Политикаконфиденциальности

NAKO Agency («мы», «наш», «Компания») выступает контроллером персональных данных, собираемых через данный веб-сайт.

Веб-сайт: nakoagency.com.

Настоящая Политика конфиденциальности распространяется на всех пользователей по всему миру, независимо от их местонахождения.

Мы осуществляем деятельность в следующих юрисдикциях: Молдова, Румыния, Украина, Польша, Германия, Италия, Россия и Казахстан.

Применимое законодательство о защите персональных данных включает: Общий регламент по защите данных (GDPR / ОРЗД) для Европейского союза; Закон № 195/2024 о защите персональных данных (Молдова); Закон № 2297-VI о защите персональных данных (Украина).

Персональные данные, предоставленные через формы: имя, адрес электронной почты, номер телефона, имя пользователя Telegram, название компании и описание проекта.

Автоматически собираемые данные: IP-адрес (усекается Google для пользователей из ЕС — усечение снижает точность, но данные остаются персональными данными), тип браузера, информация об устройстве, посещённые страницы и URL-адрес источника перехода.

Файлы cookie: мы используем необходимые файлы cookie и — только с вашего согласия — аналитические. Маркетинговые файлы cookie мы не используем. Подробности см. в нашей Политике использования файлов cookie.

Сторонние сервисы, которые могут собирать данные: Google Analytics 4 и Microsoft Clarity (только с вашего согласия на аналитику) и Cloudflare Turnstile (проверка на ботов при входе).

Обработка отправленных форм, чтобы ответить на ваш запрос, — правовое основание: меры, принимаемые по вашему запросу до заключения договора (ст. 6(1)(b) GDPR). Согласие на маркетинговые сообщения — отдельное (см. ниже) и не является условием для ответа.

Связь по вопросам проектов и услуг — правовое основание: договорная необходимость (ст. 6(1)(b) GDPR (ОРЗД)).

Анализ того, как используется сайт, чтобы его улучшать — правовое основание: ваше согласие (ст. 6(1)(a) GDPR). Без вашего согласия аналитика не запускается, а согласие можно отозвать в любой момент, так же просто, как вы его дали.

Соблюдение законодательства — правовое основание: юридическое обязательство (ст. 6(1)(c) GDPR (ОРЗД)).

Маркетинговые рассылки (только с вашего явного согласия) — правовое основание: согласие (ст. 6(1)(a) GDPR (ОРЗД)). Вы можете отозвать согласие в любой момент, написав нам на hello@nakoagency.com; после отзыва мы больше не направляем вам такие сообщения. Отзыв согласия не влияет на сообщения, отправленные ранее на основании данного согласия. Согласие на маркетинговые рассылки вступает в силу только после того, как вы подтвердите его по ссылке из письма, которое мы вам отправим. До подтверждения мы не отправляем вам маркетинговые рассылки; неподтверждённый запрос истекает через 7 дней и удаляется автоматически.

Журнал безопасности (технические данные и данные об активности: учётная запись, выполнившая действие, включая её адрес эл. почты, IP-адрес, браузер, само действие и его объект) — правовое основание: наш законный интерес в защите сервиса и предотвращении злоупотреблений и мошенничества (ст. 6(1)(f) GDPR). Вы можете в любой момент возразить против этой обработки по причинам, связанным с вашей конкретной ситуацией (ст. 21 GDPR). То же правовое основание и то же право на возражение применяются к автоматической проверке на ботов при входе (Cloudflare Turnstile), описанной в разделе «Передача данных».

IP-адрес для защиты от злоупотреблений. Когда вы отправляете форму аудита, входите в систему или запрашиваете сброс пароля, мы используем IP-адрес вашего устройства, чтобы ограничить число попыток и защитить наш сервис от злоупотреблений, например от автоматических отправок или повторяющихся попыток подобрать пароль. Правовое основание — наш законный интерес в обеспечении безопасности сервиса (ст. 6(1)(f) GDPR). Мы не храним IP-адрес в открытом виде: хранится только псевдоним, вычисленный из него с помощью секретного ключа, который хранится отдельно. Псевдоним удаляется автоматически не позднее чем через 26 часов. Вы можете возразить против этой обработки, как описано в разделе о ваших правах.

Мы используем две категории файлов cookie: необходимые (всегда активны) и аналитические (только с вашего согласия).

На нашем веб-сайте реализован Google Consent Mode v2; сигналы для рекламы всегда остаются отключёнными.

