Политика конфиденциальности

Настоящая Политика конфиденциальности описывает, как Vansoov Tech LLC («Vansoov Tech», «мы») собирает, использует и защищает персональные данные, когда вы посещаете vansoov.com («Сайт»), связываетесь с нами или работаете с нами как клиент, потенциальный клиент, партнёр или соискатель. Она также описывает, как мы обращаемся с данными, которые клиенты доверяют нам при ведении рекламы, облачной инфраструктуры или разработке ПО.

1. Оператор и контакт

Оператором персональных данных, описанных в этой политике, является Vansoov Tech LLC. По любым вопросам и запросам о конфиденциальности пишите на hello@vansoov.com с темой «Privacy».

2. Какие данные мы собираем

Форма обратной связи и электронная почта. Когда вы пишете нам через Сайт или по почте, мы получаем ваше имя, адрес электронной почты, выбранную услугу, сообщение, язык страницы и любую информацию, которую вы решите указать. В форме есть скрытое антиспам-поле; его содержимое мы не храним.

Деловые отношения. Когда вы становитесь клиентом или поставщиком, мы собираем контактные данные сотрудников, с которыми работаем (имя, должность, рабочая почта и телефон), договорную и платёжную информацию, переписку, заметки встреч и проектные записи.

Учётные данные. В ходе проекта у нас может быть доступ к вашим рекламным, аналитическим, облачным, кодовым и иным аккаунтам. Мы храним учётные данные в менеджере паролей с многофакторной аутентификацией, используем именные учётные записи там, где платформа это позволяет, и удаляем доступ по окончании проекта.

Технические данные. Наш хостинг-провайдер Cloudflare ведёт стандартные логи сервера (IP-адрес, user agent, запрошенный URL, время, реферер) для работы Сайта и защиты от злоупотреблений. Мы не объединяем эти логи с другими данными о вас.

Отклики на вакансии. Если вы откликаетесь на вакансию, мы собираем резюме, портфолио и переписку.

Мы сознательно не собираем данные детей младше 16 лет. Сайт предназначен для бизнеса.

Сайт не устанавливает собственных cookie и в настоящее время не загружает аналитические или рекламные трекеры. Шрифты и скрипты отдаются с нашего домена. Cloudflare может устанавливать строго необходимые cookie для безопасности и защиты от ботов; они не отслеживают вас на других сайтах.

Если в будущем мы добавим на Сайт аналитику или рекламные инструменты (например, Google Analytics 4, отслеживание конверсий Google Ads или Meta Pixel), мы обновим эту политику, покажем баннер согласия там, где этого требует закон, и будем загружать такие инструменты только после согласия. Вы также можете ограничить их через настройки и страницы отказа, перечисленные в разделе 6.

4. Цели и правовые основания

Цель	Данные	Основание
Ответ на запрос и подготовка предложения	данные формы и почты	преддоговорные действия по вашей инициативе; законный интерес
Оказание услуг, выставление счетов, поддержка	данные деловых отношений, учётные данные	исполнение договора
Безопасность и доступность Сайта	технические данные	законный интерес
Бухгалтерские, налоговые и юридические обязанности	договорные и платёжные данные	требование закона
Портфолио, кейсы, рекомендации	название клиента и описание проекта	согласие (письменное)
Подбор персонала	данные отклика	преддоговорные действия; законный интерес

Мы не продаём персональные данные и не принимаем на их основе автоматизированных решений с юридическими последствиями для вас.

5. Данные, обрабатываемые по поручению клиентов

Большая часть персональных данных, с которыми мы работаем, принадлежит покупателям наших клиентов, а не нам. Примеры: списки клиентов, загружаемые как рекламные аудитории, заказы интернет-магазина при интеграции, записи CRM при миграции, учётные записи пользователей в системе, которую мы создаём или сопровождаем для клиента. В отношении этих данных клиент является оператором, а мы — обработчиком. Мы обрабатываем их только по документированным указаниям клиента, только для выполнения согласованной работы и в соответствии с положениями о защите данных наших Условий или отдельного соглашения об обработке данных. Запросы по таким данным направляются соответствующему клиенту; мы поможем ему ответить.

Платформы Google. Когда клиент предоставляет нам доступ к Google Ads, Google Analytics, Google Tag Manager, Google Merchant Center, Google Search Console, Google Cloud или Google API, использование информации, полученной из Google API, соответствует Политике Google API Services в отношении пользовательских данных, включая требования ограниченного использования (Limited Use). Мы используем эти данные только для оказания и улучшения услуг, заказанных клиентом, не продаём их, не используем для рекламы, не связанной с клиентом, и не допускаем их прочтения людьми, кроме случаев согласия клиента, целей безопасности или требований закона.

