Хто обробляє дані
Сайт karpushyn.com веду я особисто, Дмитро Карпушин. Компанії за ним немає, тому і контролер даних це фізична особа. Будь-яке питання про дані пиши на d.push91@gmail.com, відповідаю сам.
Форма у футері
Коли ти надсилаєш форму, у Telegram-чат приходить одне повідомлення. У ньому: імʼя, електронна пошта, деталі проєкту (якщо заповнив), обраний бюджет, обрані послуги, адреса сторінки з якої надіслано, і код країни, який Cloudflare визначає за IP. Сама IP-адреса не передається і не зберігається.
Якщо ти прикріпив файл, він іде в той самий чат окремим повідомленням, з твоїм імʼям у підписі. Ліміт 10 МБ. Файл ніде не зберігається на боці сайту: він проходить через Worker транзитом і лягає в історію чату разом із рештою.
Імʼя і пошта обовʼязкові, бо без них немає кому відповідати. Решта полів необовʼязкові.
Дані йдуть у Telegram Messenger LLP і лежать в історії чату, доки я їх не видалю. Політика самого Telegram: telegram.org/privacy.
Ніякої бази даних на сайті немає: повідомлення не пишеться ні в яке сховище на боці karpushyn.com.
Аналітика
З 8 серпня 2026 сайт користується Google Analytics 4. До цього тут стояли два власні лічильники на моєму акаунті Cloudflare, без cookie; вони зняті повністю і більше нічого не отримують.
Що GA збирає з твого візиту: адресу сторінки і заголовок, реферер, UTM-мітки з адреси, мову і приблизне місце (країна, регіон, місто) за IP, тип пристрою, браузер і роздільність екрана.
Окремо я рахую кліки: подія ui_click з назвою, яку сайт виводить сам із того, куди веде посилання (наприклад contact:telegram або case:defi-tools), плюс адреса сторінки. Успішно надіслана форма йде як подія generate_lead. Твої відповіді з форми у Google не потрапляють, тільки факт що вона дійшла.
GA ставить cookie і присвоює твоєму браузеру випадковий ідентифікатор — див. наступний розділ. Це те, чого раніше на сайті не було, і саме тому цей текст переписано.
Дані обробляє Google (для Європи це Google Ireland Limited), а не я. Політика: policies.google.com/privacy. IP-адреса використовується Google для визначення місця і, за їхньою документацією, не зберігається у звітах GA4.
Термін зберігання сирих подій — 14 місяців, максимум який GA4 дає безкоштовно. Після цього сирі події видаляються, зведені звіти лишаються.
Реклами тут немає і рекламні сигнали Google (Google signals, реклама за інтересами) у property вимкнені.
Cookie і локальне сховище
cc — двобуквений код країни, який Cloudflare визначає за IP, живе добу. Її читає єдина річ на сайті: годинник у шапці, щоб показати час у 12- або 24-годинному форматі, звичному для твоєї країни. Не HttpOnly, бо саме скрипт сторінки її й читає. Ніякого ідентифікатора.
_ga і _ga_XXXXXXXXXX — від Google Analytics, живуть 2 роки. У них випадковий ідентифікатор браузера, за яким GA рахує тебе тим самим відвідувачем між візитами. Це не імʼя і не пошта, але це ідентифікатор, і чесно назвати його треба.
Банера згоди тут немає свідомо: це особисте портфоліо, а не бізнес, і я вважаю зайвим питати дозвіл на лічильник відвідувань. Якщо ти проти — будь-який блокувальник реклами ріже GA повністю, і сайт від цього працює так само. У Safari трекінг GA ріжеться сам, без блокувальника.
У localStorage лежить вибрана мова інтерфейсу. Це не залишає браузер.
Що я НЕ роблю
Не продаю дані і не передаю їх нікому, крім названих вище Telegram, Cloudflare і Google. Не показую рекламу і не вмикаю рекламні сигнали Google. Не роблю профайлінг і автоматизовані рішення щодо тебе. Не звʼязую те, що ти написав у формі, з тим, що показує аналітика: це дві окремі системи і спільного ключа між ними немає.
Твої права
Ти можеш попросити копію даних, їх виправлення або видалення. Напиши на d.push91@gmail.com, зроблю вручну. Оскільки все зберігається в одному чаті, видалення це буквально видалення повідомлення.