Политика конфиденциальности
Редакция:
Эта политика описывает обработку данных при использовании калькулятора MAYAK и при отдельных почтовых обращениях. Локальные расчёты, переписка и техническая обработка инфраструктурой описаны раздельно.
1. Оператор и контактные данные
Оператор сайта MAYAK ONE APP и контролёр персональных данных при обработке, за которую отвечает MAYAK, — Oleh Sosnihin, физическое лицо в Финляндии без зарегистрированной компании.
MAYAK ONE APP — бесплатный личный некоммерческий проект. В текущей версии нет рекламы, монетизации, партнёрских программ, подписок и платежей.
По вопросам о сайте, обработке персональных данных и для осуществления прав по GDPR можно написать на contact@mayakone.com.
2. Категории обрабатываемых данных
В калькуляторе используются зарплата brutto, процент налоговой карты, месяц выплаты, ответы об условиях профиля и рассчитанный результат. Они остаются в браузере при обычной работе инструмента.
При посещении инфраструктура может обрабатывать технические данные запроса. При отдельном письме обрабатываются адрес отправителя, указанное им имя, дата и тема, текст, вложения и ответы в переписке. Отправляйте только сведения, необходимые для вашего вопроса.
Если статистика посещений доступна и вы отдельно разрешили её, Vercel получает технические сведения о просмотрах страниц, описанные в разделе 4. Финансовые значения и результат в эти события не включаются.
При пересылке почты Cloudflare Email Routing также обрабатывает служебные сведения: адреса отправителя и получателя, тему, идентификатор сообщения (message ID), результаты проверки подлинности, статусы доставки и решения об обработке письма.
3. Локальные зарплатные расчёты
Расчёт выполняется в вашем браузере. Приложение использует зарплату brutto, процент налоговой карты, месяц и подтверждения условий профиля для проверки ввода и получения ориентировочного результата. Оно не отправляет эти значения или результат на сервер MAYAK, не помещает их в адрес страницы, аналитику или журналы ошибок.
У калькулятора нет серверной истории расчётов или базы зарплатных данных. Приложение не сохраняет финансовые значения в localStorage, sessionStorage, IndexedDB или cookies. Это не исключает собственные механизмы браузера и устройства. Технические данные загрузки сайта описаны отдельно в разделе 4.
«Скопировать результат» по вашему нажатию передаёт краткий текст расчёта в системный буфер обмена; если автоматическое копирование недоступно, показывается текст для ручного копирования. «Поделиться результатом» передаёт текст в системное меню отправки, если браузер поддерживает эту функцию. Текст содержит месяц, brutto, процент карты, удержания, netto и пояснение; ответы подтверждения профиля, файлы и финансовая ссылка не передаются.
Вы выбираете, куда вставить текст или через какое приложение и кому его отправить. Устройство и выбранные приложения могут сохранять, синхронизировать и передавать копии по своим правилам. MAYAK не управляет их дальнейшей обработкой. Изменение данных калькулятора не отзывает уже скопированный или переданный текст.
Вводить данные необязательно. Без необходимых значений и подтверждений калькулятор не выполнит расчёт. Копирование и отправка также необязательны и не влияют на возможность получить результат.
4. Технические данные посещений
Загрузка страницы и её файлов создаёт HTTPS-запросы. Хостинг может обрабатывать IP-адрес, запрошенный URL, время, сведения о браузере и технические сведения о работе сервиса. Это отличается от передачи значений из формы калькулятора.
Сайт размещён на Vercel. Отдельные закрытые тестовые версии защищены Vercel Authentication; защита доступа может обрабатывать технические данные входа и служебных запросов и использовать cookies для доступа. Это не является регистрацией в MAYAK. Полный фактический состав журналов и cookies инфраструктуры, их параметры, доступ оператора и сроки хранения для публичной версии пока не подтверждены.
Наблюдения за отдельной закрытой тестовой версией не устанавливают полный состав cookies до и после входа или параметры публичной инфраструктуры. Конкретные технические данные, доступные MAYAK или сохраняемые им, фактические доступы и достаточность защиты подтверждены не полностью.
