Настоящая политика конфиденциальности определяет процедуры сбора, хранения, использования и защиты персональных данных, обрабатываемых оператором сайта в соответствии с требованиями GDPR (Общий регламент по защите данных) и применимыми немецкими правовыми положениями, включая BDSG (Федеральный закон о защите данных).

1. Общая информация

В этой политике конфиденциальности изложена информация о том, какие из ваших персональных данных собираются и обрабатываются при посещении и использовании этого сайта, а также о целях и правовой основе такой обработки в соответствии с GDPR и национальным законодательством.

Для целей данного документа применяются следующие ключевые термины, заимствованные из GDPR:

2. Определения

Персональные данные – вся информация, которая может быть использована прямо или косвенно для идентификации физического лица.

Обработка персональных данных – любое действие, связанное с персональными данными, в частности сбор, запись, организация, структурирование, хранение, адаптация или изменение, извлечение, использование, раскрытие посредством передачи, распространение или иное предоставление, выравнивание или объединение, ограничение, удаление или уничтожение.

Ответственный (Controller) – физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных.

Обрабатывающее лицо (Processor) – физическое или юридическое лицо, которое обрабатывает персональные данные от имени Ответственного.

Субъект данных (Data Subject) – физическое лицо, чьи персональные данные обрабатываются.

Согласие субъекта данных – любое свободно выраженное, конкретное, информированное и недвусмысленное выражение воли субъекта данных, посредством которого он своим заявлением или однозначным активным действием соглашается на обработку своих персональных данных.

Cookies – небольшие текстовые файлы, которые сохраняются на устройстве пользователя для хранения информации о поведении пользователя или настройках.

Примечание: передача данных через Интернет (например, по электронной почте) может иметь уязвимости; полная защита от доступа третьих лиц невозможна. В следующих разделах приведена подробная информация об обработке данных и соответствующих мерах защиты.

3. Сбор данных на этом сайте

3.1. Кто отвечает за сбор данных на этом сайте?

Ответственный – физическое или юридическое лицо, которое самостоятельно или совместно с другими определяет цели и средства обработки персональных данных (например, имена, адреса электронной почты и др.) и несёт ответственность за обработку персональных данных субъекта.

Контактные данные Ответственного:

Shadi Valid Khadzhir
Адрес: Steinworth 10, 30539 Ганновер, Германия
Телефон: +49 152 01000327
Электронная почта: info@6amdesign.de

Запросы по обработке персональных данных:
Пожалуйста, отправляйте запросы по обработке данных или уведомления о нарушениях защиты данных по указанному адресу электронной почты. Мы ответим не позднее, чем в течение 30 календарных дней в соответствии со ст. 12 GDPR.

3.2. Как мы собираем ваши данные?

Ваши данные собираются, с одной стороны, когда вы предоставляете их нам самостоятельно. Это могут быть следующие данные:

• Данные, которые вы вводите в контактной форме на сайте;
• Данные, которые вы предоставляете, отправляя нам электронное письмо;
• Данные, которые вы сообщаете нам по телефону;
• Данные, которые вы указываете, отмечая соответствующие поля в формах (регистрационная форма для рассылки);
• Данные, которые вы вводите при заказе или запросе услуг;
• любые другие данные, которые вы добровольно передаёте нам при использовании наших услуг.

Другие данные автоматически собираются нашими IT-системами или с вашего согласия при посещении сайта. Это могут быть:

• Технические данные: браузер, версия, операционная система, тип устройства (ПК, смартфон, планшет), разрешение экрана, язык системы, IP-адрес, время посещения, продолжительность сессии;
• Данные об использовании: посещённые страницы, поведение кликов, длительность взаимодействия, пути навигации;
• Данные о местоположении (например, через IP);
• Данные происхождения: реферер (ссылка, с которой вы пришли), поисковой запрос или рекламная кампания;
• Данные о загрузках и ошибках: файлы, которые вы скачивали, ошибки при загрузке страниц или приложений.

3.3. Как мы используем ваши данные?

Мы обрабатываем ваши данные исключительно для следующих целей:

• Предоставление и поддержка наших услуг: выполнение договорных обязательств, общение с вами в рамках проектов и обработка ваших запросов.
• Улучшение сайта и наших услуг: анализ использования сайта с целью повышения удобства и качества услуг.
• Маркетинг и коммуникация с клиентами: только с вашего согласия, например, для рассылки сообщений и специальных предложений, показа рекламы.
• Выполнение юридических обязательств: соблюдение налоговых, бухгалтерских и других законов.
• Обеспечение безопасности: защита наших IT-систем и предупреждение злоупотреблений.

