Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Репиным Русланом Рашидовичем (далее — Оператор).

Реквизиты Оператора:

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика применяется к персональным данным, которые Оператор получает:

• при использовании сайта https://ruslanrepin.ru/ и его страниц;
• при заполнении форм на сайте;
• при обращении к Оператору по электронной почте;
• при обращении по телефону;
• при обращении через мессенджеры;
• в процессе обсуждения, заключения и исполнения договоров;
• при использовании систем веб-аналитики;
• в иных случаях, когда субъект персональных данных добровольно предоставляет данные Оператору.

1.4. Политика действует в отношении обработки персональных данных с использованием средств автоматизации и без использования таких средств.

1.5. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством её публикации на сайте.

1.6. Использование сайта само по себе не означает согласие пользователя на любые виды обработки персональных данных. В случаях, когда законодательством требуется согласие субъекта персональных данных, такое согласие запрашивается отдельно.

2. Основные понятия

Для целей настоящей Политики используются следующие понятия:

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

Сайт — сайт Оператора, расположенный в сети Интернет по адресу https://ruslanrepin.ru/, включая его поддомены и отдельные страницы.

Пользователь — лицо, посещающее Сайт.

3. Основные принципы обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.

3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.5. Оператор не запрашивает персональные данные, избыточные по отношению к целям их обработки.

3.6. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.

3.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки или законодательство Российской Федерации.

3.8. После достижения целей обработки персональные данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону или договору.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

1. посетителей Сайта;
2. лиц, направляющих обращения через формы Сайта;
3. потенциальных клиентов;
4. клиентов Оператора;
5. представителей клиентов и потенциальных клиентов;
6. контрагентов и представителей контрагентов;
7. лиц, обращающихся к Оператору по электронной почте, телефону или через мессенджеры.

5. Перечень обрабатываемых персональных данных

В зависимости от способа взаимодействия и цели обработки Оператор может обрабатывать следующие персональные данные:

5.1. Данные, предоставляемые пользователем самостоятельно

• имя;
• фамилия и отчество — если предоставлены;
• номер телефона;
• адрес электронной почты;
• имя пользователя или контакт в мессенджере;
• наименование компании и должность — если предоставлены;
• сведения, содержащиеся в тексте обращения;
• описание проекта, сайта или технической задачи;
• сведения, содержащиеся в приложенных к обращению документах и файлах;
• иные сведения, которые субъект добровольно сообщает Оператору.

5.2. Технические данные

При посещении Сайта автоматически могут обрабатываться:

• IP-адрес;
• дата и время обращения к Сайту;
• адрес запрашиваемой страницы;
• источник перехода;
• тип и версия браузера;
• тип устройства;
• операционная система;
• техническая информация о работе Сайта;
• файлы cookie;
• идентификаторы, используемые системами веб-аналитики;
• информация о действиях пользователя на Сайте.

Подробная информация об использовании файлов cookie приводится в отдельной Политике использования файлов cookie.

5.3. Данные в рамках договорных отношений

При заключении и исполнении договора Оператор также может обрабатывать:

• ФИО;
• контактные данные;
• должность;
• сведения об организации, представителем которой является субъект;
• сведения, необходимые для подготовки и исполнения договора;
• содержание деловой переписки;
• сведения о согласованных задачах;
• иные данные, необходимые для исполнения договора и соблюдения требований законодательства Российской Федерации.

6. Специальные категории и биометрические персональные данные

6.1. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

6.2. Оператор не осуществляет целенаправленную обработку биометрических персональных данных в целях установления личности субъекта.

6.3. Пользователям не следует направлять Оператору такие сведения, если это не является объективно необходимым для конкретной ситуации и не имеется соответствующего правового основания.

7. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для определённых целей.

7.1. Обработка обращений и заявок

Цель:

• получение и обработка обращения;
• связь с пользователем;
• уточнение задачи;
• предоставление предварительной консультации;
• оценка возможности выполнения работ;
• подготовка предложения;
• согласование дальнейшего взаимодействия.

