Политика конфиденциальности
Что сайт bigenergy.com.ua узнаёт о посетителях, зачем, сколько хранит и как этим распорядиться.
Кто обрабатывает данные
Владелец персональных данных — Администрация BigEnergy (сайт bigenergy.com.ua). Обращения по поводу персональных данных — через форму обратной связи, тема «Права на данные».
Коротко
- Регистрации и учётных записей на сайте нет. Единственная форма, которая что-то отправляет, — обратная связь.
- Калькуляторы, конвертер, проверка IBAN и тренажёр считают в вашем браузере: введённое никуда не отправляется.
- IP-адрес в форме обратной связи не храним — только его необратимый хеш для защиты от спама.
- Данные не продаём. Передаём только сервисам, без которых сайт не работает, — они перечислены ниже.
Какие данные, зачем и сколько хранятся
Сообщения обратной связи
- Что
- тема и текст сообщения; имя и контакт (e-mail или Telegram), если вы их указали; язык сайта; адрес страницы, с которой открыта форма; дата; сокращённая строка браузера (User-Agent); хеш IP-адреса с солью — сам адрес не храним.
- Зачем
- прочитать сообщение, исправить ошибку, ответить, если вы оставили контакт; защита формы от спама и злоупотреблений.
- Основание
- ваше согласие, которое вы даёте, отправляя форму (п. 1 ч. 1 ст. 11 Закона; для ЕС — ст. 6(1)(a) GDPR); защита от спама — законный интерес (п. 6 ч. 1 ст. 11; ст. 6(1)(f) GDPR).
- Срок
- 365 дней с момента отправки, сообщения, отмеченные как спам, — 30 дней; затем удаляются автоматически. Раньше — по вашему запросу.
Технические журналы сервера
- Что
- IP-адрес, дата и время запроса, адрес страницы, код ответа, строка браузера (User-Agent), адрес страницы-источника.
- Зачем
- безопасность (отражение атак и ботов), поиск ошибок, стабильная работа сайта.
- Основание
- законный интерес владельца (п. 6 ч. 1 ст. 11 Закона; ст. 6(1)(f) GDPR).
- Срок
- не дольше 30 дней, затем журналы удаляются при ротации.
Сайт работает через сеть Cloudflare: она первой принимает запрос, защищает сайт от атак и ведёт собственные технические журналы по своей политике.
Статистика посещений (Google Analytics 4)
- Что
- какие страницы открывали, откуда пришли, тип устройства и браузера, примерный регион; идентификатор в cookie
_ga. По словам Google, GA4 не хранит IP-адреса (справка Google). - Зачем
- понять, какие материалы полезны и что на сайте нужно улучшить. Отчёты мы видим только в обобщённом виде.
- Основание
- законный интерес (п. 6 ч. 1 ст. 11 Закона); для посетителей из ЕЭЗ, Великобритании и Швейцарии — согласие в окне Google (ст. 6(1)(a) GDPR).
- Срок
- по настройкам хранения данных Google Analytics; отказаться можно дополнением Google или блокировкой cookie.
Реклама Google AdSense
- Что
- Google и его партнёры могут использовать cookie и другие идентификаторы браузера, IP-адрес, сведения о посещённой странице и взаимодействии с рекламой.
- Зачем
- показ рекламы, ограничение частоты показов, защита от мошенничества, отчёты. Реклама позволяет сайту оставаться бесплатным.
- Основание
- законный интерес (п. 6 ч. 1 ст. 11 Закона); для посетителей из ЕЭЗ, Великобритании и Швейцарии — согласие или отказ в окне Google (ст. 6(1)(a) GDPR).
- Срок
- определяет Google — см. как Google использует данные с сайтов партнёров.
Инструменты, работающие в браузере
Калькуляторы, конвертер валют, проверка IBAN и тренажёр интерфейса банка вычисляют всё на вашем устройстве. Номера, суммы и другие введённые значения на сервер не отправляются и нами не хранятся.
