Защита данных

Защита ваших персональных данных является для нас приоритетом. Данная политика конфиденциальности разъясняет, какие данные собираются при посещении нашего сайта balashevskaya.online и как они используются.

Политика распространяется на данные, которые пользователь предоставляет при обращении через контактную форму, форму подписки, форму отзыва, электронную почту и внешние каналы связи, а также на технические данные, обрабатываемые при использовании сайта.

При переходе на сайты и сервисы третьих лиц обработка данных регулируется политиками соответствующих операторов.

Обработка персональных данных осуществляется в соответствии с:

• Общим регламентом по защите данных (DSGVO / GDPR)
• Законом о телекоммуникациях и цифровых услугах (TDDDG)
• Актом о цифровых рынках (Digital Markets Act, DMA)

Аналитические cookie третьих сторон используются исключительно с вашего явного согласия. Без согласия устанавливаются только технически необходимые cookie.

Валерия Балашевская

E-Mail: contact@balashevskaya.online

Телефон / WhatsApp: +375 29 218 86 07

При обработке персональных данных Оператор руководствуется принципами:

• законность, добросовестность и прозрачность обработки;
• обработка данных только для заранее определённых и законных целей;
• минимизация объёма собираемых персональных данных;
• ограничение срока хранения данных;
• обеспечение конфиденциальности и защиты информации.

Использование большинства разделов сайта возможно без предоставления персональных данных. Предоставление данных через формы, указанные в разделе 2.1, осуществляется пользователем добровольно; объём передаваемой информации пользователь определяет самостоятельно.

Сайт не предназначен для самостоятельного использования лицами младше 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

Оператор оказывает консультационные услуги и не требует от пользователей указывать в формах сайта сведения о состоянии здоровья, диагнозах, интимной жизни, религиозных или политических взглядах, биометрические данные и иную чувствительную информацию, если это не является объективно необходимым для рассмотрения обращения.

Если пользователь добровольно сообщает подобные сведения в свободном тексте контактной формы, электронном письме или отзыве, они обрабатываются исключительно в объёме, необходимом для рассмотрения обращения, без использования в маркетинговых целях и без передачи третьим лицам, кроме случаев, необходимых для исполнения обязательств перед пользователем.

Для размещения сайта используется инфраструктура Fly.io. В технической конфигурации сайта в качестве основного региона приложения указан fra — Франкфурт-на-Майне, Германия.

Указание основного региона определяет предпочтительное место запуска машин приложения. Оно не означает, что все данные, журналы, резервные копии, процессы поддержки и субобработчики Fly.io находятся исключительно в Германии или Европейской экономической зоне.

При предоставлении сайта Fly.io может обрабатывать технические данные соединения, необходимые для доставки страниц, обеспечения безопасности и устранения ошибок. К таким данным могут относиться IP-адрес, время обращения, запрошенный URL, технические заголовки запроса и сведения об ошибках.

Для пользователей, к которым применяется GDPR, обработка технических данных для работы и защиты сайта осуществляется на основании ст. 6 абз. 1 лит. f DSGVO — законного интереса Оператора в обеспечении стабильной и безопасной работы сайта.

Fly.io является международным поставщиком услуг. В соответствии с опубликованной информацией провайдера отдельные субобработчики могут находиться за пределами Европейской экономической зоны, в том числе в США. Поэтому доступ к персональным данным или их обработка за пределами ЕЭЗ не исключаются.

Оператор отдельно подтверждает применимые договорные гарантии, условия обработки данных и сроки хранения у Fly.io. До такого подтверждения Оператор не заявляет, что обработка осуществляется исключительно в ЕС или что передача данных в третьи страны отсутствует.

Подробнее: Политика конфиденциальности Fly.io, список субобработчиков Fly.io

При первом посещении сайта вам предлагается дать согласие на использование файлов cookie и аналогичных технологий через баннер управления cookie (Consent Management Platform, CMP).

