Политика конфиденциальности

Настоящая политика описывает, как Loovl OÜ обрабатывает персональные данные посетителей сайта klarproof.com и любых поддоменов. Документ написан с соблюдением требований Регламента (ЕС) 2016/679 (Общий регламент по защите данных, «GDPR») и эстонского Закона о защите персональных данных.

1. Кто мы

• Контролёр данных: Loovl OÜ
• Эстонский регистровый код: 17497447
• Номер НДС (KMKR): EE102982660
• Юридический адрес: Ravi tn 19-1, 30326, Kohtla-Järve, Ida-Virumaa, Estonia
• Контакт по privacy: privacy@klarproof.com

DPO мы не назначали — мы ниже порогов GDPR, требующих обязательного назначения. Указанный почтовый ящик — выделенный канал для всех privacy-запросов.

2. Что мы собираем — и чего НЕ собираем

2.1 Чего мы НЕ собираем

• Мы не используем cookies для отслеживания, аналитики или рекламы.
• Мы не используем Google Analytics, Facebook Pixel, Mixpanel, Amplitude и любые сторонние аналитические инструменты.
• Мы не используем cross-site tracking, постоянный fingerprinting, session-replay.
• Мы не встраиваем сторонний рекламный код.
• Мы не устанавливаем сторонние cookies.

2.2 Серверные логи

Наш веб-сервер (Nginx, хостинг — Hetzner Online GmbH в EEA) пишет стандартные access-логи: ваш IP, метка времени, запрошенный URL, статус-код ответа, user-agent и referer. Эти логи хранятся до 14 дней для безопасности и предотвращения злоупотреблений (rate limiting, обнаружение вторжений, расследование мошенничества). Они не используются для маркетинга или аналитики.

2.3 Аналитика (Pulse)

Мы измеряем, как используется сайт, с помощью Pulse — нашей собственной privacy-friendly аналитики, которую Loovl OÜ разработала и держит на своём сервере в ЕС (pulse.loovl.eu, Hetzner, EEA). Это не Google Analytics и не сторонний сервис, и она работает без cookies: не ставит ни cookies, ни localStorage на ваше устройство.

На каждый просмотр страницы Pulse записывает путь страницы, страницу-источник перехода, приблизительное местоположение (страна, регион, город) по вашему IP, тип устройства, браузер и операционную систему, размер экрана и UTM-параметры кампании, если они есть в ссылке. Полные строки запроса (query string) не сохраняются — извлекаются только UTM-параметры, — чтобы не захватить токены и другие чувствительные значения.

Ваш IP-адрес никогда не сохраняется. Он используется только на мгновение, в памяти, чтобы вычислить приблизительное местоположение и ежедневно ротируемый псевдонимный хэш (SHA-256 от вашего IP + user-agent + ежедневный секрет + идентификатор сайта). Этот ежедневный секрет меняется каждые 24 часа и затем удаляется, поэтому одного и того же посетителя нельзя повторно опознать между днями, и нет ни межсайтового, ни долгосрочного профилирования. Бот-трафик отфильтровывается.

Все данные аналитики остаются на нашей инфраструктуре в ЕС и никогда не передаются в США. Правовое основание — легитимный интерес (ст. 6(1)(f) GDPR): измерение минимальное, псевдонимное и без cookies, поэтому баннер согласия не требуется. Вы можете возразить в любой момент (раздел 8); блокировка pulse.loovl.eu в любом блокировщике контента или приватности также останавливает измерение.

2.4 Браузерные настройки чтения

Сайт использует браузерный localStorage для запоминания читательских предпочтений между визитами — выбор темы (светлая / тёмная), цветовой палитры и размера шрифта. Эти значения хранятся только в вашем браузере и нам никогда не передаются. Вы можете очистить их в любой момент через функцию «очистить данные сайта» в браузере. Это не персональные данные в нашем владении — мы не можем их прочитать.

2.5 Шрифты

Сайт использует собственные (self-hosted) шрифты (Fraunces, Inter и JetBrains Mono), которые отдаются с того же сервера в ЕС (Hetzner, ЕЭП), что и остальная страница. Шрифты не загружаются с Google Fonts или любого другого стороннего CDN, поэтому ваш IP-адрес никогда не раскрывается поставщику шрифтов. Если шрифты по какой-то причине не загрузятся — сайт полностью функционален с системными шрифтами (браузер откатится автоматически).

2.6 Когда вы пишете нам

Если вы пишете на info@klarproof.com или privacy@klarproof.com, мы храним сообщение, ваш email-адрес и любые вложения столько, сколько нужно для обработки запроса, затем архивируем до 24 месяцев для последующих обращений.

2.7 Особые категории данных

Мы сознательно не собираем особые категории персональных данных (статья 9 GDPR — здоровье, биометрия, религия, политические взгляды и т.п.). Просьба не отправлять нам такие данные.

3. Зачем мы обрабатываем данные и на каком правовом основании

Цель	Данные	Правовое основание (ст. 6 GDPR)
Защита от злоупотреблений, мошенничества, brute-force, скрейпинга	Серверные логи (IP, время, запрос)	Легитимный интерес — ст. 6(1)(f). Необходимо для поддержания доступности сайта.
Измерение использования сайта для улучшения контента (privacy-friendly аналитика, раздел 2.3)	Путь страницы, источник перехода, приблизительное местоположение, устройство/браузер/ОС, размер экрана, UTM — плюс ежедневно ротируемый псевдонимный хэш; IP не сохраняется	Легитимный интерес — ст. 6(1)(f). Минимальное, без cookies, псевдонимное.
Ответ на ваш email	Email-адрес, содержимое сообщения	Легитимный интерес — ст. 6(1)(f); либо преддоговорные меры — ст. 6(1)(b), если вы пишете о платном продукте.
Соблюдение юридических обязательств	Любые данные, релевантные правомерному запросу	Юридическая обязанность — ст. 6(1)(c).

