Юридическое
Политика конфиденциальности
Последнее обновление: 2026-08-14
Кто обрабатывает ваши данные
Оператор персональных данных — Elena Tikhonova, индивидуальный предприниматель (autónomo) по законодательству Испании, NIE Z1155995C, Барселона, Испания.
Связаться по вопросам обработки данных: elena.tikhonova@foodtech-consulting.kz.
Поскольку оператор находится в Испании, обработка регулируется Общим регламентом ЕС о защите данных (GDPR, Регламент 2016/679) и испанским законом LSSI-CE.
Какие данные мы собираем
Мы собираем только то, что вы сообщаете сами, и только для заявленной цели.
| Что вы делаете | Какие данные | Зачем | Правовое основание | Срок хранения |
|---|---|---|---|---|
| Подписываетесь на рассылку | E-mail, язык, дата и IP согласия | Отправка новых статей | Согласие (ст. 6.1.a GDPR) | До отписки |
| Пишете через форму контакта | Имя, e-mail, компания, текст сообщения | Ответ на обращение | Согласие и меры перед заключением договора (ст. 6.1.a, 6.1.b) | 12 месяцев |
| Бронируете встречу | Имя, e-mail, компания, часовой пояс, тема | Организация встречи | Меры перед заключением договора (ст. 6.1.b) | 3 года |
| Подаёте заявку на выступление | Имя, e-mail, организация, данные мероприятия | Рассмотрение заявки | Согласие (ст. 6.1.a) | 12 месяцев |
| Просто читаете сайт | Обезличенная статистика посещений | Понимание, какие материалы полезны | Законный интерес (ст. 6.1.f) | 24 месяца в агрегированном виде |
Мы не собираем данные особых категорий (здоровье, убеждения, биометрия) и не используем автоматизированное принятие решений или профилирование.
Cookies и аналитика
Без вашего согласия сайт не использует рекламные cookies, счётчики сторонних сетей и кросс-сайтовое отслеживание.
Статистику посещений даёт Vercel Analytics — инструмент без cookies: он не устанавливает cookies, не собирает IP-адреса в идентифицируемом виде и не позволяет отследить конкретного человека между сайтами.
С вашего согласия на аналитику работает Microsoft Clarity — он строит карты кликов и записи сессий, чтобы видеть, где интерфейс путает. Clarity ставит собственные cookies и загружается только после согласия категории «Аналитика»: при отказе он не подключается, а при отзыве согласия сбор прекращается.
На тех же условиях подключается Google Analytics 4 — статистика аудитории и путей по сайту. Оба счётчика грузятся только после согласия категории «Аналитика» и только в рабочей версии сайта. Расширенные функции GA4 — «Сигналы Google» (кросс-девайс и демография на основе аккаунта Google) и персонализация рекламы — включаются ТОЛЬКО при отдельном согласии категории «Маркетинг»; при согласии лишь на аналитику они выключены.
Яндекс.Метрику (включая Вебвизор — запись действий на странице) мы подключаем ТОЛЬКО для посетителей из России и стран СНГ и только с их согласия на аналитику; её данные обрабатываются в России. Для посетителей из других стран, включая ЕС, Метрика не загружается, и их данные в Яндекс не передаются.
С отдельного согласия категории «Маркетинг» подключаются рекламные пиксели — Meta Pixel и Microsoft UET (Bing): они служат ретаргетингу и оценке эффективности рекламы. Без согласия на маркетинг они не загружаются.
Два cookie строго технические: NEXT_LOCALE хранит выбранный язык, et_consent — ваше решение по cookies, чтобы не спрашивать заново.
Один cookie необязательный — et_attr. Он запоминает метку кампании из ссылки, по которой вы пришли, и хост сайта-источника, чтобы мы понимали, какие публикации приводят к обращениям. Он устанавливается только после вашего согласия и удаляется сразу, как только вы его отзовёте. Именно ради него на сайте есть баннер согласия.
Подробнее — в политике cookies.
Кому передаются данные
Мы не продаём и не передаём данные третьим лицам для их собственных целей. Данные обрабатывают только поставщики сервисов, обеспечивающие работу сайта:
| Поставщик | Что делает | Где обрабатывает |
|---|---|---|
| Vercel Inc. | Хостинг сайта | ЕС / США (стандартные договорные условия) |
| Supabase Inc. | База данных и хранилище | ЕС (Франкфурт) |
| Resend | Отправка писем | ЕС / США (стандартные договорные условия) |
| Google LLC | Календарь для бронирования встреч | ЕС / США (стандартные договорные условия) |
| Vercel Analytics | Статистика посещений без cookies | ЕС / США (стандартные договорные условия) |
| Microsoft Clarity (Microsoft Corporation) | Карты кликов и записи сессий — только с вашего согласия | ЕС / США (стандартные договорные условия) |
| Google LLC (Google Analytics 4) | Статистика аудитории и путей по сайту — только с вашего согласия | ЕС / США (стандартные договорные условия) |
| ООО «Яндекс» (Яндекс.Метрика, Вебвизор) | Статистика и записи действий — только для посетителей из РФ/СНГ и с их согласия | Россия |
| Meta Platforms Ireland Ltd. (Meta Pixel) | Ретаргетинг и оценка рекламы — только с согласия на маркетинг | ЕС / США (стандартные договорные условия) |
| Microsoft Corporation (Bing Ads, UET) | Ретаргетинг и оценка рекламы — только с согласия на маркетинг | ЕС / США (стандартные договорные условия) |
| Functional Software, Inc. (Sentry) | Технические отчёты об ошибках сайта. Серверные — всегда (без ваших данных); из вашего браузера — только с согласия на аналитику | ЕС / США (стандартные договорные условия) |
С каждым поставщиком заключено соглашение об обработке данных (DPA). Передача за пределы ЕЭЗ, где она происходит, покрыта стандартными договорными условиями Европейской комиссии.
Ваши права
По GDPR вы имеете право:
- на доступ — получить копию своих данных;
- на исправление — исправить неточные данные;
- на удаление — потребовать удаления данных («право быть забытым»);
- на ограничение обработки;
- на переносимость — получить данные в машиночитаемом формате;
- на возражение против обработки на основании законного интереса;
- отозвать согласие в любой момент — это не влияет на законность обработки до отзыва.
Чтобы воспользоваться любым правом, напишите на elena.tikhonova@foodtech-consulting.kz. Мы ответим в течение 30 дней.
Отписаться от рассылки можно в один клик по ссылке в любом письме — авторизация не требуется.
Если вы считаете, что ваши права нарушены, вы можете подать жалобу в испанское Агентство по защите данных (AEPD, aepd.es) или в надзорный орган вашей страны.
Как мы защищаем данные
- Соединение только по HTTPS с современным шифрованием.
- Доступ к базе данных ограничен построчными политиками на уровне СУБД, а не только логикой приложения.
- Административный доступ — по одноразовым ссылкам без паролей, с ограниченным списком адресов.
- Данные отписавшихся хранятся только в виде хэша, чтобы не отправить письмо повторно, но и не хранить сам адрес.
- Резервные копии базы данных создаются ежедневно и хранятся 7 дней.
Дети
Сайт адресован предпринимателям и не предназначен для лиц младше 16 лет. Мы сознательно не собираем данные детей.
Изменения политики
При существенных изменениях мы обновим дату вверху страницы. Если изменение затрагивает основания обработки, подписчики получат уведомление по e-mail.