До предоставления вами согласия необязательные файлы cookie не устанавливаются.

Вы можете управлять настройками файлов cookie через баннер, отображаемый при первом посещении, или через ссылку «Настройки cookie» в подвале сайта в любое время.

Подробную информацию об используемых файлах cookie, их целях и сроках хранения см. на странице Политики использования файлов cookie.

Если вы принимаете аналитические cookie, мы используем Google Analytics 4 и Microsoft Clarity, чтобы понимать, как используется сайт: посещённые страницы, источник визита, тип устройства и браузера, приблизительную страну, определённую по IP-адресу, а через Clarity — и записи сеансов (клики, прокрутка, движения). Основание — ваше согласие (ст. 6(1)(a)): пока вы его не дадите, аналитические скрипты не записывают ни одного cookie и не отправляют ни одного идентификатора; отозвать его можно в любой момент в баннере cookie, с немедленным действием.

Мы не используем эти данные, чтобы установить вашу личность, не объединяем их с данными вашего аккаунта и не используем для персонализированной рекламы.

Поставщики — Google и Microsoft, которые действуют как обработчики данных по нашему поручению. Данные могут передаваться за пределы Европейского союза, в том числе в США. Передача осуществляется на основании предусмотренных GDPR гарантий, которые каждый поставщик заявляет в своих условиях обработки данных, — признанного механизма защиты, а при его отсутствии — стандартных договорных условий, утверждённых Европейской комиссией. Вы в любой момент можете запросить копию этих гарантий, написав нам на hello@nakoagency.com.

Когда вы входите в кабинет клиента, там применяется дополнительное измерение использования — только с вашего согласия. Оно описано отдельно в политике аналитики кабинета.

Мы НЕ продаём ваши персональные данные ни при каких обстоятельствах.

Мы передаём данные следующим поставщикам услуг (обработчикам данных): Vercel Inc. (хостинг, США — защита на основании Стандартных договорных условий ЕС); Resend Inc. (доставка электронной почты, США — защита на основании Стандартных договорных условий ЕС); Fastmail Pty Ltd (хостинг почтового ящика агентства, куда приходит уведомление о новой заявке и где могут быть ваши контактные данные; США); Google (аналитика) — данные могут обрабатываться за пределами Европейского союза, в том числе в США, на основании механизмов передачи самого поставщика; Supabase Inc. (база данных и аутентификация — учётные записи и вход — в Европейском союзе, Франкфурт); Microsoft Corporation (Microsoft Clarity — карты поведения и записи сеансов на сайте, США). Дополнительно мы используем Sentry (мониторинг ошибок, данные размещены в Европейском союзе): для клиентов с личным кабинетом — ошибки приложения; на публичном сайте — только ошибки нашего сервера, без вашего IP-адреса и без содержимого форм. В вашем браузере Sentry не работает. Для защиты входа в кабинет клиента и в аккаунт Nako ID от ботов дополнительно используется Cloudflare, Inc. (Cloudflare Turnstile, США).

Проверка на ботов при входе. Когда вы входите с паролем, запрашиваете код подтверждения или ссылку для входа, создаёте аккаунт или восстанавливаете пароль, Cloudflare Turnstile автоматически проверяет, что запрос отправлен не ботом. Для этого Cloudflare обрабатывает ваш IP-адрес и технические сигналы браузера и запроса (например, заголовок User-Agent браузера и характеристики соединения); доступа к тому, что вы вводите в форму, у него нет. Правовое основание: наш законный интерес в защите аккаунтов от автоматизированных атак и злоупотреблений (ст. 6(1)(f) GDPR). С нашей стороны проверка носит временный характер: её результат — одноразовый токен, который истекает через 5 минут, и мы его не храним. Cloudflare обрабатывает эти сигналы как обработчик данных по нашему поручению; для улучшения распознавания ботов он действует как самостоятельный контроллер — на условиях своего Turnstile Privacy Addendum. Проверка применяется к любому входу через Nako ID — аккаунт NAKO, с которым вы входите в кабинет клиента и в приложения NAKO, подключённые к Nako ID.

Мы можем раскрывать данные правоохранительным органам по законному запросу.

Обработка у этих поставщиков происходит на основании опубликованных ими условий обработки данных. Мы не утверждаем, что с каждым поставщиком подписано отдельное соглашение об обработке (DPA).