В соответствии с § 25 абз. 1 TDDDG и ст. 6 абз. 1 лит. a DSGVO, доступ к информации на вашем устройстве и её сохранение (например, через cookie) допускается только с вашего предварительного согласия, за исключением технически необходимых cookie (§ 25 абз. 2 TDDDG).

Ваше согласие является добровольным и может быть отозвано в любой момент с действием на будущее через баннер управления cookie. Отзыв согласия не влияет на законность обработки данных, проведённой до отзыва.

Ваш выбор (статус согласия) сохраняется в техническом cookie на вашем устройстве.

Настройки cookie можно изменить в любой момент через кнопку «Настройки cookie» в подвале сайта. При отказе или изменении выбора настройки аналитического и маркетингового хранения обновляются на будущее.

На данном сайте используются следующие категории файлов cookie:

На сайте используется Google Tag Manager и подключённые через него теги Google. Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, США) / Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Ирландия) предоставляют эти сервисы.

Контейнер Google Tag Manager GTM-T8V5G9C загружается после интерактивной отрисовки страницы. При его загрузке браузер устанавливает соединение с www.googletagmanager.com.

До выбора пользователя Consent Mode v2 устанавливает для analytics_storage, ad_storage, ad_user_data и ad_personalization значение denied. Эти настройки ограничивают работу подключённых тегов в соответствии с их собственной конфигурацией; загрузка самого контейнера GTM происходит после интерактивной отрисовки страницы.

Встроенные функции отслеживания конверсий передают имя события, категорию «contact» и метку события; поля контактной формы этими функциями не передаются.

Правовая основа: ст. 6 абз. 1 лит. a DSGVO (согласие). Вы можете отозвать согласие в любой момент через баннер управления cookie.

Передача данных в США: Google LLC сертифицирована в рамках EU-US Data Privacy Framework (DPF). На основании решения Европейской комиссии об адекватности от 10 июля 2023 г. обеспечивается надлежащий уровень защиты данных. Дополнительно применяются стандартные договорные оговорки ЕС (SCC).

Подробнее: Политика конфиденциальности Google

При обращении через контактную форму данные из заявки сохраняются в базе данных сайта для обработки запроса. Если SMTP настроен, уведомление по электронной почте может быть отправлено Оператору. Имя, номер телефона, тема обращения, текст сообщения и выбранный тариф обрабатываются только в объёме, указанном пользователем.

Правовой основой для обработки является ст. 6 абз. 1 лит. b DSGVO (исполнение договора или преддоговорные меры) и ст. 6 абз. 1 лит. f DSGVO (законный интерес в обработке запросов).

Форма проверяет обязательные поля и использует IP-адрес для ограничения частоты запросов. Не указывайте в свободном тексте паспортные данные, банковские реквизиты, биометрические данные, диагнозы и иные чувствительные сведения, если они не нужны для вашего обращения.

Данные удаляются после полной обработки вашего запроса, если нет законодательных обязательств по их хранению.

При использовании формы подписки создаётся запись с адресом электронной почты, временем создания, техническим статусом и токеном подтверждения.

Отзыв сохраняется со статусом ожидания и публикуется только после одобрения. После одобрения общедоступны имя, текст отзыва, оценка и дата создания.

Форма подписки и форма отзыва также используют ограничение частоты запросов по IP-адресу для защиты от злоупотреблений.

Для отправки контактной формы обязательны имя и номер телефона. Для формы подписки обязателен адрес электронной почты. Для отправки отзыва обязательны имя или псевдоним, оценка и текст отзыва; при отсутствии этих полей форма не отправляется на модерацию.

WhatsApp, Telegram и Viber доступны как внешние ссылки. Переход в соответствующий сервис осуществляется по инициативе пользователя; дальнейшая обработка данных регулируется политикой выбранного сервиса.

Ссылка Viber использует промежуточный сервис msng.link, поэтому при переходе браузер сначала обращается к этому сервису.

В подвале сайта также размещены ссылки на Instagram и YouTube. После перехода обработка данных осуществляется соответствующей платформой по её собственной политике конфиденциальности.

