Политика конфиденциальности

Дата вступления в силу: 2026-11-06

Настоящая политика объясняет, как мы обрабатываем персональные данные, когда вы посещаете этот сайт, обращаетесь к нам или заказываете наши услуги — разработку сайтов и веб-приложений по индивидуальному заказу, автоматизацию клиентской поддержки и обмена сообщениями, частных ИИ-агентов и консультации по ИИ, изолированное частное облако и управляемую инфраструктуру на собственном сервере и связанные с ними поддержку и управляемую эксплуатацию. Она составлена для нашей преимущественно международной деловой клиентуры и следует подходу минимизации данных: мы собираем мало данных, мы не продаём персональные данные и не используем их для рекламы.

Ответственный за обработку

ИП Зиверт Давид (ИНН 23108198950056) является держателем массива персональных данных в отношении описанной здесь обработки как нашей собственной обработки. Контакты по вопросам конфиденциальности: hi@david-siewert.com. Публичный адрес для деловой связи и обращений: Иссык-Кульская область, Каракол, 722000, микрорайон Восход, дом 20, квартира 33. Если применимый к вам закон предусматривает представителя или дополнительные контактные сведения, мы предоставим их по запросу через вышеуказанный контакт.

Когда мы выступаем как контролёр или как обработчик

Мы действуем как контролёр (держатель массива персональных данных) для наших собственных бизнес-процессов: эксплуатации и обеспечения безопасности этого сайта, ответа на запросы, организации встреч и согласования, выставления счетов и учёта наших услуг. Следующие разделы описывают эту обработку как контролёром.

Мы действуем как обработчик (поставщик услуг) в отношении персональных данных, которые клиент, его команда, его клиенты или другие пользователи хранят или обрабатывают в системах, которые мы создаём, размещаем или эксплуатируем для этого клиента, — например в сайте или веб-приложении, почтовом ящике клиентской поддержки, частной среде ИИ или частном облаке. В этой роли клиент является контролёром: мы обрабатываем такие данные только по документированным указаниям клиента и как указано в заказе и любом согласованном соглашении об обработке данных (DPA), мы не используем их для наших собственных целей, а к пользователям клиента применяется собственное уведомление клиента о конфиденциальности. Если вы являетесь пользователем системы клиента, пожалуйста, сначала обратитесь к этому клиенту; запросы, которые мы получаем, мы при необходимости передадим соответствующему клиенту и поможем ему в их обработке. Соглашение об обработке данных может быть включено в заказ или добавлено к нему, например для клиентов, на которых распространяется GDPR или сопоставимые законы.

Категории персональных данных

Как контролёр, мы обрабатываем только те персональные данные, которые относятся к работе этого сайта и нашей работе с клиентами. В зависимости от того, как вы с нами взаимодействуете, это могут быть, например:

Контактные данные и переписка — ваше имя, компания, адрес электронной почты и содержание сообщений, которые вы нам направляете, включая вложения и сведения, которыми вы делитесь о запросе или проекте.
Сведения о встречах — ваше имя, контактные данные и время встречи, если вы договариваетесь с нами о разговоре, например через ссылку для записи на этом сайте.
Заказы, проекты и расчёты — идентификаторы заказов, договоры, счета, статус оплаты и идентификаторы транзакций, необходимые для согласования, выполнения, поддержки и учёта наших услуг.
Сведения о команде клиента и администрировании управляемых услуг — имена, деловые контактные данные, роли и записи учётных записей или доступа ваших уполномоченных пользователей, если это необходимо для настройки, обеспечения безопасности и поддержки систем, которые мы эксплуатируем для вас.
Технические данные и данные об использовании, возникающие при работе и обеспечении безопасности этого сайта (и, в нашей роли обработчика, систем клиентов), — сетевые идентификаторы, время запросов, запрошенные страницы, сведения о браузере или устройстве, а также записи об ошибках или безопасности.
Настройки, хранящиеся локально на вашем устройстве, — например выбранное вами отображение; они остаются на вашем устройстве и могут быть удалены в настройках данных сайтов вашего браузера.

Мы не запрашиваем чувствительные персональные данные (специальные категории), полные данные платёжных карт и персональные данные других лиц. Пожалуйста, не отправляйте такие данные, если заказ прямо этого не предусматривает при наличии надлежащих гарантий защиты. Если вы обращаетесь к нам от имени другого человека, убедитесь, что вправе передавать его данные.

Цели и основания обработки

Мы используем персональные данные только в соответствующих законных целях, в том числе чтобы обеспечивать работу, поддержку и безопасность этого сайта; отвечать на обращения и организовывать встречи; готовить предложения; согласовывать, выполнять, учитывать при расчётах и поддерживать заказы и проекты, включая администрирование уполномоченных пользователей управляемых систем; вести деловую, бухгалтерскую и налоговую документацию; рассматривать жалобы и защищать требования или возражать против них; а также выполнять обязанности, предусмотренные законом.

