Политика в отношении обработки персональных данных

Редакция от 16 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Авдощенко Евгением Викторовичем.

1.2. Политика разработана с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации.

1.3. Политика распространяется на персональные данные, которые Оператор получает в рамках своей деятельности по разработке, созданию, доработке, технической поддержке и обслуживанию сайтов, а также через веб-сайт Оператора.

1.4. Политика является общедоступным документом и подлежит размещению на сайте Оператора таким образом, чтобы пользователь мог ознакомиться с ней до предоставления персональных данных.

2. Сведения об Операторе

Оператор персональных данных:

Индивидуальный предприниматель Авдощенко Евгений Викторович
ИНН: 781903370879
ОГРНИП: 312784708600260
Адрес: 198515, г. Санкт-Петербург, п. Стрельна, Волхонское ш., д. 45

Контактный адрес электронной почты по вопросам обработки персональных данных указывается Оператором на сайте.

3. Основные принципы обработки

Оператор осуществляет обработку персональных данных на законной и справедливой основе.

Обработка ограничивается конкретными, заранее определенными и законными целями.

Оператор не допускает обработку персональных данных, несовместимую с целями их сбора.

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям и не быть избыточными.

Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.

Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.

После достижения целей обработки данные подлежат прекращению обработки, удалению или уничтожению, если отсутствуют законные основания для их дальнейшей обработки.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители сайта;
лица, направившие заявку, запрос или обращение через сайт;
потенциальные заказчики;
физические лица — заказчики услуг;
индивидуальные предприниматели;
представители и контактные лица юридических лиц и индивидуальных предпринимателей;
контрагенты и их представители;
лица, которым оказывается техническая поддержка или обслуживание в рамках договорных отношений.

5. Цели обработки и состав персональных данных

5.1. Обработка обращений и заявок

Цели:

прием обращения;
обратная связь;
предоставление консультации;
обсуждение разработки, создания, доработки или обслуживания сайта;
подготовка коммерческого предложения;
заключение договора по инициативе субъекта персональных данных.

Могут обрабатываться:

имя;
фамилия, имя, отчество — если предоставлены;
телефон;
e-mail;
организация;
должность;
содержание обращения;
сведения о предполагаемом проекте;
иная информация, предоставленная самим пользователем и необходимая для рассмотрения его обращения.

Правовые основания:

согласие субъекта персональных данных;
необходимость заключения договора по инициативе субъекта персональных данных.

5.2. Заключение и исполнение договоров

Цели:

заключение договора;
идентификация заказчика или его представителя;
оказание услуг по разработке, созданию, доработке, техническому сопровождению и обслуживанию сайтов;
ведение деловой переписки;
выставление документов и осуществление расчетов;
исполнение обязательств и реализация прав сторон договора;
рассмотрение претензий и защита законных прав.

Могут обрабатываться:

фамилия, имя, отчество;
контактный номер телефона;
адрес электронной почты;
должность;
наименование представляемой организации;
сведения о статусе индивидуального предпринимателя;
реквизиты, необходимые для договора и расчетов;
сведения, содержащиеся в деловой переписке и документах, непосредственно связанных с исполнением договора.

Правовое основание:

необходимость заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.

5.3. Обеспечение работы и безопасности сайта

Цели:

обеспечение функционирования сайта;
обеспечение информационной безопасности;
предотвращение злоупотреблений и автоматизированных атак;
диагностика технических ошибок;
ведение технических журналов;
подтверждение предоставления пользователями согласий.

Могут обрабатываться:

IP-адрес;
дата и время посещения или отправки формы;
user-agent и сведения о браузере;
тип устройства;
технические идентификаторы;
сведения о посещенных страницах;
адрес источника перехода;
технические журналы событий;
cookie-файлы и сходные технологии в случаях, описанных в Политике использования файлов cookie.

Если указанные сведения позволяют прямо или косвенно определить конкретное физическое лицо, Оператор рассматривает их как персональные данные и применяет к ним требования законодательства о персональных данных.

5.4. Аналитика работы сайта

Если Оператор фактически использует системы веб-аналитики, технические и сетевые сведения могут обрабатываться для анализа посещаемости и улучшения работы сайта.

Необязательные аналитические технологии, предполагающие обработку персональных данных пользователя, применяются с учетом предоставленного пользователем выбора и Политики использования файлов cookie.

6. Персональные данные, которые Оператор не собирает целенаправленно

Через стандартные формы сайта Оператор не осуществляет целенаправленный сбор:

сведений о расовой или национальной принадлежности;
политических взглядов;
религиозных или философских убеждений;
сведений об интимной жизни;
данных о состоянии здоровья;
биометрических персональных данных.

Субъектам не рекомендуется самостоятельно направлять указанные сведения через свободные поля форм, если Оператор прямо не запросил их при наличии соответствующего законного основания.

7. Действия с персональными данными

Оператор может осуществлять:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение, обновление и изменение;
извлечение;
использование;
предоставление и доступ при наличии законного основания;
обезличивание;
блокирование;
удаление;
уничтожение.

Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.

