Политика конфиденциальности

Общие положения

Настоящая Политика конфиденциальности описывает, как Камилла Гафурзянова («Оператор», «я» или «мы») обрабатывает и защищает персональные данные при посещении веб-сайта https://kamillek.com и при деловом взаимодействии по вопросам операционного консалтинга, проектирования ИИ-систем и стратегического консультирования. Редакция вступает в силу 13 октября 2026 года.

Я живу и веду деятельность в Лос-Анджелесе, штат Калифорния, США, а также работаю с корпоративными клиентами и партнерами из Европейского союза (ЕС), Европейской экономической зоны (ЕЭЗ), Великобритании и Швейцарии. Настоящая Политика разработана в соответствии с Законом штата Калифорния о конфиденциальности потребителей с поправками CPRA (CCPA / CPRA, Cal. Civ. Code § 1798.100 и след.), законом CalOPPA и Общим регламентом по защите данных ЕС и Великобритании (GDPR / UK GDPR).

Раздел 1: Оператор персональных данных и контактная информация

Для целей законодательства ЕС/ЕЭЗ и Великобритании (GDPR) и законодательства штата Калифорния (CCPA/CPRA) оператором (Data Controller / Business) является:

Оператор: Камилла Гафурзянова (Kamilla Gafurzianova), независимый консультант по операционному управлению и архитектуре ИИ-систем
Юрисдикция и место ведения деятельности: Лос-Анджелес, штат Калифорния, США (Los Angeles, California, United States)
Контактный адрес для запросов о конфиденциальности и реализации прав (DSAR): kamillek.com/contact.html#inquiry-form

Раздел 2: Какие данные мы собираем

В соответствии с принципом минимизации данных (ст. 5(1)(c) GDPR и § 1798.100 Гражданского кодекса Калифорнии) веб-сайт kamillek.com спроектирован без пользовательских аккаунтов и без рекламного отслеживания. За последние 12 месяцев обрабатываются только следующие строго ограниченные категории данных:

Прямые деловые обращения и защищенная форма запроса

Когда вы самостоятельно направляете обращение через защищенную форму делового запроса (kamillek.com/ru/contact.html#inquiry-form) или через деловые профили (LinkedIn, Telegram), я получаю контактные данные и деловую информацию, которую вы добровольно указываете в сообщении (имя, должность, название компании, рабочий адрес электронной почты, направление сотрудничества и описание вашего проекта). Все обращения через форму проходят автоматическую серверную проверку на защиту от спама и промпт-инъекций.

Технические метаданные сети и доставка шрифтов

При открытии страниц сайта инфраструктура доставки контента (CDN) автоматически обрабатывает стандартные метаданные HTTP-запроса: IP-адрес, дату и время запроса, запрашиваемый URL, заголовок User-Agent и Referer. Эти данные необходимы исключительно для установки защищенного TLS-соединения, доставки веб-страниц, загрузки статических шрифтов (Inter, Literata, JetBrains Mono через Google Fonts) и защиты от DDoS-атак.

Отсутствие сбора чувствительных данных

Я не запрашиваю, не собираю и не обрабатываю специальные категории персональных данных (ст. 9 GDPR) или чувствительную личную информацию (§ 1798.121 CPRA), включая государственные идентификаторы, финансовые реквизиты на сайте, биометрические данные, данные о здоровье или геолокацию.

