Версия 2.1 · действует с 23 сентября 2026 г.
Эта политика объясняет, какие персональные данные собирает lappsus.com, зачем, на каком правовом основании, как долго я их храню и что вы можете с этим сделать. Она написана так, чтобы соответствовать Закону Республики Молдова № 195/2024 о защите персональных данных, вступившему в силу 23 августа 2026 г., и Регламенту (ЕС) 2016/679 (GDPR) там, где он применяется. Она намеренно написана простым языком. Если что-то непонятно, напишите на tudor@lappsus.com, и я поясню или исправлю.
Antreprenor Independent „Tudor Lapp” (независимый предприниматель, форма моей регистрации), работающий под именем Lappsus. Кишинёв, Республика Молдова. На языке закона я оператор: я решаю, зачем и как обрабатываются описанные ниже данные.
По любому вопросу о ваших данных: вопрос, запрос, жалоба, исправление: tudor@lappsus.com.
Я не назначал ответственного за защиту данных. Закон № 195/2024 требует такого назначения, когда организация является публичным органом, систематически наблюдает за людьми в крупном масштабе или обрабатывает в крупном масштабе специальные категории данных. Ни одно из этих описаний не подходит к сайту, у которого есть форма обратной связи и статистика посещений. На вопросы о защите данных отвечаю я сам, по адресу выше.
Эта политика охватывает lappsus.com, страницы, которые вы читаете сейчас.
Она не охватывает сервисы, расположенные на поддомене и работающие отдельно, например digipuls.lappsus.com. Каждый из них описан отдельно, не здесь. Если такой сервис используется для школы, министерства или иного органа власти, именно этот орган решает, что собирается и зачем, и к вам применяется его уведомление, а не это.
Она не охватывает обучение, консультирование и наставничество. Если мы работаем вместе, обработка данных в такой работе описана в договоре и в уведомлении для участников, а не здесь.
Она не охватывает сторонние сайты, на которые ведут ссылки отсюда, включая LinkedIn. Как только вы перешли по ссылке, действует политика того сайта.
На сайте происходят четыре вещи. Больше ничего.
| Что | Данные | Зачем | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Форма обратной связи | Имя, адрес электронной почты и текст сообщения, которые вы вводите | Чтобы я прочитал ваше обращение и ответил на него | Действия по вашей просьбе до заключения договора и мой законный интерес отвечать людям, которые мне пишут (Закон 195/2024 ст. 5; GDPR ст. 6(1)(b) и 6(1)(f)) | Пока обращение не закрыто, и затем до следующей ежегодной чистки. Обращение считается закрытым, когда вы сообщаете, что не идёте дальше, или когда проходит двенадцать месяцев без какого-либо обмена сообщениями между нами. Раз в год, в январе, я удаляю закрытые. Если обращение перерастает в сотрудничество, с этого момента действуют сроки хранения этого сотрудничества. |
| Письмо напрямую | То, что содержится в вашем письме | То же самое: чтобы ответить и сохранить запись о договорённостях | То же, что выше | То же, что выше |
| Журналы сервера | IP-адрес, данные о браузере и устройстве, запрошенная страница, время, записываются автоматически хостинг-провайдером | Работа сайта и защита его от злоупотреблений | Мой законный интерес в безопасности и доступности сайта (GDPR ст. 6(1)(f)) | Столько, сколько их хранит хостинг-провайдер, обычно несколько недель. Я не читаю их регулярно и не объединяю ни с чем другим. |
| Статистика посещений, Google Analytics 4, загружается через Google Tag Manager | Посещённые страницы, время на странице, сайт-источник, приблизительное местоположение на уровне города, тип устройства, случайно сгенерированный идентификатор посетителя в файле cookie | Чтобы понимать, какие страницы читают, а какие нет, и улучшать их | Ваше согласие и ничего больше (Закон 195/2024 ст. 7; GDPR ст. 6(1)(a)) | 14 месяцев с последнего визита, после чего Google удаляет записи |
Нет рассылки, нет списка адресов, нет учётных записей, нет профилирования и нет автоматических решений. Ничто здесь не принимает решений о вас. Ничто из собранного здесь не продаётся, не сдаётся в аренду и не передаётся кому-либо для маркетинга.