Срок действия авторизации или cookie, окно просмотра Runtime Logs, хранение Firewall-данных, отдельной диагностики и внутренних копий провайдера рассматриваются раздельно. Окно просмотра журнала не подтверждает срок удаления всех данных и не устанавливает необходимый срок собственного хранения MAYAK.
В приложении нет рекламных трекеров и cookies для сохранения расчётов. Инфраструктура Vercel Authentication может использовать cookies для доступа. См. Privacy Notice Vercel и Cookie Policy Vercel. Документы провайдера не заменяют эту политику. Внешние ссылки открываются только по вашему действию.
Необязательная статистика посещений
На mayakone.com Vercel Web Analytics может учитывать обычные просмотры только после отдельного разрешения посетителя.
До разрешения и при отказе скрипт сбора статистики не загружается и события не отправляются. Выбор «Без статистики» не ограничивает калькулятор, Copy/Share, пояснения и юридические страницы. При доступной функции кнопка «Настройки статистики» вверху страницы позволяет изменить выбор и отозвать разрешение. Закрытие настроек, молчание и подтверждения профиля не считаются согласием.
Учитываются только обычные просмотры главной страницы, Privacy, Terms и Disclaimer. Приложение не отправляет события расчёта, значения формы, зарплату, процент карты, результат или пользовательские идентификаторы. Адрес события ограничен этими четырьмя страницами без query и fragment; входы с query и небезопасные источники перехода исключаются. Поэтому статистика не отражает все посещения.
Vercel может обрабатывать время запроса, адрес страницы, допустимый источник перехода и технические сведения для определения географии, браузера, ОС и типа устройства. Получение запроса также связано с IP-адресом и HTTP-метаданными. По документации Vercel стандартная статистика агрегируется, а посетитель различается по hash входящего запроса со сроком жизни до 24 часов. Это не утверждение, что любая исходная техническая обработка является неперсональной.
После разрешения приложение и скрипт могут читать хранилище браузера для проверки attribution. Если такая запись уже существует или проверить её отсутствие не удалось, приложение блокирует аналитические события и не очищает эту запись. MAYAK не вызывает identity/group tracking и опциональное включение аналитических cookies. Само приложение не создаёт постоянную запись о выборе статистики, профиле посетителя или финансовых значениях; это не обещание отсутствия всех служебных cookies инфраструктуры.
Разрешение действует только в текущей загруженной странице. При обновлении или новой загрузке статистика снова выключена до нового выбора. После отзыва не создаются новые события; уже начатые запросы нельзя отозвать из сети. Полученные ранее данные и относящиеся права рассматриваются отдельно.
5. Электронные обращения
Контактная ссылка открывает ваш почтовый клиент без заранее заполненных темы, текста или данных расчёта. Сам сайт не отправляет письмо. Входящие письма на contact@mayakone.com пересылаются через Cloudflare Email Routing в Gmail, где оператор работает с перепиской.
Этот почтовый поток отделён от локального расчёта. Если вы сами включите зарплату или другие личные сведения в письмо, они станут частью переписки. Для общего вопроса не присылайте персональные идентификаторы, налоговые карты, расчётные листки, банковские реквизиты или личные документы.
Писать в MAYAK необязательно; это не условие использования калькулятора. Без обратного контакта или достаточного описания вопроса мы можем не суметь ответить по существу.
6. Цели и правовые основания обработки
Для собственной необязательной статистики просмотров цель MAYAK — понимать использование четырёх публичных страниц без финансовых значений и пользовательских профилей. Отдельное основание этой обработки — согласие посетителя по статье 6(1)(a) GDPR. Оно выражается активным выбором «Разрешить статистику» после информирования и отзывается через «Настройки статистики». Оно не является условием расчёта и не распространяет оценки законного интереса доставки сайта на аналитику. Согласие не заменяет необходимых условий обработки у получателя или международной передачи.
Локальные значения нужны для расчёта по вашему запросу. Переписка нужна для рассмотрения обращений и ответа, а также запросов о персональных данных. Техническая обработка инфраструктурой связана с доставкой страниц, контролем доступа и работой сервиса.
Для описанного в разделе 3 локального расчёта и первоначальных действий копирования или отправки рассматривается основание статьи 6(1)(f) GDPR — законный интерес MAYAK в предоставлении работающего бесплатного инструмента по запросу пользователя и возможности использовать его результат.
