Политика обработки персональных данных

Документ описывает только процессы, подтвержденные кодом сайта: заявки, чат, поддержка, кабинет, отзывы, вложения, запросы субъекта и уведомления владельцу.

1. Общие положения

Политика объясняет, какие данные обрабатываются при использовании сайта W1ZZYDEV и его функций. Она не является заявлением о полной юридической гарантии.

2. Сведения об операторе

Оператор персональных данных: физическое лицо Починков Максим, осуществляющее деятельность под обозначением W1ZZYDEV. По вопросам обработки персональных данных, отзыва согласия, уточнения или удаления данных можно обратиться по адресу: w1zzydev.studio@gmail.com.

3. Категории субъектов

Посетители сайта, отправители заявок, пользователи чата и поддержки, клиенты кабинета, авторы отзывов, модераторы и лица, направляющие запросы по персональным данным.

4. Персональные данные

Имя, email, телефон или username, выбранный канал связи, страна обращения, тип проекта, бюджет, сообщения, отзывы, компания в отзыве, оценка, вложения, технические идентификаторы сессий, статусы обращений и auth-сессии Supabase.

5. Цели обработки

Ответ на заявки, ведение переписки, техническая поддержка, доступ к кабинету, модерация и публикация отзывов при отдельном разрешении, обработка запросов субъекта, защита форм от злоупотреблений и уведомления владельцу.

6. Правовые основания

Согласие пользователя, действия до возможного договора, выполнение запроса пользователя и законный интерес в защите сайта от злоупотреблений, где применимо.

7. Способы обработки

Сбор, запись, систематизация, хранение, уточнение, использование, передача обработчикам, ограничение, удаление и уничтожение в электронных системах.

8. Сроки обработки и хранения

Данные хранятся столько, сколько необходимо для ответа на обращение, поддержки, доступа к кабинету, защиты от злоупотреблений или выполнения обязательных требований. Точные сроки должен утвердить владелец.

9. Прекращение обработки

Обработка прекращается при достижении цели, отзыве согласия, законном требовании субъекта или отсутствии необходимости дальнейшего хранения.

10. Передача обработчикам и третьим лицам

Фактически обнаружены: GitHub Pages для публикации статического сайта, Supabase для базы данных, авторизации, RPC, realtime и Storage, jsDelivr CDN для Supabase SDK и иконок технологий, Telegram/WhatsApp/Instagram как внешние каналы связи, email через mailto-ссылки.

11. Возможная трансграничная передача

При использовании отдельных внешних сервисов обработка или техническая передача данных может осуществляться с использованием инфраструктуры, расположение которой зависит от соответствующего поставщика. Актуальный перечень фактически используемых сервисов указан в настоящей Политике.

12. Права субъекта

Субъект может запросить сведения об обработке, уточнение, удаление, ограничение обработки, отзыв согласия или направить иное обращение через форму запроса.

13. Отзыв согласия

Согласие можно отозвать через форму запроса или контакт сайта. Отзыв не влияет на законность обработки до момента отзыва.

14. Меры защиты

Используются ограничения доступа, Supabase Auth и RLS по локальным SQL-файлам, проверка форм, ограничения длины, honeypot, signed URL для вложений, безопасный вывод пользовательского текста и отсутствие service role key во frontend.

15. Обращения к оператору

По вопросам обработки персональных данных, отзыва согласия, уточнения или удаления данных можно обратиться по адресу: w1zzydev.studio@gmail.com. Оператор может запросить разумное подтверждение личности безопасным способом.

16. Изменение политики

Политика может обновляться при изменении сайта, форм, внешних сервисов или требований владельца.

17. Версия и дата

Версия 2026-07-31, действует с 31 июля 2026.