Предыдущая версия политики утверждала, что сайт использует Meta Pixel и LinkedIn Insight Tag. Он их не использует и никогда не использовал. Ни один из этих кодов не установлен. То утверждение описывало запланированное, а не происходящее, оно было неверным и исправлено здесь. Если измерение рекламы когда-нибудь будет включено, оно появится в таблице выше, согласие на него будет запрошено отдельно от статистики посещений, и политика скажет об этом до запуска первого кода.
Сайт адресован учителям, директорам школ, университетам и учреждениям, то есть взрослым, действующим профессионально. Он не адресован детям, и я сознательно не собираю данные о лицах младше 14 лет, возраста, с которого Закон № 195/2024 разрешает ребёнку самостоятельно дать согласие на услугу информационного общества. Если вы считаете, что ребёнок отправил мне персональные данные через сайт, напишите мне, и я их удалю.
Сообщать мне имя, адрес электронной почты и сообщение совершенно добровольно. Ни закон, ни договор к этому не обязывают, и ничто на сайте не закрывается, если вы этого не сделаете. Единственное последствие незаполненной формы в том, что мне нечем вам ответить, поэтому пишите на адрес выше, если так удобнее.
Ничего из строки «статистика посещений» выше не запускается, пока вы не нажмёте Принять. Всё начинается с отказа (Google Consent Mode v2) — это состояние задаётся до загрузки Tag Manager, — а у кода аналитики есть условие, требующее разрешённого хранения для аналитики, иначе он не запускается вовсе. Поэтому если вы нажмёте Отклонить или просто не ответите, код не запустится, файл cookie аналитики не будет записан никогда и ничто здесь не создаст идентификатор для вас.
Одно всё же происходит до вашего ответа, и честнее сказать об этом, чем умолчать. Каждая страница загружает Google Tag Manager, контейнер, который запустил бы код аналитики, если бы вы это разрешили, и сама эта загрузка означает, что серверы Google видят ваш IP-адрес и страницу, на которой вы находитесь. Это происходит при каждом визите, что бы вы ни выбрали дальше. Чего при этом не происходит: не записывается файл cookie, не создаётся идентификатор и не запускается код аналитики. То есть разница между согласием и отказом не в том, увидит ли Google этот визит: она в том, останется ли что-то, что сможет узнать вас при следующем.
| Имя | Кем устанавливается | Категория | Назначение | Срок |
|---|---|---|---|---|
lappsus-consent(локальное хранилище браузера, не cookie) |
Этот сайт | Строго необходимое | Запоминает, приняли вы или отклонили, чтобы не спрашивать на каждой странице. Содержит ваш ответ, время, когда вы его дали, и версию этой политики, к которой он относится. Ничего больше и ничего, что вас идентифицирует. | Пока вы его не очистите или не измените выбор |
PHPSESSID |
Этот сайт | Строго необходимое | Устанавливается только когда вы отправляете контактную форму, и никогда при обычном посещении. С его помощью форма ограничивает, как часто один и тот же браузер может отправлять сообщения, что не даёт использовать её для автоматических рассылок. | Пока вы не закроете браузер |
_ga |
Google Analytics | Статистика, требуется согласие | Отличает одного посетителя от другого по случайному идентификатору | 2 года |
_ga_PKCB26YFXS |
Google Analytics | Статистика, требуется согласие | Хранит состояние текущего визита для этого ресурса | 2 года |
Первая строго необходимая запись — это та, которая фиксирует ваш ответ. Именно её хранение позволяет сайту соблюсти отказ, поэтому она записывается при любом ответе. Вторая устанавливается, только если вы воспользуетесь контактной формой.
Отозвать согласие должно быть так же легко, как его дать, поэтому это один клик:
Любая из кнопок действует сразу, здесь, без дополнительных шагов. Отзыв согласия останавливает дальнейший сбор. Он не отменяет то, что было собрано, пока согласие действовало, поскольку тогда этот сбор был законным; чтобы удалить и собранное, воспользуйтесь разделом 6.
