Политика конфиденциальности

Кто отвечает за данные и на что распространяется политика

Эта политика относится к сайту neotropic.dev, форме заявки, собственной аналитике Neotropic и закрытой административной панели.

Владельцем персональных записей и поставщиком сайта является ИП Азисов Артур Азисович, код ОКПО 35243928. Адрес владельца: Кыргызская Республика, г. Бишкек, Свердловский район, ул. Ибраимова, д. 146а, кв. 24. Контакт по вопросам данных: hello@neotropic.dev.

Neotropic развивают сооснователи Артур Азисов и Искандер Абдухаллилов. Искандер выполняет технические задачи, связанные с защитой, доступами, базой и запросами по данным; Артур отвечает за клиентскую работу. Это внутреннее распределение задач не ограничивает права пользователей и ответственность владельца.

Мы применяем Цифровой кодекс Кыргызской Республики и другие обязательные нормы Кыргызской Республики. Если к конкретной ситуации применимы правила другой страны, включая GDPR для лиц в Европейской экономической зоне, мы учитываем их в обязательной части.

Какие данные мы собираем

Когда вы отправляете заявку

• имя;
• выбранная услуга и описание проекта;
• выбранный способ связи и указанный контакт: email, Telegram или WhatsApp;
• язык страницы, идентификатор запроса и, если вы разрешили аналитику, источник, кампания и случайные идентификаторы посетителя и сессии;
• статус работы с заявкой, даты консультации и перехода в клиента, если это произойдет.

Когда вы разрешаете аналитику

• случайный идентификатор браузера и сессии;
• посещенная страница без параметров запроса и фрагмента адреса;
• дата и время события, категория устройства;
• источник, канал, кампания и рекламная метка;
• домен страницы, с которой совершен переход;
• действия на сайте: просмотр страницы, переход по QR-ссылке, нажатия на основные кнопки, начало и отправка формы.

Технические и служебные данные

Для защиты от спама, подбора паролей и перегрузки хостинг и защитные сервисы могут временно обрабатывать IP-адрес, заголовки запроса и проверочный токен. Полный IP-адрес не записывается в таблицу аналитики. Для ограничения частоты запросов сайт использует краткоживущий хеш IP-адреса.

Для участников команды закрытая панель обрабатывает email учетной записи, идентификатор пользователя, роль, служебные сессии и журнал административных действий.

Зачем и на каком основании мы используем данные

Мы не продаем персональные данные, не используем их для автоматических решений с юридическими последствиями и не отправляем рекламные сообщения только потому, что вы оставили заявку.

Аналитика, QR-ссылки и данные в браузере

Необязательная аналитика начинает работать только после нажатия «Разрешить». Отказ не мешает читать сайт или отправлять заявку. Если браузер передает сигнал Do Not Track, аналитика отключается независимо от сохраненного выбора.

Сайт использует локальное хранилище браузера для выбора аналитики, случайного идентификатора посетителя и первого известного источника, а сессионное хранилище для текущей сессии. Сессия обновляется после 30 минут бездействия или перехода в другую кампанию. Вы можете удалить эти данные через настройки браузера или открыть «Настройки аналитики» на сайте и отказаться.

QR-код ведет на специальную кампанийную ссылку. По ней сайт определяет источник и кампанию. Мы не получаем данные камеры и не можем доказать, что ссылку именно отсканировали: открытие вручную или пересланная ссылка учитываются так же.

Случайный идентификатор не содержит имени, email или телефона, но он является псевдонимным, а не гарантированно анонимным. Если вы разрешили аналитику и затем отправили заявку, источник перехода может быть связан с заявкой.

Google Analytics 4 используется только если он включен в настройках сайта и вы разрешили аналитику. Контактные поля и текст заявки туда не отправляются; рекламные сигналы отключены. Сейчас сайт не использует рекламные cookie, рекламный профиль или запись сессии.

