Политика в отношении обработки персональных данных
Редакция от 9 сентября 2026 года. Документ утверждён и введён в действие Оператором.
Ниже — полный текст. Он нужен, потому что этого требует закон, и потому что вам стоит понимать, что именно происходит с вашими данными.
1. Общие положения
1.1. Настоящая Политика (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц и разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).
1.2. Политика является общедоступным документом и опубликована в постоянном свободном доступе по адресу https://dmitriykotelnikov.ru/privacy.html.
1.3. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных через сайт dmitriykotelnikov.ru, по электронной почте, по телефону, в мессенджерах, а также в ходе заключения и исполнения договоров на оказание услуг.
1.4. Политика не применяется к обработке персональных данных на сайтах третьих лиц, ссылки на которые могут размещаться на Сайте.
1.5. Термины «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «трансграничная передача», «блокирование», «уничтожение», «обезличивание» используются в значениях, определённых статьёй 3 Закона № 152-ФЗ.
2. Сведения об Операторе
| Оператор | Индивидуальный предприниматель Котельников Дмитрий Леонидович |
|---|---|
| Статус | Индивидуальный предприниматель, применяющий специальный налоговый режим «Налог на профессиональный доход» |
| ИНН | 235104532074 |
| ОГРНИП | 326237500384651 |
| Место осуществления деятельности | г. Краснодар, Российская Федерация |
| Адрес электронной почты для обращений по вопросам персональных данных | dmitrijkotell338@yandex.ru (тема письма: «Персональные данные») |
| Телефон | +7 993 770-96-77 |
2.1. Оператор осуществляет обработку персональных данных самостоятельно, без привлечения работников. Функции лица, ответственного за организацию обработки персональных данных (статья 22.1 Закона № 152-ФЗ), Оператор исполняет лично.
2.2. Оператор исполняет обязанность по направлению в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомления об обработке персональных данных в порядке, предусмотренном статьёй 22 Закона № 152-ФЗ.
3. Категории субъектов и состав обрабатываемых данных
3.1. Посетители Сайта, оставившие заявку
- имя (или иное обращение, указанное самим субъектом);
- контактные данные: номер телефона, имя пользователя в мессенджерах (Telegram, MAX), адрес электронной почты;
- наименование компании (если указано субъектом);
- содержание сообщения — сведения о задаче, которые субъект сообщил добровольно;
- технические сведения о факте обращения: дата и время, адрес страницы, с которой отправлена заявка, источник перехода и UTM-метки.
3.2. Заказчики по договорам на оказание услуг
- фамилия, имя, отчество;
- контактные данные (телефон, электронная почта, мессенджеры);
- ИНН и реквизиты — если субъект является индивидуальным предпринимателем, самозанятым или представителем юридического лица;
- сведения о заказе, переписка по проекту, платёжная информация в объёме, необходимом для формирования чека и подтверждения расчётов.
3.3. Посетители Сайта, не оставлявшие заявку
Оператор не устанавливает на Сайте системы веб-аналитики и не собирает сведения о посетителях, которые не оставили заявку. Обработка данных таких посетителей не осуществляется; единственное, что может сохраняться в их браузере, — строго необходимые файлы cookie, обеспечивающие работу Сайта (раздел 12).
3.4. Данные, которые Оператор не обрабатывает
Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также данные о судимости. Оператор не осуществляет автоматизированную обработку, порождающую юридические последствия для субъекта, и не принимает решений исключительно на основании автоматизированной обработки (часть 1 статьи 16 Закона № 152-ФЗ).
Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших возраста 18 лет. Если такие данные были предоставлены, они удаляются по обращению законного представителя.
4. Цели обработки и правовые основания
| Цель | Категории данных | Правовое основание | Срок хранения |
|---|---|---|---|
| Ответ на обращение, связь с субъектом, уточнение задачи, предварительная оценка стоимости и сроков | п. 3.1 | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), выраженное при отправке формы | 1 год с даты последнего взаимодействия, если договор не заключён |
| Заключение, исполнение и прекращение договора на оказание услуг, передача результата, гарантийная поддержка | п. 3.2 | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) | 3 года с даты прекращения обязательств по договору (общий срок исковой давности, ст. 196 ГК РФ) |
| Исполнение обязанностей налогоплательщика: формирование и хранение чеков, подтверждение расчётов | ФИО, ИНН, суммы и даты расчётов | Исполнение обязанности, возложенной законом (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ), ФЗ от 27.11.2018 № 422-ФЗ | 4 года (пп. 8 п. 1 ст. 23 НК РФ) |
| Направление информационных и рекламных сообщений | контактные данные | Отдельное согласие субъекта; ст. 18 ФЗ «О рекламе» | до отзыва согласия |
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с этими целями, а также объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях (части 2 и 3 статьи 5 Закона № 152-ФЗ).
