Политика конфиденциальности

1. Кто отвечает за ваши данные

Администратор данных — Daniil Puiatrouski, адрес: ul. Cynamonowa 19, 02-777 Warszawa, Польша, почта: hello@delkind.eu. Услуги оказываются под торговым обозначением DELKIND STUDIO; компания пока не зарегистрирована, поэтому администратор — физическое лицо.

Инспектора по защите данных у нас нет. По любым вопросам о данных пишите на hello@delkind.eu.

2. Какие данные мы получаем

Когда вы оставляете заявку

• имя или то, как к вам обращаться;
• контакт, который вы укажете: Telegram, WhatsApp, телефон или почта;
• выбранная услуга, пакет или тема обращения и сообщение, если вы его напишете;
• страница, с которой отправлена заявка, и адрес страницы, с которой вы на неё перешли;
• метки рекламы из адреса страницы, если они есть (utm_source, utm_medium, utm_campaign, utm_content, utm_term) и идентификаторы кликов рекламных систем (fbclid, gclid, gbraid, wbraid, ttclid, msclkid и похожие): по ним видно, какая реклама привела заявку;
• тип устройства (телефон или компьютер), сведения о браузере, язык страницы и часовой пояс вашего браузера;
• служебные данные: номер и время заявки, сколько заняло заполнение формы, какие cookies вы разрешили, какая версия этой политики действовала и какую строку о данных вы видели у формы;
• хэш IP-адреса — необратимый отпечаток адреса, посчитанный с секретным ключом. По нему мы ограничиваем число заявок с одного адреса. Сам IP-адрес в базе заявок не храним;
• только если вы согласились на маркетинговые cookies: первая страница и первая метка рекламы за визит и идентификаторы cookies Meta (_fbp, _fbc).

Когда вы пишете нам на почту или в мессенджер

Ваш адрес, имя или ник, номер телефона и текст переписки.

Когда вы просто открываете сайт

Сайт работает на нашем сервере у Hetzner Online GmbH. Когда вы открываете страницу, сервер записывает в журнал IP-адрес, время запроса, адрес открытой страницы (вместе с метками рекламы, если они есть в адресе), адрес, с которого вы пришли, и сведения о браузере. Журнал нужен, чтобы показать страницу, защитить сайт от атак и разобрать сбои; он хранится до 14 дней. Своей аналитики посещений у нас пока нет.

Демо на страницах услуг (чаты, панели, конструкторы) работают прямо в вашем браузере: то, что вы в них вводите, никуда не отправляется. Исключение — окно «Спросить AI»: его сообщения уходят на наш сервер, а оттуда в Google (Gemini API), чтобы подготовить ответ, и обрабатываются, как описано в разделе «AI-ассистент на сайте и в мессенджерах».

Когда вы пишете AI-ассистенту

Сообщения (в Telegram — и голосовые, и изображения), контакт, который вы сами оставили, сведения о задаче и хэш IP-адреса. Подробно — в разделе «AI-ассистент на сайте и в мессенджерах».

Только с вашего согласия — пиксель Meta

Если вы разрешите маркетинговые cookies, браузер сообщит Meta о просмотре страниц, нажатии на кнопки мессенджеров и отправке заявки (без имени и контакта), а также передаст IP-адрес, сведения о браузере и идентификаторы cookies Meta. Подробнее — в разделе «Cookies».

Часть этих событий — отправку заявки (в форме и в окне чата с AI-ассистентом на сайте) и нажатие на кнопку Telegram или WhatsApp — дублирует в Meta и наш сервер (Conversions API). Цель та же, что у пикселя: видеть, какая реклама приводит заявки, и помогать Meta точнее показывать рекламу. Набор данных тот же: название и время события, адрес страницы, услуга или канал, идентификаторы cookies Meta (_fbp, _fbc); плюс IP-адрес и сведения о браузере в момент события. Имя, контакт, текст заявки и сообщений чата, а также зашифрованные (хэшированные) почту и телефон мы Meta не передаём. Наш сервер отправляет это, только если вы разрешили пиксель Meta; без вашего согласия он не отправляет Meta ничего.

3. Зачем и на каком основании

Давать данные — добровольно. Без имени и контакта мы не сможем ответить на заявку.