Могут обрабатываться:

• имя;
• телефон;
• email;
• контакт в мессенджере;
• компания;
• содержание обращения;
• сведения о сайте или проекте.

7.2. Подготовка, заключение и исполнение договоров

Цель:

• проведение переговоров;
• подготовка договора;
• заключение договора;
• выполнение IT-услуг;
• согласование задач;
• передача результатов;
• осуществление расчётов;
• взаимодействие с клиентом;
• исполнение обязательств сторон.

Могут обрабатываться:

• ФИО;
• контактные данные;
• должность;
• сведения о компании;
• содержание переписки;
• сведения, необходимые для исполнения договора.

7.3. Техническое обеспечение работы Сайта

Цель:

• обеспечение функционирования Сайта;
• обеспечение безопасности;
• диагностика технических ошибок;
• предотвращение неправомерного использования Сайта;
• выявление атак и иных действий, создающих угрозу информационной безопасности.

Могут обрабатываться:

• IP-адрес;
• User-Agent;
• дата и время запроса;
• технические журналы;
• необходимые технические cookies.

7.4. Анализ использования Сайта

Оператор может использовать систему веб-аналитики Яндекс.Метрика.

Цель обработки:

• получение статистики посещаемости;
• анализ использования страниц Сайта;
• оценка удобства Сайта;
• выявление технических проблем;
• улучшение структуры и содержания Сайта.

При использовании сервиса могут обрабатываться, в частности:

• сведения о посещении Сайта;
• IP-адрес и связанные с подключением технические сведения;
• данные об устройстве и браузере;
• файлы cookie и иные идентификаторы;
• информация о действиях пользователя на Сайте.

Использование аналитических файлов cookie регулируется также Политикой использования файлов cookie.

7.5. Защита прав и законных интересов Оператора

Персональные данные и деловая переписка могут сохраняться и использоваться в необходимом объёме для:

• разрешения разногласий;
• подтверждения согласованных условий;
• защиты прав Оператора;
• предъявления или рассмотрения претензий;
• защиты интересов Оператора в суде;
• исполнения требований государственных органов;
• выполнения обязанностей, установленных законодательством Российской Федерации.

8. Правовые основания обработки персональных данных

В зависимости от конкретной ситуации основаниями обработки персональных данных являются:

1. согласие субъекта персональных данных;
2. необходимость обработки для заключения договора по инициативе субъекта персональных данных;
3. необходимость обработки для исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных;
4. необходимость выполнения обязанностей Оператора, установленных законодательством Российской Федерации;
5. осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
6. иные основания, предусмотренные законодательством Российской Федерации.

Если для обработки конкретных персональных данных требуется согласие пользователя, такое согласие оформляется отдельно от иных документов и подтверждений пользователя.

9. Способы обработки персональных данных

9.1. Оператор может осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление в предусмотренных законом случаях;
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.

9.2. Обработка может осуществляться:

• автоматизированным способом;
• без использования средств автоматизации;
• смешанным способом.

9.3. Оператор не осуществляет распространение персональных данных неопределённому кругу лиц без отдельного правового основания.

9.4. Оператор не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы.

10. Источники получения персональных данных

Персональные данные преимущественно предоставляются непосредственно субъектом персональных данных.

Данные могут быть получены:

• через формы Сайта;
• по электронной почте;
• по телефону;
• через мессенджеры;
• в ходе переговоров;
• в процессе заключения или исполнения договора;
• автоматически при посещении Сайта.

Если персональные данные предоставляются Оператору третьим лицом, такое лицо несёт ответственность за наличие законных оснований для их предоставления в случаях, когда такая обязанность возложена на него законодательством.

11. Формы на Сайте

11.1. Сайт может содержать формы, в том числе:

• «Обсудить задачу»;
• «Получить оценку»;
• «Написать мне»;
• «Заказать консультацию»;
• «Заказать технический аудит»;
• иные аналогичные формы связи.