В зависимости от цели мы опираемся на одно или несколько из следующих оснований: действия по вашему запросу до заключения договора и исполнение договора; наши законные интересы, например в работающем и безопасном сайте, упорядоченной деловой переписке, предотвращении мошенничества и злоупотреблений, а также в предъявлении, осуществлении или защите требований, с учётом ваших прав; ваше согласие, где оно требуется; а также соблюдение предусмотренной законом обязанности.

Само по себе посещение сайта не означает согласия на дополнительную обработку. Если требуется согласие, оно получается отдельно и может быть отозвано в любое время без влияния на законность предшествующей обработки. Мы не требуем согласия вместо договора или другого применимого законного основания. Если сведения необходимы для ответа на обращение или выполнения заказа, их непредоставление может сделать ответ или выполнение невозможными. Мы не отправляем рекламные электронные письма лицам, которые об этом не просили; если мы изредка обращаемся к существующим деловым контактам относительно наших собственных аналогичных услуг, вы можете возразить в любое время, и мы прекратим.

Что мы не делаем

Мы не продаём персональные данные и не передаём их для рекламы третьих лиц или межконтекстной поведенческой рекламы.
Мы не используем аналитическое или рекламное отслеживание на этом сайте (см. раздел о файлах cookie ниже).
Мы не обучаем ИИ-модели на содержании клиентов или на персональных данных, обработанных в частной среде ИИ, почтовом ящике поддержки, веб-приложении или частном облаке клиента, — ни для других клиентов, ни для наших собственных общих целей. Если заказ предусматривает частную или локальную ИИ-модель, обработка остаётся в этой среде, как согласовано; внешние поставщики ИИ-моделей подключаются только если это предусмотрено заказом или клиент даёт нам соответствующее указание.
Мы не получаем доступ к содержанию клиента в системах, которые мы эксплуатируем для клиента, за исключением случаев, когда это необходимо для предоставления, обеспечения безопасности или поддержки согласованной услуги, по указанию клиента или как требуется законом; доступ для поддержки ограничен уполномоченными лицами.
Мы не принимаем решений о посетителях этого сайта исключительно на основе автоматизированной обработки, которые имеют юридические или аналогично значимые последствия. Функции ИИ в системах клиентов работают под контролем и ответственностью соответствующего клиента, с человеческой проверкой, как согласовано с этим клиентом.

Сам сайт использует только технологии, строго необходимые для его работы, а также настройки, которые вы храните локально в собственном браузере, например предпочтение отображения (темы), хранящееся в локальном хранилище вашего браузера. Мы не используем на этом сайте аналитические или рекламные файлы cookie. Если это когда-либо изменится, настоящая политика будет обновлена, и там, где это требуется, ваше согласие будет запрошено до начала использования такой технологии.

Материалы и ссылки третьих лиц, например сервис записи, который вы открываете, или страницы в социальных сетях, которые вы посещаете, регулируются их собственными уведомлениями и технологиями, как только вы покидаете этот сайт или взаимодействуете с ними; пожалуйста, ознакомьтесь с этими уведомлениями. Сайты и системы, которые мы создаём для клиентов, имеют свои собственные уведомления о конфиденциальности и о файлах cookie, предоставленные соответствующим клиентом.

Получатели данных и поставщики услуг

Мы передаём персональные данные только в связи с соответствующей целью и только подходящим категориям получателей, например: поставщикам, которые размещают, обеспечивают работу или защищают этот сайт; поставщикам, которые размещают или эксплуатируют системы клиентов в месте, согласованном для соответствующего проекта (например, на выделенном сервере в предпочтительном для клиента регионе или в помещениях клиента); сервисам связи и записи для деловой переписки и согласованных встреч; платёжным провайдерам и участвующим банкам, если для конкретного заказа предлагается способ оплаты; внешним поставщикам ИИ- или платформенных услуг только если заказ клиента предусматривает их использование; а также профессиональным консультантам или государственным органам, когда это необходимо и законно, например для учёта, соблюдения требований или рассмотрения требований и претензий.

Конкретные используемые поставщики могут время от времени меняться по мере развития нашей инфраструктуры; указанные выше категории остаются ориентиром. Для управляемых услуг заказ или соглашение об обработке данных могут называть конкретных суб-обработчиков или процедуру информирования клиента об изменениях. Каждую передачу мы ограничиваем необходимым для её цели и применяем в отношении поставщиков услуг надлежащие договорные меры и меры безопасности.

Если для заказа предлагается оплата картой, платёжные данные вводятся только в предназначенном для этого защищённом интерфейсе платёжного провайдера. Мы не запрашиваем и не храним полные номера карт или коды безопасности карт, в том числе по электронной почте; пожалуйста, не отправляйте их нам.