Реклама и выбор посетителя
Рекламу показывает Google AdSense. Google может персонализировать рекламу по вашим интересам; управлять этим можно в «Моём рекламном центре» Google. Скрипт рекламы загружается не сразу, а когда вы прокручиваете страницу, и только на страницах с рекламой: на этой странице, на странице обратной связи и на витринах кредитов рекламы нет.
Посетителям из Европейской экономической зоны, Великобритании и Швейцарии Google показывает окно согласия — сертифицированную платформу управления согласием (IAB TCF). До вашего выбора персонализированная реклама не показывается. Изменить выбор можно в любой момент через ссылку настроек конфиденциальности, которая показывает то же окно.
Cookie и локальное хранилище
-
theme— нашевыбранная тема оформления (светлая или тёмная); появляется, только если вы переключили тему. Срок: 1 год.
-
bigenergy-session, XSRF-TOKEN— нашезащита отправки формы; появляются, только когда вы открываете форму обратной связи. Срок: 120 мин после последнего действия.
-
cookie рекламы Google— Googleпоказ и измерение рекламы. Срок: см. перечень Google.
-
_ga, _ga_*— Googleстатистика посещений. Срок: см. справку Google.
Отказаться от cookie можно в настройках браузера (запретить или удалять cookie сторонних сайтов), в рекламном центре Google и — для ЕЭЗ, Великобритании и Швейцарии — в окне согласия Google. Сайт работает и без cookie; без них только не запомнится тема, а форма обратной связи не отправится.
Кому передаются данные
- Google — реклама AdSense и статистика Google Analytics.
- Cloudflare — доставка страниц и защита сайта от атак.
- Поставщик хостинга, на сервере которого работает сайт, — только как техническое хранение.
- Органы власти — только в случаях и в порядке, установленных законом.
Серверы Google и Cloudflare могут находиться за пределами Украины. Передача персональных данных иностранным субъектам допускается на условиях ст. 29 Закона; государства ЕЭЗ и участники Конвенции Совета Европы № 108 признаются обеспечивающими надлежащую защиту.
Сообщения обратной связи никому не передаём и не используем для рассылок.
Ваши права и как ими воспользоваться
По ст. 8 Закона Украины «О защите персональных данных» вы имеете право, в частности:
- знать, какие ваши данные обрабатываются, зачем и кем, и получить их содержание — ответ даётся не позднее 30 календарных дней с запроса;
- требовать исправить или уничтожить данные, если они недостоверны или обрабатываются незаконно;
- возразить против обработки и отозвать согласие;
- знать, кому передаются ваши данные;
- пожаловаться Уполномоченному Верховной Рады Украины по правам человека (ombudsman.gov.ua) или в суд.
Посетители из ЕС имеют права по ст. 15–21 GDPR (доступ, исправление, удаление, ограничение обработки, перенос, возражение) и могут пожаловаться в надзорный орган своей страны (ст. 77 GDPR).
Как воспользоваться: напишите через форму обратной связи с темой «Права на данные» и оставьте контакт для ответа. Учётных записей на сайте нет, поэтому чтобы найти ваше сообщение, мы можем попросить назвать примерную дату и тему.
Защита данных
Сайт работает только через HTTPS. Доступ к сообщениям есть только у редакции, из консоли сервера; IP-адрес хранится только как хеш с солью; старые сообщения удаляются автоматически.
Дети
Сайт сознательно не собирает данные детей. Если ребёнок отправил сообщение с личными данными, напишите нам — мы его удалим.
Изменения политики
Когда меняется состав данных, сервисы или сроки, мы обновляем эту страницу и дату редакции вверху.
Нормы
- Закон Украины «О защите персональных данных» № 2297-VI, редакция от 14.06.2025 (статьи 6, 8, 11, 12, 29).
- Регламент (ЕС) 2016/679 (GDPR) — для посетителей из ЕС.
Ссылки на нормы приведены для ориентира; эта страница не является юридической консультацией.