Наш сайт размещён на платформе Vercel Inc. (США/ЕС). При отправке формы ваши данные передаются на нашу электронную почту И записываются в нашу CRM-систему, размещённую на Supabase, с базой данных в Европейском союзе (Франкфурт, eu-central-1). Заявки хранятся 24 месяца с момента последнего контакта, после чего удаляются автоматически.

Используемые сторонние сервисы и их местонахождение: Vercel Inc. (США/ЕС) — хостинг и транзитная обработка форм; Google — аналитика (Google Analytics 4), обработка возможна за пределами ЕС; Resend Inc. (США) — отправка электронных писем; Fastmail Pty Ltd (США) — почтовый ящик агентства, куда приходят уведомления о заявках; Supabase Inc. (ЕС — Франкфурт) — база данных и аутентификация (учётные записи и вход); Microsoft Corporation (США) — Microsoft Clarity, карты поведения и записи сеансов; Cloudflare, Inc. (США) — проверка на ботов при входе (Cloudflare Turnstile).

Гарантии для резидентов ЕС: там, где мы заключили с поставщиком Стандартные договорные условия ЕС (Vercel, Resend), передача осуществляется на их основании; для остальных поставщиков применяются их собственные механизмы передачи. Cloudflare, Inc. заявляет, что опирается на свою сертификацию в рамках EU-U.S. Data Privacy Framework (ст. 45 GDPR), а его соглашение об обработке данных дополнительно включает Стандартные договорные условия ЕС (ст. 46 GDPR). Все данные шифруются при передаче (TLS 1.2+).

Если вы решите оставить нам контакт в Telegram, мы напишем вам в Telegram, и сообщение пройдёт через Telegram FZ-LLC, зарегистрированную в Объединённых Арабских Эмиратах, — за пределами Европейского союза. В отношении Объединённых Арабских Эмиратов нет решения Европейской комиссии о достаточности защиты, а для этого канала у нас нет стандартных договорных условий: передача происходит потому, что вы сами её выбрали, чтобы мы могли ответить на ваш запрос (подп. (b) п. 1 ст. 49 GDPR). Поле для Telegram необязательно: если вы его не заполните, мы свяжемся с вами по телефону, а если вы уже написали нам в Telegram, можете попросить удалить переписку.

Для резидентов Молдовы, Украины, Польши, Германии, Италии и Румынии: применяются гарантии, предусмотренные GDPR (Регламент ЕС 2016/679) и соответствующим национальным законодательством.

Если мы работаем вместе над проектом, мы храним данные, которые возникают в рамках этих отношений: ваше имя, контактные данные, использованные в проекте, вашу компанию (если применимо), что и когда мы передали, счета и суммы, а также переписку по проекту. Мы получаем их от вас в течение срока действия договора. Мы не дополняем их данными из других источников.

Правовые основания: исполнение договора (ст. 6(1)(b) GDPR (ОРЗД)); юридическое обязательство вести бухгалтерский учёт (ст. 6(1)(c) GDPR (ОРЗД)); наш законный интерес в том, чтобы сохранять учёт отношений и защищаться в случае спора (ст. 6(1)(f) GDPR (ОРЗД)). Вы можете в любой момент возразить против обработки на основании законного интереса (ст. 21 GDPR (ОРЗД)). Мы не используем эти данные для маркетинга.

Мы храним данные в течение срока действия договора. После его окончания бухгалтерские документы хранятся столько, сколько требует бухгалтерское и налоговое законодательство Республики Молдова, а остальной учёт отношений — до истечения срока исковой давности по требованиям из договора.

Доступ к этим данным есть только у сотрудников NAKO Agency, работающих с клиентами, а также у Supabase Inc. — обработчика, на котором размещены наша база данных и аутентификация (учётные записи и вход), в Европейском союзе, Франкфурт.

Данные заявок: хранятся 2 года с даты отправки, затем безвозвратно удаляются.

Данные аналитики: хранятся не более 14 месяцев (максимум на стандартном Google Analytics 4).

Файлы cookie: срок хранения зависит от типа; подробности см. в нашей Политике использования файлов cookie.

Записи о согласии на использование cookie: хранятся 3 года в качестве подтверждения соблюдения GDPR (ОРЗД).

Запросы на удаление аккаунта: действует 90-дневное окно восстановления до анонимизации персональных данных, чтобы аккаунт можно было восстановить, если запрос был сделан по ошибке.

Журнал безопасности: хранится 24 месяца, затем удаляется автоматически. Правовое основание указано в разделе «Цели и правовые основания обработки». Если в этот период вы попросите удалить данные, мы можем сохранить записи, необходимые для установления, осуществления или защиты правовых требований (ст. 17(3)(e) GDPR).

