Политика
конфиденциальности.

Настоящая Политика конфиденциальности описывает, как Alyon («Alyon», «мы», «нам» или «наш») собирает, использует и раскрывает персональную информацию, когда вы посещаете alyon.studio («Сайт»), связываетесь с нами или привлекаете нас для оказания услуг по дизайну и разработке (совместно — «Услуги»).

Мы стремимся защищать вашу конфиденциальность и обрабатывать ваши персональные данные законно, добросовестно и прозрачно. Настоящая политика составлена в соответствии с Общим регламентом ЕС по защите данных (GDPR), GDPR Великобритании и Законом Калифорнии о защите прав потребителей (CCPA), где это применимо.

1. Кто мы

Alyon — это студия дизайна и инженерии, которая создаёт веб-сайты, интернет-магазины и платформы.

• Оператор данных: Alyon
• Веб-сайт: https://www.alyon.studio
• Электронная почта для связи: hello@alyon.studio
• Партнёрство: partners@alyon.studio

Если вы находитесь в Европейской экономической зоне (ЕЭЗ) или Великобритании и у вас есть вопросы о том, как мы обрабатываем ваши персональные данные, вы можете связаться с нами по указанному выше адресу.

2. Какую информацию мы собираем

Мы собираем только ту информацию, которая необходима для работы Сайта, ответа на запросы и оказания наших Услуг. А именно:

2.1 Информация, которую вы предоставляете нам

• Данные контактной формы: Когда вы заполняете нашу контактную форму или пишете нам по электронной почте, мы собираем ваше имя, адрес электронной почты, название компании, описание проекта, бюджет, сроки и любую другую информацию, которой вы решите поделиться.
• Данные при начале сотрудничества: Если вы привлекаете нас для проекта, мы собираем платёжные реквизиты, информацию о бизнесе, контентные материалы, брендовые материалы, учётные данные для доступа к сторонним сервисам, с которыми вы просите нас интегрироваться, и любую другую информацию, необходимую для выполнения работы.
• Коммуникации: Записи переписки, заметки о встречах и любые отзывы, которые вы предоставляете нам в ходе проекта.

2.2 Информация, которую мы собираем автоматически

Когда вы посещаете Сайт, мы автоматически собираем определённую информацию с помощью файлов cookie и аналогичных технологий:

• Данные об использовании: Просмотренные страницы, время на странице, глубина прокрутки, нажатые ссылки, URL-источник перехода, страницы выхода.
• Данные об устройстве: Тип и версия браузера, операционная система, тип устройства, разрешение экрана.
• Сетевые данные: IP-адрес (анонимизированный, где это возможно), приблизительное географическое местоположение (на уровне страны/города), языковые настройки.
• Данные о производительности: Время загрузки страниц, ошибки и аналогичная диагностика.

Мы используем Google Consent Mode v2 для управления отслеживанием. Следующие категории файлов cookie и технологий отслеживания могут загружаться на Сайте только после того, как вы дадите конкретное согласие через наш баннер cookie:

• Аналитика (analytics_storage) — Google Analytics 4, чтобы понимать, как посетители используют Сайт.
• Реклама (ad_storage) — отслеживание конверсий Google Ads, чтобы измерять, какие клики по платному поиску приводят к запросам. (Активно, когда мы проводим кампании платного поиска.)
• Предпочтения (personalization_storage) — чтобы запоминать выбранный вами язык и другие настройки при повторных посещениях.

Мы не используем ad_user_data или ad_personalization. Это означает, что мы не отправляем хешированные пользовательские данные в Google в рекламных целях и не проводим кампании ремаркетинга или персонализированной рекламы.

Если вы отклоняете файлы cookie, ни один из этих скриптов не загружается и никакие данные не собираются. Подробности по каждой категории см. в Разделе 6.

2.3 Информация от третьих лиц

Мы не покупаем персональные данные у третьих лиц. Мы можем получать информацию о вас от тех, кто вас рекомендует (например, от существующего клиента, который рекомендует вас нам), только если у них есть ваше разрешение на передачу такой информации.