Платформы Meta. Когда клиент предоставляет нам доступ к Meta Business Manager, рекламным аккаунтам, страницам, пикселям или Conversions API, мы действуем от имени клиента в соответствии с Условиями бизнес-инструментов Meta и Условиями платформы Meta. Данные покупателей для индивидуализированных аудиторий хешируются перед загрузкой там, где платформа это поддерживает, и используются только для кампаний самого клиента.

6. Рекламные и аналитические инструменты в клиентских проектах

Как рекламное агентство мы настраиваем на сайтах клиентов инструменты, собирающие данные об их посетителях: как правило, Google Analytics 4, отслеживание конверсий и ремаркетинг Google Ads, Google Tag Manager, Google Consent Mode, Meta Pixel и Meta Conversions API. Что собирают эти инструменты, описано в политике конфиденциальности клиента и в политиках платформ:

Google: как Google использует данные сайтов и приложений, использующих его сервисы, — policies.google.com/technologies/partner-sites. Отказ от Google Analytics — расширение браузера tools.google.com/dlpage/gaoptout; персонализация рекламы — adssettings.google.com.
Meta: политика данных — facebook.com/privacy/policy; настройки рекламы — facebook.com/ads/preferences.
Отраслевые страницы отказа: youronlinechoices.eu (ЕС), optout.aboutads.info (США).

Мы консультируем клиентов об уведомлениях о согласии, которые требуют эти инструменты, но ответственность за соблюдение требований остаётся на владельце сайта.

7. Кому мы передаём данные

Мы передаём персональные данные только провайдерам, которые помогают нам вести бизнес, по договорам, ограничивающим их нашими указаниями:

Cloudflare — хостинг, DNS и бессерверная функция формы обратной связи (США и глобальная сеть).
Resend — транзакционная почта, пересылающая сообщения из формы в наш ящик (США).
Провайдеры почты, календаря и документов для повседневной переписки и проектных файлов.
Бухгалтерское и биллинговое ПО, а также банки и налоговые органы, где это применимо.
Google и Meta — только для кампаний клиентов, как описано в разделе 5, и никогда для нашей собственной рекламы без согласия.
Профессиональные консультанты (юристы, бухгалтеры) и государственные органы, когда этого требует закон.

При передаче бизнеса персональные данные могут перейти правопреемнику с теми же гарантиями.

8. Трансграничная передача

Наши провайдеры работают в нескольких странах, включая США и Европейский союз. Когда данные покидают страну сбора, мы полагаемся на стандартные договорные положения провайдера, решения об адекватности или эквивалентные гарантии, а также на правила трансграничной передачи применимого права, включая Закон Республики Узбекистан «О персональных данных» там, где он применим.

9. Сроки хранения

Запросы через форму, не приведшие к проекту: 12 месяцев, затем удаление.
Записи о клиентах и поставщиках, договоры и счета: в течение отношений плюс срок, требуемый бухгалтерским и налоговым законодательством (как правило, 5 лет).
Учётные данные и доступ к системам клиентов: удаляются по окончании проекта.
Данные клиентов, обрабатываемые по их поручению: возвращаются или удаляются по окончании проекта, если клиент не указал иное.
Отклики на вакансии: 6 месяцев после закрытия вакансии, если вы не согласились на более длительный срок.
Логи сервера в Cloudflare: хранятся Cloudflare недолгое время согласно его политике.

10. Безопасность

Мы используем шифрованные соединения (TLS) на Сайте и с провайдерами, менеджер паролей и многофакторную аутентификацию для всех рабочих и клиентских аккаунтов, минимально необходимые права, раздельные окружения разработки и продуктива и регулярно удаляем неиспользуемые доступы. Код клиентов хранится в приватных репозиториях. Ни один способ передачи или хранения не является абсолютно безопасным; узнав об утечке, затрагивающей ваши данные, мы уведомим вас без неоправданной задержки и, где требуется, уполномоченный орган.

11. Ваши права

В зависимости от места жительства (например, по GDPR ЕС/Великобритании или Закону Республики Узбекистан «О персональных данных») вы вправе: получить доступ к своим персональным данным; исправить неточные данные; потребовать удаления; ограничить обработку или возразить против неё; получить данные в переносимом формате; отозвать согласие в любой момент без влияния на предшествующую обработку; подать жалобу в надзорный орган. Для реализации прав напишите на hello@vansoov.com. Мы отвечаем в течение 30 дней и можем попросить подтвердить личность. Если вы покупатель одного из наших клиентов, мы перенаправим запрос этому клиенту или подскажем, как с ним связаться.

12. Изменения

Мы можем обновлять политику при изменении услуг, провайдеров или законодательства. Дата вверху показывает последнюю редакцию. О существенных изменениях мы сообщаем на Сайте; продолжение использования Сайта после этой даты означает, что вы ознакомились с новой редакцией.

Вопросы по политике: hello@vansoov.com.