Политика конфиденциальности

1. Кто я

Сайт nonpr1zm.com принадлежит мне лично — Одилхону Мукарамову, индивидуальному архитектору и дизайнеру интерьера, базирующемуся в Ташкенте (Узбекистан). NØNPR1ZM — авторский бренд, не студия и не компания.

Контакт для всех вопросов о персональных данных: admin@nonpr1zm.com

2. Какие данные я собираю

Только то, что вы добровольно вводите в форму на странице «Контакт»:

• Имя
• Способ связи (email, телефон, Telegram или WhatsApp) и соответствующий контакт
• Описание проекта в свободной форме
• Локаль сайта на момент отправки (для языка ответа)

Я не собираю ID документов, номера платёжных карт, дату рождения, точную геолокацию и любые другие данные, выходящие за рамки этого минимума.

3. Для чего я их использую

Единственная цель — связаться с вами и обсудить проект, по которому вы написали. Я не использую данные для маркетинга, не передаю в рекламные сети, не строю рекламные профили, не продаю их.

Правовое основание обработки:

• GDPR Art. 6(1)(b) — необходимость для исполнения договора или преддоговорных мер по запросу субъекта
• GDPR Art. 6(1)(a) — ваше согласие, отмеченное чекбоксом в форме
• ФЗ-152, ст. 6, ч. 1, п. 1 — согласие субъекта персональных данных

4. Где данные хранятся

• Сообщение из формы доставляется через сервис Resend (resend.com) на мою рабочую почту. Resend хранит лог доставки до 30 дней и затем удаляет тело письма.
• Сайт обслуживается Cloudflare Pages — трафик проходит через глобальную edge-сеть Cloudflare (cloudflare.com). Cloudflare не хранит тело форм, только технические метаданные запросов (IP-адрес, время, статус) с типичным сроком хранения несколько суток.
• Письмо в моём почтовом ящике хранится столько, сколько необходимо для коммуникации по проекту, плюс разумный архив (обычно до 24 месяцев), затем удаляется.

5. Cookies и аналитика

• Функциональный cookie nonpr1zm-locale — запоминает выбранный язык (ru/en), срок 12 месяцев. Без него сайт всё равно работает, просто язык каждый раз определяется по заголовку Accept-Language.
• Cloudflare Web Analytics — встроенная аналитика без cookies, без межсайтового отслеживания и без идентификации посетителя. Собирает обезличенно: страна, тип устройства, реферер, метрики Core Web Vitals. Эти данные не связываются ни с какой формой и не персонализируются.

Никакой рекламной аналитики, ремаркетинга, fingerprint-трекеров или сторонних маркетинговых пикселей на сайте нет. Баннер согласия на cookies не требуется, поскольку используется только один функциональный cookie (strictly necessary), что разрешается GDPR Recital 30 без отдельного согласия.

6. Третьи стороны

Передача данных третьим лицам ограничена операционными провайдерами:

• Resend — доставка писем
• Cloudflare — хостинг и edge-сеть
• Open-Meteo — текущая погода в виджете часов (только десктоп)

Виджет часов и погоды в правом верхнем углу (только на десктопе) показывает погоду для вашего города. Приблизительные координаты определяются по IP через Cloudflare на стороне сервера (без точной GPS и без запроса геолокации в браузере), затем ваш браузер передаёт эти грубые координаты сервису Open-Meteo (api.open-meteo.com) — исключительно чтобы получить текущую местную погоду. Никакие идентификаторы при этом не передаются, и Open-Meteo не устанавливает на сайте cookies.

Никаких рекламных, маркетинговых или аналитических партнёров кроме Cloudflare Web Analytics (см. раздел выше). Данные не передаются государственным органам без законного предписания.

7. Ваши права

Вы можете в любой момент:

• Узнать, какие ваши данные у меня хранятся
• Получить копию данных в удобном формате
• Исправить неточные данные
• Удалить все ваши данные («право на забвение»)
• Ограничить обработку
• Отозвать согласие — отзыв не влияет на правомерность обработки, проведённой до отзыва
• Подать жалобу в надзорный орган

Для любого из этих действий напишите на admin@nonpr1zm.com — я отвечу в течение 30 дней (обычно гораздо быстрее).

Если вы считаете, что я нарушил закон при обработке ваших данных:

• В РФ — жалоба в Роскомнадзор
• В ЕС/EEA — жалоба в местный data protection authority
• В UK — жалоба в ICO

8. Срок хранения

• Сообщения формы — до завершения проектной коммуникации + 24 месяца архива, далее удаление
• Лог отправки в Resend — 30 дней
• Cloudflare-метаданные — TTL Cloudflare (обычно несколько суток)
• Cookie nonpr1zm-locale — 12 месяцев или до очистки браузера

9. Защита данных

Соединение с сайтом всегда зашифровано (HTTPS / TLS 1.3). Передача формы — POST через HTTPS. Resend использует TLS для доставки на SMTP-серверы получателя. Моя рабочая почта защищена двухфакторной аутентификацией.

10. Трансграничная передача

Cloudflare и Resend — провайдеры с глобальной инфраструктурой; данные могут обрабатываться на серверах в США, ЕС и других странах. Оба провайдера сертифицированы по стандартам международной передачи персональных данных (Standard Contractual Clauses в смысле GDPR Chapter V).

11. Дети

Сайт не предназначен для детей младше 14 лет. Если вы обнаружили, что ребёнок отправил данные через форму, напишите на admin@nonpr1zm.com — я удалю их незамедлительно.

12. Изменения политики

Если политика существенно изменится, я обновлю эту страницу и указанную ниже дату вступления в силу. Незначительные правки (опечатки, ссылки) не влекут обязательного уведомления.

13. Применимое право

К отношениям применяется законодательство Республики Узбекистан с учётом обязательных норм страны вашего пребывания (GDPR, ФЗ-152, UK GDPR и т.п.) — там, где они применимы.