Политика конфиденциальности

Дата последнего обновления: август 2026 года. Настоящая политика распространяется на сайт https://www.danovmusic.com, а также на все связанные с ним функции бронирования, проектного брифа и чата Danov Music Studio.

1. Контролёр данных

Контролёром данных в значении GDPR и иных применимых норм национального законодательства о защите данных является:

Mykyta Bogdanov
Danov Music Studio
Bonifaziusstraße 16-18
13509 Berlin, Германия

Телефон: +49 175 4137518
E-Mail: [email protected]

2. Общие положения

Мы обрабатываем персональные данные конфиденциально и в соответствии с законодательством о защите данных (GDPR, BDSG, TDDDG) и настоящей политикой. Персональные данные — это любая информация, по которой возможно вас идентифицировать (например, имя, адрес, e-mail, телефон, IP-адрес).

Передача данных через интернет может содержать уязвимости. Полная защита от доступа третьих лиц невозможна. Поэтому весь сайт работает по защищённому соединению TLS (HTTPS).

3. Сбор данных при посещении сайта

3.1 Серверные журналы (log-файлы)

При обращении к сайту наш веб-сервер (Nginx, размещён на VPS в ЕС) автоматически фиксирует следующие сведения, которые передаёт ваш браузер:

• IP-адрес устройства, выполняющего запрос
• дату и время запроса
• запрошенный URL и HTTP-статус
• объём переданных данных
• Referrer и User-Agent (браузер, ОС)
• языковая настройка

Правовое основание: ст. 6(1)(f) GDPR. Законный интерес: стабильная работа сайта, диагностика ошибок, защита от злоупотреблений (брутфорс, парсинг, DDoS).
Срок хранения: до 14 дней в журналах доступа, затем автоматическая ротация и удаление. Отдельные записи могут храниться дольше при инцидентах безопасности.

3.2 Cookies и аналогичные технологии

Мы используем только технически необходимые cookies (CSRF-токен, сессия, выбор языка, статус cookie-баннера). Подробное описание используемых cookies, их назначения и срока хранения — в нашей политике cookies.

Правовое основание: § 25(2) №2 TDDDG (строго необходимые) либо ст. 6(1)(f) GDPR.

4. Форма бронирования и проектный бриф

4.1 Цель обработки

Когда вы отправляете запрос через форму бронирования или проектный бриф, мы обрабатываем переданные вами данные (имя/псевдоним, ФИО, e-mail, телефон, желаемая дата, тип услуги, описание проекта), чтобы рассмотреть запрос, подготовить предложение и при необходимости заключить и исполнить договор.

4.2 Правовое основание

Ст. 6(1)(b) GDPR (преддоговорные меры / исполнение договора) и ст. 6(1)(a) GDPR (согласие, выраженное через выбранные вами чекбоксы).

4.3 Защита от спама и злоупотреблений

Для противодействия автоматическим запросам мы фиксируем IP-адрес отправителя, проверяем запрос против лимита (макс. 3 бронирования с одного IP в час) и выявляем повторные отправки в коротком окне. Подозрительные попытки сохраняются во внутреннем журнале спама.

Правовое основание: ст. 6(1)(f) GDPR (законный интерес — эксплуатация сервиса без злоупотреблений).
Срок хранения: записи спам-лога и связанные с ними IP-данные удаляются, как только перестают быть необходимыми для защиты от злоупотреблений, но не позднее чем через 6 месяцев.

4.4 Срок хранения

Данные форм удаляются, как только цель обработки отпадает — обычно в течение 12 месяцев после завершения или окончательного отказа от проекта. При заключении договора применяются установленные сроки хранения по торговому и налоговому праву Германии (как правило, 10 лет, § 257 HGB, § 147 AO).

5. Cloudflare (CDN, обратный прокси и Turnstile)

Наш сайт отдаётся через сеть доставки контента Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, США, работающую как обратный прокси. Технически это означает, что каждый запрос к www.danovmusic.com сначала проходит через серверы Cloudflare и только затем достигает нашего веб-сервера. При этом Cloudflare обрабатывает IP-адрес вашего устройства, дату и время запроса, запрошенный URL, User-Agent и технические данные соединения, устанавливая cookies __cf_bm (защита от ботов) и cf_clearance.

Через этот же сервис работают ещё две функции: Cloudflare Turnstile — альтернатива классической CAPTCHA, которая загружается на наших формах и при открытии чата и проверяет, исходит ли запрос от настоящего браузера, без визуальных загадок, — и обфускация e-mail-адресов, защищающая наши контактные адреса от автоматического сбора спам-ботами.

Правовое основание: ст. 6(1)(f) GDPR. Законный интерес: безопасная, быстрая и защищённая от злоупотреблений работа сайта (защита от DDoS-атак, ботов и спама). Для доступа к информации на вашем устройстве: § 25(2) №2 TDDDG (строго необходимо технически).
Передача в третьи страны: Cloudflare сертифицирована по EU-US Data Privacy Framework. С Cloudflare заключён договор об обработке данных по ст. 28 GDPR.
Подробнее: cloudflare.com/privacypolicy

6. Google Maps

В футере наших страниц размещена карта сервиса Google Maps. Поставщик — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия.