3.4. Правовые основания обработки персональных данных

В соответствии со ст. 6 GDPR мы обрабатываем ваши персональные данные только при наличии одного из следующих правовых оснований:

Согласие (ст. 6 п. 1 lit. a GDPR) – если вы дали нам добровольное, конкретное, информированное и недвусмысленное согласие, мы обрабатываем ваши данные исключительно в рамках этого согласия. Это может включать:

• Подписка на рассылку;
• использование необязательных куки;
• передача информации через формы обратной связи вне рамок договорных отношений.

Исполнение договора или предварительные меры (ст. 6 п. 1 lit. b GDPR) – мы обрабатываем ваши данные, если это необходимо:

• для исполнения договора, стороны которого вы являетесь (например, разработка сайта, консультации);
• для выполнения предварительных мер, которые вы запросили (например, подготовка предложения).

Юридические обязательства (ст. 6 п. 1 lit. c GDPR) – обработка может быть необходима для выполнения наших законных обязанностей, например:

• хранение бухгалтерских документов в течение установленного законом срока;
• ответ на обязательные запросы государственных органов.

Законный интерес (ст. 6 п. 1 lit. f GDPR) – в некоторых случаях обработка данных может осуществляться на основании нашего законного интереса, если:

• это необходимо для безопасной, эффективной и надёжной работы нашего сайта;
• мы ведём ограниченную коммуникацию с клиентами после завершения проекта;
• мы анализируем поведение пользователей на сайте с целью его оптимизации.

Мы всегда проверяем, не превышают ли интересы, основные права и свободы субъекта наши законные интересы. Вы можете возразить в любое время.

4. Категории обрабатываемых персональных данных

Мы собираем и обрабатываем следующие персональные данные наших клиентов и пользователей сайта:

• Контактные данные (имя, фамилия, адрес электронной почты, номер телефона);
• Данные из форм обратной связи и заявок;
• Информация о компании (название, адрес, юридические данные);
• IP-адрес и данные о местоположении, если это необходимо для улучшения сервиса и безопасности;
• Данные о куки и другая информация, собранная с помощью технологий отслеживания на сайте;
• Данные, предоставленные добровольно в рамках консультаций, выполнения договоров и общения с нами;
• Информация, необходимая для выставления счетов и исполнения договорных обязательств;
• Технические данные о браузере и устройстве пользователя (тип браузера, версия, операционная система).

Все данные обрабатываются только в объёме, необходимом для достижения целей, указанных в нашей политике конфиденциальности.

5. Сроки хранения

Если в настоящих условиях не указан более конкретный срок хранения, ваши персональные данные будут храниться у нас до тех пор, пока цель обработки данных актуальна (ст. 5 п. 1 lit. b GDPR).

После завершения договора или прекращения цели обработки применяются законные сроки хранения:

• Деловые и бухгалтерские документы: до 10 лет (§ 147 AO / § 257 HGB);
• Переписка: до 6 лет (§ 257 HGB).

Даже при запросе на удаление или отзыве согласия мы удаляем ваши данные только в том случае, если нет законных обязательств по их сохранению — в противном случае мы удалим их после истечения сроков или прекращения правового основания.

6. Права субъекта данных

В рамках GDPR вы как субъект данных имеете следующие права:

6.1. Право на исправление данных

Вы имеете право требовать немедленного исправления неверных или дополнения неполных персональных данных, которые мы обрабатываем.

6.2. Право на удаление данных («право быть забытым»)

Вы можете требовать удаления своих персональных данных, если их обработка не требуется по закону (например, для выполнения юридических обязанностей).

Мы уведомим вас о выполнении вашего запроса в течение законного срока (обычно не позднее чем через 30 календарных дней).

6.3. Право ограничить обработку

Вы имеете право требовать ограничения обработки персональных данных (ст. 18 GDPR). Вы можете обращаться к нам в любое время. Право ограничения обработки применимо в следующих случаях:

• если вы оспариваете точность ваших данных, вы имеете право потребовать ограничения обработки на время проверки;
• если обработка ваших данных была или является незаконной, вы можете требовать ограничения вместо удаления;
• если мы больше не нуждаемся в ваших данных, но вы их требуете для предъявления, исполнения или защиты правовых требований — вы можете требовать ограничения обработки;
• если вы подали возражение согласно ст. 21 п.1 GDPR и ещё не определено, чьи интересы преобладают.