4. Кому мы передаём данные

• Hetzner Online GmbH (Германия) — хостинг: сайт, база заявок, её ежедневные резервные копии и журналы сервера находятся на нашем сервере в дата-центре Hetzner в Хельсинки (Финляндия, ЕС). Hetzner обрабатывает данные по нашему поручению, на своих условиях обработки данных.
• Telegram — уведомление о новой заявке приходит в закрытую рабочую группу в Telegram: номер заявки, услуга, пакет или тема, страница, источник, ваш контакт для ответа, начало вашего описания задачи (до 500 знаков), если вы заполнили поле «Коротко о задаче», и ссылка на заявку в нашей закрытой CRM. Имя и остальные данные заявки в Telegram не уходят. Исключение — сбой: если база заявок на сервере временно недоступна, в сообщение попадают ещё имя и текст вашего сообщения, а полная запись заявки дописывается в закрытый файл на нашем сервере, чтобы заявка не потерялась (срок хранения — в разделе «Сколько мы храним данные»).
• Почта — письма, которые вы пишете на hello@delkind.eu, принимает и хранит почтовый сервис Zoho Mail (Zoho Corporation B.V., Нидерланды; сервер в дата-центре Zoho в ЕС). Сервис обрабатывает письма по нашему поручению. Заявки из формы письмом не отправляются.
• Meta Platforms Ireland Limited — только если вы согласились на маркетинговые cookies: данные пикселя и те же события, которые отправляет наш сервер (разделы «Какие данные мы получаем» и «Cookies»). За сбор и передачу этих данных мы и Meta отвечаем совместно (ст. 26); дальше Meta обрабатывает их как самостоятельный администратор по своей политике: facebook.com/privacy/policy.
• WhatsApp и Telegram, если вы пишете нам туда сами, — эти сервисы обрабатывают переписку по своим правилам как самостоятельные администраторы. WhatsApp в ЕС — WhatsApp Ireland Limited.
• Google LLC (Gemini API, США) — только если вы пишете AI-ассистенту: получает ваши сообщения, изображения и голосовые сообщения (в Telegram), чтобы подготовить ответ или расшифровать голос, и обрабатывает их по нашему поручению: раздел «AI-ассистент на сайте и в мессенджерах».
• Государственные органы — только когда этого требует закон.

Мы не продаём ваши данные.

5. Передача за пределы ЕС и ЕЭЗ

• Сервер и база заявок находятся в Хельсинки (Финляндия, ЕС): передачи за пределы ЕЭЗ здесь нет.
• Meta — только если вы согласились на маркетинговые cookies: данные пикселя и события, которые отправляет наш сервер, могут передаваться в США. Meta участвует в EU-US Data Privacy Framework (решение Еврокомиссии об адекватности от 10 июля 2023 года, ст. 45). Запасной механизм — стандартные договорные условия ЕС в её условиях обработки данных (ст. 46(2)(c)).
• Почта (Zoho Mail) — письма хранятся на серверах Zoho в ЕС. Zoho — международная группа компаний, и по её собственной политике данные могут обрабатываться и за пределами ЕЭЗ; передачи внутри группы Zoho оформляет стандартными договорными условиями ЕС (ст. 46(2)(c)).
• Google (США) — только при общении с AI-ассистентом; механизмы передачи — в разделе «AI-ассистент на сайте и в мессенджерах».
• Telegram — компания-оператор находится за пределами ЕЭЗ. Решения Еврокомиссии об адекватности для её страны нет, стандартных договорных условий с Telegram у нас тоже нет. Поэтому туда уходит только то, что нужно, чтобы быстро ответить на вашу заявку (в том числе начало описания задачи, если вы его написали), на основании ст. 49(1)(b): передача нужна для действий до заключения договора, о которых вы попросили. Уведомление уходит в группу сразу после отправки формы. Если не хотите, чтобы ваш контакт попал в Telegram, не отправляйте форму, а напишите нам на hello@delkind.eu: письма в Telegram-группу не попадают. Если уведомление уже ушло и вы хотите его убрать, напишите нам: мы сотрём данные и удалим сообщение (раздел «Ваши права»).

6. Сколько мы храним данные

Сроки ниже — предельные (кроме переписки в почте и мессенджерах: у неё срока в днях нет, см. ниже). Когда срок вышел, данные удаляются или обезличиваются (убираем имя, контакт и текст сообщения). Просроченные заявки, спам, тесты, технические следы и записи при сбое убирает автоматическая чистка на нашем сервере (она запускается несколько раз в сутки). Исключения: данные клиентов она не трогает совсем, а сообщения в Telegram-группе убирает только пока они свежие; остальное мы делаем вручную (подробнее ниже).

