Правовая информация
Обработка персональных данных
Что сайт собирает, зачем, кому это уходит по дороге и как это защищено. Документ описывает то, что происходит на самом деле, и обновляется вместе с сайтом.
Действует с 1 августа 2026 года
1. Кто обрабатывает данные
Оператор — Надир Абдурахманов, автор и владелец сайта autonoma.uk. Обработка ведётся по Федеральному закону № 152-ФЗ «О персональных данных», а для посетителей из Европы — с учётом GDPR и UK GDPR.
Написать оператору по любому вопросу об обработке данных можно через форму на сайте или письмом: адрес откроется в браузере.
2. Какие данные собираются
Только то, что вы сами вводите в форму заявки:
- имя или обращение, которое вы указали;
- один контакт на выбор — почта либо имя пользователя в мессенджере;
- выбранное направление работы и диапазон бюджета;
- текст описания задачи.
Отдельно сохраняется техническая запись о самом факте заявки — направление, диапазон бюджета и время. Она обезличена: ни имени, ни контакта, ни текста в ней нет, и установить по ней человека невозможно. Нужна она ровно для одного — считать, сколько заявок приходит.
3. Зачем и на каком основании
Цель одна — ответить вам и обсудить задачу. Основание — ваше согласие, которое вы даёте галочкой перед отправкой формы. Согласие добровольное и отзывается в любой момент.
Данные не используются для рассылок, не передаются третьим лицам для рекламы, не продаются и не участвуют в автоматическом принятии решений.
4. Кто участвует в доставке
Заявка проходит через сервисы, которые действуют как обработчики по поручению оператора и не вправе использовать данные в своих целях:
| Сервис | Что делает | Где серверы |
|---|---|---|
| Web3Forms | доставляет заявку на почту оператора | США |
| Telegram | дублирует заявку в личные сообщения оператора | ОАЭ |
| Cloudflare | DNS домена и ретранслятор заявок в Telegram | США |
| GitHub Pages | хранит и отдаёт страницы сайта | США |
Иным лицам данные не передаются, кроме случаев, прямо предусмотренных законом. Подрядчиков и субисполнителей, которым передавались бы ваши данные, у оператора нет.
5. Передача за пределы России
Из таблицы выше видно главное: серверы обработчиков расположены за границей, поэтому при отправке формы происходит трансграничная передача данных. Отправляя форму, вы соглашаетесь и на неё. Если это для вас неприемлемо — напишите оператору напрямую в мессенджер или на почту, минуя форму: тогда данные не пройдут через эти сервисы.
6. Сколько данные хранятся
- переписка по заявке — пока идёт обсуждение и работа, затем не более трёх лет (срок исковой давности);
- обезличенная запись о факте заявки — не более тысячи последних записей, старые вытесняются автоматически;
- по вашему требованию переписка удаляется раньше — в течение тридцати дней.
7. Как данные защищены
Сайт делает инженер, а не конструктор сайтов, поэтому меры описаны конкретно, а не общими словами:
Данных собирается меньше, чем можно
Форма не спрашивает ни телефон, ни компанию, ни должность — только имя, один контакт и описание задачи. Чего нет, то не утечёт.
На сайте нет базы данных
Сайт статический: страницы отдаются как файлы, серверного хранилища и админки не существует. Взламывать нечего — заявка нигде на сайте не задерживается.
Счётчик заявок обезличен
Для статистики сохраняются только направление, диапазон бюджета и время. Ни имени, ни контакта, ни текста задачи в журнале нет — по нему невозможно установить человека.
Ключи хранятся отдельно от кода
Код сайта открыт, но токены и ключи в нём отсутствуют: они лежат в зашифрованном хранилище секретов и в репозиторий не попадают. Каждый коммит проверяется на их наличие.
Передача только по HTTPS
Сайт и ретранслятор работают по TLS, обращение по незащищённому протоколу принудительно переадресуется на защищённый.
Ретранслятор принимает только своих
Заявки принимаются лишь с адресов этого сайта, служебный канал подписан секретным ключом. Запрос из чужого источника отклоняется без обработки.
Доступ к почте и мессенджеру защищён
Учётные записи, куда приходят заявки, закрыты уникальными паролями и двухфакторной аутентификацией.
Ни аналитики, ни рекламных счётчиков
Нет Метрики, нет Analytics, нет пикселей и рекламных сетей. Cookie для отслеживания не ставятся, профилирование не ведётся, за посетителями сайт не следит.
Абсолютной защиты не бывает, и обещать её было бы враньём. Перечисленное закрывает обычные пути утечки для сайта такого размера: отсутствие хранилища, минимум данных, разделение ключей и кода, шифрование канала.
8. Если случится утечка
При обнаружении инцидента с вашими данными оператор уведомляет Роскомнадзор в сроки, установленные законом, и сообщает вам, если инцидент вас затронул: что произошло, какие данные пострадали и что сделано. Молчания и «мы всё уладили сами» не будет.
9. Ваши права
Вы вправе в любой момент:
- узнать, какие ваши данные хранятся и откуда они взялись;
- потребовать исправить неточные данные;
- отозвать согласие и потребовать удаления;
- получить копию своих данных;
- пожаловаться в Роскомнадзор или обратиться в суд.
Запрос направляется через форму или письмом. Ответ и удаление — в течение тридцати дней, обычно быстрее.
10. Изменения
Документ обновляется, когда меняется сайт или состав сервисов. Действующая редакция всегда лежит по этому адресу, дата вступления в силу указана вверху. История правок открыта: сайт публикуется из открытого репозитория, и каждое изменение этого текста видно в его истории.