Международные передачи

Мы находимся в Кыргызской Республике и обслуживаем клиентов на международном уровне, поэтому обработка может затрагивать более одной страны — например, когда вы находитесь за границей, когда система клиента размещена в выбранном клиентом регионе или когда поставщик услуг учреждён в другой стране. Если обработка включает передачу персональных данных в другую страну, должны соблюдаться применимые правовые требования и гарантии такой передачи (такие как решение об адекватности, стандартные договорные положения или другая гарантия, признанная законом, применимым к передаче); настоящая политика не предполагает какую-либо конкретную страну назначения и не исходит из того, что передача допустима без таких гарантий. Вы можете обратиться к нам за информацией о получателях и гарантиях, относящихся к вашим данным, и, где это применимо, за копией использованной гарантии с удалёнными конфиденциальными частями.

Хранение и безопасность

Мы храним персональные данные только в течение срока, необходимого для соответствующей цели: переписку по запросам во время обработки вашего запроса и в течение разумного последующего периода; записи о заказах, проектах и расчётах на срок договора и применимых обязанностей по хранению документов и данных по учёту, налогам или иному праву; и технические или безопасностные журналы в течение ограниченного периода, необходимого для эксплуатации и обеспечения безопасности систем, дольше только когда это требуется для расследования инцидента или защиты требований. Более не нужные данные удаляются или обезличиваются с учётом законных требований к хранению. Для данных, обрабатываемых в роли обработчика, хранение и удаление следуют указаниям клиента и заказу или соглашению об обработке данных, включая удаление или возврат после окончания услуги, как там согласовано.

Мы применяем соразмерные технические и организационные меры защиты, соответствующие услуге, такие как ограничение доступа по принципу необходимости знания, индивидуальные учётные записи с многофакторной аутентификацией, где это уместно, шифрование данных при передаче и, для управляемых систем в согласованном объёме, обновления безопасности, мониторинг и резервное копирование. Ни одна система не может гарантировать абсолютную безопасность. Если инцидент с персональными данными затрагивает данные, по которым мы являемся обработчиком, мы сообщим затронутому клиенту без неоправданной задержки после того, как узнаем об этом, и поможем клиенту, как согласовано в заказе или соглашении об обработке данных; когда мы являемся контролёром, мы выполним обязанности по уведомлению по применимому праву.

Ваши права, жалобы и другие юрисдикции

В соответствии с применимыми положениями Цифрового кодекса Кыргызской Республики № 178 от 31 июля 2025 года вы можете запрашивать информацию об обработке и доступ к своим данным, их исправление, удаление или ограничение обработки, а также осуществлять применимые права на возражение и перенос данных. Эти права действуют с учётом предусмотренных законом условий и исключений; может потребоваться подтверждение личности. Вы можете отозвать данное согласие и оспорить незаконную обработку. Мы отвечаем на запросы в сроки, требуемые применимым правом, и, как правило, бесплатно, если это право не разрешает плату за явно необоснованные или чрезмерные запросы.

Если вы находитесь в другой юрисдикции, могут применяться дополнительные или соответствующие права по вашему местному законодательству. Для лиц в Европейской экономической зоне или Соединённом Королевстве это, в частности, доступ, исправление, удаление, ограничение, переносимость и возражение согласно GDPR или UK GDPR. Для лиц в определённых штатах США и других юрисдикциях с сопоставимыми законами о конфиденциальности права могут включать знание, исправление или удаление персональных данных и отказ от «продажи» или «передачи» персональных данных — мы не продаём и не передаём персональные данные в этом смысле, поэтому отказ не требуется. Свяжитесь с нами, и мы рассмотрим и обработаем ваш запрос по применимому к вам закону. Вы также можете обратиться в надзорный орган вашей страны. В отношении данных, обрабатываемых в роли обработчика для клиента, пожалуйста, направляйте ваш запрос этому клиенту как контролёру; мы поможем клиенту в ответе.

Направляйте запросы или жалобы по вопросам конфиденциальности на hi@david-siewert.com или указанный выше публичный контактный адрес. Вы также можете подать жалобу в Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики или обратиться за судебной защитой. Официальная информация регулятора и Цифровой кодекс доступны на dpa.gov.kg и в правовом реестре регулятора. Ничто в этой политике не ограничивает императивные права.

Дети

Этот сайт и наши услуги предназначены для бизнес-клиентов, а не для детей. Мы сознательно не собираем персональные данные детей; если вы считаете, что ребёнок предоставил нам персональные данные, пожалуйста, свяжитесь с нами, чтобы мы могли удалить их там, где это требуется.

Изменения

Указанная выше дата вступления в силу определяет данную версию. Существенные изменения будут опубликованы на этой странице с новой датой вступления в силу; где это уместно для текущих клиентских отношений, мы также обратим внимание затронутых клиентов на существенные изменения по обычным каналам связи. Новая обработка, требующая согласия или иного предусмотренного законом действия, не становится разрешённой лишь вследствие изменения этого уведомления.