• Заявки, по которым договор не заключён, — 12 месяцев с последнего контакта. Потом удаляем или обезличиваем. В обезличенной записи имя, контакт, сообщение и технические следы стёрты; остаются номер, время, услуга, пакет, страница, метки кампании, тип устройства и статус: по ним вас не узнать.
• Данные клиентов — пока действует договор и ещё 3 года после его окончания (срок исковой давности). Документы для налогов и бухгалтерии — столько, сколько требует закон. Эти данные автоматическая чистка не трогает (заявки со статусом «Выиграна» она пропускает): срок мы проверяем вручную не реже раза в год и удаляем то, что вышло за срок.
• Спам и тестовые заявки — до 30 дней.
• Переписка в почте и в мессенджерах — фиксированного срока нет: мы храним её, пока она нужна для работы с вами. По вашей просьбе удалим её у нас, кроме того, что закон обязывает хранить (например, документы для налогов и бухгалтерии). Автоматической чистки для неё нет. Копии в самих WhatsApp и Telegram хранят эти сервисы по своим правилам.
• Разговоры с AI-ассистентом (сообщения, анкета заявки, хэш IP-адреса) — до 90 дней с последнего сообщения, затем сервер удаляет их. Заявка, созданная из разговора, хранится как остальные заявки (первый пункт этого списка). Журнал запросов у Google хранится отдельно. Подробнее о нём и о нашем сроке — в разделе «AI-ассистент на сайте и в мессенджерах».
• Хэш IP-адреса — в счётчике заявок сутки, в самой заявке до 90 дней.
• Сведения о браузере и идентификаторы cookies Meta в заявке — до 90 дней.
• Данные для отправки событий в Meta (наш сервер) — IP-адрес, сведения о браузере и идентификаторы cookies Meta (_fbp, _fbc) лежат в очереди отправки только до отправки: обычно это секунды, а если Meta не отвечает, сервер повторяет отправку не дольше 6 суток; после отправки или отказа Meta они стираются. Для заявки из окна чата эти данные до заявки лежат в сессии чата: до отправки заявки, а если разговор оборвался — не дольше 48 часов после последнего сообщения (заявка, которая не дошла до CRM, теряет их через 7 суток). Если ночная резервная копия базы сделана, пока событие ждало отправки, эти данные остаются в копии до 14 дней. Журнал отправки (номер и название события, время, результат) не содержит персональных данных. Дальше эти данные хранит Meta по своей политике.
• Запись заявки при сбое базы — если база была недоступна, полная запись заявки лежит в закрытом файле на сервере. Запись удаляется из файла автоматически через 30 дней.
• Резервные копии базы — делаются каждую ночь на том же сервере и хранятся 14 дней. Заявка, которую мы удалили, исчезает и из копий в течение этих 14 дней.
• Уведомления в Telegram-группе — когда мы удаляем или обезличиваем заявку, сервер пробует удалить и её сообщение в группе. Telegram не позволяет боту удалять сообщения старше двух суток, поэтому после срока хранения сообщение, как правило, остаётся в группе. Список таких заявок показывает наша CRM, и мы удаляем эти сообщения вручную не реже раза в месяц, а по вашей просьбе о стирании данных — сразу.
• Подтверждение выбора по cookies — вместе с заявкой, столько же, сколько заявку; в вашем браузере — 6 месяцев.
• Cookies — сроки в разделе «Cookies».
• Журналы сервера (nginx) — IP-адрес, время, адрес страницы и сведения о браузере: до 14 дней.

7. Ваши права

• узнать, какие данные о вас у нас есть, и получить их копию (ст. 15);
• исправить неточные данные (ст. 16);
• удалить данные (ст. 17);
• ограничить обработку (ст. 18);
• получить данные, которые вы нам дали, в машиночитаемом виде, если мы обрабатываем их по договору или с согласия (ст. 20);
• возразить против обработки на основании нашего законного интереса (ст. 21);
• отозвать согласие в любой момент кнопкой «Настройки cookies» внизу каждой страницы. Отзыв не делает незаконной обработку до него (ст. 7(3)).

Если вы отозвали согласие на пиксель Meta, пиксель и наш сервер больше не отправляют Meta новые события. Событие, которое уже отправлено, Meta хранит по своей политике, и вернуть его мы не можем. Если событие вашей заявки ещё не ушло (например, Meta не отвечала), напишите нам: мы удалим или обезличим заявку, и её события в очереди отправки будут отменены.

Чтобы воспользоваться правом, напишите на hello@delkind.eu. Ответим в течение месяца (ст. 12(3)). Можем попросить подтвердить, что запрос отправили именно вы.

