1. Кто оператор
Оператором сайта keltus.ru является студия разработки Keltus. Связаться с нами по любому вопросу, в том числе по обработке персональных данных, можно через форму обратной связи.
2. Что мы НЕ делаем
- Не используем сторонние рекламные сети и трекеры (Google Analytics, Яндекс.Метрика, Facebook Pixel и т. п.).
- Не продаём, не передаём и не сдаём ваши данные третьим лицам в маркетинговых целях.
- Не строим персональные профили посетителей.
- Не храним ваш IP-адрес для статистики — только односторонний хэш (см. ниже).
- Не используем рекламные cookie или cookie для межсайтового отслеживания.
3. Статистика посещений
Мы ведём собственную, серверную статистику посещений — без сторонних сервисов и без cookie. Для каждого захода фиксируется только обезличенный идентификатор посетителя, рассчитанный по формуле:
visitor_hash = SHA-256( IP-адрес ‖ 0x00 ‖ User-Agent ‖ 0x00 ‖ суточная_соль )
Суточная соль — это 32-байтовое случайное значение, которое генерируется заново каждый день и хранится только на нашем сервере. Это значит:
- Из хэша невозможно восстановить ваш IP-адрес — SHA-256 необратима, а соль вам недоступна.
- Сам IP-адрес не сохраняется в базе аналитики — он используется только для расчёта хэша и тут же отбрасывается.
- Один и тот же посетитель в разные сутки получает разные хэши, поэтому связать ваши визиты по разным дням мы технически не можем.
Кроме хэша мы храним только обезличенные данные о посещении: путь
страницы (например /projects/), реферер (только домен, не полный URL),
класс устройства (мобильный/десктоп) и страну. Координаты, если
используются для карты посещений, огрубляются до ~110 км — городской
уровень точности не отображается.
4. Cookie и локальные хранилища
Сайт не устанавливает рекламных, аналитических или трекинговых cookie.
Единственное, что мы храним в браузере посетителя — это техническая
запись kel-privacy-ack в localStorage. Она
появляется, когда вы закрываете уведомление о приватности внизу
страницы, и нужна только для того, чтобы это уведомление не
показывалось вам снова. Запись:
- хранится только в вашем браузере и никуда не передаётся;
- содержит одно значение
1— не идентифицирует вас; - удаляется вместе с очисткой данных сайта в браузере.
Если вы используете админ-панель сайта (admin.keltus.ru),
она устанавливает сессионный cookie аутентификации — это касается
только сотрудников Keltus, а не обычных посетителей сайта.
5. Что происходит, когда вы отправляете форму обратной связи
Форма на странице «Контакты» — единственное место, где мы получаем ваши персональные данные. Чтобы её отправить, необходимо явно поставить галочку согласия на обработку данных. Без этого форма не отправится.
Какие данные мы получаем при отправке формы:
- имя (обязательно);
- e-mail (обязательно);
- телефон (необязательно);
- тема и текст обращения;
- IP-адрес и User-Agent — для защиты от спама и злоупотреблений;
- страна / регион / город по IP — на момент отправки, через GeoLite2, для контекста обращения.
Цели обработки: ответить на ваше обращение, обсудить проект, отправить оценку или коммерческое предложение, защитить форму от спама и злоупотреблений.
Правовое основание: ваше согласие (ст. 9 152-ФЗ «О персональных данных», ст. 6(1)(a) GDPR), выраженное через установку галочки и нажатие кнопки «Отправить».
Срок хранения: данные обращения хранятся до завершения переписки и ещё до 24 месяцев — для контекста, если вы вернётесь к нам с продолжением проекта. По вашему запросу мы удалим запись раньше.
Кому передаём:
- почтовый провайдер (Brevo или собственный SMTP) — для доставки уведомления нам;
- никому больше. Данные не передаются партнёрам, рекламодателям или маркетинговым агентствам.
6. Ваши права
В отношении персональных данных, которые мы получили из формы, у вас есть право:
- запросить копию хранящейся у нас информации о вас;
- попросить исправить неверные данные;
- отозвать согласие и попросить удалить запись (право на забвение);
- попросить ограничить обработку.
Чтобы воспользоваться любым из этих прав — отправьте запрос через форму обратной связи или ответом на письмо, которое мы вам направили. Подтверждать личность отдельным документом обычно не требуется — достаточно того, что запрос приходит с e-mail, указанного в исходном обращении.
7. Безопасность
База данных, в которой хранятся обращения с формы, находится на серверах под нашим прямым контролем. Доступ к ней есть только у инженеров Keltus, авторизованных в админ-панели. Соединение с сайтом и админ-панелью защищено TLS.
8. Изменения в политике
Если мы что-то меняем в этой политике — обновляем дату вверху страницы. Существенные изменения в части обработки персональных данных мы дополнительно объявим в шапке сайта.