3. Как мы используем вашу информацию

Мы используем вашу персональную информацию в следующих целях, каждая из которых связана с законным основанием согласно GDPR:

Цель	Законное основание
Ответ на ваш запрос через контактную форму или по электронной почте	Законные интересы / преддоговорные шаги по вашему запросу
Отправка предложений, договоров и счетов	Исполнение договора
Оказание услуг по дизайну и разработке	Исполнение договора
Предоставление текущего сопровождения и поддержки	Исполнение договора
Анализ использования Сайта для улучшения нашего контента и предложения	Согласие (аналитические cookie)
Измерение эффективности наших кампаний платного поиска Google Ads	Согласие (рекламные cookie)
Запоминание ваших языковых предпочтений и аналогичных настроек	Согласие (cookie предпочтений)
Отправка периодических новостей о нашей работе (только если вы подписались)	Согласие
Соблюдение налоговых, бухгалтерских и юридических обязательств	Юридическое обязательство
Защита Сайта от мошенничества и злоупотреблений	Законные интересы

Мы не используем вашу персональную информацию для автоматизированного принятия решений или профилирования, которые влекут юридические или аналогичные существенные последствия.

4. Как мы передаём вашу информацию

Мы не продаём вашу персональную информацию. Мы передаём её только следующим категориям получателей и только в необходимом объёме:

• Поставщики услуг (обработчики), действующие по нашим инструкциям:
  • Google LLC — Google Analytics 4, Google Ads (только отслеживание конверсий платного поиска — без ремаркетинга и персонализированной рекламы) и Google Workspace (электронная почта). Аналитические и рекламные данные передаются только при наличии вашего соответствующего согласия на cookie.
  • Хостинг-провайдеры — для Сайта и для результатов вашего проекта (например, Vercel, Netlify, Cloudflare, AWS, в зависимости от проекта).
  • Платёжные системы — для выставления счетов (например, Stripe, Wise).
  • Инструменты коммуникации — Slack, Notion, Linear, Figma, GitHub, когда используются в ходе проекта.
  • Бухгалтерское и налоговое ПО — для выставления счетов и соблюдения требований.
• Профессиональные консультанты — юристы, бухгалтеры, страховщики, когда это необходимо.
• Государственные органы — если этого требует закон, судебное решение или защита наших юридических прав.
• Правопреемники — в случае слияния, поглощения или продажи активов ваша информация может быть передана при условии соблюдения настоящей Политики конфиденциальности.

Каждый обработчик связан Соглашением об обработке данных (DPA) или эквивалентным договором, который обязывает его обеспечивать защиту ваших данных.

5. Международная передача данных

Некоторые из наших поставщиков услуг находятся за пределами ЕЭЗ или Великобритании (преимущественно в США). При международной передаче персональных данных мы опираемся на одну из следующих гарантий:

• Сертификации по Рамочному соглашению ЕС–США о конфиденциальности данных (где применимо).
• Стандартные договорные положения (SCC), утверждённые Европейской комиссией.
• Британское Дополнение о международной передаче данных, где применимо.

Вы можете запросить копию используемых нами гарантий, написав на hello@alyon.studio.

6. Файлы cookie и технологии отслеживания

Cookie — это небольшой текстовый файл, который размещается на вашем устройстве при посещении веб-сайта. Мы используем Google Consent Mode v2, что означает, что никакие необязательные cookie или скрипты отслеживания не загружаются, пока вы не дадите конкретное согласие через наш баннер cookie. Категории ниже соответствуют сигналам согласия, определённым в Consent Mode v2.

6.1 Строго необходимые cookie

Необходимы для работы Сайта (например, маршрутизация, безопасность, балансировка нагрузки). Они не требуют согласия согласно законодательству ЕС и Великобритании.

6.2 Аналитические cookie (analytics_storage)

Используются Google Analytics 4 для измерения того, как посетители используют Сайт (просмотренные страницы, время на странице, тип устройства, приблизительное местоположение). Мы настроили GA4 с включённой анонимизацией IP.