11.2. В зависимости от формы пользователь может предоставить:

• имя;
• телефон;
• email;
• Telegram или иной контакт;
• описание задачи;
• дополнительные сведения по собственной инициативе.

11.3. Если обработка осуществляется на основании согласия, перед отправкой формы пользователю предоставляется возможность отдельно подтвердить согласие на обработку персональных данных.

11.4. Оператор сохраняет сведения, позволяющие при необходимости подтвердить факт получения согласия в предусмотренных законом случаях.

12. Файлы cookie

12.1. На Сайте могут использоваться файлы cookie и аналогичные технологии.

12.2. Cookie могут использоваться для:

• технической работы Сайта;
• сохранения необходимых настроек;
• обеспечения безопасности;
• анализа посещаемости;
• улучшения Сайта.

12.3. Используемые cookie могут подразделяться на:

• необходимые;
• аналитические;
• функциональные;
• иные категории при их фактическом использовании.

12.4. Подробная информация о категориях файлов cookie, целях их использования, сроках хранения и способах управления ими размещается в отдельной Политике использования файлов cookie.

12.5. Если использование определённой категории cookie требует согласия пользователя, такие технологии применяются с учётом сделанного пользователем выбора.

13. Использование Яндекс.Метрики

13.1. На Сайте может использоваться сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».

13.2. Яндекс.Метрика позволяет получать статистическую информацию о посещаемости и использовании Сайта.

13.3. При использовании сервиса данные о посещениях, устройствах пользователей, файлах cookie и иная техническая информация могут автоматически передаваться ООО «ЯНДЕКС» в объёме, необходимом для работы сервиса.

13.4. В отношении персональных данных посетителей Сайта, обрабатываемых при использовании Яндекс.Метрики, Оператор выступает оператором персональных данных, а ООО «ЯНДЕКС» может осуществлять обработку данных по поручению Оператора в соответствии с условиями соответствующего сервиса.

13.5. Оператор принимает меры, направленные на обеспечение законности использования Яндекс.Метрики и информирование пользователей о такой обработке.

14. Использование Bitrix24

14.1. Для обработки обращений, ведения клиентских коммуникаций и организации работы Оператор может использовать систему Bitrix24.

14.2. В Bitrix24 могут передаваться персональные данные, предоставленные пользователем при обращении к Оператору, включая:

• имя;
• телефон;
• email;
• сведения об организации;
• содержание обращения;
• информацию о согласованной задаче;
• историю взаимодействия.

14.3. Если используется облачный сервис Bitrix24, обработка данных в рамках предоставления соответствующего программного продукта может осуществляться ООО «1С-Битрикс» и иными лицами, привлекаемыми им в соответствии с условиями соответствующего сервиса.

14.4. Оператор ограничивает объём передаваемых в CRM сведений данными, необходимыми для организации взаимодействия с клиентом и исполнения соответствующих целей обработки.

15. Передача персональных данных третьим лицам

15.1. Оператор не продаёт персональные данные пользователей и не передаёт их неопределённому кругу лиц.

15.2. Персональные данные могут предоставляться третьим лицам только при наличии законного основания, в частности:

• лицам, обрабатывающим данные по поручению Оператора;
• поставщикам информационных и облачных сервисов;
• хостинг-провайдеру;
• поставщику CRM;
• поставщику системы веб-аналитики;
• государственным органам в случаях, предусмотренных законодательством;
• профессиональным консультантам и представителям, если это необходимо для защиты прав Оператора и обеспечивается надлежащая конфиденциальность.

15.3. Лица, привлекаемые к обработке и обеспечению работы Сайта

В зависимости от фактически используемых сервисов к обработке персональных данных или обеспечению функционирования информационной инфраструктуры Оператора могут привлекаться:

ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215 — поставщик облачной инфраструктуры и услуг размещения Сайта. Сервер, используемый Оператором для размещения Сайта и обработки данных пользователей Сайта, размещён в дата-центре на территории Российской Федерации.

ООО «ЯНДЕКС» — при использовании сервиса веб-аналитики Яндекс.Метрика.

