Политика обработки персональных данных

Версия текста: politika-20261018-2. Редакция от 18 октября 2026 г.

1. Общие положения

Оператор персональных данных — индивидуальный предприниматель Золотарев Юрий Николаевич (ИНН 183474446770, ОГРНИП 320183200041847), адрес: 426073, г. Ижевск, ул. Молодёжная, д. 81, кв. 68, электронная почта: site-vseti@yandex.ru, реестровый номер оператора в Роскомнадзоре 18-25-028274.

Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и действует для сайта vseti-site.ru (включая языковые версии), страницы оплаты и чат-ботов агентства «всети» в Telegram (@vseti_agency_bot) и MAX. Она опубликована на сайте, и доступ к ней открыт без ограничений.

2. Цели, состав данных, основания и сроки

Обработка 1. Заявки и обращения. Данные: имя, контакт (телефон, электронная почта или ник в мессенджере), текст сообщения; в чат-ботах ещё идентификатор и имя профиля. Основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Срок: до достижения цели, но не дольше 3 лет с последнего обращения.

Обработка 2. Договор, оплата и чеки. Данные: телефон или почта для чека, сумма и комментарий к платежу, реквизиты заказчика, которые он сообщает для договора. Основание: договор (публичная оферта) — пункт 5 части 1 статьи 6 Закона № 152-ФЗ. Срок: срок действия договора и сроки хранения документов, установленные законом.

Обработка 3. Информирование об услугах. Данные: имя и контакт. Основание: отдельное необязательное согласие, которое также является предварительным согласием на получение рекламы по статье 18 Федерального закона «О рекламе». Срок: до отзыва согласия.

Обработка 4. Статистика посещений и защита от злоупотреблений. Данные: обезличенный IP-адрес (у адреса IPv4 последняя часть заменена нулём, у IPv6 оставлены первые 48 бит), адрес страницы, источник перехода, сведения о браузере. Основание: законный интерес оператора (пункт 7 части 1 статьи 6 Закона № 152-ФЗ). Срок: не более 12 месяцев. Подробнее — в разделе 7.

Данные используются только для этих целей. Рассылки информации об услугах без отдельного согласия не ведутся.

3. Согласия

Согласие на обработку персональных данных и согласие на получение информации об услугах даются отдельно друг от друга и отдельно от иных документов: галочки в формах не стоят заранее, чат-боты спрашивают согласие кнопками. Тексты согласий: Согласие на обработку персональных данных и Согласие на получение информации об услугах.

В момент согласия оператор записывает дату и время, что отмечено, версию и контрольную сумму SHA-256 текста согласия, страницу и язык, форму, контакт и IP-адрес — чтобы подтвердить получение согласия. Запись хранится в течение обработки и ещё 3 года после её окончания либо после отзыва согласия.

4. Способы обработки, хранение и получатели данных

Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, удаление и уничтожение.

Заявки с сайта и из чат-ботов и журнал согласий записываются и хранятся в базе на хостинге в Российской Федерации: хостинг-провайдер REG.RU (ООО «Регистратор доменных имён РЕГ.РУ», г. Москва). Доступ к ним — только у оператора, по логину и паролю. Серверы, на которых работают приём уведомлений, чат-боты, счётчик посещений и приём платежей, находятся за пределами РФ (Нидерланды); заявка на них не сохраняется, уведомление о заявке содержит только её номер, источник и отметки о согласиях. На этих серверах хранятся только журнал счётчика посещений (раздел 7) и журнал платежей: номер платежа, сумма, время и обезличенный IP-адрес.

Данные получают:

• хостинг-провайдер REG.RU (Россия) — запись и хранение заявок и журнала согласий;
• мессенджеры Telegram и MAX — работа чат-ботов и служебные уведомления оператору; Telegram расположен за пределами РФ, и сообщения, которые пользователь пишет боту, обрабатываются по правилам мессенджера;
• платёжный сервис ЮKassa — приём платежей и отправка чека, только при оплате; почта или телефон для чека передаются ему через сервер оператора и на нём не сохраняются;
• GitHub Pages — хостинг страниц сайта: при загрузке страниц хостинг видит IP-адрес посетителя.