Если считаете, что мы нарушаем ваши права, вы можете подать жалобу в надзорный орган Польши — Председателю Управления по защите персональных данных (Prezes Urzędu Ochrony Danych Osobowych, UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl. Можно обратиться и в надзорный орган страны, где вы живёте или работаете (ст. 77).

8. Автоматические решения

Мы не принимаем решений, которые основаны только на автоматической обработке и влекут для вас юридические или похожие последствия (ст. 22). AI-ассистент, который отвечает вам в чате, тоже не принимает таких решений: он не принимает оплату, не обещает скидок и не подписывает договор. Если вы разрешили пиксель Meta, Meta может использовать эти данные (в том числе события, которые отправляет наш сервер) для подбора рекламы по своей политике.

9. Cookies

Cookies — небольшие файлы, которые сайт сохраняет в вашем браузере. Похоже работают хранилища браузера (localStorage и sessionStorage), поэтому ниже они описаны вместе. Записывать в ваш браузер что-то сверх технически необходимого мы можем только с вашего согласия.

При первом визите сайт показывает окно выбора, но не сразу, чтобы не закрывать первый экран:

• на компьютере — когда вы начинаете листать страницу или через 15 секунд, полосой внизу;
• на телефоне и планшете — когда вы пролистаете страницу дальше кнопок первого экрана (страницу, которую нельзя пролистать, — через 30 секунд); если после этого вернуться наверх, к этим кнопкам, окно уходит вниз и возвращается при новой прокрутке;
• пока на телефоне открыто меню, окно скрыто;
• окно не закрывает кнопку формы: если вы пришли к форме заявки и окно закрыло бы «Отправить заявку», оно не появляется, пока вы не пролистаете страницу так, что кнопка окажется выше окна или уйдёт с экрана, либо не отправите заявку; окно, которое уже открыто, на это время уходит вниз и потом возвращается. «Настройки cookies» в подвале доступны в любой момент.

Кнопки «Принять» и «Отклонить» равноценны. Пока вы не нажали «Принять», пиксель Meta не загружается и Meta ничего не получает с нашего сайта и сервера. Если вы разрешите пиксель, те же события дублирует наш сервер, как описано в разделе «Какие данные мы получаем». Если откажетесь, сайт и форма заявки работают так же.

Когда вы переходите между страницами сайта, метки рекламы utm_source, utm_medium, utm_campaign, utm_content и utm_term передаются в адресе ссылки и в вашем браузере не записываются.

Необходимые — без согласия

Маркетинг — только с согласия

Как изменить выбор

Настройки cookies

Та же кнопка есть внизу каждой страницы. Если отзовёте согласие, пиксель перестанет загружаться, наш сервер перестанет отправлять Meta новые события, а cookies _fbp и _fbc сайт удалит. Cookies самой Meta на её доменах удаляются в настройках браузера или в настройках Facebook и Instagram. Удалить любые cookies можно и в настройках браузера.

10. AI-ассистент на сайте и в мессенджерах

На сайте (кнопка «Спросить AI») и в Telegram (если вы пишете в личные сообщения @delkind_studio) вам отвечает AI-ассистент студии. Это программа на основе языковой модели, а не человек. Об этом сказано в первом сообщении разговора и в шапке окна чата (ст. 50 Регламента ЕС 2024/1689 об искусственном интеллекте, AI Act). Ассистент может ошибаться: точную смету, срок и условия мы подтверждаем письменно. Он не принимает оплату, не обещает скидок и не подписывает договор: эти шаги мы согласуем с вами отдельно.

Какие данные

• ваши сообщения (в Telegram — в том числе голосовые сообщения и изображения) и ответы ассистента;
• имя и контакт (Telegram, WhatsApp, телефон или почта), если вы сами их напишете или оставите по просьбе ассистента;
• то, что вы рассказали о задаче, и то, что ассистент записал в анкету заявки: услуга, сфера, сроки, бюджет;
• страница, с которой вы открыли чат, её язык и случайный номер разговора;
• хэш IP-адреса — необратимый отпечаток адреса, посчитанный с секретным ключом. По нему мы ограничиваем число сообщений и защищаем чат от злоупотреблений. Сам IP-адрес в базе разговоров не хранится;
• в Telegram — номер и ник вашего аккаунта, которые передаёт Telegram.

Не пишите в чат паспортные и платёжные данные, пароли и другие сведения, которые не нужны для вашего вопроса.

