Эта политика описывает, какие персональные данные собирает сайт postnikov.ai и что с ними происходит. Коротко и без юридического тумана — но с соблюдением Регламента (ЕС) 2016/679 (GDPR).
1. Кто отвечает за ваши данные
Оператор (контролёр) данных: Maxim Postnikov, индивидуальный предприниматель (NIE Y6205622Y), Барселона, Испания.
По любым вопросам о данных: [email protected] — отвечаю лично.
2. Какие данные собираются
- Форма предзаписи: имя, email, ник в Telegram — то, что вы сами вводите в форме на странице программы (например, мастермайнда). Заявки хранятся в той же базе, что и записи на курс «AI Anti-Magic»: оператор один.
- Вопросы к встречам: текст вопроса и, по желанию, имя — то, что вы сами вводите в форме на странице встречи (postnikov.ai/ask). Плюс язык страницы, время отправки и версия этой политики, с которой вы согласились. IP-адрес вместе с вопросом не сохраняется. Вопрос и имя, если вы его указали, могут прозвучать в прямом эфире и в его записи, которая публикуется на YouTube. По желанию — ник в Telegram, чтобы я мог написать вам лично по вопросу: его вижу только я в своём рабочем интерфейсе, в эфире и в записи он не звучит, третьим лицам не передаётся. Хранятся в базе событий сообщества PRO — оператор тот же.
- Переписка: если вы пишете мне на почту или в Telegram — то, что вы прислали сами.
- Техническое: серверные логи (IP-адрес, время запроса, запрошенная страница, user-agent).
Для общей статистики посещений и скорости страниц используется Cloudflare Web Analytics — без cookies и отслеживания отдельных посетителей; рекламных трекеров на сайте нет.
Для входа получаем идентификатор и имя Telegram-аккаунта. Сессионная cookie действует до 14 дней, при бездействии — до 7 дней. Вход не подписывает на встречи и не разрешает боту отправлять сообщения.
AI Ladder: результат, сохранённая карта и отдельная подписка
Результат теста появляется на экране без почты и без отправки ответов на сервер. По желанию можно заказать сохранение карты на 90 дней и письмо со ссылкой. Для этой отдельной услуги нужен твой адрес: он используется для подтверждения запроса, доставки и управления картами в течение срока хранения. Ссылка откроет профиль только после явного подтверждения из письма, что ты сам запросил эту карту. До этого она не раскрывает профиль; неподтверждённый запрос удаляется через 24 часа. Подписка на письма не нужна для просмотра или сохранения карты.
При сохранении передаются email, язык, дата запроса, версия уведомления и краткий профиль: ступень или начальное состояние, следующий шаг, неподтверждённые основы, неопределённость, начатые практики, вопрос для уточнения, ответ о проверке результата и источник оценки. Это автоматическое профилирование по опубликованным правилам самооценки, не проверка квалификации; решений о работе, оплате или доступе к услугам по нему нет. Подтверждённые карты доступны тебе и Max в защищённой панели. Ответы на ситуации и уточнения, промпт и вставленный JSON остаются в памяти вкладки. Профиль не используется для сегментации рекламы.
Сохранение, подтверждение, доставка и управление картой — отдельная услуга по твоему запросу, ст. 6(1)(b) GDPR. Подписка — добровольное согласие, ст. 6(1)(a): письма Max об AI, новых материалах и предложения его курсов и PRO, до отписки независимо от карты. Для подписки подтверждается возраст не младше 14 лет; документы или дата рождения стандартно не собираются. Антиспам — законный интерес в ограничении злоупотреблений, ст. 6(1)(f): краткоживущие счётчики и одноразовые проверки. Оценку балансировки можно запросить у Max; возражения рассматриваются индивидуально. Минимальный след удаления и блокирование доказательств служат исполнению обязанностей по удалению и ответственности, ст. 6(1)(c), GDPR ст. 5(2), 7(1), 17 и LOPDGDD ст. 32. Запрос карты и согласие на рассылку фиксируются отдельно.