Раздел 3: Цели и правовые основания обработки (Ст. 6(1) GDPR)

Для посетителей и клиентов из Европейского союза, ЕЭЗ, Великобритании и Швейцарии обработка персональных данных осуществляется строго на следующих правовых основаниях ст. 6(1) GDPR:

Исполнение договора и преддоговорные меры (Ст. 6(1)(b) GDPR): ответы на ваши деловые запросы, обсуждение технического задания (SOW), подготовка коммерческих предложений и оказание консалтинговых услуг по договору (MSA).
Законный интерес (Ст. 6(1)(f) GDPR): обеспечение информационной безопасности веб-сайта, предотвращение сетевых атак, стабильная доставка страниц и ведение деловой переписки с корпоративными представителями.
Соблюдение правовых обязательств (Ст. 6(1)(c) GDPR): ведение бухгалтерского, налогового и финансового учета по заключенным договорам в соответствии с законодательством штата Калифорния и США.
Согласие (Ст. 6(1)(a) GDPR): в случаях, когда вы добровольно предоставляете согласие на дальнейшую коммуникацию вне рамок активного договора (вы вправе отозвать согласие в любой момент, написав на kamillek.com/contact.html#inquiry-form).

Раздел 4: Файлы Cookie и сигналы Global Privacy Control (GPC)

Веб-сайт kamillek.com не использует рекламные, маркетинговые, ретаргетинговые или аналитические файлы cookie, не устанавливает сторонние пиксели отслеживания и не сохраняет идентификаторы пользователей в localStorage или sessionStorage. Интерактивный поиск и фильтрация на страницах портфолио и сертификатов выполняются локально в оперативной памяти вашего браузера без передачи поисковых запросов на сервер.

В соответствии с Законом Калифорнии о защите конфиденциальности в интернете (CalOPPA, Cal. Bus. & Prof. Code § 22575) и § 1798.135 CPRA сайт по умолчанию соблюдает браузерные сигналы Global Privacy Control (GPC) и заголовки Do Not Track (DNT), поскольку межсайтовое отслеживание и продажа данных полностью отсутствуют.

Раздел 5: Раскрытие данных, субобработчики и внешние ссылки

Я никогда не продаю ваши персональные данные (в понимании CCPA/CPRA), не передаю их брокерам данных или рекламным сетям для кросс-контекстной поведенческой рекламы и не использую конфиденциальную переписку клиентов для обучения сторонних публичных моделей искусственного интеллекта.

Для технической работы сайта и электронной почты привлекаются надежные инфраструктурные поставщики по соглашениям об обработке данных (ст. 28 GDPR / CPRA Service Provider terms) с шифрованием TLS 1.3 и AES-256:

Облачный хостинг и граничная сеть (CDN): Vercel Inc. / Cloudflare, Inc. (доставка статических страниц и защита от сетевых угроз).
Деловая электронная почта: Google LLC (Google Workspace / Gmail) для защищенного обмена корреспонденцией.

На сайте размещены прямые ссылки на внешние профессиональные профили (LinkedIn, GitHub, Telegram, Instagram, X, Substack, Google Developer) и официальные реестры проверки сертификатов (Credly, Salesforce Trailhead, Coursera, PMI, USOPC). При переходе по внешней ссылке обработка данных регулируется политикой конфиденциальности соответствующего стороннего ресурса.

Раздел 6: Трансграничная передача данных (Европа, США)

Поскольку я веду деятельность в штате Калифорния (США), персональные данные, которые вы добровольно направляете из Европейского союза, ЕЭЗ, Великобритании или Швейцарии, обрабатываются на территории США. Для соблюдения Главы V GDPR применяются следующие правовые гарантии:

Рамочная программа конфиденциальности данных ЕС–США (EU-U.S. Data Privacy Framework): использование инфраструктурных провайдеров (включая Google LLC и Cloudflare, Inc.), сертифицированных в рамках EU-U.S. DPF, Британского расширения (UK Extension) и Swiss-U.S. DPF.
Стандартные договорные положения (SCCs / UK IDTA) и ст. 49(1)(b) GDPR: включение Стандартных договорных положений Европейской комиссии (Решение (ЕС) 2021/914) и британского дополнения UK IDTA в корпоративные договоры по запросу клиента, а также применение ст. 49(1)(b) GDPR, когда передача необходима для исполнения договора или преддоговорных мер по вашей инициативе.

