Это перевод для удобства. Юридическую силу имеет немецкая версия.

Политика конфиденциальности

Редакция от 11 ноября 2026 г.

Здесь я по ст. 13 GDPR (DSGVO) рассказываю, какие данные обрабатываются, когда вы заходите на этот сайт (Berezka Apps). У самих приложений свои политики конфиденциальности (раздел 9).

1. Ответственный за обработку

За обработку данных на этом сайте отвечает: Alexey Berezka, M 7, 13, 68161 Mannheim, Германия. Электронная почта: [email protected].

2. Хостинг

Сайт работает на сервере компании Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Германия. Сервер стоит в дата-центре Hetzner в Хельсинки (Финляндия, ЕС). С Hetzner заключён договор о поручении обработки данных (ст. 28 GDPR). Правовое основание - мой законный интерес в безопасной и надёжной работе сайта (ст. 6 абз. 1 лит. f GDPR).

3. Cloudflare (доставка, защита и DNS)

Все обращения к этому сайту проходят через сеть Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, США. Cloudflare работает как обратный прокси и сеть доставки контента: принимает ваш запрос, шифрует соединение (TLS), отражает атаки и массовые автоматические обращения, ведёт DNS-записи домена и передаёт запрос на мой сервер. При каждом запросе Cloudflare обрабатывает ваш IP-адрес, запрошенный адрес (URL), дату и время, HTTP-заголовки вашего браузера (в том числе идентификатор браузера и предыдущую страницу, если браузер её передаёт), а также технические данные соединения (версии TLS и HTTP).

Цель - безопасная, быстрая и стабильная доставка сайта и защита от атак; правовое основание - мой законный интерес в этом (ст. 6 абз. 1 лит. f GDPR). Cloudflare обрабатывает данные по моему поручению (ст. 28 GDPR) на основании Cloudflare Data Processing Addendum. У Cloudflare дата-центры по всему миру, поэтому обработка ваших данных в США не исключена. Cloudflare, Inc. сертифицирована по EU-U.S. Data Privacy Framework. Передача опирается на решение Европейской комиссии об адекватности защиты для этой программы (ст. 45 GDPR, Исполнительное решение (ЕС) 2023/1795 от 10 июля 2023 г.). Если это решение перестанет действовать, применяются стандартные договорные условия Еврокомиссии, согласованные в Data Processing Addendum (ст. 46 абз. 2 лит. c GDPR).

Кроме того, Cloudflare заменяет адреса электронной почты в исходном коде страниц на зашифрованную форму, чтобы их не собирали спам-программы (Email Address Obfuscation). Чтобы расшифровать адрес, ваш браузер загружает небольшой скрипт с этого же домена; к чужому серверу он при этом не обращается.

При обычном посещении Cloudflare не ставит cookie. Если Cloudflare сочтёт запрос подозрительным, например во время атаки на сайт, он может поставить технически необходимый защитный cookie (например, __cf_bm или cf_clearance), чтобы отличить ваш браузер от автоматических обращений. Такой cookie строго необходим для безопасной работы сайта и не требует согласия (§ 25 абз. 2 № 2 TDDDG).

Подробнее - в политике конфиденциальности Cloudflare.

4. Журналы сервера

При каждом обращении мой сервер записывает: IP-адрес, дату и время, запрошенный адрес, код ответа, объём переданных данных, предыдущую страницу (referrer) и идентификатор браузера (user agent). Журналы нужны для безопасной работы, поиска ошибок и защиты от атак (ст. 6 абз. 1 лит. f GDPR). Они ротируются каждый день и удаляются через 14 дней.

5. Форма для связи и электронная почта

Форма для связи. Когда вы пишете мне через форму, я обрабатываю ваше имя, адрес электронной почты и сообщение, чтобы ответить на ваш вопрос. Файлы через форму загрузить нельзя. Правовое основание - ст. 6 абз. 1 лит. b GDPR, если ваше обращение касается договора со мной или подготовки к нему, в остальных случаях - мой законный интерес в том, чтобы ответить вам (ст. 6 абз. 1 лит. f GDPR). Данные вы указываете добровольно, но без имени и адреса почты я не смогу ответить.

Что сохраняется. Форма передаёт ваше сообщение моему контактному сервису на сервере Hetzner (раздел 2); этот же сервис работает и для моего сайта berezka.me. Там каждое сообщение сохраняется в базе данных вместе с техническими данными: IP-адрес и страна (их передаёт Cloudflare), идентификатор браузера, страница, с которой пришёл запрос (Origin/Referrer), время и статус доставки. Эти данные нужны мне, чтобы распознавать спам и злоупотребления, разбираться с проблемами доставки и в случае спора доказать, что и когда поступило (ст. 6 абз. 1 лит. f GDPR). Технические данные автоматически удаляются через 90 дней, остальная запись - через 365 дней. От автоматических отправок форму защищают скрытое поле (honeypot), минимальное время до отправки и ограничение числа запросов с одного IP-адреса.