Окно чата запоминает случайный номер разговора в хранилище вкладки браузера (sessionStorage) до закрытия вкладки, чтобы разговор продолжался при переходе между страницами. Это необходимая запись для чата, который вы открыли сами (она есть в таблице раздела «Cookies»).

Зачем и на каком основании

• Ответить на ваш вопрос, подобрать услугу, назвать ориентир по цене и подготовить заявку — ст. 6(1)(b): действия по вашему запросу до заключения договора. Если вы пишете от имени компании — ст. 6(1)(f): наш законный интерес ответить компании и заключить с ней договор.
• Защитить чат от спама и злоупотреблений — ст. 6(1)(f): наш законный интерес в безопасности сайта.

Если вы оставили контакт или попросили связаться с вами, заявка попадает в нашу CRM, а уведомление о ней — в Telegram-группу, так же как заявка из формы (разделы 4 и 5). Если вы пишете в окне чата на сайте и разрешили пиксель Meta, наш сервер сообщит Meta, что поступила заявка, — без имени, контакта и текста разговора (раздел «Какие данные мы получаем»). Заявки из Telegram мы Meta не передаём.

Кто обрабатывает

• Hetzner Online GmbH — разговоры хранятся на нашем сервере в Хельсинки (ЕС), как и заявки.
• Google LLC (Gemini API, США) — единственный получатель языковой модели ассистента; других поставщиков языковых моделей ассистент не использует. Google получает ваши сообщения в чате, ход разговора, изображения, если вы их прислали, и голосовые сообщения (в Telegram) и обрабатывает их по нашему поручению, чтобы подготовить ответ или расшифровать голос: звук уходит в Google, текст возвращается в разговор, запись мы не сохраняем. По условиям платного тарифа Gemini API Google не использует запросы и ответы для улучшения своих продуктов и обрабатывает их по договору об обработке данных, в котором Google выступает процессором (условия Gemini API). При этом Google ведёт журнал запросов и ответов ограниченное время, только чтобы обнаруживать и предотвращать нарушения правил недопустимого использования, обеспечивать безопасность сервиса и выполнять обязательные по закону или требованиям регуляторов раскрытия; срок — 55 дней (правила Gemini API о мониторинге злоупотреблений). Записи, которые автоматические фильтры пометили как возможное нарушение, могут просматривать уполномоченные сотрудники Google; для обучения моделей, кроме тех, что нужны для контроля правил, такие данные не используются (там же).
• Telegram — переписку в Telegram он обрабатывает по своим правилам (раздел «Кому мы передаём данные»). Кроме того, в нашу закрытую Telegram-группу может приходить черновик ответа ассистента вместе с вашим последним сообщением (до 300 знаков): мы читаем ответ до отправки.

Передача за пределы ЕС и ЕЭЗ

• Google — Google LLC находится в США и участвует в EU-US Data Privacy Framework (решение Еврокомиссии об адекватности от 10 июля 2023 года, ст. 45; страница Google о Data Privacy Framework). Запасной механизм — стандартные договорные условия ЕС в условиях обработки данных Google (ст. 46(2)(c); условия обработки данных Google). Google может обрабатывать и временно хранить эти данные в любой стране, где у неё, её субподрядчиков или агентов есть мощности (условия Gemini API).
• Telegram — как в разделе «Передача за пределы ЕС и ЕЭЗ»: только то, что нужно, чтобы ответить вам.

Сколько мы храним

Разговор (сообщения, анкета заявки, хэш IP-адреса) — до 90 дней с последнего сообщения, затем сервер удаляет его. Заявка, созданная из разговора, хранится как остальные заявки: 12 месяцев, потом удаляем или обезличиваем (раздел «Сколько мы храним данные»). Голосовые сообщения мы не сохраняем. Журнал запросов у Google — отдельный, его срок указан выше, в списке получателей.

Ваши права

Те же, что в разделе «Ваши права». Чтобы мы удалили ваш разговор, напишите на hello@delkind.eu: укажите ник в Telegram или страницу сайта и примерное время, когда вы писали в чат. Вы можете возразить против обработки на основании нашего законного интереса (ст. 21) и, если хотите, общаться с нами без ассистента — через форму заявки или почту.

11. Изменения политики

Когда меняются цели, получатели или сроки, мы выпускаем новую версию с новой датой. Версия, которая действовала в момент отправки заявки, сохраняется вместе с заявкой; предыдущие версии пришлём по запросу. Когда мы зарегистрируем компанию, администратором данных станет она, и об этом будет новая версия политики.

Версия 1.8 от 20 октября 2026.