Мы не используем автоматизированное принятие решений, которые порождают для вас юридические или иные значимые последствия (статья 22 GDPR).

4. Сроки хранения

Категория	Срок хранения
Серверные access-логи	14 дней
События аналитики Pulse (псевдонимные, без IP)	До 3 лет
Ежедневный секрет (соль) для хэша посетителя	Удаляется через 2 дня
Email-переписка	24 месяца
Браузерный localStorage (тема, палитра, шрифт)	Пока вы не очистите данные браузера — храните вы, не мы

По истечении срока данные безвозвратно удаляются автоматическими процедурами, если только продолжающийся юридический спор, расследование мошенничества или обязанность по закону не требует более длительного хранения.

5. Cookies

Мы не устанавливаем cookies в вашем браузере — в том числе наша аналитика работает без cookies (раздел 2.3). Нам не нужен cookie consent banner по ePrivacy Directive ЕС, поскольку мы не храним и не считываем информацию с вашего устройства, помимо строго необходимых localStorage предпочтений (раздел 2.4), которые вы сами включаете изменением настройки.

6. С кем мы делимся данными

• Hetzner Online GmbH (Германия / Финляндия) — хостинг и инфраструктура. И серверные логи, и наша аналитика Pulse работают на инфраструктуре Hetzner в пределах Европейской экономической зоны.
• Эстонские и европейские органы власти — только при обязательном правовом запросе (судебный приказ, запрос регулятора). Мы уведомим вас о таком запросе, если это не запрещено законом.
• Профессиональные консультанты (юристы, бухгалтеры) — связаны профессиональной тайной, по принципу необходимости.

Мы не продаём, не сдаём в аренду и не обмениваем персональные данные с кем-либо в маркетинговых или рекламных целях.

7. Международная передача данных

Вся инфраструктура, обрабатывающая ваши данные, — и серверные логи, и аналитика Pulse — расположена полностью в пределах Европейской экономической зоны (Германия и Финляндия, дата-центры Hetzner). Мы не передаём ваши персональные данные в США или любую другую третью страну. Шрифты self-hosted (раздел 2.5), поэтому загрузка страницы не делает запросов в третьи страны.

8. Ваши права

По GDPR у вас следующие права, реализуемые в любой момент через email privacy@klarproof.com:

• Право доступа (ст. 15) — копия любых ваших персональных данных, которые мы храним.
• Право на исправление (ст. 16) — корректировка неточных или неполных данных.
• Право на удаление (ст. 17) — удаление ваших данных, кроме случаев, где хранение требуется законом.
• Право на ограничение обработки (ст. 18) — приостановка обработки на время разрешения спора.
• Право на переносимость (ст. 20) — структурированная машиночитаемая копия данных, которые вы предоставили.
• Право на возражение (ст. 21) — возражение против обработки на основании легитимного интереса, в том числе нашей аналитики. Для прямого маркетинга возражение абсолютно; для других случаев легитимного интереса мы взвесим вашу конкретную ситуацию.
• Право не быть объектом автоматизированных решений (ст. 22) — мы такие решения не принимаем.

Мы отвечаем на все запросы по правам в течение 30 дней. Срок может быть продлён ещё на два месяца для сложных запросов, о чём мы уведомим вас в первые 30 дней. Запросы бесплатны, если только они явно не безосновательны или не чрезмерны.

Право подать жалобу

У вас есть право подать жалобу в надзорный орган. Наш лидер-надзорный орган — Эстонская инспекция по защите данных (Andmekaitse Inspektsioon — AKI):

• Веб: aki.ee/en
• Email: info@aki.ee
• Адрес: Tatari 39, 10134 Tallinn, Estonia

Вы также можете подать жалобу в надзорный орган страны ЕС/EEA, в которой проживаете или работаете. Редакционный профиль AKI у нас на странице /ru/regulators/estonia/aki.

9. Безопасность

Сайт раздаётся как статический HTML по TLS, с HTTP-заголовками безопасности, fail2ban и rate limiting на хосте. У самого сайта klarproof нет пользовательских аккаунтов, форм комментариев и обработки платежей. Данные использования записывает наша собственная система Pulse (раздел 2.3) — псевдонимно и без сохранения вашего IP.

В случае утечки персональных данных мы уведомим Эстонскую инспекцию по защите данных в течение 72 часов, как требует статья 33 GDPR, и без необоснованной задержки уведомим вас, если утечка с большой вероятностью приведёт к высокому риску для ваших прав и свобод (статья 34 GDPR).

10. Дети

Сайт не направлен на детей младше 16 лет. Мы сознательно не обрабатываем персональные данные детей младше 16 лет. Если вы считаете, что мы непреднамеренно собрали такие данные — напишите на privacy@klarproof.com, и мы удалим их.

11. Изменения этой политики

Мы можем время от времени обновлять политику для отражения изменений в наших практиках или правовых требованиях. «Дата вступления в силу» в начале документа будет обновлена. Текущая версия всегда доступна на https://klarproof.com/ru/privacy.

12. Контакты

По любому privacy-вопросу, запросу или жалобе:

• Email: privacy@klarproof.com
• Почтовый адрес: Loovl OÜ, Ravi tn 19-1, 30326, Kohtla-Järve, Ida-Virumaa, Estonia

Мы стремимся отвечать на privacy-запросы в течение пяти (5) рабочих дней.