PRIVACY POLICY AND DATA PROCESSING

Версия: 2026-08-02.1

Дата вступления в силу: 2 августа 2026 года

Настоящая Политика описывает обработку данных на сайте https://www.spashkov.ru при использовании контактной формы, anonymous letterbox, средств защиты от злоупотреблений и Яндекс Метрики.

Оператор и контакты

Оператор сайта: Пашков Станислав, Российская Федерация.
Сайт: https://www.spashkov.ru
Email для запросов, отзыва согласия и удаления публикации: daixe@spashkov.ru.

При запросе укажите, какой формой и примерно когда вы пользовались. При использовании anonymous letterbox укажите номер сообщения в формате "#123". Не публикуйте дополнительные персональные данные в теме письма. Оператор вправе запросить разумное подтверждение того, что требование относится именно к вашим данным.

Общие принципы и основания

Обработка выполняется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями.

Оператор:

обрабатывает данные только для заранее указанных целей;
не продаёт данные, не передаёт их третьим лицам, рекламным брокерам, не использует для кредитного скоринга или таргетированной рекламы;
использует не отмеченные заранее checkbox для contact form и letterbox;
предупреждает посетителя о постоянно работающей аналитике при первом визите;
не принимает решения, порождающие юридические последствия, исключительно на основе автоматизированной обработки.

Основные правовые основания: согласие пользователя для форм; согласие на обработку персональных данных, разрешённых пользователем для распространения, по статье 10.1 Закона № 152-ФЗ для условной публикации letterbox; необходимость обеспечить безопасность сайта и защитить права оператора и посетителей — для минимальных anti-spam данных.

Контактная форма

Какие данные обрабатываются

имя или указанный псевдоним;
email для ответа;
необязательная тема и обязательный текст обращения;
время отправки, технический request ID и версия принятой Политики;
пустое служебное honeypot-поле, используемое для отсеивания автоматических отправок.

Цели и действия

Цели: получить и рассмотреть обращение, ответить на него, обеспечить безопасность канала и сохранить необходимый контекст переписки. Возможные действия: получение, валидация, передача, запись в закрытом диалоге Telegram, просмотр, использование для ответа, блокирование и удаление. Обработка автоматизированная и смешанная.

До отправки пользователь активным действием подтверждает согласие. Без checkbox форма не отправляется. Не указывайте в свободном тексте пароли, платёжные реквизиты, специальные категории данных, любые персональные данные или сведения третьих лиц, если у вас нет законного основания их передавать.

Хранение и доставка

Бизнес логика (Backend) сайта не сохраняет содержимое contact form в собственной базе данных. После серверной валидации данные передаются в закрытый bot-диалог оператора через Telegram Bot API. Telegram Messenger Inc. обрабатывает переданные данные по собственной политике конфиденциальности, в том числе с использованием инфраструктуры за пределами Российской Федерации.

Оператор может удалить рабочую копию обращения из Telegram после достижения цели. Если оператор отвечает по email, дальнейшая переписка обрабатывается также выбранным сторонами почтовым провайдером по его правилам.

Anonymous Letterbox

Какие данные отправляет посетитель

Letterbox принимает:

обязательный никнейм длиной до 48 символов;
текст сообщения длиной до 1000 символов;
выбор send anonymously;
факт принятия и версию настоящей Политики;
время и UUID сообщения.

Никнейм обязателен в обоих режимах и сохраняется в базу данных. Флаг send anonymously скрывает никнейм только от посетителей публичной ленты: оператор всё равно получает и видит его в закрытом Telegram-диалоге.

При обычной отправке исходный IP-адрес сохраняется в базу данных и передаётся оператору в Telegram. Поэтому никнейм и текст становятся доступными неограниченному кругу посетителей и могут быть ими скопированы.

При выборе send anonymously исходный IP-адрес не записывается в базу данных, не помещается в Telegram outbox, не передаётся оператору в Telegram, не возвращается публичным API и не показывается на Сайте (клиентской части). В публичной ленте вместо сохранённого никнейма используется метка anonymous. Сервер всё равно кратковременно получает IP в рамках сетевого соединения и преобразует его в HMAC-отпечаток для целей блокирования запросов в случае злоупотребления. Режим скрывает никнейм и IP в публичной ленте, но не является обещанием абсолютной сетевой анонимности.

Единый checkbox и условная публикация

В letterbox используется один обязательный, не отмеченный заранее checkbox, относящийся только к letterbox и отделённый от согласия contact form. Работа аналитики описана отдельно и этим checkbox не управляется. Отмечая его и отправляя форму, пользователь подтверждает ознакомление с этой Политикой и выражает конкретное согласие на:

сохранение обязательного никнейма и сообщения;
закрытую передачу никнейма и сообщения оператору через Telegram;
при обычной отправке — сохранение IP-адреса и его передачу оператору;
публикацию после ответа оператора никнейма, сообщения.

До ответа оператора сообщение имеет статус pending, не возвращается публичным API и не отображается в letterbox. Если оператор не отвечает, публикации не происходит. Для полностью непубличного обращения предназначена contact form.

Публикация выполняется в открытой ленте сайта на срок и для целей, указанных в настоящей Политике. Оператор не ставит целью размещение letterbox на иных ресурсах. Молчание, бездействие и заранее установленная отметка согласием не считаются.

