Политика конфиденциальности

Как студия Brivax обрабатывает персональные данные посетителей сайта и лиц, обращающихся за услугами.

Редакция от 9 сентября 2026 г.

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта brivax.dontseekme.ru (далее — «Сайт»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и, в части, применимой к посетителям из Европейской экономической зоны, — Регламентом (ЕС) 2016/679 (далее — «GDPR») и Директивой 2002/58/EC (ePrivacy).

Используя Сайт, отправляя форму обратной связи или обращаясь к нам по указанным на Сайте контактам, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы не согласны с её условиями, воздержитесь от передачи нам персональных данных.

Термины, используемые в Политике:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
Обработка — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, самостоятельно определяющее цели и средства обработки персональных данных (см. раздел 2).
Пользователь — любое физическое лицо, посещающее Сайт или обращающееся к Оператору.

2. Оператор персональных данных

Оператором персональных данных является: Brivax (самозанятый).

Страна регистрации: Российская Федерация.

Контакты для вопросов, связанных с обработкой персональных данных:

Электронная почта: hello@brivax.ru
Telegram: @brivax_Bot

3. Какие данные мы обрабатываем

3.1. Данные, которые вы передаёте сами

При заполнении формы обратной связи или обращении по контактам Сайта мы получаем:

имя (или иное имя, которым вы представились);
адрес электронной почты и/или имя пользователя Telegram;
текст сообщения, включая описание задачи, бюджета и сроков, если вы их указали;
иные сведения, которые вы добровольно включили в сообщение или вложения.

3.2. Технические данные

При посещении Сайта автоматически могут обрабатываться:

IP-адрес и приблизительное местоположение на его основе (страна, регион);
сведения о браузере и устройстве (user-agent, разрешение экрана, язык, операционная система);
адрес страницы входа, источник перехода (referrer), дата и время визита;
файлы cookies и записи localStorage (см. раздел 5);
обезличенные данные систем веб-аналитики (просмотры страниц, глубина прокрутки, клики) — только при наличии вашего согласия.

Мы не собираем специальные категории персональных данных (о здоровье, политических взглядах, религии и т. п.) и биометрические данные. Просим не указывать такие сведения в обращениях.

4. Цели и правовые основания обработки

Цель	Данные	Правовое основание
Ответ на обращение, обсуждение задачи и условий сотрудничества	Имя, email / Telegram, текст сообщения	Действия по вашему запросу до заключения договора и исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(b) GDPR)
Подготовка и заключение договора, выставление счетов, ведение переписки по проекту	Имя, контактные данные, реквизиты (для заказчиков)	Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(b) GDPR)
Обеспечение работы и безопасности Сайта, предотвращение злоупотреблений	IP-адрес, user-agent, технические журналы хостинга	Законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(f) GDPR)
Анализ посещаемости и улучшение Сайта	Аналитические cookies, обезличенная статистика	Ваше согласие (п. 1 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(a) GDPR; ст. 5(3) ePrivacy)
Исполнение требований законодательства (бухгалтерский и налоговый учёт, ответы на запросы органов)	Данные, содержащиеся в договорах и первичных документах	Исполнение правовой обязанности (п. 2 ч. 1 ст. 6 152-ФЗ; ст. 6(1)(c) GDPR)

Мы не используем ваши данные для автоматизированного принятия решений, имеющих юридические последствия, и не осуществляем профилирование. Рекламные рассылки без вашего явного согласия не направляются.

5. Cookies и веб-аналитика

Сайт использует строго необходимые технологии хранения (запись выбора согласия в localStorage) и, только с вашего согласия, аналитические cookies сервисов Яндекс Метрика и Google Analytics.

Скрипты Яндекс Метрики и Google Analytics не загружаются до тех пор, пока вы не нажмёте «Принять» в баннере согласия. Отказ от аналитических cookies не ограничивает функциональность Сайта. Согласие можно отозвать в любой момент через кнопку «Настройки cookies» в подвале Сайта.

Полный перечень используемых cookies, их сроки хранения и способы управления описаны в Политике использования cookies.

6. Передача данных третьим лицам

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных маркетинговых целей. Доступ к данным в необходимом объёме могут получать следующие категории получателей:

GitHub, Inc. (США) — хостинг Сайта на платформе GitHub Pages. При запросе страниц GitHub обрабатывает IP-адрес и технические данные запроса в соответствии со своей политикой конфиденциальности.
Telegram Messenger Inc. — если вы обращаетесь к нам через Telegram, переписка обрабатывается сервисом Telegram согласно его политике конфиденциальности.
Почтовый провайдер — при обращении по электронной почте сообщения проходят через инфраструктуру нашего почтового сервиса.
ООО «Яндекс» и Google LLC / Google Ireland Ltd. — сервисы веб-аналитики, только при наличии вашего согласия на аналитические cookies.
Государственные органы — в случаях, прямо предусмотренных законом, по мотивированному запросу.