При использовании аналитических сервисов данные могут передаваться в США. Следующие компании сертифицированы в рамках EU-US Data Privacy Framework (DPF) на основании решения Европейской комиссии об адекватности от 10 июля 2023 г.:

• Google LLC - при использовании Google Analytics 4 и Google Tag Manager (только с вашего согласия)

Дополнительно передача данных осуществляется на основании стандартных договорных оговорок ЕС (Standard Contractual Clauses, SCC).

Сведения об основном регионе хостинга и о возможной обработке данных субобработчиками Fly.io за пределами ЕЭЗ приведены в разделе 3 «Хостинг и техническая инфраструктура».

В соответствии со ст. 28 DSGVO заключены договоры об обработке данных по поручению (Auftragsverarbeitungsvertrag, AVV) со следующими компаниями:

• Superfly Inc. (Fly.io) - хостинг сайта
• Google Ireland Limited / Google LLC - Google Tag Manager и Google Analytics 4 (только при наличии вашего согласия)

Данные договоры гарантируют, что указанные компании обрабатывают данные исключительно по нашему поручению и в соответствии с DSGVO.

Кроме того, для хранения обращений, подписчиков и отзывов сайт использует базу данных PostgreSQL (провайдер Neon), а для медиафайлов, публикуемых на сайте, - хранилище Vercel Blob. Сведения о заключённых с этими провайдерами договорах обработки данных на данной странице пока не приведены.

Данный сайт использует SSL/TLS-шифрование для обеспечения безопасности передачи данных. Зашифрованное соединение можно определить по символу замка в адресной строке браузера и протоколу «https://».

В боевом окружении сайт также отправляет защитные HTTP-заголовки, включая Content-Security-Policy, Strict-Transport-Security, X-Frame-Options, X-Content-Type-Options, Referrer-Policy и Permissions-Policy.

Cookie cookie_consent хранит выбор пользователя в течение 365 дней, если пользователь не удалит его раньше в настройках браузера.

Конкретные сроки хранения остальных записей на этой странице не установлены. По вопросам обработки и удаления данных обратитесь по адресу contact@balashevskaya.online.

Оператор не использует автоматизированное принятие решений или профилирование пользователей, которое могло бы иметь для них юридические последствия.

В соответствии с DSGVO / GDPR вы имеете следующие права:

• Право на информацию (ст. 15 DSGVO) - вы можете запросить информацию о том, какие ваши данные обрабатываются
• Право на исправление (ст. 16 DSGVO) - вы можете потребовать исправления неточных данных
• Право на удаление (ст. 17 DSGVO) - вы можете потребовать удаления ваших данных
• Право на ограничение обработки (ст. 18 DSGVO)
• Право на переносимость данных (ст. 20 DSGVO)
• Право на возражение (ст. 21 DSGVO) - вы можете в любой момент возразить против обработки ваших данных на основании законного интереса
• Право на отзыв согласия (ст. 7 абз. 3 DSGVO) - вы можете в любой момент отозвать данное ранее согласие на обработку данных с действием на будущее. Отзыв не влияет на законность обработки, проведённой до отзыва
• Право не быть объектом решения, основанного исключительно на автоматизированной обработке (ст. 22 DSGVO) - в текущей реализации сайта автоматизированные решения такого рода не принимаются

Для осуществления ваших прав свяжитесь с нами по адресу: contact@balashevskaya.online

Если вы считаете, что обработка ваших персональных данных нарушает положения DSGVO, вы имеете право подать жалобу в надзорный орган по защите данных (ст. 77 DSGVO).

Вы можете обратиться в надзорный орган по месту вашего проживания, места работы или по месту предполагаемого нарушения. Список надзорных органов Германии: Надзорные органы по защите данных (BfDI)

Мы оставляем за собой право обновлять данную политику конфиденциальности для приведения её в соответствие с актуальными правовыми требованиями или для отражения изменений в работе сайта. Актуальная версия всегда доступна на данной странице.

Последнее обновление: 02 августа 2026 года