Политика обработки персональных данных
Статус: проект. Политика находится в разработке и не введена в действие.
1. Общие положения
1.1. Оператором персональных данных является Иванилов Илья, самозанятый (далее — «Оператор»).
1.2. Обработка персональных данных ведётся в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ.
1.3. Настоящая Политика распространяется на сайт ilya-ivanilov.com и находится в открытом доступе на каждой его странице.
1.4. Оператор направил в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных (ч. 1 ст. 22 № 152-ФЗ). Регистрационный номер будет указан в настоящем документе после внесения сведений в реестр.
1.5. Контакты для обращений по вопросам обработки персональных данных: телефон +7 (902) 044-46-81.
2. Какие данные обрабатываются и зачем
2.1. Сайт не требует регистрации. Персональные данные поступают Оператору единственным способом — через форму заявки, которую посетитель заполняет по своей воле.
| Цель обработки | Категории данных | Правовое основание | Срок хранения |
|---|---|---|---|
| Связаться с посетителем по оставленной заявке: перезвонить, уточнить задачу, назвать стоимость, согласовать время выезда | Имя (указывается по желанию), номер телефона | Согласие субъекта, п. 1 ч. 1 ст. 6 № 152-ФЗ, выраженное отметкой в поле при отправке формы | 1 год с даты заявки |
| Подтверждение факта и условий полученного согласия, защита Оператора при проверке или споре | Дата и время отправки, IP-адрес, сведения о браузере, адрес страницы, редакция принятого согласия | Законный интерес Оператора в подтверждении соблюдения закона, п. 7 ч. 1 ст. 6 № 152-ФЗ | 1 год с даты заявки |
2.2. С указанными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, использование, удаление, уничтожение.
2.3. Обработка ведётся с использованием средств автоматизации.
2.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
2.5. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки не принимаются. Профилирование не применяется.
3. Чего Оператор не собирает
3.1. Сайт не запрашивает и не сохраняет: фамилию, отчество, адрес проживания, паспортные данные, адрес электронной почты, данные о местоположении, сведения о платёжных картах. Оплата через сайт не производится.
3.2. Данные, которые возникают при заключении и исполнении договора на монтаж или обслуживание (адрес объекта, фотографии зоны работ, документы), собираются вне сайта, при личном общении, и настоящей Политикой не охватываются.
4. Статистика посещаемости и файлы cookie
4.1. Для подсчёта посещаемости сайт использует собственный обезличенный счётчик. На основе технических параметров запроса вычисляется необратимый код, действующий не более суток; ключ, из которого он получен, меняется ежедневно и не сохраняется. Установить личность посетителя по такому коду невозможно. IP-адрес и данные браузера в статистике в исходном виде не сохраняются.
4.2. Сторонние счётчики и системы аналитики — Яндекс.Метрика, Google Analytics и подобные — не используются.
4.3. На страницах сайта не устанавливаются рекламные и аналитические файлы cookie. Единственная используемая cookie — техническая, она создаётся на страницах с формой заявки и служит защитой от подделки отправки формы. Без неё форма работать не будет; для рекламы и отслеживания поведения эта cookie не применяется и согласия не требует.
5. Кому передаются данные
5.1. Оператор не передаёт персональные данные третьим лицам в маркетинговых целях, не продаёт и не публикует их.
5.2. По поручению Оператора в соответствии с ч. 3 ст. 6 № 152-ФЗ обработку осуществляют:
- хостинг-провайдер — в части размещения и хранения данных на своей инфраструктуре;
- администратор сайта — в части технического сопровождения и устранения неисправностей.
5.3. Обработка по поручению ведётся на условиях соглашений, отвечающих требованиям ч. 3 ст. 6 № 152-ФЗ. Указанные лица обязаны соблюдать конфиденциальность и требования к защите данных. Иные лица доступа к персональным данным не имеют.
5.4. Уведомление о новой заявке — имя и номер телефона — направляется лично Оператору в мессенджер, указанный им для получения заявок. Уведомление служит одной цели: чтобы Оператор увидел заявку и перезвонил.
5.5. В государственные органы данные передаются только по официальному запросу в порядке, установленном законодательством Российской Федерации.
6. Где хранятся данные и как защищаются
6.1. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Требование о локализации баз данных граждан Российской Федерации (ч. 5 ст. 18 № 152-ФЗ) соблюдается.
6.2. Трансграничная передача персональных данных Оператором не осуществляется.
6.3. Применяемые меры защиты:
- передача данных между посетителем и сайтом по защищённому соединению HTTPS;
- панель управления сайтом размещена по неочевидному адресу и закрыта от поисковых систем;
- ограничение числа попыток входа с блокировкой при переборе пароля;
- разграничение доступа: полный доступ к данным заявок имеет только Оператор;
- хранение паролей в необратимо преобразованном виде;
- регулярное резервное копирование с периодической проверкой восстановления;
- защита форм от автоматических отправок без использования сторонних сервисов.
6.4. Оценка вреда, который может быть причинён субъектам персональных данных, проведена в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 27.10.2022 № 178 (п. 5 ч. 1 ст. 18.1 № 152-ФЗ). Акт оценки вреда предоставляется по запросу Роскомнадзора.
6.5. При выявлении факта неправомерной или случайной передачи персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 № 152-ФЗ).
7. Сроки хранения и уничтожение
7.1. Данные заявки хранятся 1 год с даты её поступления, после чего удаляются автоматически.
7.2. Если по заявке заключён договор, данные, необходимые для его исполнения, обрабатываются на основании п. 5 ч. 1 ст. 6 № 152-ФЗ вне сайта и хранятся в течение срока исполнения обязательств и гарантийного срока.
7.3. Обезличенная статистика посещаемости персональных данных не содержит и хранится без ограничения срока.
7.4. По истечении срока хранения данные уничтожаются путём удаления из базы данных и из резервных копий.
7.5. При отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва (ч. 5 ст. 21 № 152-ФЗ), если их сохранение более не требуется для целей обработки и не предусмотрено законом или договором.
8. Согласие и права субъекта персональных данных
8.1. Согласие на обработку персональных данных оформлено отдельным документом, отдельно от иных информации и документов (ч. 1 ст. 9 № 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ). Его текст размещён на сайте в разделе «Согласие на обработку персональных данных».
8.2. Субъект персональных данных вправе:
- получить сведения об обработке своих данных — Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 № 152-ФЗ);
- требовать уточнения неточных или неполных данных — на период проверки данные блокируются, уточнение вносится в течение 7 рабочих дней с даты представления подтверждающих сведений (ст. 21 № 152-ФЗ);
- требовать блокирования или уничтожения данных, если они получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку в любой момент;
- обжаловать действия Оператора в Роскомнадзор (rkn.gov.ru) или в суд.
8.3. Обращение направляется по телефону +7 (902) 044-46-81. Для исполнения обращения достаточно назвать номер телефона, указанный в заявке.
9. Изменения настоящей Политики
9.1. Оператор вправе обновлять Политику. Новая редакция публикуется на этой странице с указанием даты; предыдущие редакции остаются доступными.
9.2. Если изменения касаются расширения целей обработки или состава обрабатываемых данных, Оператор запрашивает новое согласие субъекта.
9.3. Вопросы по настоящей Политике: +7 (902) 044-46-81.