Раздел 7: Сроки хранения данных

Персональные данные хранятся не дольше, чем это необходимо для целей, указанных в настоящей Политике (ст. 5(1)(e) GDPR и § 1798.100(a)(3) CPRA):

Кратковременные журналы безопасности CDN: автоматически ротируются и удаляются в течение 7–30 суток.
Деловые обращения без заключения договора: хранятся до 24 месяцев с момента последнего письма для сохранения контекста общения либо удаляются ранее по вашему запросу.
Договоры консалтинга, акты и налоговая отчетность: хранятся в течение срока действия договора плюс 7 лет в соответствии с налоговым законодательством штата Калифорния и федеральным законодательством США.

Раздел 8: Права субъектов данных из Европы (GDPR / UK GDPR)

Если вы находитесь в Европейском союзе, ЕЭЗ, Великобритании или Швейцарии, вы обладаете следующими правами в соответствии со ст. 15–22 и 77 GDPR:

Право на доступ (ст. 15) и переносимость данных (ст. 20): запросить подтверждение факта обработки и получить копию своих персональных данных в структурированном машиночитаемом формате.
Право на исправление (ст. 16) и удаление (ст. 17 «право быть забытым»): потребовать исправления неточных данных или удаления вашей переписки при отсутствии законодательных обязательств по ее хранению.
Право на ограничение обработки (ст. 18) и возражение (ст. 21): возразить против обработки на основании законного интереса или потребовать ограничения обработки. Автоматизированное принятие решений и профилирование (ст. 22 GDPR) на сайте не применяются.
Право на подачу жалобы в надзорный орган (ст. 77): вы имеете право обратиться в национальный орган по защите данных в вашей стране ЕС/ЕЭЗ (список доступен на edpb.europa.eu), в Управление комиссара по информации Великобритании (ICO, ico.org.uk) или к Федеральному комиссару по защите данных и информации Швейцарии (FDPIC).

Все запросы европейских субъектов данных исполняются бесплатно в течение 30 календарных дней при обращении на kamillek.com/contact.html#inquiry-form.

Раздел 9: Права резидентов штата Калифорния (CCPA / CPRA)

Если вы являетесь резидентом штата Калифорния, законодательство Калифорнии (Cal. Civ. Code § 1798.100 и след., а также закон «Shine the Light» § 1798.83) гарантирует вам следующие права:

Право знать и получить доступ (Right to Know & Access): запросить информацию о категориях и конкретных персональных данных, собранных за последние 12 месяцев, источниках их получения и деловых целях использования.
Право на удаление и исправление (Right to Delete & Correct): потребовать удаления или исправления ваших персональных данных (исполняется в течение 45 календарных дней).
Право отказаться от продажи или передачи данных (Right to Opt-Out of Sale/Sharing): я не продаю персональные данные, не передаю их для поведенческой рекламы и не раскрываю третьим лицам для прямого маркетинга (§ 1798.83).
Право на недискриминацию (Right to Non-Discrimination): реализация ваших прав на конфиденциальность никогда не повлечет отказа в услугах или изменения условий обслуживания.

Вы или ваш уполномоченный представитель (Authorized Agent) можете направить запрос на адрес kamillek.com/contact.html#inquiry-form. Для защиты ваших данных перед исполнением запроса мы подтвердим личность отправителя через совпадение адреса электронной почты, с которого велась переписка.

Раздел 10: Защита данных детей, обновления и контакты

Веб-сайт kamillek.com и предлагаемые консалтинговые услуги предназначены исключительно для совершеннолетних специалистов и корпоративных клиентов (18+) и не направлены на лиц младше 16 лет (согласно COPPA и ст. 8 GDPR). При внесении изменений в настоящую Политику обновленная редакция публикуется на этой странице с указанием новой даты вступления в силу.

По всем вопросам, связанным с настоящей Политикой конфиденциальности или обработкой ваших данных, пожалуйста, обращайтесь напрямую по адресу kamillek.com/contact.html#inquiry-form (Лос-Анджелес, штат Калифорния, США).