Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта saytai.ru (далее — Сайт) в соответствии с Федеральным законом №152-ФЗ от 27.07.2006 «О персональных данных».

Оператор обработки персональных данных:

• Индивидуальный предприниматель Симбирский Николай Денисович
• ИНН: 781431352778
• ОГРНИП: 325784700331048
• Адрес: г. Санкт-Петербург, ул. Бадаева, д. 8, корп. 1
• Email: codelotu2@yandex.ru
• Telegram: @alkantaraclo

2. Основные понятия

В настоящей Политике используются понятия в значениях, определённых ст. 3 Федерального закона №152-ФЗ:

• Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).
• Обработка ПД — любое действие или совокупность действий с ПД (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Оператор — физическое или юридическое лицо, организующее и осуществляющее обработку ПД.
• Субъект ПД — физическое лицо, к которому относятся персональные данные.
• Автоматизированная обработка ПД — обработка ПД с помощью средств вычислительной техники.
• Распространение ПД — действия, направленные на раскрытие ПД неопределённому кругу лиц.
• Предоставление ПД — действия, направленные на раскрытие ПД определённому лицу или кругу лиц.
• Блокирование ПД — временное прекращение обработки ПД (за исключением случаев, когда обработка необходима для уточнения).
• Уничтожение ПД — действия, в результате которых становится невозможным восстановить содержание ПД и их носители.
• Обезличивание ПД — действия, в результате которых становится невозможным определить принадлежность ПД конкретному субъекту без использования дополнительной информации.
• Cookies — небольшие файлы, размещаемые сайтом на устройстве пользователя для улучшения работы сайта и аналитики.

3. Принципы обработки персональных данных

Обработка ПД осуществляется Оператором на основе следующих принципов (ст. 5 №152-ФЗ):

• Законность и справедливость — обработка только на законных основаниях.
• Конкретность целей — обработка ограничена достижением заранее определённых и законных целей.
• Соответствие объёма целям — содержание и объём обрабатываемых ПД соответствуют заявленным целям, избыточные данные не обрабатываются.
• Точность и достаточность — обрабатываются только точные и актуальные данные. Неточные данные удаляются или уточняются.
• Ограничение срока хранения — ПД хранятся не дольше, чем требуется для целей обработки.

4. Какие данные собираем

4.1. При обращении через сайт, Telegram, email или Авито Оператор может получить:

• Имя или ник (если вы указали при обращении)
• Контакт в Telegram (никнейм, ID чата)
• Адрес электронной почты (при обращении на codelotu2@yandex.ru)
• Имя/никнейм Авито и содержание переписки (при обращении через объявление на профиль Авито)
• Содержание вашего обращения (описание задачи, бюджет, требования)
• Технические данные через Яндекс Метрику — IP-адрес, тип браузера, источник перехода, файлы cookies (`_ym_uid`, `_ym_d`, `_ym_isad` и др.)
• Данные о поведении на сайте через сервис Вебвизор — записываются движения курсора, клики, прокрутка страниц (без записи содержимого полей ввода). Это часть Яндекс Метрики и используется для улучшения сайта

4.2. При согласовании сотрудничества и заключении договора подряда Оператор дополнительно обрабатывает данные, необходимые для заключения договора, выставления счетов и исполнения требований налогового и бухгалтерского законодательства РФ:

• Фамилия, имя, отчество (для физического лица — клиента или представителя контрагента-юридического лица)
• Контактный номер телефона
• Адрес регистрации и (или) фактического проживания
• ИНН (физического лица, ИП или юридического лица)
• Банковские реквизиты для расчётов по договору
• Иные данные, которые субъект самостоятельно указывает в тексте договора подряда или в приложениях к нему — в том числе, при необходимости, паспортные данные физического лица (серия, номер, дата выдачи, орган, выдавший документ)

Перечень из п. 4.2 обрабатывается только при фактическом заключении договора и только в объёме, добровольно предоставленном субъектом. Специальные категории ПД (сведения о состоянии здоровья, политических и религиозных убеждениях и т. п.) и биометрические ПД не обрабатываются.

5. Цели обработки и правовые основания

Полученные данные используются исключительно для целей, перечисленных ниже. Для каждой цели указано правовое основание обработки в соответствии со ст. 6 ч. 1 №152-ФЗ:

• Связь с вами и ответ на ваше обращение — п. 5 ч. 1 ст. 6 (исполнение договора, инициатором которого является субъект ПД)
• Подготовка коммерческого предложения — п. 5 ч. 1 ст. 6 + согласие субъекта (ст. 9)
• Заключение и исполнение договора подряда — п. 5 ч. 1 ст. 6 (исполнение договора)
• Исполнение требований налогового и иного законодательства РФ — п. 2 ч. 1 ст. 6 (выполнение обязанностей, возложенных на Оператора законом)
• Анализ посещаемости и поведения пользователей на сайте через Яндекс Метрику и Вебвизор (только обезличенные данные) — п. 1 ч. 1 ст. 6 (согласие через cookies-баннер) и ст. 18.1 (статистика)
• Безопасность сайта и расследование инцидентов — п. 7 ч. 1 ст. 6 (защита прав и законных интересов Оператора). Технические данные (IP-адрес, User-Agent, путь запроса, время обращения) фиксируются в серверных логах nginx сроком до 30 дней независимо от согласия на аналитику. Данные используются только для диагностики атак, расследования инцидентов и обеспечения работоспособности сайта

6. Как храним и защищаем

Сроки хранения:

• Не более 3 лет с момента последнего контакта или до момента отзыва согласия — для обращений, переписки, технических данных.
• Не менее 5 лет с даты окончания договора — для ПД, содержащихся в договорах подряда и первичных учётных документах (требование ст. 23 НК РФ и ч. 1 ст. 29 ФЗ-402 «О бухгалтерском учёте»).

