Политика в отношении обработки персональных данных
Редакция от 26.07.2026 г. Место публикации: [ДОМЕН САЙТА]/legal/politika
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Беретарем Бисланом Руслановичем (далее — Оператор), и разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор осуществляет деятельность по разработке сайтов, Telegram-ботов и программного обеспечения на заказ и использует коммерческое обозначение — цифровая студия «ДВОЕ». Обозначение «ДВОЕ» самостоятельным субъектом права не является; оператором персональных данных и стороной всех отношений, описанных в настоящей Политике, выступает индивидуальный предприниматель Беретарь Бислан Русланович.
Реквизиты Оператора:
- Наименование: Индивидуальный предприниматель Беретарь Бислан Русланович
- ОГРНИП: 326010000018400 (дата регистрации 26.06.2026)
- ИНН: 010705353308
- Адрес: 385230, Республика Адыгея, Теучежский район, аул Нечерезий, улица Хакурате, дом 34
- Адрес электронной почты: beretar.ceo@gmail.com
- Телефон: +7 918 128-04-44
- Сайт: [ДОМЕН САЙТА]
1.3. Политика распространяется на персональные данные, которые Оператор получает от посетителей сайта [ДОМЕН САЙТА] (далее — Сайт).
1.4. Настоящая Политика не распространяется на обработку персональных данных, которую Оператор осуществляет по поручению заказчиков на основании части 3 статьи 6 Закона при размещении и обслуживании сайтов заказчиков. В таких отношениях оператором является заказчик, а Оператор выступает лицом, осуществляющим обработку по поручению; условия такой обработки определяются отдельным документом — Поручением на обработку персональных данных.
1.5. Действующая редакция Политики доступна неограниченному кругу лиц по адресу [ДОМЕН САЙТА]/legal/politika без авторизации и без взимания платы.
2. Основные понятия
2.1. Термины «персональные данные», «оператор», «обработка персональных данных», «субъект персональных данных», «блокирование», «уничтожение персональных данных» и иные термины используются в настоящей Политике в значениях, определённых статьёй 3 Закона.
2.2. Субъект персональных данных применительно к настоящей Политике — посетитель Сайта, направивший обращение через форму обратной связи, а также лицо, вступившее с Оператором в договорные отношения по поводу разработки сайта, Telegram-бота или программного обеспечения.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на основании:
- Конституции Российской Федерации;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Закона);
- договора, стороной которого является субъект персональных данных, — в том числе договора, заключённого путём акцепта публичной оферты Оператора (пункт 5 части 1 статьи 6 Закона);
- Налогового кодекса Российской Федерации и Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в части хранения документов, сопровождающих расчёты по договору.
3.2. Иных правовых оснований обработки Оператор не применяет.
4. Цели обработки
4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:
- обработка обращений и заявок, поступивших через форму обратной связи на Сайте, включая ответную связь с обратившимся, консультирование по вопросам разработки и согласование условий возможного сотрудничества;
- заключение и исполнение договора с субъектом персональных данных, включая ведение переписки в ходе работ, сдачу и приёмку результата и расчёты по договору;
- сбор обезличенной статистики посещаемости Сайта в целях улучшения его работы — при условии получения согласия посетителя на использование файлов cookie (раздел 11 настоящей Политики).
4.2. Обработка в иных целях не осуществляется. В частности, Оператор не использует данные из формы обратной связи для рассылки рекламных материалов и не передаёт их в рекламные сети.
5. Категории субъектов и обрабатываемых персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта, направившие обращение через форму обратной связи;
- заказчики Оператора и представители заказчиков — сторон заключённого договора.
5.2. Перечень персональных данных, собираемых через форму обратной связи на Сайте:
- имя;
- номер контактного телефона;
- адрес электронной почты — если поле заполнено субъектом.
Иные данные форма обратной связи не собирает. Сведения, которые субъект добровольно указывает в свободном поле описания задачи, обрабатываются в объёме, необходимом для ответа на обращение.
5.3. При заключении договора Оператор дополнительно обрабатывает данные, необходимые для его исполнения и оформления расчётных документов: фамилию, имя и отчество, реквизиты стороны договора, адрес электронной почты для юридически значимых сообщений.
5.4. Оператор не обрабатывает:
- специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) — статья 10 Закона;
- биометрические персональные данные — статья 11 Закона;
- персональные данные несовершеннолетних.
Формы на Сайте не содержат полей, позволяющих сообщить такие сведения, и Оператор не запрашивает их иным способом.
6. Порядок и условия обработки
6.1. Обработка осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
6.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
6.3. Согласие. Персональные данные, поступающие через форму обратной связи, обрабатываются с согласия субъекта. Согласие даётся путём самостоятельного проставления субъектом отметки в соответствующем поле формы. Отметка не является предустановленной. Согласие оформляется отдельно от иных соглашений и документов и размещено по адресу [ДОМЕН САЙТА]/legal/soglasie.
6.4. Локализация. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
6.5. Сроки хранения. Персональные данные хранятся не дольше, чем этого требуют цели обработки:
- данные из обращений через Сайт — 1 (один) год с момента поступления обращения;
- данные, обрабатываемые на основании договора, — в течение срока действия договора и 5 (пять) лет после его прекращения, что соответствует срокам хранения документов бухгалтерского учёта;
- при отзыве согласия — данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты получения отзыва, если иное не предусмотрено федеральным законом.
6.6. По достижении целей обработки либо по истечении сроков, указанных в пункте 6.5, персональные данные подлежат уничтожению.
