Политика конфиденциальности

Сайт spoon.smirik.com — личный блог и подкаст «Ложки нет», который ведёт Евгений Смирнов. Это информационный ресурс: страницы с заметками, эпизоды подкаста, RSS-фид, страницы «Обо мне» и о консультативной практике автора.

Сайт не собирает персональных данных пользователей в собственные хранилища. У нас нет регистрации, форм обратной связи, комментариев, подписки на рассылку и платежей.

Ниже мы описываем, какие минимальные данные неизбежно обрабатываются при посещении Сайта, кем и зачем.

Контактные данные оператора

Евгений Смирнов, автор и владелец Сайта.
Юрисдикция: Барселона, Испания.
Контакт по вопросам приватности: smirik@smirik.com

См. также Aviso Legal (юридическая информация согласно Ley 34/2002 LSSI-CE).

1. Какие данные обрабатываются

1.1. Данные, которые вы предоставляете сами

Никакие. Сайт не запрашивает у посетителей никакой информации. Нет полей ввода, форм регистрации, форм обратной связи. Все страницы доступны анонимно.

Если вы решите написать на smirik@smirik.com по поводу консультаций или контента — содержимое письма обрабатывается вашим и нашим почтовыми провайдерами согласно их политикам конфиденциальности.

1.2. Данные, собираемые автоматически

a) Технические логи Cloudflare.

Сайт хостится на платформе Cloudflare Workers. Cloudflare как поставщик инфраструктуры автоматически собирает стандартные edge-логи каждого HTTP-запроса:

• IP-адрес (необходим для маршрутизации ответа);
• User-Agent (название и версия браузера);
• Запрошенный URL и метод (например, GET /podcasts/...);
• Время запроса, HTTP-статус ответа;
• Реферер (если ваш браузер его передаёт).

Эти данные обрабатываются Cloudflare в его собственной инфраструктуре для защиты от DDoS, фильтрации ботов и эксплуатационной диагностики. Cloudflare хранит логи согласно своей политике конфиденциальности. Мы не получаем доступа к индивидуальным IP-адресам и не используем их для идентификации пользователей.

b) Веб-аналитика Umami.

Мы используем self-hosted Umami для агрегированной статистики посещаемости. Umami устроен принципиально иначе, чем Google Analytics или Plausible:

• Cookie не устанавливаются ни нашего, ни стороннего домена.
• Пользователи не идентифицируются. Нет уникального ID, нет fingerprint, нет cross-site tracking.
• IP-адрес используется только для определения примерной страны и сразу после этого отбрасывается — в хранимых записях остаётся только страна / город по геолокации, а сам адрес не сохраняется.
• Хранится только агрегированная статистика: какие страницы открывались, сколько посещений, реферер, общий тип устройства/браузера.

По этой причине баннер согласия на cookie не требуется — ни по GDPR (нет cookie и нет identifiable data), ни по ePrivacy Directive.

c) Запросы к стриминговым сервисам / RSS-клиентам.

Если вы подписаны на подкаст через Apple Podcasts, Spotify, YouTube, VK или Яндекс Музыку — соответствующее приложение запрашивает наш RSS-фид и MP3-файлы напрямую с домена Сайта. Cloudflare и Umami видят эти запросы как обычный трафик (без идентификации пользователя). Сами стриминговые сервисы при этом обрабатывают ваши данные согласно собственным политикам.

1.3. Cookie и хранилище браузера

Сайт не устанавливает собственных cookie.

1.4. Встроенные ролики YouTube

На некоторых страницах эпизодов есть встроенный (embedded) проигрыватель YouTube. Когда вы запускаете видео, YouTube как третья сторона обрабатывает ваш IP, информацию об устройстве и связь с аккаунтом Google согласно политике конфиденциальности Google. Мы не получаем от YouTube никакой информации о просмотрах.

2. Цели и правовые основания обработки

Цель	Какие данные	Правовое основание (GDPR Art. 6)
Доставка веб-страниц и аудио	IP, User-Agent (Cloudflare)	Ст. 6(1)(f) — законный интерес
Защита Сайта от атак	Технические логи Cloudflare	Ст. 6(1)(f) — законный интерес в безопасности
Понимание популярности контента	Анонимная статистика Umami	Ст. 6(1)(f) — законный интерес; данные не идентифицирующие

3. Передача данных третьим сторонам

Мы не продаём ваши данные и не передаём их для маркетинга. Следующие технические сервисы неизбежно обрабатывают трафик:

Сервис	Назначение	Что попадает
Cloudflare, Inc. (США)	Хостинг, защита от атак, CDN, R2 storage	HTTP-метаданные запроса (IP, UA, URL, время)
Хост Umami	Веб-аналитика без идентификации	Агрегированная статистика; пользователь не идентифицируется
YouTube / Google (США)	Только при воспроизведении встроенного видео	IP, устройство, cookie Google при нажатии Play
Подкаст-платформы	Дистрибуция подкаста по RSS	Apple, Spotify, YouTube Music, VK, Яндекс Музыка собирают данные слушателей согласно своим политикам

4. Международные передачи

Cloudflare, GitHub, Google/YouTube зарегистрированы в США. При обработке вашего запроса данные могут передаваться на серверы за пределами ЕЭЗ. Эти провайдеры участвуют в EU-U.S. Data Privacy Framework и применяют стандартные договорные оговорки (SCC) для трансграничной передачи.

5. Срок хранения

• Логи запросов Cloudflare — согласно политике Cloudflare; мы их не получаем и не храним.
• Агрегированная статистика Umami — до тех пор, пока работает Сайт; вам не сопоставляется.
• RSS-фид и MP3-файлы — бессрочно (контент Сайта).

У нас нет хранилищ персональных данных, которые могли бы быть удалены по запросу.

6. Ваши права

Поскольку мы не идентифицируем посетителей и не храним данных, позволяющих вас выделить, реализовать большинство прав GDPR (доступ, исправление, удаление) в нашей системе технически невозможно — нет данных, которые можно было бы найти и удалить.

Тем не менее, вы можете:

• Запросить информацию у нас: smirik@smirik.com — мы ответим в разумный срок (обычно до 30 дней).
• Обратиться напрямую к третьим сторонам: Cloudflare, Google и т.д.
• Подать жалобу в надзорный орган по защите данных: для жителей Испании это Agencia Española de Protección de Datos (AEPD); для жителей других стран ЕС — соответствующий национальный DPA (список); в UK — ICO; в РФ — Роскомнадзор.

7. Дети

Сайт не предназначен специально для детей младше 18 лет. Формально сайт не содержит контента с возрастными ограничениями, однако в целях исключения возможных рисков мы запрещаем использование сайта детьми (младше 18 лет или другого возраста в соответствии со страной). Мы не запрашиваем у посетителей информации, поэтому не можем «собрать данные ребёнка» — соответствующих рисков по COPPA / GDPR Art. 8 не возникает.

8. Безопасность

Весь трафик передаётся по HTTPS (принудительно Cloudflare).

9. Изменения политики

Эта политика может обновляться при добавлении новых функций или изменении инфраструктуры. Дата последнего обновления указана в начале документа.

10. Контакты

Вопросы по обработке данных: smirik@smirik.com

Документ написан с учётом требований GDPR (Регламент 2016/679), испанского LOPDGDD (Ley Orgánica 3/2018), UK Data Protection Act 2018 и Закона РФ «О персональных данных» №152-ФЗ. См. также Aviso Legal и Условия использования.