Запросы, которыми вы осуществляете свои права (например, на доступ или удаление): неподтверждённый или неиспользованный запрос автоматически удаляется через 30 дней после истечения ссылки подтверждения. По выполненному запросу мы храним только запись о нём — тип запроса, внутренний идентификатор и даты получения, подтверждения и выполнения, без вашего адреса электронной почты — в течение 3 лет как доказательство того, что мы ответили, а затем автоматически удаляем её. Правовое основание — наш законный интерес в возможности доказать, что мы выполнили ваш запрос (ст. 6(1)(f) GDPR).

Когда вы заходите на сайт или открываете письмо, которое загружает ресурсы с наших серверов, хостинговая инфраструктура (Vercel и Supabase) автоматически записывает технические данные: IP-адрес, дату и время запроса, запрошенный ресурс, тип браузера или клиента и код ответа. Такие журналы создаются при каждом запросе, как на любом веб-сервере.

Цель: работа, безопасность и стабильность сервиса — устранение неполадок, предотвращение и обнаружение злоупотреблений и атак. Правовое основание: наш законный интерес (ст. 6 п. 1 лит. f GDPR) в безопасной работе сервиса. Мы не используем эти журналы для профилирования, рекламы или анализа вашего поведения.

Обработчики и сроки хранения:

Vercel Inc. (хостинг сайта и приложения): журналы запросов доступны не более 30 дней.

Supabase Inc. (база данных и аутентификация — учётные записи и вход — в Европейском союзе, Франкфурт): журналы запросов к сервису доступны 90 дней.

Sentry (отчёты об ошибках): для клиентов с личным кабинетом — технические данные об ошибке вместе с внутренним идентификатором учётной записи; на публичном сайте — только технические данные об ошибке нашего сервера, без какого-либо идентификатора посетителя. В обоих случаях без вашего IP-адреса; хранятся не более 90 дней.

Это сроки, в течение которых журналы доступны нам. Поставщики могут хранить отдельные данные дольше для собственной безопасности в соответствии со своими соглашениями об обработке данных.

Все пользователи имеют право: получить доступ к своим персональным данным, запросить исправление неточных данных, запросить удаление своих данных и отозвать согласие на обработку данных.

Резиденты ЕС (в соответствии с GDPR (ОРЗД)) дополнительно имеют право на: переносимость данных, ограничение обработки, возражение против обработки, а также право не подвергаться автоматизированному принятию решений. Соответствующие надзорные органы: ANSPDCP (Румыния), UODO (Польша), BfDI (Германия), Garante per la protezione dei dati personali (Италия).

Резиденты Молдовы (в соответствии с Законом № 195/2024) имеют права, эквивалентные GDPR (ОРЗД). Надзорный орган: Национальный центр по защите персональных данных (НЦЗПД).

Резиденты Украины (в соответствии с Законом № 2297-VI) имеют право на: доступ, исправление, удаление персональных данных и отзыв согласия. Надзорный орган: Уполномоченный Верховной Рады Украины по правам человека (Омбудсмен Украины).

Для реализации любого из ваших прав свяжитесь с нами по адресу: hello@nakoagency.com. Мы ответим в течение 30 дней с момента получения вашего запроса.

Все данные шифруются при передаче с использованием протоколов HTTPS/TLS.

Доступ к персональным данным ограничен только уполномоченными сотрудниками.

Мы проводим регулярные проверки безопасности наших систем и процессов.

Хотя ни один метод электронной передачи или хранения данных не является на 100% безопасным, в случае утечки данных мы уведомим затронутых пользователей в течение 72 часов в соответствии с требованиями GDPR (ОРЗД).

Мы не адресуем услуги несовершеннолетним и не собираем их данные осознанно. Там, где законодательство вашей юрисдикции требует согласия родителя или опекуна, мы не обрабатываем такие данные без него. Если вы узнали, что несовершеннолетний передал нам данные, напишите на hello@nakoagency.com, и мы их удалим.

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Изменения вступают в силу с момента публикации на веб-сайте.

В случае существенных изменений пользователи будут уведомлены посредством баннера на веб-сайте.

Дата последнего обновления указана в начале данного документа.

Контроллер данных: NAKO Agency.

Email: hello@nakoagency.com.

Веб-сайт: nakoagency.com.

По вопросам, связанным с GDPR (ОРЗД), пишите на: hello@nakoagency.com.