Первичная фиксация и хранение ПД осуществляются Оператором на серверах и устройствах, расположенных на территории Российской Федерации (требование ст. 18 ч. 5 №152-ФЗ). Telegram, Яндекс Почта и Авито используются исключительно как каналы коммуникации.

Оператор принимает следующие меры защиты:

• Правовые: утверждено Положение об обработке ПД, опубликованы Политика и Согласие, назначен ответственный (Приказ №1 от 9 мая 2026).
• Организационные: доступ к ПД ограничен (только сам Оператор); работа на устройствах с парольной защитой.
• Технические: HTTPS (TLS 1.3) на сайте; данные передаются по каналам с шифрованием (Telegram, Яндекс Почта); Яндекс Метрика загружается только после согласия пользователя.

Мы не передаём ваши данные третьим лицам, не продаём базы, не используем для рекламы вне нашего проекта.

7. Сторонние сервисы и категории получателей

На сайте и в деятельности Оператора используются следующие сервисы:

• Яндекс Метрика (счётчик №109130711, с функциями Вебвизор и Карта кликов) — аналитика посещений и запись действий пользователя на странице. Получатель: ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Условия: yandex.ru/legal/metrica_termsofuse. Метрика загружается только после вашего согласия через cookies-баннер. При выборе «Только необходимые» Метрика и Вебвизор НЕ загружаются.
• Telegram — канал связи (мессенджер). Получатель ПД — сам Оператор. Передача сообщений между российскими пользователями через Telegram не является трансграничной передачей ПД в смысле ст. 12 №152-ФЗ. Первичная фиксация ПД осуществляется Оператором на территории РФ. Политика: telegram.org/privacy
• Авито — канал получения обращений потенциальных клиентов через профиль студии. Источник: ООО «КЕХ еКоммерц», ИНН 7710668349, ОГРН 5077746422859, адрес: 125196, г. Москва, ул. Лесная, д. 7, эт. 15, ком. 1. Условия: avito.ru/legal/rules/agreement
• Яндекс Почта (codelotu2@yandex.ru) — канал электронной переписки. Получатель: ООО «Яндекс» (реквизиты выше). Условия: yandex.ru/legal/mail_termsofuse

Каждый из сервисов имеет собственную политику обработки данных, с которой вы можете ознакомиться по ссылкам выше.

Правовой статус сторонних сервисов. ООО «Яндекс», ООО «КЕХ еКоммерц» и Telegram Messenger выступают как самостоятельные операторы обработки персональных данных согласно их собственным Условиям использования (ссылки выше). Поручение обработки персональных данных в смысле ст. 6 ч. 3 №152-ФЗ Оператором этим сервисам не осуществляется. Договоры поручения обработки между Оператором и указанными сервисами не требуются.

Файлы cookies. Сайт использует cookies для корректной работы и аналитики. До вашего согласия загружаются только технически необходимые cookies. Аналитические (Яндекс Метрика, Вебвизор) загружаются только после нажатия «Принять всё» в cookies-баннере. Если вы выбрали «Только необходимые» — Метрика и Вебвизор НЕ загружаются.

8. Ваши права как субъекта персональных данных

Согласно ст. 14 №152-ФЗ, вы имеете право:

• Получать информацию, касающуюся обработки ваших ПД
• Требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных ПД
• Отозвать согласие на обработку ПД в любой момент
• Требовать прекращения обработки и удаления ваших ПД
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПД (Роскомнадзор) или в судебном порядке

Для реализации прав напишите на codelotu2@yandex.ru или в Telegram @alkantaraclo.

Сроки нашего ответа:

• На запрос о том, какие данные мы о вас обрабатываем — отвечаем в течение 10 рабочих дней (срок может быть продлён на 5 рабочих дней при необходимости запроса дополнительной информации; ч. 8 ст. 14 + ч. 1 ст. 20 №152-ФЗ).
• На требование исправить или удалить данные, если они неточные или неполные — выполняем в течение 7 рабочих дней после того, как вы предоставите подтверждающие сведения (ч. 1 ст. 21 №152-ФЗ).
• На отзыв согласия и удаление ваших данных — выполняем в течение 30 дней (ч. 5 ст. 21 №152-ФЗ).

9. Согласие пользователя

Отправляя сообщение через формы или Telegram-кнопки на сайте, вы даёте согласие на обработку ваших персональных данных в рамках настоящей Политики. Подробные условия согласия описаны в документе «Согласие на обработку персональных данных».

10. Действия при инциденте (утечка ПД)

В случае утечки или несанкционированного доступа к персональным данным Оператор обязуется:

• В течение 24 часов с момента обнаружения уведомить Роскомнадзор через pd.rkn.gov.ru
• В течение 72 часов направить отчёт о результатах расследования
• Уведомить субъектов ПД, чьи данные пострадали
• Принять меры по предотвращению повторения

11. Ответственный за организацию обработки ПД

В соответствии со ст. 22.1 №152-ФЗ ответственным за организацию обработки персональных данных назначен сам Оператор — Индивидуальный предприниматель Симбирский Николай Денисович (Приказ № 1 от 9 мая 2026 г.).

Контакты для связи по вопросам обработки персональных данных:

• Email: codelotu2@yandex.ru
• Telegram: @alkantaraclo

12. Изменения

Политика может быть обновлена. Актуальная версия всегда доступна по адресу saytai.ru/privacy. О существенных изменениях Оператор уведомляет на сайте.

13. Заключительные положения

Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно. Контроль за соблюдением Политики осуществляет сам Оператор. Политика подлежит пересмотру при существенных изменениях законодательства РФ о персональных данных.