Карта не загружается автоматически. Сначала вы видите только превью с соответствующим уведомлением; карта подгружается лишь после того, как вы нажмёте на него и тем самым дадите явное согласие (решение «в два клика»). До этого клика никакие данные в Google не передаются.

После вашего согласия Google обрабатывает ваш IP-адрес, сведения о браузере и устройстве, а также открытую страницу и может устанавливать cookies либо получать доступ к информации на вашем устройстве. Если одновременно вы авторизованы в аккаунте Google, компания может связать это использование с вашим аккаунтом.

Правовое основание: ст. 6(1)(a) GDPR и § 25(1) TDDDG (согласие через нажатие на превью карты). Вы можете отозвать согласие в любой момент с эффектом на будущее, перезагрузив страницу и не нажимая на карту.
Передача в третьи страны: возможна передача в США. Google сертифицирована по EU-US Data Privacy Framework.
Подробнее: policies.google.com/privacy

7. AI-чат «ADanov Manager»

Наш чат-ассистент использует API компании OpenAI, L.L.C., 3180 18th Street, San Francisco, CA 94110, США. При активном использовании чата содержимое ваших сообщений передаётся в OpenAI API для генерации ответа.

История диалога хранится исключительно локально в вашем браузере (IndexedDB). На нашем сервере не ведутся персонализированные логи переписки.

Правовое основание: ст. 6(1)(a) GDPR (согласие, выраженное активным использованием чата) либо ст. 6(1)(b) GDPR при преддоговорных запросах.
Передача в третьи страны: данные передаются в США. OpenAI сертифицирована по EU-US Data Privacy Framework. Рекомендуем не вводить в чат особо чувствительные данные (медицинские, финансовые).
Подробнее: openai.com/policies/eu-privacy-policy

8. Хостинг и медиафайлы

Сайт размещён на VPS у провайдера, дата-центр которого находится в ЕС. Медиафайлы (изображения, аудио, видео) доставляются через Cloudflare R2 (S3-совместимое объектное хранилище). Поставщик: Cloudflare, Inc. Регион: ЕС.

С обоими подрядчиками заключены договоры об обработке данных по поручению по ст. 28 GDPR.

9. Отправка e-mail

Уведомления и подтверждения отправляются через SMTP-провайдера в ЕС. E-mail-адреса используются исключительно для ответа по существу обращения.

10. Получатели данных

Передача ваших данных третьим лицам происходит только если это необходимо для исполнения договора, существует законная обязанность или у нас есть ваше явное согласие. Получатели — исключительно подрядчики, перечисленные в разделах 5–9, а также правоохранительные органы по официальному запросу.

11. Ваши права как субъекта данных

В отношении ваших персональных данных вы имеете следующие права:

a) Право на доступ (ст. 15 GDPR)

Вы можете запросить, обрабатываем ли мы данные о вас и какие именно.

b) Право на исправление (ст. 16 GDPR)

Вы вправе требовать исправления неточных данных и дополнения неполных данных.

c) Право на удаление (ст. 17 GDPR)

Вы можете потребовать удаления своих данных, если этому не препятствуют установленные законом сроки хранения.

d) Право на ограничение обработки (ст. 18 GDPR)

Вы можете потребовать ограничить обработку ваших данных.

e) Право на переносимость (ст. 20 GDPR)

Вы вправе получить свои данные в структурированном, общераспространённом, машиночитаемом формате.

f) Право на возражение (ст. 21 GDPR)

Вы можете в любой момент возразить против обработки на основании ст. 6(1)(e) или (f) GDPR — по причинам, связанным с вашей особой ситуацией. В случае прямого маркетинга возражение возможно в любой момент без объяснения причин.

g) Право на отзыв согласия (ст. 7(3) GDPR)

Согласие можно отозвать в любой момент с эффектом на будущее. Законность обработки до момента отзыва остаётся в силе.

h) Право на жалобу (ст. 77 GDPR)

Вы вправе подать жалобу в надзорный орган. Компетентный орган по нашему месту регистрации:

Berliner Beauftragte für Datenschutz und Informationsfreiheit
Alt-Moabit 59-61, 10555 Berlin, Германия
E-Mail: [email protected]

i) Отсутствие автоматизированного принятия решений (ст. 22 GDPR)

Автоматизированное принятие решений в отдельных случаях, включая профилирование, не осуществляется. Все заявки из формы бронирования и брифа мы рассматриваем лично. Автоматические проверки на спам (лимит запросов, Turnstile) служат исключительно защите от злоупотреблений и не имеют для вас правовых последствий.

Для реализации перечисленных прав достаточно неформального обращения по контактам из раздела 1.

12. Актуальность и изменения

Мы оставляем за собой право обновлять настоящую политику, чтобы она соответствовала действующим правовым требованиям и изменениям в наших услугах. Действует версия, доступная на момент вашего посещения.