Доставка в почтовый ящик. Контактный сервис передаёт сообщение с вашим именем, адресом почты, текстом и пометкой, с какого из моих сайтов оно пришло, по зашифрованному соединению небольшой программе в Cloudflare (Cloudflare Workers, провайдер Cloudflare, Inc., см. раздел 3). Она отправляет его письмом в мой почтовый ящик; ваш адрес указан в письме как адрес для ответа. IP-адреса, страны и идентификатора браузера в письме нет, они остаются только в базе данных контактного сервиса. Мой ящик находится у Google (Gmail). Для пользователей из Европейской экономической зоны провайдер - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Если вы пишете мне напрямую на [email protected] или на другой адрес в домене berezka.me, письмо принимает Cloudflare и пересылает в тот же ящик Gmail (Cloudflare Email Routing); при этом Cloudflare обрабатывает отправителя, получателя, содержание и технические данные письма, чтобы доставить его и отсеять спам. Для Cloudflare действуют договор о поручении обработки и основание передачи в США, описанные в разделе 3. Google может обрабатывать письма и за пределами ЕЭЗ, в частности силами Google LLC в США. Google LLC сертифицирована по EU-U.S. Data Privacy Framework; передача опирается на решение Европейской комиссии об адекватности защиты для этой программы (ст. 45 GDPR, Исполнительное решение (ЕС) 2023/1795). Правовое основание для пересылки и почтового ящика то же, что и для вашего обращения (ст. 6 абз. 1 лит. b или f GDPR). Письма я храню, пока они нужны для работы с вашим обращением; потом удаляю, если закон не обязывает хранить их дольше (§ 147 AO).

6. Счётчик посещений Umami

Просмотры страниц я считаю с помощью открытой программы Umami, которая работает на моём собственном сервере у Hetzner (umami.berezka.me, раздел 2); как и любое обращение к странице, эта передача проходит через Cloudflare (раздел 3). Umami не ставит cookie, ничего не записывает в хранилище вашего браузера и не следит за вами на других сайтах. Вся статистика обрабатывается на моём сервере; я никому её не передаю и не использую для рекламы.

Короткий собственный скрипт при каждом просмотре передаёт только адрес и заголовок страницы и, если браузер её сообщает, предыдущую страницу (если это страница этого же сайта, она не передаётся). Кроме этого, считается только сам факт: нажата ссылка на App Store, нажат адрес электронной почты или отправлена форма для связи, без ваших данных. Размер экрана, язык и другие свойства устройства этот скрипт не читает.

Как и при любом запросе, мой сервер получает ваш IP-адрес и идентификатор браузера. По ним Umami определяет примерную страну, браузер, операционную систему и тип устройства и формирует псевдонимный идентификатор посетителя (хеш из IP-адреса, идентификатора браузера, сайта и секретной добавки, которая меняется каждый календарный месяц), чтобы повторные просмотры в пределах месяца считать одним посетителем. Сам IP-адрес не сохраняется, посещения не связываются между собой за пределами календарного месяца, постоянный профиль на вас не создаётся. Распознанные поисковые роботы и другие автоматические программы не учитываются. Статистику я храню, пока она нужна мне для анализа. Правовое основание - мой законный интерес в том, чтобы знать, какие страницы читают, как часто нажимают ссылки на App Store и как часто мне пишут (ст. 6 абз. 1 лит. f GDPR). Вы можете в любой момент возразить против этой обработки (раздел 10).

7. Без cookie и без локального хранилища

Сам сайт не ставит cookie (о возможных защитных cookie Cloudflare см. раздел 3) и ничего не записывает в локальное хранилище вашего браузера (localStorage). Язык страницы виден по её адресу; для этого ничего не сохраняется. Если открыть сайт без указания языка в адресе, мой сервер направит вас на подходящую версию по языковой настройке, которую браузер передаёт при каждом запросе; при этом тоже ничего не сохраняется.

8. Внешнее содержимое и ссылки на App Store

Материалы других провайдеров (шрифты, скрипты, изображения) при посещении сайта с чужих серверов не подгружаются; все файлы приходят с самого сайта. Кнопки и ссылки на App Store компании Apple (apps.apple.com) - обычные ссылки: вы покидаете этот сайт, только когда нажимаете на них, и только тогда Apple получает ваши данные.

9. Политики конфиденциальности приложений

Этот текст относится только к сайту. Какие данные обрабатывает приложение, написано в политике конфиденциальности самого приложения: Einbürgerungstest: Bestehen.

10. Ваши права

У вас есть право на доступ к данным (ст. 15 GDPR), на исправление (ст. 16), удаление (ст. 17), ограничение обработки (ст. 18) и перенос данных (ст. 20). Данное согласие можно в любой момент отозвать на будущее (ст. 7 абз. 3 GDPR). Для этого напишите на [email protected].

Право на возражение (ст. 21 GDPR). Против обработки, которую я основываю на своём законном интересе (ст. 6 абз. 1 лит. f GDPR), вы можете в любой момент возразить по причинам, связанным с вашей особой ситуацией. Тогда я прекращу обрабатывать ваши данные, если только не смогу доказать убедительные законные основания, которые перевешивают ваши интересы, или если обработка нужна для предъявления, осуществления или защиты правовых требований.

11. Право на жалобу

Вы можете подать жалобу в надзорный орган по защите данных (ст. 77 GDPR), в частности уполномоченному земли Баден-Вюртемберг по защите данных и свободе информации (Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg), Heilbronner Straße 35, 70191 Stuttgart, Германия, www.baden-wuerttemberg.datenschutz.de.