Версия 2026-09-11-v4 · действует с 11 сентября 2026 года
Политика обработки персональных данных
1. Оператор и область действия
Оператор — ИП Письменный Данил Викторович, ИНН 212906363506, ОГРНИП 308213020600130. Адрес: 428018, Чувашская Республика — Чувашия, г. Чебоксары, ул. Маркова, д. 6, офис 315. Запросы по персональным данным принимаются по адресу danil@brandymint.ru.
Политика применяется к сайту human-skill.ru, открытому реестру навыков и форме заявки. Она не распространяется на сайты, сервисы и материалы третьих лиц, открываемые по внешним ссылкам.
2. Какие данные обрабатываются
Из формы заявки поступают имя и email или Telegram. По желанию пользователь может сообщить роль или проект, опыт с AI, описание рабочей задачи и предпочтительный формат. Форма также сохраняет адрес страницы-источника и UTM-параметры, если они присутствуют.
IP-адрес и время запроса используются только в оперативной памяти сервера для защиты формы от частых отправок и автоматически удаляются не позднее чем через 10 минут после последней попытки. IP-адрес не записывается в базу заявок и не передаётся в CRM.
Сайт не создаёт пользовательские аккаунты, не принимает платёжные данные, не использует рекламные пиксели и не принимает полностью автоматические решения о пользователе. Для оценки работы сайта используется Яндекс Метрика, включая Вебвизор: сервис получает технические данные о посещении, страницах, источнике перехода и обезличенных событиях формы. Содержимое полей заявки запрещено к записи классом ym-disable-keys и не передаётся в события Метрики.
3. Цели и основания обработки
Данные заявки обрабатываются, чтобы принять и проверить запрос, связаться с заявителем, предложить подходящий формат и согласовать возможный заказ. Основание до заключения договора — отдельное согласие пользователя. Если стороны заключат договор, необходимые данные далее могут обрабатываться для его заключения и исполнения, выполнения требований закона и защиты обоснованных требований.
Данные заявки не используются для рекламной рассылки, публикации кейса или обучения AI-моделей. Они не продаются.
4. Операции и маршрут данных
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение данных автоматизированным и неавтоматизированным способом.
Поля формы записываются в отдельную PostgreSQL-базу Human Skill на собственной инфраструктуре оператора в Российской Федерации. После записи все поля заявки (идентификатор, имя, контакт, роль или проект, опыт с AI, текст рабочей задачи, предпочтительный формат, источник, UTM-параметры, версия и время согласия) направляются во внутреннюю CRM оператора Twenty по адресу twenty.brandymint.ru.
Twenty размещена в том же защищённом инфраструктурном контуре оператора и используется только для обработки новой заявки и связи с заявителем.
5. Локализация и трансграничная передача
Первичный сбор и запись персональных данных граждан Российской Федерации выполняются в базе данных на территории России. Внутренняя CRM Twenty размещена в инфраструктурном контуре оператора в Российской Федерации. Трансграничная передача данных заявки не осуществляется.
6. Сроки хранения и удаление
Заявка хранится не более 90 календарных дней с даты отправки и затем автоматически удаляется из внутренней CRM Twenty и активной базы вместе с журналом доступа. Если за это время заключён договор, необходимые для договора и закона сведения переносятся в соответствующий договорный или учётный контур с отдельными сроками хранения; сама заявка всё равно удаляется по указанному сроку.
Локальные резервные копии базы хранятся не более 30 календарных дней с ограниченным доступом. Удалённая запись может сохраняться в изолированной резервной копии до окончания этого срока, не используется в обычной работе и при восстановлении подлежит повторному удалению.
Данные удаляются раньше при достижении цели или действительном отзыве согласия, если закон или заключённый договор не требует сохранить отдельные сведения. Запрос на удаление или исправление можно направить на danil@brandymint.ru.
7. Права пользователя
Пользователь вправе запросить сведения об обработке, доступ, уточнение, блокирование или удаление данных, отозвать согласие и обжаловать обработку в Роскомнадзоре или суде. Для безопасной идентификации оператор может запросить дополнительные сведения, но не требует копию удостоверения личности по умолчанию.
Ответ на обращение предоставляется в сроки, установленные законодательством РФ. Отзыв не отменяет законность уже выполненной обработки и не прекращает хранение, которое обязательно по закону или необходимо для исполнения договора.
8. Защита данных
Применяются минимизация полей, HTTPS, ограничение частоты запросов, отдельная база и роль PostgreSQL, отдельный ограниченный ключ внутренней CRM, секреты вне исходного кода, аутентификация внутренних разделов, запрет кэширования и индексирования внутренних страниц, минимальный журнал доступа, автоматическое удаление и резервное копирование. Доступ к заявкам имеет Данил Письменный.
Не указывайте в форме пароли, токены, банковские данные, коммерческую тайну, данные детей, сведения о здоровье и другие специальные или чувствительные категории данных. Случайно полученные избыточные данные блокируются и удаляются, если закон не требует иного.
9. Изменения политики
Актуальная редакция постоянно доступна по этому адресу. Новая редакция применяется к обработке после даты её вступления в силу. При существенном изменении целей, состава данных или получателей до новой обработки обновляется согласие пользователя, если это требуется законом.