Оценка этого интереса утверждена владельцем с условиями минимизации, понятного информирования и ограничения обработки указанной функцией. Применимость основания пока оценена как условная; утверждение оценки само по себе не подтверждает выполнение всех её условий.
Эта оценка не распространяется автоматически на технические журналы, собственные операции браузера и операционной системы или последующую обработку выбранными вами платформами. Нажатие кнопок и подтверждение профиля не считаются автоматически согласием по GDPR.
Конкретные правовые основания для обычной переписки и технических данных подтверждены не полностью. Возможный законный интерес в рассмотрении обычных обращений и защите сервиса по статье 6(1)(f) GDPR требует оценки необходимости и баланса интересов. Эти основания не считаются установленными одним наличием сайта или письма; отправка письма сама по себе не является согласием на любую обработку.
Для необходимой собственной обработки MAYAK при доставке запрошенных страниц и файлов рассматривается статья 6(1)(f) GDPR — законный интерес в предоставлении работающего сайта по запросу посетителя. Ограниченная оценка этого интереса утверждена с условиями; применимость основания оценена как условная. Эта оценка не означает, что каждое техническое поле необходимо, и не распространяется автоматически на журналы, диагностику или последующее хранение.
Для необходимой собственной обработки MAYAK при минимальном контроле доступа к отдельной закрытой тестовой версии статья 6(1)(f) GDPR остаётся кандидатом. Ограниченная оценка утверждена с условиями, но окончательная применимость основания, полный положительный баланс интересов и фактическое исполнение условий пока не подтверждены.
Эти оценки не устанавливают основания самостоятельной обработки Vercel, не охватывают автоматически полный набор журналов или все операции публичной инфраструктуры и не заменяют отдельную проверку применимых условий использования cookies.
Запросы о персональных данных и возражения рассматриваются отдельно от обычной переписки. Для необходимой обработки при исполнении конкретных обязанностей по GDPR, в том числе по статьям 12, 17 и 21, рассматривается статья 6(1)(c) — исполнение юридической обязанности. Это основание применимо только в объёме, необходимом для соответствующей обязанности.
Минимальные сведения из переписки — контакт, даты, вид и объём обращения, принятое решение, выполненные действия и ответ — могут быть нужны для подтверждения исполнения обязанностей и подотчётности по статьям 5(2) и 24 GDPR. Организационный порядок предусматривает их фиксацию преимущественно в существующей переписке. Отдельный постоянный журнал обращений не создаётся; зарплатная история для этой цели не собирается. Фактическое исполнение порядка ещё требует проверки.
После завершения обращения необходимость дальнейшего хранения и применимое правовое основание оцениваются отдельно. Статья 6(1)(c) и подотчётность не означают разрешение хранить любые доказательства бессрочно. Хранение для конкретной жалобы или правового требования требует отдельного обоснования цели, основания и необходимого объёма; неопределённая возможность будущего спора сама по себе этого не подтверждает.
7. Получатели данных и поставщики услуг
При разрешённой статистике Vercel также получает технические события Web Analytics и формирует агрегированные отчёты для MAYAK. MAYAK не создаёт собственного архива событий, не выгружает их в сторонние системы и не использует для рекламы или профилирования. Договорные роли и ограничения используемого плана, описанные ниже, не считаются подтверждёнными одним согласием посетителя.
В обработке участвуют оператор MAYAK, Vercel для хостинга сайта и отдельных закрытых тестовых версий, Cloudflare для пересылки входящей почты и Google/Gmail для почтового ящика. Поставщики могут привлекать собственных поставщиков в рамках применимых условий.
Оператор MAYAK определяет цели рассмотрения обращений и политику хранения своей переписки. Официальные документы провайдеров описывают их обработку разных категорий данных; это не подтверждает одинаковую договорную роль для всех услуг. Для переписки используется обычный личный аккаунт Gmail (consumer Gmail).
Конкретные договорные роли и условия для используемых аккаунтов ещё требуют проверки. Опубликованный Vercel Data Processing Addendum указывает Pro и Enterprise; его применимость к Hobby не подтверждена. Наличие общего документа не доказывает заключение подходящего соглашения для MAYAK.