Telegram-ответ и удаление

После сохранения pending-сообщение ставится в надёжную очередь доставки (Telegram outbox). Оператор получает в закрытом bot-диалоге никнейм, текст, UUID и режим отправки; при обычной отправке он также получает IP-адрес. Первый валидный reply оператора длиной до 500 символов сохраняется как ответ. Только после этого исходное сообщение и ответ одновременно становятся доступными в публичном API и отображаются в letterbox.

Срок хранения

Pending-сообщение, отвеченное сообщение, ответ оператора, данные outbox и версия Политики хранятся в базе данных не более 365 дней со дня отправки и затем удаляются scheduled-задачей, если закон не требует иного. Досрочное удаление возможно через Telegram-кнопку у оператора или по обоснованному запросу автора.

Рабочая копия letterbox-уведомления в Telegram может быть удалена оператором после достижения цели. Удаление записи из базы данных не гарантирует автоматическое удаление уже доставленной Telegram копии, поэтому оператор удаляет её вручную в указанный срок.

Для отзыва согласия или досрочного прекращения распространения напишите на daixe@spashkov.ru. Укажите ID, примерное время, текст и сведения, позволяющие разумно подтвердить авторство. Оператор прекращает контролируемое им распространение в установленный законом срок.

Технические данные и anti-spam

Обычное HTTP-соединение технически раскрывает серверу IP-адрес, user agent и время запроса. Для rate limit IP преобразуется в HMAC-отпечаток с секретным ключом; в базе данных хранятся только этот псевдонимный идентификатор и временные метки. Они автоматически удаляются после окна ограничения: обычно до 60 секунд для чтения, до 10 минут для letterbox и до 60 минут для contact form.

Для обычного letterbox raw IP дополнительно сохраняется, передаётся и публикуется на условиях раздела Anonymous Letterbox. Для send anonymously он используется приложением только транзитно для расчёта HMAC-отпечатка и не сохраняется в raw виде. HMAC — это псевдонимизация, а не обещание полной анонимизации.

Application access-log в поставляемой Docker-конфигурации выключен. Хостинг, reverse proxy и сетевые провайдеры могут временно обрабатывать IP и HTTP-метаданные для доставки трафика, безопасности и выполнения закона; содержимое JSON-форм не должно попадать в их access-логи.

Яндекс Метрика

Сайт использует постоянно включённый счётчик Яндекс Метрики № 108350468. Скрипт mc.yandex.ru/metrika/tag.js загружается при посещении сайта и не имеет пользовательского переключателя. При первом визите сайт показывает информационное уведомление; подтверждение ознакомления скрывает только это уведомление и хранится в localStorage, но не отключает счётчик.

Метрика может получать IP-адрес, путь посещённой страницы, referrer, время и длительность визита, характеристики браузера/устройства, приблизительный регион и анонимные идентификаторы браузера в cookie/localStorage. Некоторые cookie Яндекса действуют до двух лет; актуальный перечень и сроки опубликованы в документации Метрики. Получатель — ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, д. 16; политика Яндекса.

Не включайте персональные данные в URL и UTM-метки.

Цель - получить агрегированную статистику посещаемости и улучшать структуру сайта. Продолжая использовать сайт, посетитель учитывает описанный режим работы счётчика. Cookie, уже созданные Яндексом, могут сохраняться до своего срока и удаляются через настройки браузера.

Получатели, размещение и трансграничная передача

PostgreSQL и Redis основной backend-инфраструктуры размещаются оператором на территории Российской Федерации; первичная запись данных граждан РФ выполняется в такой базе.
Яндекс обрабатывает данные Метрики в соответствии со своими условиями и указывает использование баз в РФ для пользователей из России.
Telegram используется как внешний канал доставки contact form и letterbox и может обрабатывать данные в иностранных юрисдикциях. Для anonymous letterbox Telegram получает никнейм и текст, но не IP; для обычного — никнейм, текст и IP. До включения такой передачи оператор обязан выполнить применимые требования статьи 12 Закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа, когда оно требуется.

Данные могут быть раскрыты государственному органу только при наличии законного и надлежаще оформленного требования.

Безопасность

Применяются TLS в production, серверная валидация и ограничения длины, rate limit, HMAC-псевдонимизация IP, разделение API и business logic, PostgreSQL с ограниченным доступом, секретный Telegram webhook, проверка owner/chat ID, идемпотентность updates, environment secrets и отсутствие bot token во frontend.

Ни одна система не гарантирует абсолютную безопасность. При инциденте оператор ограничивает последствия, восстанавливает безопасную работу и выполняет установленные обязанности по уведомлению.

Права субъекта

Можно запросить сведения об обработке, доступ к своим данным, уточнение, блокирование или удаление, отозвать согласие и потребовать прекратить публичное распространение. Обращения направляются на daixe@spashkov.ru и рассматриваются в сроки, установленные применимым законом.

Отзыв не отменяет законность действий, выполненных до его получения. Если права нарушены, можно обратиться в Роскомнадзор или суд. Удаление локальной записи не позволяет оператору удалить копии, ранее самостоятельно созданные третьими лицами из публичной ленты.

Дети и данные третьих лиц

Формы не предназначены для самостоятельного использования детьми младше 18 лет. Не отправляйте данные третьего лица без полномочия или иного законного основания. Оператор вправе удалить публикацию, нарушающую права, закон или безопасность других лиц.

Изменения Политики

При изменении целей, состава данных или получателей публикуется новая версия до начала соответствующей обработки. Согласие на новую несовместимую цель не считается полученным автоматически. Дата и версия передаются на backend при отправке формы; актуальная версия хранится в коде сайта.