8. Получение согласия

В случаях, когда правовым основанием обработки является согласие субъекта персональных данных, такое согласие получается отдельно от договоров, оферт, пользовательских соглашений и иных документов.

На сайте согласие может подтверждаться активным действием пользователя, позволяющим Оператору достоверно зафиксировать факт его предоставления.

Предварительно установленная отметка в чекбоксе не используется в качестве подтверждения осознанного выбора пользователя.

Оператор вправе фиксировать дату, время, IP-адрес, технический идентификатор и редакцию текста согласия в целях подтверждения законности обработки.

9. Передача и поручение обработки

Оператор не распространяет персональные данные неопределенному кругу лиц без самостоятельного законного основания.

Оператор вправе предоставлять доступ к персональным данным или поручать их обработку третьим лицам, когда это необходимо для достижения заявленных целей и допускается законодательством.

К таким лицам могут относиться фактически используемые Оператором поставщики:

российского хостинга и серверной инфраструктуры;
корпоративной электронной почты;
CRM и средств обработки заявок;
телефонии;
бухгалтерских и платежных решений;
технической поддержки;
иных информационных систем, непосредственно необходимых для оказания услуг.

При поручении обработки персональных данных Оператор определяет условия такого поручения в соответствии с Федеральным законом № 152-ФЗ.

10. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений.

11. Трансграничная передача

Трансграничная передача персональных данных осуществляется Оператором только в том случае, если она фактически используется в соответствующем бизнес-процессе и выполнены требования статьи 12 Федерального закона № 152-ФЗ.

До начала соответствующей трансграничной передачи Оператор обязан выполнить предусмотренные законодательством действия и убедиться в наличии необходимых правовых оснований.

Если используемая инфраструктура сайта и бизнес-процессы не предусматривают трансграничной передачи персональных данных, такая передача Оператором не осуществляется.

Использование иностранных сервисов, внешних виджетов, систем аналитики, CRM, облачных хранилищ или иных технологий должно предварительно оцениваться с точки зрения возможной трансграничной передачи персональных данных.

12. Сроки обработки и хранения

Данные, полученные по заявкам и обращениям, обрабатываются в период, необходимый для рассмотрения обращения, подготовки предложения и последующего взаимодействия с пользователем.

Если взаимодействие не привело к заключению договора, такие данные подлежат удалению или уничтожению после утраты необходимости в их дальнейшей обработке с учетом внутренних сроков хранения Оператора и возможной необходимости подтверждения истории обращения.

Данные, необходимые для заключения и исполнения договора, обрабатываются в течение срока действия договорных отношений, а после их завершения — в течение обязательных сроков хранения документов, установленных законодательством Российской Федерации.

Технические журналы и сведения, необходимые для обеспечения безопасности и подтверждения предоставления согласий, хранятся в течение периода, объективно необходимого для соответствующей цели.

Cookie-файлы хранятся в течение периодов, определяемых их назначением и настройками сайта, как указано в Политике использования файлов cookie.

При достижении цели обработки или поступлении законного требования субъекта данные удаляются либо уничтожаются в сроки и порядке, предусмотренные законодательством, если отсутствует иное правовое основание для продолжения обработки.

13. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

Состав конкретных мер определяется с учетом характера обработки, используемых информационных систем, существующих угроз безопасности и требований законодательства.

Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих задач.

14. Права субъекта персональных данных

Субъект персональных данных вправе в предусмотренных законом случаях:

получать информацию об обработке своих персональных данных;
требовать их уточнения;
требовать блокирования данных;
требовать удаления или уничтожения данных;
отозвать ранее предоставленное согласие;
потребовать прекращения обработки персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Порядок обращений

Для реализации своих прав субъект персональных данных вправе направить обращение:

по почтовому адресу:
ИП Авдощенко Евгений Викторович
198515, г. Санкт-Петербург, п. Стрельна, Волхонское ш., д. 45;

или на адрес электронной почты для обращений по вопросам персональных данных, опубликованный Оператором на сайте.

Обращение должно содержать сведения, достаточные для идентификации заявителя и рассмотрения его требования.

Оператор рассматривает обращения в сроки, предусмотренные Федеральным законом № 152-ФЗ.

16. Cookie-файлы

Сайт может использовать файлы cookie и аналогичные технические технологии.

Порядок их применения, категории, цели использования, способы управления выбором пользователя и условия отключения устанавливаются отдельной Политикой использования файлов cookie .

Если cookie или связанные с ними технические сведения позволяют прямо или косвенно определить пользователя, Оператор применяет к их обработке требования законодательства о персональных данных.

17. Актуализация Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, бизнес-процессов, состава обрабатываемых данных, используемых информационных систем либо способов обработки.

Актуальная редакция Политики публикуется на сайте Оператора.

При изменении целей обработки либо иных обстоятельств, требующих получения нового согласия субъекта персональных данных, Оператор получает соответствующее согласие отдельно.

Оператор:
Индивидуальный предприниматель Авдощенко Евгений Викторович
ИНН 781903370879
ОГРНИП 312784708600260
198515, г. Санкт-Петербург, п. Стрельна, Волхонское ш., д. 45