Подтверждённая карта недоступна через 90 дней от исходного запроса; очистка запускается каждую минуту. Открытие ссылки срок не продлевает. Неподтверждённая карта удаляется через 24 часа. Адрес хранится, пока есть действующая карта или подтверждённая подписка; подписка не прекращается от истечения или удаления карты и действует до отписки. Удаление карт и отписка — разные действия. Счётчики запросов — до 24 часов, метаданные доставки — до 7 дней от запроса письма, полученные webhook-отметки и действия оператора — до 7 дней. Псевдонимный журнал удаления содержит номера карт, а журнал отзыва — HMAC-идентификатор адреса; без профиля и открытого email, до 32 дней после действия. Это не анонимные данные.
Квитанция запроса и согласия содержит псевдонимный идентификатор адреса, время запроса и подтверждения, цель, язык и точную версию показанного текста, без профиля и ответов. Доказательство действующей подписки хранится до отписки. После окончания обработки квитанции блокируются для возможной ответственности: обычный запрос карты или неподтверждённый opt-in — 6 месяцев, подтверждённая подписка на периодические коммерческие письма — 2 года после отписки. Сроки выбраны по применимой матрице LSSI ст. 38 и 45; это не общее разрешение хранить все данные несколько лет. Заблокированные записи недоступны обычной панели, рассылке и приложению; доступ возможен только по документированной процедуре для компетентных органов. Затем они уничтожаются. Конкретное производство может требовать отдельной оценки срока и фиксации её основания.
Изолированные бэкапы могут содержать удалённые рабочие записи ещё до 30 дней после очистки; собственные дампы ротируются через 7 дней. При восстановлении до открытия доступа применяются удаления, отзывы, блокировки и сроки; без актуального журнала доступ закрыт. Длительность заблокированных квитанций и подписки отличается от срока карты. Минимальный журнал может существовать 32 дня после удаления. Полученные письма и копии на устройствах адресата мы удалить не можем. Сроки провайдеров и их резервных копий указаны отдельно.
Оператор — Maxim Postnikov, [email protected]. Hetzner размещает сервис в ЕС; основная БД Supabase — Frankfurt, eu-central-1. Supabase Pte. Ltd. (Сингапур) и Supabase, Inc. (США) участвуют в служебных операциях и поддержке; для этих передач используются SCC Module Two, с оценкой эффективности гарантий. Поддержка и субобработчики могут находиться в других странах по актуальным спискам поставщика. Resend / Plus Five Five, Inc. хранит письма и логи в США; отправка из ЕС этого не меняет. Для передачи в США Resend и Cloudflare используется применимый EU–US Data Privacy Framework; договорные SCC служат резервным механизмом при отсутствии применимой адекватности и требуют соответствующей оценки. Cloudflare — CDN и защита сайта — обрабатывает сетевые данные и HTTPS-запросы, включая форму, через глобальную сеть; компания находится в США. Копию применимых гарантий, актуальные страны и сведения о субобработчиках можно запросить на [email protected]. Стандартно Resend хранит email/логи 30 дней, бэкапы 7 дней; остаточные данные после закрытия аккаунта и индивидуальные договорные режимы могут иметь иные сроки. Открытия и переходы не отслеживаются. В письме нет ступени или профиля; на тесте и карте нет аналитики, WebMCP и сторонних шрифтов, профиль и почта не передаются в Sentry.
Отдельная ссылка управления позволяет удалить карты и скачать все подтверждённые действующие карты адреса. Ссылка отписки действует независимо от срока карты и не открывает профиль. Для полного доступа, исправления, удаления остальных данных, ограничения, переносимости или возражения напиши [email protected]; полная процедура охватывает квитанции и данные обработчиков. Если ты сообщаешь «это чужой профиль», мы прекращаем ошибочную привязку без выдачи карты или экспорта; неподтверждённый запрос можно отменить прямо из письма. При обычной потере ссылки проверяем личность и связь с данными соразмерными средствами. Потеря доступа к ящику не означает автоматический отказ: оцениваются другие доказательства; паспорт не является стандартным требованием. Ответ — в течение месяца, обоснованное продление до двух дополнительных месяцев сообщается в первый месяц. При невозможности идентификации объясним отказ и порядок обжалования. Можно пожаловаться в AEPD. Отзыв не отменяет законность прежней обработки.