Других получателей нет, данные не продаются и не передаются третьим лицам, кроме случаев, прямо предусмотренных законом.

5. Защита данных

Оператор принимает правовые, организационные и технические меры: соединение с сайтом, формами и кабинетом защищено протоколом HTTPS; заявки и журнал согласий хранятся в закрытой от интернета папке на сервере, вход для просмотра — по логину и паролю, пароль хранится в виде хеша; ключи доступа хранятся отдельно от кода; журнал согласий ведётся только на дозапись, записи связаны контрольными суммами; запросы к формам ограничены по частоте. Хранение не дольше сроков раздела 2; после достижения целей данные уничтожаются.

6. Права субъекта персональных данных

Каждый вправе:

• получить подтверждение, что мы обрабатываем его данные, а также сведения об основаниях и целях обработки, способах обработки, получателях данных, составе данных и их источнике, сроках обработки и хранения, порядке осуществления своих прав, трансграничной передаче и мерах, которыми оператор выполняет требования закона;
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку и потребовать прекратить обработку;
• обжаловать действия оператора в Роскомнадзор или в суд.

Обращения принимаются на site-vseti@yandex.ru и по почтовому адресу оператора, указанному в разделе 1. Запрос желательно сопроводить сведениями, по которым можно найти вашу заявку: имя и контакт, которые вы оставляли. Сведения об обработке мы предоставляем в течение 10 рабочих дней, срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Неточные данные уточняем в течение 7 рабочих дней со дня, когда вы подтвердили неточность. При отзыве согласия обработку прекращаем, а данные уничтожаем в срок не более 30 дней, а по требованию прекратить обработку — в течение 10 рабочих дней, кроме случаев, когда закон разрешает или обязывает продолжить.

7. Счётчик посещений, cookie и данные браузера

Счётчик посещений. Когда вы открываете страницу сайта, браузер обращается к нашему счётчику — картинке размером в один пиксель, без cookie. Счётчик записывает: дату и время; обезличенный IP-адрес (у адреса IPv4 последняя часть заменяется нулём, у IPv6 остаются только первые 48 бит; полный адрес не записывается и не хранится, он нужен лишь в оперативной памяти сервера, чтобы ограничить частоту запросов к формам); адрес открытой страницы; источник перехода (адрес страницы, с которой вы пришли, и метку источника в ссылке, если она есть); сведения о браузере (строку User-Agent). Цели: понимать, сколько людей заходит на сайт и откуда, и защищать формы от злоупотреблений. Запись хранится в журнале на сервере оператора за пределами РФ (Нидерланды); запрос к счётчику проходит через хостинг REG.RU в России. Срок хранения — не более 12 месяцев, затем записи удаляются. Журнал веб-сервера, через который проходит запрос, тоже ведётся с обезличенным адресом и хранится не дольше 14 дней.

Сайт не устанавливает cookie для слежения, а счётчик посещений работает без cookie. Настройки темы оформления и размера шрифта сохраняются только в вашем браузере (localStorage) и никуда не передаются. Платёжные формы ЮKassa могут использовать собственные cookie по правилам ЮKassa. Cookie можно отключить в настройках браузера; часть функций при этом может работать некорректно.

8. Изменения политики

Оператор вправе изменять Политику. Актуальная редакция всегда размещена на этой странице, дата редакции указана вверху. Согласия, которые даны по прежним версиям текстов, записаны вместе с номером версии.

Контрольная сумма текста (SHA-256): 90c94ac78923e9176279b81de71ffc8bcb65bc020010288e7da6ec2a1fbade4e
Исходный текст версии politika-20261018-2: legal/politika-20261018-2.md