Если вы ограничили обработку ваших данных, они могут обрабатываться — за исключением хранения — только:

• с вашего согласия;
• для предъявления, исполнения или защиты правовых требований;
• для защиты прав других лиц;
• в целях общественного интереса ЕС или государства-члена.

6.4. Право отозвать согласие

Вы можете отозвать своё согласие на обработку персональных данных в любое время следующими способами:

• Отписаться от рассылки через ссылку «Unsubscribe» в письмах;
• Изменить настройки куки через баннер или настройки браузера;
• Связаться с нами по контактам, указанным в разделе «Кто отвечает за сбор данных на этом сайте».

Отзыв согласия не влияет на законность обработки данных на основании согласия до момента отзыва.

6.5. Право на переносимость данных

Вы имеете право получить предоставленные вами персональные данные в структурированном, широко используемом и машиночитаемом формате и передать их другому ответственному, если это технически возможно.

6.6. Право возражать против обработки данных

Вы имеете право возразить в любое время против обработки ваших данных, если она осуществляется на основании законного интереса (ст. 6 п. 1 lit. e или lit. f GDPR), например, для аналитики или профилирования.

Мы прекращаем обработку, если не сможем обосновать убедительные законные причины.

Если ваши данные используются для прямого маркетинга, вы можете возразить в любое время — в таком случае ваши данные больше не будут использоваться для рекламных целей.

6.7. Право жаловаться в надзорный орган

В случае нарушений GDPR вы имеете право подать жалобу в надзорный орган согласно ст. 77 GDPR, особенно в государстве ЕС, где находится ваше постоянное место жительства или место работы.

Для жителей Германии, особенно Нижней Саксонии, надзорным органом является:
Landesbeauftragte für den Datenschutz Niedersachsen
Адрес: Prinzenstraße 5, 30159 Ганновер, Германия
Телефон: +49 511 120 4500
Факс: +49 511 120 4599

7. Cookies

Наши сайты используют так называемые «cookies».

При первом посещении сайта вы увидите баннер с информацией о куки и сможете согласиться с их использованием или настроить предпочтения.

Куки — это небольшие текстовые файлы, они не повреждают ваше устройство. Они сохраняются либо временно (сессионные куки), либо постоянно. Сессионные куки удаляются после окончания вашего визита. Постоянные куки остаются до тех пор, пока вы их не удалите или не будет автоматически удалены браузером.

В некоторых случаях на устройство могут быть сохранены куки третьих сторон (third‑party cookies). Они позволяют нам или вам использовать определённые функции таких сторон (например, оплату).

Куки выполняют разные функции. Многие куки технически необходимы (например, корзина, воспроизведение видео). Другие используются для анализа поведения пользователей или рекламы.

Куки, необходимые для электронного общения, предоставления функций, которые вы запросили, или оптимизации сайта (необходимые куки) сохраняются на основании ст. 6 п. 1 lit. f GDPR, если не указано иное. Оператор сайта имеет законный интерес к хранению таких куки для устойчивой работы сервиса.

Если запрашивалось согласие на хранение куки и аналогичных технологий, обработка ведётся только на основании этого согласия (ст. 6 п. 1 lit. a GDPR и § 25 п. 1 TTDSG); согласие можно отозвать в любой момент.

Вы можете настроить браузер так, чтобы вас уведомляли о куки, разрешать их выборочно или автоматически удалять при закрытии браузера. При отключении куки функциональность сайта может быть ограничена.

Если куки используются третьими сторонами или для аналитики, мы отдельно информируем об этом и запрашиваем согласие, если нужно.

Файлы журнала сервера

Провайдер сайта автоматически собирает и сохраняет информацию в так называемых лог-файлах, которые ваш браузер передаёт автоматически. Это:

• Тип и версия браузера;
• Используемая операционная система;
• Referrer-URL;
• Имя компьютера, с которого идёт доступ;
• Время запроса к серверу;
• IP-адрес.

Эти данные не объединяются с другими источниками. Сбор такой информации основан на ст. 6 п. 1 lit. f GDPR. Провайдер сайта имеет законный интерес к обеспечению технической корректности и оптимизации сайта — для этого и ведётся логирование.

8. Внешние сервисы и аналитика

8.1. Cookie Banner CookieYes

Поставщик:
CookieYes Limited
Адрес: 3 Warren Yard Warren Park, Wolverton Mill, Milton Keynes, MK12 5NW, Великобритания

Цель сервиса:

• Управление согласием пользователя на использование куки на сайте.