8 октября 2026 года для команды MAYAK в Vercel отключено необязательное использование и передача данных для обучения AI-моделей; в настройках проекта проверено действующее состояние OFF из-за глобального отключения на уровне команды. По разъяснению Vercel отказ действует на будущую передачу данных и не отменяет ранее выполненную. Это не означает отключения всей технической обработки инфраструктурой. Факт прежней передачи данных MAYAK для обучения не установлен.
См. политику Cloudflare, Cloudflare Data Processing Addendum и политику Google. Условия Google Workspace автоматически не приписываются обычному Gmail. При Copy/Share получателей выбираете вы; внешние сайты применяют собственные правила.
8. Международная обработка и передача данных
Провайдеры используют международную инфраструктуру; возможна обработка за пределами Финляндии и ЕЭЗ. Мы не обещаем хранение всей почты и технических данных только в ЕС.
Фактические получатели, страны и применимые механизмы передачи для используемых услуг и аккаунтов ещё требуют подтверждения. Нельзя считать стандартные договорные положения или иные гарантии автоматически применимыми к MAYAK лишь потому, что они упомянуты в общей политике провайдера. Полнота применимых оснований, гарантий передачи и сведений о них для всей цепочки используемых услуг не подтверждена.
9. Сроки хранения
Выбор статистики хранится только в памяти загруженной страницы и не переносится приложением в постоянное хранилище. Vercel документирует срок жизни идентификатора посетителя до 24 часов и месячное окно доступных отчётов Hobby. Vercel допускает более долгое хранение статистики: окно отчётов не гарантирует удаления всех событий, журналов и резервных копий через месяц. В своём Privacy Notice провайдер описывает хранение по необходимости для указанных им целей и обязательств, затем удаление или обезличивание; резервные копии могут сохраняться отдельно. Полный фактический срок удаления всех копий для MAYAK не подтверждён. MAYAK не создаёт собственных выгрузок или дополнительного архива посещений.
Локальные значения используются в состоянии страницы для ввода, расчёта и отображения результата. Приложение не создаёт постоянную историю расчётов. При изменении ввода прежний результат снимается. Точный момент удаления всех копий из памяти браузера не установлен; закрытие вкладки не объявляется гарантией удаления данных, которые браузер или устройство могли сохранить либо восстановить. Копии в буфере обмена и выбранных приложениях имеют отдельный жизненный цикл, которым MAYAK не управляет.
Обычные электронные обращения хранятся не более 12 месяцев после последней переписки по обращению. Это политика MAYAK, а не автоматический срок Gmail. Предусмотрена регулярная ручная проверка и удаление; настройка автоматического удаления не создавалась, фактическое исполнение процедуры ещё нужно проверить.
Для обычной переписки исключения возможны для незавершённых обращений, юридических обязательств и других обоснованных случаев. Для каждого исключения нужны конкретная причина, необходимый объём данных и срок либо дата повторной проверки. Исключение не разрешает бессрочное хранение. Когда необходимость прекращается, данные подлежат удалению; при наличии права по GDPR возможно досрочное удаление.
Для запросов о персональных данных и возражений, а также минимальных сведений об их рассмотрении и исполнении общий срок шесть или двенадцать месяцев не установлен. Предел обычной переписки не переносится на них автоматически. Пока запрос рассматривается, сохраняется только необходимое для его исполнения и проверки результата; ненужное подлежит раннему удалению с учётом других применимых прав.
После завершения обращения сохраняются только сведения, для которых остаются конкретная законная цель и необходимость. Для дальнейшего хранения определяются применимое основание, необходимый объём, конечная дата либо объективно проверяемое конечное событие, а также следующая дата пересмотра. Исходное письмо и вложения не сохраняются автоматически целиком. Повторное обращение или недельная проверка сами по себе не продлевают хранение.
Организационным решением предусмотрен пересмотр сохраняемых закрытых записей при существующей еженедельной проверке хранения. Если необходимость исчезла или наступила установленная граница, соответствующие контролируемые сведения подлежат удалению без неоправданной задержки, не ожидая следующей недельной проверки. Это ручной порядок, а не автоматическое удаление; его фактическое исполнение ещё требует проверки.