4.2. Обрабатываются только те данные, которые отвечают целям обработки; их состав и объём не являются избыточными (часть 5 статьи 5 Закона № 152-ФЗ). Все поля формы заявки, кроме имени и одного контакта, являются необязательными для заполнения. Отказ от заполнения необязательных полей не влечёт отказа в обслуживании.
4.3. Оператор не обусловливает предоставление услуг согласием субъекта на обработку данных, не требующихся для оказания этих услуг (часть 4 статьи 16 Закона № 152-ФЗ).
5. Порядок и условия обработки
5.1. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
5.2. Перечень совершаемых действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в объёме, указанном в разделе 6, обезличивание, блокирование, удаление, уничтожение.
5.3. Обработка персональных данных без согласия субъекта осуществляется только в случаях, прямо предусмотренных частью 1 статьи 6 Закона № 152-ФЗ.
5.4. Оператор не размещает персональные данные в общедоступных источниках и не осуществляет их распространение без отдельного согласия, оформленного по правилам статьи 10.1 Закона № 152-ФЗ.
Локализация баз данных
5.5. Сбор персональных данных, включая их запись, систематизацию, накопление, хранение, уточнение и извлечение, осуществляется с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Сайт и система приёма заявок размещены на серверах российского хостинг-провайдера, расположенных на территории Российской Федерации.
6. Передача персональных данных третьим лицам
6.1. Оператор не продаёт персональные данные, не передаёт их рекламным сетям, брокерам данных и иным лицам для целей, не предусмотренных разделом 4 Политики.
6.2. Персональные данные могут передаваться следующим категориям лиц:
| Получатель | Объём и цель |
|---|---|
| Хостинг-провайдер Сайта (Российская Федерация) | Хранение данных заявок в составе инфраструктуры Сайта. Провайдер действует как лицо, осуществляющее обработку по поручению Оператора (часть 3 статьи 6 Закона № 152-ФЗ), на основании договора, содержащего обязанность соблюдать конфиденциальность и требования статьи 19 Закона № 152-ФЗ. |
| Операторы мессенджеров и сервисов связи, которые субъект выбрал для коммуникации | Обмен сообщениями по инициативе субъекта. См. пункт 7 Политики. |
| Федеральная налоговая служба | Сведения о расчётах при формировании чека в приложении «Мой налог» — в объёме, предусмотренном ФЗ № 422-ФЗ. |
| Государственные органы | По мотивированному запросу в случаях и в объёме, прямо предусмотренных законодательством Российской Федерации. |
6.3. Оператор не привлекает третьих лиц к обработке персональных данных без наличия согласия субъекта либо иного законного основания и без заключения договора, предусматривающего обязанности такого лица по обеспечению безопасности данных.
7. Трансграничная передача персональных данных
7.1. Оператор ведёт деловую переписку с использованием мессенджера Telegram (Telegram Messenger Inc.) и электронной почты Google (Google LLC). Серверы указанных сервисов расположены за пределами территории Российской Федерации. Если субъект по собственному выбору обращается к Оператору через эти каналы либо сообщает свои контактные данные для связи через них, сообщённые в переписке сведения обрабатываются на серверах указанных лиц, что является трансграничной передачей персональных данных в смысле статьи 12 Закона № 152-ФЗ.
7.2. Трансграничная передача осуществляется Оператором с соблюдением порядка, установленного статьёй 12 Закона № 152-ФЗ, включая направление в Роскомнадзор уведомления о намерении осуществлять трансграничную передачу персональных данных (часть 3 статьи 12 Закона № 152-ФЗ).
7.3. Первичная запись персональных данных, полученных через форму на Сайте, осуществляется в базу данных на территории Российской Федерации. Трансграничная передача не заменяет и не подменяет собой исполнение требования о локализации.
7.4. Субъект вправе выбрать канал связи, не предполагающий трансграничной передачи: телефон +7 993 770-96-77 либо мессенджер MAX. Для этого достаточно указать соответствующий контакт в форме заявки.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статья 19 Закона № 152-ФЗ), в том числе:
- определение угроз безопасности персональных данных при их обработке;
- назначение лица, ответственного за организацию обработки персональных данных;
- издание и применение настоящей Политики и локальных документов по вопросам обработки данных;
- ограничение состава лиц, имеющих доступ к персональным данным, — доступ имеет исключительно Оператор;
- применение шифрования канала передачи данных между браузером субъекта и Сайтом (протокол HTTPS, сертификат TLS);
- использование средств многофакторной аутентификации для доступа к учётным записям, в которых обрабатываются персональные данные;
- применение средств антивирусной защиты и своевременное обновление программного обеспечения;
- резервное копирование данных с хранением копий на территории Российской Федерации;
- контроль за принимаемыми мерами и оценка их эффективности не реже одного раза в год;
- уничтожение персональных данных по достижении целей обработки с фиксацией факта уничтожения.