7. Передача персональных данных
7.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также лица, привлечённого на основании поручения на обработку персональных данных (часть 3 статьи 6 Закона):
| Лицо | Основание | Цель | Объём данных |
|---|---|---|---|
| [ХОСТИНГ-ПРОВАЙДЕР САЙТА: наименование, ИНН] | договор оказания услуг хостинга | размещение Сайта и хранение поступивших обращений | имя, телефон, адрес электронной почты, технические данные |
7.2. Указанное лицо обязано соблюдать конфиденциальность персональных данных и требования по обеспечению их безопасности, предусмотренные статьями 18.1 и 19 Закона, а также обеспечивать размещение баз данных на территории Российской Федерации.
7.3. Оператор не осуществляет продажу, обмен и передачу персональных данных в рекламных и иных коммерческих целях.
8. Трансграничная передача
8.1. Трансграничная передача персональных данных Оператором не осуществляется.
9. Меры по обеспечению безопасности
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных, — обязанности ответственного исполняет лично индивидуальный предприниматель Беретарь Бислан Русланович;
- издание настоящей Политики и её опубликование в открытом доступе;
- ознакомление лиц, привлекаемых к обработке, с требованиями законодательства о персональных данных и настоящей Политикой;
- использование защищённого соединения (HTTPS) при передаче данных с Сайта;
- ограничение доступа к персональным данным кругом лиц, которым он необходим для исполнения обязательств;
- размещение баз данных на технических средствах, находящихся на территории Российской Федерации;
- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
- регулярный контроль принимаемых мер и оценка вреда, который может быть причинён субъектам персональных данных.
9.2. При выявлении фактов неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные частью 3.1 статьи 21 Закона: в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных (часть 2 статьи 9 Закона);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.2. Как реализовать права. Обращение направляется на адрес электронной почты beretar.ceo@gmail.com либо по почтовому адресу: 385230, Республика Адыгея, Теучежский район, аул Нечерезий, улица Хакурате, дом 34. Обращение должно содержать сведения, предусмотренные частью 3 статьи 14 Закона: номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки, подпись субъекта или его представителя.
10.3. Оператор рассматривает обращение и даёт ответ в срок, не превышающий 10 (десяти) рабочих дней со дня его получения. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту уведомления с обоснованием продления.
10.4. Отзыв согласия. Согласие отзывается направлением заявления в свободной форме на адрес beretar.ceo@gmail.com или по почтовому адресу Оператора. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда законодательство Российской Федерации допускает обработку без согласия субъекта.
11. Файлы cookie и статистика посещаемости
11.1. Сайт использует файлы cookie, необходимые для обеспечения его работоспособности, а также файлы cookie сервиса статистики Яндекс.Метрика (ООО «ЯНДЕКС») для сбора обезличенной статистики посещаемости.
11.2. Сбор статистики начинается только после получения согласия посетителя через соответствующее уведомление на Сайте. До получения согласия сервис статистики не подключается и данные о посещении не собираются.
11.3. Посетитель вправе отказаться от сбора статистики — при этом Сайт остаётся работоспособным. Настройки браузера также позволяют ограничить или запретить приём файлов cookie.
11.4. В рамках работы сервиса статистики обрабатываются: IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы и действия на Сайте. Указанные сведения обрабатываются в обезличенном виде и не используются для идентификации посетителя.
12. Заключительные положения
12.1. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации, а также при изменении состава собираемых данных, целей обработки или перечня лиц, привлекаемых к обработке.
12.2. Действующая редакция Политики размещена по адресу [ДОМЕН САЙТА]/legal/politika и доступна неограниченному кругу лиц.
12.3. По вопросам обработки персональных данных: beretar.ceo@gmail.com, +7 918 128-04-44.
Что заполнить перед публикацией
- [ ] 26.07.2026 — дата утверждения редакции Политики.
- [ ] [ДОМЕН САЙТА] — домен сайта студии (встречается в разделах 1, 6, 12). Почта
support@medhalatik.ruотносится к другому проекту и здесь не используется. - [ ] beretar.ceo@gmail.com — рабочий адрес электронной почты для обращений субъектов персональных данных (разделы 1, 10, 12). Ящик должен реально читаться: срок ответа — 10 рабочих дней.
- [ ] +7 918 128-04-44 — контактный телефон Оператора (разделы 1, 12).
- [ ] [ХОСТИНГ-ПРОВАЙДЕР САЙТА: наименование, ИНН] — хостинг-провайдер, на котором размещён сайт студии, и его ИНН (раздел 7). Требуется подписанное с ним поручение на обработку.
Чеклист перед публикацией
- [ ] все квадратные скобки заменены реальными реквизитами;
- [ ] раздел 7 отражает фактический перечень обработчиков: если появятся CRM, сервис рассылки заявок в мессенджер или сторонняя форма — их нужно внести в таблицу;
- [ ] раздел 8 (трансграничная передача) остаётся в форме одной фразы, пока передачи за рубеж действительно нет; при появлении зарубежного сервиса раздел переписывается;
- [ ] раздел 11 включён, потому что на Сайте стоит Яндекс.Метрика; если счётчик снят — раздел удаляется вместе с пунктом 3 в разделе 4 и упоминанием cookie;
- [ ] заявление об отсутствии специальных категорий (пункт 5.4) соответствует реальному составу полей формы;
- [ ] перечень данных в пункте 5.2 совпадает с полями формы буква в букву и с текстом Согласия;
- [ ] Политика размещена по постоянному URL, доступна без авторизации;
- [ ] ссылка на Политику стоит в подвале каждой страницы и рядом с формой обратной связи;
- [ ] подано уведомление об обработке персональных данных в Роскомнадзор (статья 22 Закона) —
проверить на
pd.rkn.gov.ru/operators-registry/operators-list/; - [ ] если Оператор размещает сайты заказчиков на своей инфраструктуре — в уведомлении РКН указан вид «обработка по поручению операторов» (см. PORUCHENIE.md).