# Политика конфиденциальности (GDPR и CCPA/CPRA) · Камилла Гафурзянова
**Веб-сайт:** [https://kamillek.com/ru/](https://kamillek.com/ru/) · **Оператор:** Камилла Гафурзянова (Лос-Анджелес, Калифорния, США) · **Email:** [kamillek.com/contact.html#inquiry-form](https://kamillek.com/contact.html#inquiry-form)  
*Дата вступления в силу: 13 октября 2026 г.*

---

## Краткое резюме (Privacy by Design)
Веб-сайт `kamillek.com` спроектирован как статическая двухуровневая архитектура (HTML + Markdown) без рекламных трекеров, сторонних маркетинговых пикселей, аналитических cookies и веб-форм сбора данных. Мы **никогда не продаем и не передаем** персональные данные брокерам данных или рекламным сетям и соблюдаем права резидентов Калифорнии (CCPA/CPRA) и Европейского союза / ЕЭЗ / Великобритании / Швейцарии (GDPR).

## 1. Оператор данных (Data Controller) и область действия
- **Оператор (Data Controller / Business):** Камилла Гафурзянова (Kamilla Gafurzianova), независимый консультант по операционному управлению и архитектуре ИИ-систем.
- **Место ведения деятельности:** Лос-Анджелес, штат Калифорния, США.
- **Контакт для запросов субъектов данных (DSAR):** [kamillek.com/contact.html#inquiry-form](https://kamillek.com/contact.html#inquiry-form)

## 2. Категории собираемых данных
1. **Прямые деловые обращения:** На сайте отсутствуют HTML-формы ввода. При обращении по электронной почте (`https://kamillek.com/contact.html#inquiry-form`) или через LinkedIn / Telegram обрабатываются добровольно переданные вами имя, должность, организация, email и описание проекта.
2. **Технические логи граничной сети (Edge CDN):** IP-адрес, время запроса, URI, HTTP-статус и `User-Agent` обрабатываются исключительно для защиты от DDoS-атак, TLS-шифрования и доставки контента.
3. **Веб-шрифты (Google Fonts):** Браузер загружает шрифты `Inter`, `Literata` и `JetBrains Mono` с серверов `fonts.googleapis.com` и `fonts.gstatic.com` (Google LLC).
4. **Чувствительные данные:** Специальные категории персональных данных (ст. 9 GDPR / § 1798.121 CPRA) не запрашиваются и не собираются.

## 3. Правовые основания обработки (Ст. 6(1) GDPR)
- **Ст. 6(1)(b) GDPR (Договор / преддоговорные меры):** Ответы на клиентские запросы, согласование SOW/MSA и оказание консалтинговых услуг.
- **Ст. 6(1)(f) GDPR (Законный интерес):** Обеспечение кибербезопасности, защита от DDoS и корректное отображение страниц.
- **Ст. 6(1)(c) GDPR (Юридическое обязательство):** Налоговый и бухгалтерский учет по исполненным договорам.
- **Ст. 6(1)(a) GDPR (Согласие):** Добровольная деловая коммуникация (согласие может быть отозвано в любой момент по ст. 7(3) GDPR).

## 4. Cookies, локальное хранилище и сигналы GPC / DNT
Сайт не использует рекламные или аналитические cookies, `localStorage` или `sessionStorage`. Локальная фильтрация на страницах `work.html` и `certifications.html` выполняется в оперативной памяти браузера. Сигналы `Global Privacy Control (GPC)` и `Do Not Track (DNT)` соблюдаются по умолчанию.

## 5. Сроки хранения данных
- **Логи CDN:** 7-30 суток.
- **Предварительная деловая переписка:** До 24 месяцев с даты последнего контакта либо до момента запроса на удаление.
- **Договорная и налоговая документация:** Срок действия договора плюс 7 лет в соответствии с законодательством Калифорнии и США.

## 6. Трансграничная передача данных (ЕС / ЕЭЗ / Великобритания -> США)
Обработка данных в Калифорнии (США) защищена механизмами главы V GDPR: сертификацией инфраструктурных провайдеров по **EU-U.S. Data Privacy Framework (DPF)** (включая UK Extension и Swiss-U.S. DPF), **Стандартными договорными положениями ЕК (SCCs, Решение (ЕС) 2021/914 / UK IDTA)** для B2B-договоров и исключением по **ст. 49(1)(b) GDPR** для преддоговорных мер по инициативе клиента.

## 7. Права резидентов ЕС / ЕЭЗ / Великобритании (GDPR) и Калифорнии (CCPA / CPRA)
- **Европейские субъекты данных (ст. 15-22 и 77 GDPR):** Право на доступ, исправление, удаление («право быть забытым»), ограничение обработки, переносимость данных, возражение и подачу жалобы в надзорный орган ЕС/ЕЭЗ (`edpb.europa.eu`) или британский ICO (`ico.org.uk`). Срок ответа на запрос - **30 календарных дней**.
- **Резиденты Калифорнии (CCPA / CPRA и Cal. Civ. Code § 1798.83):** Право знать и получить доступ к данным за 12 месяцев, право на удаление и исправление, право на недискриминацию. Продажа данных (`sale`) или передача для поведенческой рекламы (`sharing`) не осуществляются.
- **Контакт для всех запросов:** [kamillek.com/contact.html#inquiry-form](https://kamillek.com/contact.html#inquiry-form)