ООО «1С-Битрикс» — при использовании Bitrix24 и иных соответствующих облачных сервисов.

Передача и обработка персональных данных указанными лицами осуществляется в объёме, необходимом для предоставления соответствующих услуг и достижения установленных настоящей Политикой целей обработки.

15.4. Оператор требует от лиц, осуществляющих обработку персональных данных по его поручению, соблюдения конфиденциальности и требований законодательства о персональных данных.

16. Локализация персональных данных

16.1. Сайт Оператора размещается на облачной инфраструктуре ООО «ТАЙМВЭБ.КЛАУД». Используемый Оператором сервер расположен на территории Российской Федерации.

16.2. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

16.3. Основная база данных Сайта, в которую поступают персональные данные, передаваемые через формы Сайта, размещается на сервере на территории Российской Федерации.

16.4. При подключении новых CRM, систем аналитики, сервисов обратной связи и иных внешних сервисов Оператор до начала их использования оценивает место обработки персональных данных и соблюдение требований законодательства Российской Федерации о локализации и трансграничной передаче персональных данных.

16.5. При выборе хостинга, CRM и других сервисов Оператор учитывает требования законодательства Российской Федерации о локализации персональных данных.

17. Трансграничная передача персональных данных

17.1. Оператор не осуществляет намеренную трансграничную передачу персональных данных, полученных через формы Сайта, если такая передача не необходима для используемой информационной инфраструктуры и не выполнены установленные законодательством требования.

17.2. Если в дальнейшем Оператор начнёт осуществлять трансграничную передачу персональных данных, до её начала Оператор выполняет установленные законодательством Российской Федерации требования, включая предусмотренное законом уведомление уполномоченного органа в применимых случаях.

17.3. При самостоятельном переходе пользователя на сайты или в приложения сторонних сервисов обработка информации такими сервисами осуществляется также в соответствии с их собственными условиями и политиками.

18. Сроки обработки и хранения персональных данных

18.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством или договором.

18.2. Для обращений потенциальных клиентов, которые не привели к заключению договора, персональные данные могут храниться в течение периода, объективно необходимого для взаимодействия с пользователем, но, как правило, не более 12 месяцев с даты последнего содержательного взаимодействия, если ранее субъект не отозвал согласие и отсутствуют иные законные основания для обработки.

18.3. Персональные данные клиентов и представителей клиентов могут храниться:

• в течение срока действия договора;
• после завершения договора в течение сроков, установленных законодательством;
• в течение сроков, необходимых для защиты прав и законных интересов сторон.

18.4. Технические журналы Сайта хранятся в течение срока, необходимого для обеспечения информационной безопасности и диагностики работы Сайта.

18.5. Сведения о согласиях могут храниться в течение срока обработки соответствующих персональных данных и в течение необходимого периода после прекращения обработки, если это требуется для подтверждения законности ранее осуществлявшейся обработки.

18.6. Сроки хранения файлов cookie определяются отдельной Политикой использования файлов cookie и настройками соответствующих сервисов.

19. Прекращение обработки и уничтожение персональных данных

19.1. Обработка персональных данных прекращается, в частности:

• при достижении целей обработки;
• при утрате необходимости в достижении целей;
• при истечении срока действия согласия;
• при отзыве согласия, если отсутствуют иные законные основания для обработки;
• при выявлении неправомерной обработки;
• в иных предусмотренных законодательством случаях.

19.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в установленный законодательством срок, если их дальнейшее хранение не требуется по закону, договору или иному законному основанию.

19.3. При отзыве согласия персональные данные уничтожаются, если их сохранение больше не требуется для целей обработки и отсутствуют иные правовые основания для продолжения обработки.

19.4. Уничтожение осуществляется способом, исключающим возможность восстановления содержания персональных данных.