Перемещение письма в Gmail Trash не завершает удаление: письмо может оставаться там до 30 дней по справке Gmail. Процедура MAYAK предусматривает окончательное удаление выбранной переписки из Trash не позднее применимой границы хранения, а не дополнительные 30 дней хранения.
Документация Cloudflare указывает 31 день для описанных событий и метрик Email Routing. Это не универсальный срок хранения всех данных Cloudflare. Документация Vercel Runtime Logs указывает окно журналов Hobby в 1 час; это не гарантия удаления всех технических данных Vercel через час. Эти сроки не заменяют 12-месячную политику переписки MAYAK.
Сроки других технических данных и удаления внутренних копий Cloudflare, Vercel и Google пока не подтверждены для MAYAK. Удаление из почтового ящика не доказывает немедленное удаление всех резервных копий провайдера. Для финансовых значений приложение не создаёт сохранённую историю.
10. Права пользователей по GDPR
В зависимости от оснований и обстоятельств обработки вы можете иметь право на доступ и копию данных, исправление, удаление, ограничение обработки, возражение и переносимость. Если обработка основана на согласии, его можно отозвать без влияния на законность прежней обработки. Переносимость и удаление применяются при предусмотренных GDPR условиях, а не безусловно ко всем данным.
Можно подать жалобу в надзорный орган, в том числе Уполномоченному по защите данных Финляндии. Обращение в MAYAK не ограничивает это право. Калькулятор не принимает юридически значимых решений о пользователе: он показывает ориентировочную сумму по введённым условиям.
Право возражения против обработки на основании законного интереса
Вы вправе в любое время возразить против обработки ваших персональных данных на основании статьи 6(1)(f) GDPR по причинам, связанным с вашей конкретной ситуацией. Напишите на contact@mayakone.com и укажите, какой обработки касается возражение.
GDPR предусматривает прекращение такой обработки, если контролёр не докажет убедительные законные основания, преобладающие над вашими интересами, правами и свободами, либо необходимость обработки для установления, осуществления или защиты правовых требований.
Вы можете не продолжать использование локальной функции, но это не заменяет возможность направить возражение. Прекращение использования не удаляет автоматически копии, уже переданные устройству или другим приложениям.
11. Запросы на доступ, исправление и удаление
Если обращение касается локального калькулятора, опишите желаемое действие и соответствующую функцию. Для такого обращения не нужно присылать зарплатные значения или документы. MAYAK не располагает серверной историей этих расчётов; отдельно отправленное вами письмо становится частью почтовой обработки.
Направьте запрос на указанный выше контакт contact@mayakone.com: опишите желаемое действие и переписку, к которой оно относится. По возможности используйте адрес прежнего обращения. Не присылайте паспорт или другие документы без необходимости; при разумных сомнениях в личности могут потребоваться только необходимые дополнительные сведения.
GDPR предусматривает ответ без неоправданной задержки и не позднее одного месяца с получения запроса. При сложности или большом числе запросов срок может быть продлён максимум на два месяца с уведомлением и объяснением в первый месяц. При отказе должны быть сообщены основания и возможность жалобы и судебной защиты. Это требования закона, а не подтверждение полного исполнения процедур MAYAK. Работа обычной переписки проверена. Практическое исполнение процедуры запросов о правах, полнота поиска и удаления контролируемых данных и безопасность передачи ответов с персональными данными подтверждены не полностью.
MAYAK не располагает серверной историей локальных расчётов для выдачи или удаления. Полученное отдельно письмо рассматривается по почтовой процедуре. Для данных в самостоятельной обработке провайдера может потребоваться обращение к нему; это не снимает с оператора обязанностей по данным, за которые он отвечает.
12. Изменения Privacy Policy
Политика обновляется при изменении сервиса, обработки или подтверждённых условий. Дата редакции указана в начале. Существенные изменения должны быть понятно отражены до начала соответствующей обработки.
Сведения об операторе и контакт для обращений указаны в разделе 1. Правовые основания, поставщики услуг, международная обработка, сроки и порядок обращений описаны в разделах 6–11 с указанными там ограничениями. Границы расчёта описаны в отказе от ответственности, правила сайта — в условиях использования, методика — в разделе «Как считается / Источники».