Как это работает:

• При посещении сайта баннер CookieYes сохраняет файл куки в вашем браузере.
• В этом файле сохраняется ваш выбор: согласие или отказ; дата; IP-адрес.
• Эти данные не передаются третьим лицам.

Обработка данных:

• Плагин не обрабатывает персональные данные для передачи третьим лицам.
• Информация о вашем выборе хранится локально в браузере в виде куки.

Права пользователей:

• Вы можете в любое время изменить или отозвать согласие, нажав кнопку «Cookie настройки» внизу сайта.

Политика конфиденциальности CookieYes:
https://www.cookieyes.com/privacy-policy/

8.2. Google Analytics

Поставщик услуги: Google Ireland Limited

Адрес: Gordon House, Barrow Street, Dublin 4, Ирландия

Цель услуги: Анализ использования сайта с помощью файлов cookie.

Принцип работы: Google Analytics использует файлы cookie, которые позволяют анализировать, как вы используете сайт. Собранная с помощью файлов cookie информация (включая усечённый IP-адрес) обычно передаётся и хранится на серверах Google в США. Мы используем анонимизацию IP — ваш IP предварительно усекается в странах-членах ЕС или ЕЭЗ.

Права пользователей: Вы можете в любое время отозвать своё согласие.

Политика конфиденциальности Google: https://policies.google.com/privacy?hl=de

8.3. Divi’s Basic Captcha

Поставщик услуги: Elegant Themes

Адрес: 977 West Napa Street #1002, Sonoma, CA 95476, США

Цель услуги: Защита контактных форм от автоматической отправки (ботов). Предотвращение злоупотреблений. Обеспечение технической безопасности сайта.

Принцип работы: Работает локально. Не использует внешние API или серверы. Не передаёт и не хранит персональные данные у третьих лиц. Проверка выполняется полностью в браузере пользователя.

Обработка данных: Обработка ограничивается исключительно проверкой функционального ввода.

Политика конфиденциальности Elegant Themes: https://www.elegantthemes.com/policy/privacy/

8.4. Google Maps

Поставщик услуги: Google Ireland Limited

Адрес: Gordon House, Barrow Street, Dublin 4, Ирландия

Цель услуги: Отображение геолокации нашей студии в реальном времени на карте.

Принцип работы: При использовании карты ваш IP-адрес может быть передан Google. В процессе использования сервиса могут устанавливаться и использоваться файлы cookie.

Политика конфиденциальности Google: https://policies.google.com/privacy?hl=de

8.5. Платформы третьих сторон (WhatsApp, Telegram, Threads, LinkedIn)

На нашем сайте могут использоваться гиперссылки, кнопки, иконки или виджеты, ведущие на страницы или чаты на платформах третьих сторон:

• WhatsApp (WhatsApp Ireland Limited, 4 Grand Canal Square, Grand Canal Harbour, Dublin 2, Ирландия)
• Telegram (Telegram Messenger LLP, Лондон, Великобритания)
• Threads (Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ирландия)
• LinkedIn (LinkedIn Ireland Unlimited Company, Wilton Place, Dublin 2, Ирландия)

Указанные элементы (иконки, кнопки и т.д.) реализованы как простые ссылки, которые активируются только вашим кликом. При переходе на эти платформы могут передаваться следующие персональные данные:

• IP-адрес;
• Информация о вашем браузере и операционной системе;
• Адрес страницы, с которой произошёл переход;
• Идентификатор вашего аккаунта на соответствующей платформе (в случае входа в систему).

Важно: Мы не контролируем дальнейшую обработку этих данных соответствующими поставщиками. Обработка данных происходит согласно условиям и политикам конфиденциальности этих платформ.

Доступ к этим ссылкам осуществляется исключительно по вашему желанию и инициативе.

Рекомендуем: Перед использованием таких функций ознакомьтесь с их политиками конфиденциальности.

Политики конфиденциальности платформ третьих сторон:

• WhatsApp: https://www.whatsapp.com/legal/privacy-policy-eea
• Telegram: https://telegram.org/privacy
• Threads (Meta): https://privacycenter.instagram.com/policy
• LinkedIn: https://www.linkedin.com/legal/privacy-policy

8.6. MailerLite

Поставщик услуги: MailerLite Limited

Адрес: 88 Harcourt Street, Dublin 2, D02 DK18, Ирландия

Цель услуги: Отправка новостных рассылок и специальных предложений.