Все получатели обрабатывают данные на основании собственных политик либо на основании поручения Оператора и обязаны обеспечивать конфиденциальность.

7. Трансграничная передача

Сайт размещён на серверах GitHub Pages, а Google Analytics принадлежит компании Google, поэтому технические данные могут обрабатываться на территории США и других стран за пределами вашей юрисдикции. Данные, поступающие через форму и мессенджеры, также могут храниться на серверах соответствующих сервисов за рубежом.

Для пользователей из ЕЭЗ передача осуществляется на основании стандартных договорных условий Европейской комиссии и/или решений об адекватности, принятых указанными провайдерами. Для граждан РФ трансграничная передача выполняется с соблюдением требований ст. 12 152-ФЗ.

8. Сроки хранения

Обращения без последующего заключения договора — до 12 месяцев с даты последнего контакта, после чего удаляются или обезличиваются.
Данные заказчиков по договорам — в течение срока действия договора и далее в течение сроков, установленных законодательством о бухгалтерском и налоговом учёте (как правило, 5 лет).
Технические журналы хостинга — согласно политике GitHub, обычно не более 30 дней.
Аналитические cookies — сроки указаны в Политике использования cookies; агрегированная статистика в сервисах аналитики хранится в обезличенном виде.
Запись о согласии на cookies — 12 месяцев в localStorage вашего браузера.

По достижении целей обработки или при отзыве согласия данные удаляются, если закон не требует их сохранения.

9. Ваши права

В соответствии с 152-ФЗ и GDPR вы имеете право:

получить подтверждение факта обработки и доступ к своим персональным данным;
требовать уточнения, блокирования или удаления неточных, неполных или незаконно полученных данных;
отозвать согласие на обработку в любой момент — это не влияет на законность обработки до отзыва;
требовать ограничения обработки в предусмотренных законом случаях;
получить свои данные в структурированном машиночитаемом формате (переносимость, ст. 20 GDPR);
возражать против обработки, основанной на законном интересе (ст. 21 GDPR);
обжаловать действия или бездействие Оператора.

Для реализации прав направьте запрос на hello@brivax.ru с указанием сути требования и сведений, позволяющих идентифицировать вас (например, адрес, с которого вы обращались). Мы ответим в течение 10 рабочих дней (152-ФЗ) или 30 календарных дней (GDPR) с момента получения запроса.

Вы также можете обратиться с жалобой в надзорный орган: для резидентов РФ — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор); для резидентов ЕЭЗ — надзорный орган по защите данных страны вашего проживания (список членов EDPB).

10. Безопасность данных

Мы применяем организационные и технические меры, соразмерные рискам обработки:

передача данных на Сайте осуществляется по протоколу HTTPS;
Сайт является статическим и не хранит базу данных пользователей на сервере;
доступ к почте и Telegram-аккаунтам защищён двухфакторной аутентификацией;
доступ к данным заказчиков имеет ограниченный круг лиц, участвующих в проекте;
сторонние сервисы выбираются с учётом их сертификации и политик безопасности.

При обнаружении инцидента, создающего высокий риск для ваших прав, мы уведомим вас и надзорный орган в сроки, установленные законом.

11. Данные несовершеннолетних

Сайт и услуги Оператора адресованы совершеннолетним лицам и представителям бизнеса. Мы сознательно не собираем персональные данные лиц младше 16 лет (для ЕЭЗ) и младше 18 лет (для РФ) без согласия родителей или законных представителей. Если вам стало известно, что несовершеннолетний передал нам данные без такого согласия, сообщите об этом на hello@brivax.ru — данные будут удалены.

12. Изменения Политики

Оператор вправе обновлять Политику при изменении законодательства, используемых сервисов или процессов обработки. Актуальная редакция всегда доступна по адресу https://brivax.dontseekme.ru/privacy, дата редакции указана в начале документа. Существенные изменения, влияющие на ваши права, будут дополнительно отмечены на Сайте. Продолжение использования Сайта после публикации новой редакции означает согласие с ней.

Условия использования Сайта регулируются Пользовательским соглашением.

13. Контакты

По любым вопросам, связанным с настоящей Политикой и обработкой персональных данных:

Email: hello@brivax.ru
Telegram: @brivax_Bot