3. Зачем и на каком основании
| Что делаем | Правовое основание |
|---|---|
| AI Ladder: по желанию сохраняем, подтверждаем и доставляем карту | Отдельная запрошенная услуга — ст. 6(1)(b) |
| AI Ladder: письма об AI, материалах, курсах и PRO до отписки | Отдельное подтверждённое согласие — ст. 6(1)(a) |
| AI Ladder: ограничиваем злоупотребления; исполняем удаление и блокируем минимальные доказательства | Антиспам — ст. 6(1)(f); удаление и доказательства — ст. 6(1)(c), подробнее в разделе AI Ladder |
| Обрабатываем заявку и связываемся с вами, чтобы договориться об интервью и рассказать условия | Шаги по вашей просьбе до заключения договора — ст. 6(1)(b) GDPR |
| Пишем о старте набора тем, кто сам оставил заявку или встал в лист ожидания | Законный интерес — ст. 6(1)(f); в каждом письме есть возможность отказаться |
| Принимаем вопрос к встрече, читаем его перед эфиром и, возможно, зачитываем в эфире и в записи | Согласие — ст. 6(1)(a) GDPR; его можно отозвать письмом, тогда вопрос удаляется |
| Связываемся с вами по вопросу к встрече, если вы оставили ник в Telegram | Согласие — ст. 6(1)(a) GDPR; его можно отозвать письмом, тогда ник удаляется |
| Маркетинговые рассылки сверх этого | Только с отдельного согласия — ст. 6(1)(a) |
| Держим сайт работоспособным и защищаем его от злоупотреблений (серверные логи) | Законный интерес — ст. 6(1)(f) |
| Храним счета и платёжные документы, если дело дошло до оплаты участия | Законодательные обязанности (налоги, бухучёт) — ст. 6(1)(c) |
4. Кому данные передаются
Только сервисам, без которых сайт и обработка заявок не работают (обработчики по ст. 28 GDPR):
- Cloudflare — CDN и защита сайта; сетевые данные и запросы формы AI Ladder
- Hetzner — хостинг сайта (серверы в ЕС)
- Supabase — база данных, в которой хранятся заявки и вопросы к встречам
- Resend — отправка писем по вашей заявке
- Sentry — мониторинг технических ошибок при обработке заявки
- Google Workspace — почта
- Telegram — переписка по заявке и по вопросу к встрече
Никакой продажи данных и передачи «партнёрам» нет. Если сервис обрабатывает данные вне ЕЭЗ, передача идёт по стандартным договорным положениям ЕС (SCC) или решению об адекватности.
Для AI Ladder страны, механизмы передачи и способ получить копию гарантий указаны в отдельном разделе выше; профиль и адрес не передаются в Sentry.
5. Сколько храним
Сроки карты, подписки, квитанций, журналов и бэкапов AI Ladder различаются — полная матрица выше.
- Заявки и переписку по ним — до 3 лет после последнего контакта (повторные наборы, приглашения) либо до вашего запроса на удаление.
- Вопросы к встречам и ник в Telegram при них — без срока: удаляем по вашему запросу. Если вопрос уже прозвучал в опубликованной записи, при удалении вопроса из базы запись не меняется.
- Платёжные и бухгалтерские документы — до 6 лет (требования испанского законодательства).
- Серверные логи — ротируются автоматически; храним не дольше, чем нужно для диагностики и защиты сайта.
6. Ваши права
В любой момент вы можете: запросить копию своих данных, исправить их, удалить (кроме того, что мы обязаны хранить по закону), ограничить обработку, забрать данные в машиночитаемом виде, возразить против обработки на основании законного интереса, отозвать согласие.
Для этого достаточно письма на [email protected]. Если посчитаете, что ваши права нарушены, вы вправе пожаловаться в испанский орган по защите данных — AEPD (www.aepd.es) — или в надзорный орган вашей страны.
7. Изменения политики
При изменении политики обновляется её версия (дата вверху страницы). Согласие, данное при отправке заявки, привязывается к версии, действовавшей на тот момент.