6.3 Рекламные cookie (ad_storage)

Используются Google Ads исключительно для отслеживания того, какой клик по платному поисковому объявлению привёл к запросу на нашем Сайте. Это позволяет нам оценивать, приносят ли рекламные расходы результат, и оптимизировать кампании. Мы не используем эти cookie для ремаркетинга или показа персонализированной рекламы.

Эта категория может быть активна не всегда — это зависит от того, проводим ли мы кампании платного поиска.

6.4 Cookie предпочтений (personalization_storage)

Используются для запоминания ваших предпочтений (например, выбора языка на нашем многоязычном Сайте), чтобы при следующем посещении Сайт работал так, как вы его настроили. Эти cookie устанавливаются только после согласия.

6.5 Что мы НЕ собираем

Мы сознательно отключили следующие категории Google Consent Mode v2 на нашем Сайте:

• ad_user_data — мы не отправляем хешированные идентификаторы пользователей в Google для измерения рекламы.
• ad_personalization — мы не персонализируем рекламу на основе вашего взаимодействия с нашим Сайтом и не проводим кампании ремаркетинга.

Если мы когда-либо изменим это, мы обновим настоящую политику и получим новое согласие перед активацией этих категорий.

6.6 Consent Mode v2

Мы используем Google Consent Mode v2, чтобы соблюдать ваш выбор согласия в сервисах Google. Если вы принимаете только некоторые категории (например, аналитику, но не рекламу), скрипты Google получат соответствующие сигналы и будут собирать только те данные, на которые вы дали согласие. Если вы отклоняете все необязательные категории, никакие скрипты не загружаются и никакие данные не собираются.

6.7 Управление вашим согласием

Вы можете изменить или отозвать своё согласие на cookie в любое время, нажав на ссылку настроек cookie в нашем футере, или очистив cookie, сохранённые alyon.studio в вашем браузере (это приведёт к повторному появлению нашего баннера согласия при следующем посещении). Вы также можете отказаться от Google Analytics на всех сайтах, установив браузерное дополнение Google Analytics Opt-out.

7. Хранение данных

Мы храним персональные данные только столько, сколько это необходимо:

• Запросы через контактную форму, не ставшие проектами — 24 месяца, затем удаляются.
• Записи по проектам (договоры, результаты, переписка) — 7 лет после завершения сотрудничества, чтобы соблюдать налоговое и бухгалтерское законодательство и защищаться от возможных юридических претензий.
• Счета и финансовые записи — 10 лет или срок, требуемый применимым налоговым законодательством, в зависимости от того, что дольше.
• Аналитические данные — 14 месяцев в Google Analytics 4 (по умолчанию), далее в агрегированном виде.
• Подписчики на рассылку — до момента отписки плюс короткий период подавления после этого.

По истечении этих сроков мы либо безопасно удаляем данные, либо анонимизируем их.

8. Ваши права

В зависимости от того, где вы проживаете, вы имеете некоторые или все из следующих прав:

• Доступ — запросить копию персональных данных, которые мы храним о вас.
• Исправление — попросить нас исправить неточные или неполные данные.
• Удаление («право быть забытым») — попросить нас удалить ваши данные, когда у нас нет веских причин их хранить.
• Ограничение — попросить нас прекратить обработку ваших данных в определённых обстоятельствах.
• Переносимость — получить ваши данные в структурированном, машиночитаемом формате.
• Возражение — возразить против обработки на основании законных интересов, включая прямой маркетинг.
• Отзыв согласия — в любое время, когда обработка основана на согласии.
• Подача жалобы — в ваш местный орган по защите данных. Резиденты ЕС могут найти свой орган на edpb.europa.eu. Резиденты Великобритании могут подать жалобу в ICO.

Если вы являетесь резидентом Калифорнии, вы также имеете право знать, какие категории персональной информации мы собрали, удалить эту информацию и право на отсутствие дискриминации за реализацию ваших прав согласно CCPA.