9. Действия при инцидентах безопасности
9.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор:
- в течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и предполагаемом вреде, о принятых мерах, а также сообщает сведения о лице, уполномоченном на взаимодействие по вопросам инцидента;
- в течение 72 часов с момента выявления инцидента уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их выявлении);
- информирует затронутых субъектов персональных данных о произошедшем и о рекомендуемых мерах.
10. Права субъекта персональных данных
10.1. Субъект вправе:
- получать подтверждение факта обработки его персональных данных и сведения, перечисленные в части 7 статьи 14 Закона № 152-ФЗ (правовые основания и цели обработки, применяемые способы, состав данных, источник получения, сроки обработки и хранения, порядок реализации прав, сведения о трансграничной передаче и о лицах, которым данные передаются);
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- возражать против получения рекламных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда (статья 17 Закона № 152-ФЗ).
Порядок направления запроса
10.2. Запрос направляется на адрес dmitrijkotell338@yandex.ru с темой «Персональные данные» либо в письменной форме по адресу осуществления деятельности Оператора.
10.3. Запрос должен содержать (часть 3 статьи 14 Закона № 152-ФЗ): фамилию, имя, отчество субъекта; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер телефона, адрес электронной почты или иной контакт, указанный при обращении), либо сведения, иным образом подтверждающие факт обработки; подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.
10.4. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
10.5. В случае выявления неточных персональных данных Оператор в течение 7 рабочих дней с момента представления субъектом подтверждающих сведений вносит необходимые изменения. В случае выявления неправомерной обработки Оператор в срок, не превышающий 3 рабочих дней, прекращает неправомерную обработку.
11. Отзыв согласия и прекращение обработки
11.1. Согласие на обработку персональных данных может быть отозвано субъектом в любое время путём направления уведомления на адрес dmitrijkotell338@yandex.ru либо сообщения в том мессенджере, через который велась переписка. Специальная форма отзыва не требуется; достаточно однозначно выраженного волеизъявления и сведений, позволяющих идентифицировать субъекта.
11.2. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка должна быть продолжена на ином законном основании (часть 2 статьи 9, часть 2 статьи 21 Закона № 152-ФЗ) — в частности, для исполнения действующего договора, для исполнения налоговых обязанностей или для защиты прав Оператора в течение срока исковой давности. В этом случае Оператор сообщает субъекту основание и срок дальнейшей обработки.
11.3. Отзыв согласия не влечёт незаконности обработки, осуществлявшейся до момента отзыва.
11.4. По достижении целей обработки либо в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению в срок, не превышающий 30 дней. Факт уничтожения фиксируется актом.
12. Файлы cookie и веб-аналитика
12.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые в браузере посетителя.
12.2. Строго необходимые cookie обеспечивают работоспособность Сайта и корректную отправку формы, а также сохранение выбора посетителя относительно cookie. Они устанавливаются без согласия, так как без них Сайт не может функционировать. Это единственная категория cookie, используемая Сайтом.
12.3. Системы веб-аналитики (в том числе «Яндекс Метрика») на Сайте не установлены, аналитические cookie и иные необязательные cookie не используются, баннер выбора cookie не показывается. Если в будущем Оператор подключит сервисы аналитики, на странице появится выбор необязательных cookie, а настоящая Политика будет обновлена.
12.4. Отказ от необязательных файлов cookie (в период, когда они используются) не ограничивает доступ к материалам Сайта и не препятствует отправке заявки. Изменить решение в любой момент можно, очистив файлы cookie в настройках браузера и обновив страницу.
13. Персональные данные в проектах Заказчиков
13.1. При разработке сайтов, чат-ботов и систем автоматизации по заказу третьих лиц оператором персональных данных пользователей соответствующего решения является Заказчик. Оператор выступает лицом, осуществляющим обработку персональных данных по поручению Заказчика (часть 3 статьи 6 Закона № 152-ФЗ), в объёме и на условиях, определённых договором.
13.2. В отношении таких данных Оператор обязуется соблюдать конфиденциальность, обеспечивать требования статьи 19 Закона № 152-ФЗ, не осуществлять обработку в собственных целях, не передавать данные третьим лицам без поручения Заказчика и прекратить обработку с удалением данных по завершении работ или по требованию Заказчика.
13.3. Обязанность по уведомлению Роскомнадзора, публикации политики и получению согласий от пользователей своего решения лежит на Заказчике.
14. Изменение Политики
14.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не установлено самой редакцией.
14.2. Изменения Политики не могут ухудшать положение субъектов персональных данных в отношении данных, собранных до вступления изменений в силу, и не могут расширять цели обработки без получения нового согласия.
14.3. Действующая редакция и дата её утверждения всегда размещены на настоящей странице. Предыдущие редакции предоставляются по запросу.
15. Заключительные положения
15.1. К настоящей Политике и отношениям между Оператором и субъектом применяется право Российской Федерации.
15.2. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу dmitrijkotell338@yandex.ru.
15.3. Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.
Вернуться на сайт