20. Права субъекта персональных данных

Субъект персональных данных вправе:

1. получать сведения об обработке его персональных данных;
2. знакомиться со своими персональными данными в установленных законом случаях;
3. требовать уточнения неполных, неточных или неактуальных данных;
4. требовать блокирования персональных данных;
5. требовать уничтожения данных, незаконно полученных либо не являющихся необходимыми для заявленных целей;
6. отозвать ранее предоставленное согласие;
7. требовать прекращения обработки в предусмотренных законом случаях;
8. обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
9. пользоваться иными правами, предусмотренными законодательством Российской Федерации.

21. Порядок обращения по вопросам персональных данных

21.1. По вопросам обработки персональных данных субъект может обратиться к Оператору по адресу:

privacy@ruslanrepin.ru

21.2. На данный адрес можно направить:

• запрос о наличии и обработке персональных данных;
• запрос на уточнение персональных данных;
• отзыв согласия;
• требование о прекращении обработки;
• требование об удалении или уничтожении данных;
• вопросы, связанные с Политикой;
• вопросы об использовании файлов cookie.

21.3. Для предотвращения неправомерного получения или удаления персональных данных третьими лицами Оператор вправе запросить сведения, позволяющие разумным образом идентифицировать заявителя и подтвердить его отношение к запрашиваемым данным.

21.4. Запросы субъектов персональных данных рассматриваются в сроки, установленные законодательством Российской Федерации.

22. Отзыв согласия на обработку персональных данных

22.1. Субъект вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных.

22.2. Для этого необходимо направить сообщение на:

privacy@ruslanrepin.ru

с темой:

«Отзыв согласия на обработку персональных данных»

и указать сведения, позволяющие определить, к каким данным и какому обращению относится отзыв.

22.3. Отзыв согласия не означает обязательного уничтожения всех персональных данных, если Оператор вправе или обязан продолжить их обработку на ином законном основании.

23. Обеспечение безопасности персональных данных

23.1. Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от:

• неправомерного доступа;
• случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

23.2. В зависимости от характера обработки такие меры могут включать:

• разграничение доступа;
• использование паролей и иных средств аутентификации;
• использование защищённых соединений;
• своевременное обновление программного обеспечения;
• резервное копирование;
• ограничение доступа к CRM и информационным системам;
• применение средств защиты от вредоносного программного обеспечения;
• контроль доступа к административным интерфейсам;
• регламентацию работы с персональными данными.

23.3. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций.

24. Конфиденциальность персональных данных

24.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны сохранять их конфиденциальность и не раскрывать их третьим лицам без законного основания.

24.2. Персональные данные не публикуются и не распространяются Оператором без отдельного правового основания.

25. Действия при инцидентах с персональными данными

25.1. При выявлении факта неправомерного или случайного доступа к персональным данным Оператор предпринимает меры по:

• прекращению или ограничению неправомерного доступа;
• минимизации возможных негативных последствий;
• установлению причин инцидента;
• устранению последствий;
• предотвращению аналогичных событий.

25.2. В предусмотренных законодательством случаях Оператор осуществляет взаимодействие с Роскомнадзором и иными уполномоченными органами в установленном порядке.

26. Сайты и сервисы третьих лиц

26.1. Сайт может содержать ссылки на сайты, социальные сети, мессенджеры и иные ресурсы третьих лиц.

26.2. Оператор не определяет порядок обработки данных такими третьими лицами, если они действуют как самостоятельные операторы.

26.3. Перед использованием стороннего сервиса пользователю рекомендуется ознакомиться с его условиями использования и документами, регулирующими обработку персональных данных.

27. Изменение Политики

27.1. Оператор вправе изменять настоящую Политику в случае:

• изменения законодательства;
• изменения функциональности Сайта;
• подключения новых сервисов;
• изменения процессов обработки персональных данных;
• необходимости повышения уровня защиты персональных данных.

27.2. Новая редакция Политики вступает в силу с даты её публикации на Сайте, если самой новой редакцией не предусмотрено иное.

27.3. В верхней части документа указывается дата действующей редакции.

27.4. Пользователям рекомендуется периодически проверять актуальную редакцию Политики.

28. Контактная информация

Дата редакции: 18 августа 2026 года