На основании Закона № 195/2024 и, где он применяется, GDPR вы можете потребовать от меня:
Пишите на tudor@lappsus.com. Я отвечу в течение одного месяца. Если запрос необычно сложный, я могу взять ещё до двух месяцев, и в этом случае сообщу вам об этом в течение первого месяца и объясню причину. Плата не взимается.
Возможно, мне потребуется убедиться, что вы тот, за кого себя выдаёте, прежде чем передать вам данные о вас. Эта проверка существует ради вашей защиты, и я не прошу больше, чем для неё нужно.
Скажите сначала мне, если готовы, обычно это самый быстрый путь. Но вы не обязаны и можете в любой момент подать жалобу в надзорный орган:
Национальный центр по защите персональных данных
(Centrul Național pentru Protecția Datelor cu Caracter Personal)
ул. Сергея Лазо 48, Кишинёв, MD-2004, Республика Молдова
+373 22 820 801 · centru@datepersonale.md
datepersonale.md
Если вы находитесь в Европейском союзе или Европейской экономической зоне, вы также можете подать жалобу в орган по защите данных по месту жительства или работы.
Только те, кому это необходимо, и только для той работы, для которой я их привлёк. Каждый из них действует как лицо, уполномоченное оператором: обрабатывает данные по моим указаниям и не может использовать их в собственных целях.
Кроме них, никто. Я не передаю данные никому другому, кроме случаев, когда этого по закону требует суд или орган власти Республики Молдова, и если бы это произошло, я бы вам сообщил, за исключением случая, когда мне это было бы запрещено.
Сайт размещён в Европейском союзе. Google обрабатывает данные аналитики и почты на инфраструктуре, включающей серверы в США, поэтому часть данных покидает и Молдову, и ЕС.
Эти передачи опираются на гарантии, которые Google публикует для собственных клиентов: Стандартные договорные условия Европейской комиссии и, для передач в США, EU–US Data Privacy Framework, по которому Google LLC сертифицирован. Закон № 195/2024 требует, чтобы передача в другое государство опиралась на сопоставимые гарантии, и это именно те гарантии, на которые я полагаюсь.
Вы можете запросить у меня подробности по любому из этих пунктов, по адресу из раздела 1.
Закон требует сообщить вам, признаны ли страны, куда идут эти передачи, странами с адекватным уровнем защиты. Насколько я могу установить, Национальный центр по защите персональных данных не выносил такого решения в отношении США и пока не опубликовал список признанных стран вообще. Поэтому эти передачи опираются на названные выше гарантии, а не на решение об адекватности.
Сайт отдаётся исключительно по HTTPS. У формы обратной связи есть ограничение частоты отправки и скрытое поле, которое заполняют автоматические отправители, а люди нет, и именно так отсеивается большая часть спама, не доходя до меня. Почтовый ящик, получающий обращения, защищён двухфакторной аутентификацией. Доступ ко всему описанному здесь есть только у меня.
Идеальных систем не бывает. Если произойдёт нарушение безопасности персональных данных, способное поставить под угрозу ваши права и свободы, я уведомлю Национальный центр по защите персональных данных в течение 72 часов с момента, когда мне стало о нём известно, и сообщу вам напрямую без неоправданной задержки там, где риск для вас высок. И то, и другое требует Закон № 195/2024.
Когда политика меняется так, что это вас касается: новая цель, новый получатель, новая категория данных, номер версии вверху страницы увеличивается, дата меняется, а изменение перечисляется ниже. Если изменение требует вашего согласия, вас спросят до того, как оно вступит в силу, а не после.
PHPSESSID, когда вы её отправляете, а таблица cookie его не
называла. Запись вашего выбора больше не содержит одно слово: в ней ответ,
время и версия политики, и таблица теперь это говорит. А срок хранения
обращения сформулирован как правило, которое его определяет, а не как ровно
24 месяца, потому что эти 24 месяца были обещанием, которое ничем не
обеспечивалось.