Какие сервисы участвуют и куда могут передаваться данные

Мы передаем поставщикам только данные, необходимые для конкретной функции:

• Cloudflare и инфраструктура OpenAI Sites — доставка и защита сайта, обработка технических запросов;
• Supabase — база заявок, событий, кампаний, авторизация и закрытая панель; используемый проект размещен в регионе Сингапур;
• Resend — доставка заявки команде, а при указании email также подтверждение заявителю; отслеживание открытий и переходов отключено;
• Cloudflare Turnstile — проверка формы на автоматические отправки;
• Google Analytics 4 — только необязательная статистика после разрешения, если сервис включен.

Поставщики могут обрабатывать данные за пределами Кыргызстана, поэтому возможна трансграничная передача, включая Сингапур, США и другие страны, где работают их инфраструктура и субподрядчики. Мы используем договорные условия поставщиков, настройки минимизации и иные предусмотренные законом основания и меры. Если для конкретной передачи требуется отдельное согласие, мы запросим его до такой передачи.

Данные также могут быть раскрыты государственному органу, суду или профессиональному консультанту, когда это требуется законом или необходимо для защиты прав. Получатели не вправе использовать данные для собственных несвязанных целей.

Сколько хранятся данные

• Заявки и переписка: до 12 месяцев после последнего содержательного контакта, если договор не заключен.
• Данные клиентов: в течение работы и затем столько, сколько требуют договорные, налоговые, бухгалтерские сроки или срок защиты прав.
• Сырые события аналитики: до 24 месяцев; агрегированная статистика без идентификатора может храниться дольше.
• Ограничение запросов: краткоживущий хеш IP удаляется после окончания окна ограничения, обычно в пределах нескольких минут.
• Административная сессия: до 1 часа в рабочей среде; журнал значимых действий команды — до 3 лет.
• Выбор аналитики: хранится в вашем браузере до изменения выбора или очистки хранилища.

После истечения срока данные удаляются или необратимо обезличиваются, кроме случаев, когда закон требует хранить их дольше, существует спор или необходимо расследовать инцидент. Удаление из резервных копий может произойти позже по циклу перезаписи поставщика; до этого данные не используются для обычной работы.

Как мы защищаем данные

• закрытая панель требует отдельной учетной записи и проверяет роль на сервере;
• доступ к таблицам закрыт для браузера, служебные ключи хранятся только на сервере;
• используются защищенные cookie для служебных сессий, ограничения частоты запросов и проверка формы от ботов;
• контакты заявки не включаются в события аналитики и общедоступные адреса страниц;
• доступ участников команды ограничивается необходимыми задачами, а значимые действия фиксируются.

Ни один способ передачи или хранения не гарантирует абсолютную безопасность. При подтвержденном инциденте мы ограничим последствия, устраним причину и уведомим затронутых лиц и уполномоченные органы, когда это требует закон.

Ваши права и как ими воспользоваться

В пределах применимого законодательства вы можете запросить:

• информацию об обработке и копию своих данных;
• исправление или дополнение неточных данных;
• удаление, ограничение обработки или возражение против нее;
• перенос данных в применимых случаях;
• отзыв согласия без ухудшения законности обработки до отзыва.

Напишите на hello@neotropic.dev и укажите, какой контакт использовался в заявке. Мы можем запросить разумное подтверждение личности, чтобы не раскрыть данные другому человеку. Ответ предоставляется в срок, установленный применимым законом. Некоторые данные нельзя удалить немедленно, если их хранение требуется законом или для защиты прав; мы объясним основание.

Вы также вправе обратиться в Государственное агентство по защите персональных данных Кыргызской Республики или другой компетентный надзорный орган.

Дети, сторонние ссылки и изменения политики

Сайт предназначен для представителей бизнеса и не рассчитан на самостоятельное использование детьми. Мы сознательно не запрашиваем данные лиц младше 16 лет. Если вы считаете, что ребенок передал нам данные, сообщите об этом для проверки и удаления.

Сайт может содержать ссылки на сторонние сайты и мессенджеры. Их владельцы самостоятельно определяют обработку данных, поэтому перед переходом стоит ознакомиться с их правилами.

Мы обновляем эту политику при изменении сайта, поставщиков или требований закона. Текущая версия и дата всегда размещены на этой странице. Если изменение существенно влияет на ранее собранные данные или выбор пользователя, мы сообщим об этом заметным способом и запросим новое согласие, когда оно требуется.