Принцип работы: Данные обрабатываются на серверах MailerLite только на основании вашего согласия.

Обрабатываемые данные: Адрес электронной почты; имя (если указано); IP-адрес; информация о взаимодействии с письмами (открытия, клики).

Ваши права: Вы можете отказаться от подписки в любое время, нажав на ссылку «Отписаться от рассылки» внизу письма.

Политика конфиденциальности MailerLite: https://www.mailerlite.com/legal/privacy-policy

8.7. Веб-хостинг

Описание услуги: Мы используем провайдера для хостинга нашего сайта, на серверах которого он хранится и доступен в интернете.

Обработка данных провайдером: Провайдер может обрабатывать все данные, передаваемые через ваш браузер при использовании нашего сайта, включая:

• Ваш IP-адрес — необходим для предоставления онлайн-сервиса в вашем браузере;
• Все введённые вами данные на сайте.

Провайдер также может собирать:

• Дата и время доступа к сайту;
• Часовой пояс относительно GMT;
• Статус доступа (HTTP-статус);
• Объем переданных данных;
• Интернет-провайдера;
• Тип и версия браузера;
• Операционную систему;
• Адрес сайта, с которого вы пришли;
• Посещённые страницы и разделы сайта.

Хранение данных: Эти данные сохраняются в журналах на серверах провайдера для обеспечения стабильности и безопасности сайта.

Обрабатываемые данные: Контентные данные (например, сообщения, фото, видео); данные об использовании (время доступа, посещённые страницы); коммуникационные данные (например, сведения об устройстве и IP-адрес).

Кого касается: Пользователей сайта.

Цель обработки: Обеспечение работы сайта.

Наш хостинг-провайдер: IONOS

Поставщик услуги: IONOS SE

Адрес: Elgendorfer Str. 57, 56410 Montabaur, Германия

Политика конфиденциальности IONOS: https://www.ionos.de/terms-gtc/datenschutzerklaerung/?source=termsandconditions

9. Меры по защите персональных данных

Мы принимаем комплекс технических и организационных мер для защиты ваших персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения в соответствии с требованиями GDPR и национальным законодательством.

9.1. Технические меры защиты

• Использование безопасного протокола передачи данных HTTPS (SSL/TLS) при передаче информации через сайт.
• Использование межсетевых экранов и систем предотвращения вторжений.
• Регулярное обновление программного обеспечения, включая CMS, плагины и серверное ПО.
• Хранение данных на серверах с ограниченным физическим и удалённым доступом.
• Резервное копирование данных с защищённым хранением.
• Ограничение точек доступа к данным и мониторинг активности в системах.

9.2. Организационные меры защиты

• Доступ к персональным данным имеют только авторизованные сотрудники и подрядчики, обязанные соблюдать конфиденциальность.
• Обучение персонала обработке и защите данных.
• Заключение договоров об обработке данных согласно статье 28 GDPR.
• Внедрение внутренних правил управления паролями и доступом.

9.3. Физическая защита

• Серверы находятся в дата-центрах с контролируемым физическим доступом, видеонаблюдением и системой пропусков.
• Ограничение доступа посторонних к устройствам, на которых обрабатываются персональные данные.

9.4. Контроль и аудит безопасности

• Периодический обзор и тестирование мер безопасности.
• Адаптация защитных мер в случае изменений технических условий или правовых требований.
• Реакция на инциденты безопасности в установленные сроки и уведомление надзорных органов, а также затронутых лиц (в случаях, предусмотренных ст. 33–34 GDPR).

10. Передача данных в третьи страны

Обработка и хранение ваших персональных данных происходит в основном на серверах, расположенных в Европейском союзе (ЕС) или Европейской экономической зоне (ЕЭЗ).

Передача данных за пределы ЕС/ЕЭЗ возможна только в следующих случаях:

• При использовании Google Analytics и Google Maps (поставщик: Google Ireland Limited, с возможной обработкой данных на серверах Google LLC в США);
• При отправке новостных рассылок через MailerLite (поставщик: MailerLite Limited, Ирландия; передача в третьи страны может быть необходима по техническим причинам).

Во всех остальных случаях персональные данные не передаются в третьи страны.

11. Изменения в данной политике конфиденциальности

Мы оставляем за собой право изменять или адаптировать эту политику конфиденциальности в любое время с целью приведения её в соответствие с изменившимися правовыми требованиями или техническими изменениями на нашем сайте.

Актуальная версия всегда доступна на нашем сайте.

Последнее обновление: 11/08/2025