на обработку.

Данные могут быть предоставлены государственным органам, если этого требует закон.

6. Права посетителя

Посетитель, чьи данные обрабатываются, вправе:

получить сведения об обработке своих данных: какие данные есть у оператора, откуда они получены, с какой целью обрабатываются и кому передавались;
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
в любой момент отозвать согласие на обработку;
обжаловать действия оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

Запрос или отзыв согласия можно направить, написав на hello@weliable.dev или письмом по адресу: hello@weliable.dev. В запросе укажите имя и контакт из заявки — по ним оператор найдёт данные и убедится, что запрос отправил сам посетитель. Оператор отвечает в течение 10 рабочих дней с получения запроса; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин (ст. 14 и ст. 20 Закона).

После отзыва согласия оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет другого основания для обработки, предусмотренного законом (ч. 2 ст. 9 Закона).

7. Защита данных

Оператор принимает правовые, организационные и технические меры для защиты данных, в том числе:

заявка передаётся по защищённому протоколу HTTPS;
сайт не хранит заявки у себя: функция передаёт их оператору и не сохраняет содержимое;
доступ к заявкам и переписке есть только у оператора;
ключи доступа к сервисам хранятся в защищённых переменных окружения и не попадают в код сайта;
форма защищена от автоматических отправок и ограничивает число заявок с одного адреса.

При неправомерной передаче данных оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.

8. Достоверность данных

Оператор не проверяет данные, которые посетитель указывает о себе, и исходит из того, что они достоверны и принадлежат ему. Если посетитель указал данные другого человека, он отвечает за то, что имел право их передать.

9. Изменение политики

Оператор может обновлять политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана вверху. Если меняются цели обработки или состав данных, оператор запрашивает новое согласие.