Политика в отношении обработки персональных данных
Оператор персональных данных: Индивидуальный предприниматель Гертман Павел Николаевич (далее — «Оператор») ИНН: 673211591535 ОГРНИП: 323774600370011 Адрес места нахождения: г. Москва Контактный email по вопросам обработки ПДн: tsifarkh@yandex.ru Контактный телефон: +7 920 306 05 67 Сайты, к которым применяется настоящая Политика: https://tsifarkh.ru/, https://daweb.tech/, https://lkda.ru/
Документ разработан в соответствии с требованиями пункта 2 части 1 статьи 18.1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и подлежит публикации в свободном доступе на каждом из указанных сайтов (рекомендуется единая ссылка вида /privacy/ на каждом домене, ведущая либо на идентичный текст, либо на канонический адрес политики).
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Политика разработана на основании:
- Конституции Российской Федерации;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
1.3. Оператор осуществляет свою деятельность в сфере веб-разработки и технической поддержки веб-сервисов (Laravel/React-разработка, сопровождение клиентских проектов) через следующие ресурсы:
- tsifarkh.ru — основной корпоративный сайт с формой обратной связи;
- daweb.tech — сайт, являющийся зеркалом tsifarkh.ru (идентичный функционал и форма обратной связи под другим доменным именем);
- lkda.ru — публичный домен собственной платформы LKDA, используемой представителями клиентов Оператора.
1.4. Обработка персональных данных на сайтах tsifarkh.ru и daweb.tech идентична по составу данных, целям и правовым основаниям — оба домена рассматриваются как единая точка сбора данных через форму обратной связи. Обработка на платформе LKDA (lkda.ru) описана отдельно в разделах 4–5 настоящей Политики.
1.5. Действие Политики распространяется на персональные данные, полученные Оператором как до, так и после утверждения настоящей Политики, независимо от того, через какой из указанных доменов они были получены.
2. Основные понятия
- Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
- Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с ПДн.
- Оператор — ИП Гертман Павел Николаевич, самостоятельно организующий и (или) осуществляющий обработку ПДн, а также определяющий цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
- Пользователь — субъект ПДн, посетитель сайта tsifarkh.ru или daweb.tech, заполнивший форму обратной связи, либо представитель клиента, зарегистрированный на платформе lkda.ru.
3. Категории субъектов персональных данных
Оператор обрабатывает ПДн следующих категорий субъектов:
| Категория субъекта | Источник данных |
|---|---|
| Пользователи, оставившие заявку через форму обратной связи | Форма на сайте tsifarkh.ru или daweb.tech |
| Представители юридических лиц — клиентов и потенциальных клиентов | Электронная переписка, договоры, мессенджеры, учетные записи на платформе lkda.ru |
| Контрагенты по гражданско-правовым договорам (физические лица) | Договоры, переписка |
Оператор не обрабатывает и не собирает целенаправленно:
- данные несовершеннолетних;
- специальные категории ПДн (сведения о состоянии здоровья, биометрические данные, сведения о судимости, политических и религиозных взглядах и т. п.).
4. Состав обрабатываемых персональных данных
Оператор обрабатывает следующий минимально необходимый состав ПДн:
| № | Категория ПДн | Источник | Цель сбора |
|---|---|---|---|
| 1 | Имя | Форма на tsifarkh.ru / daweb.tech | Идентификация обратившегося, обратная связь |
| 2 | Номер телефона | Форма на tsifarkh.ru / daweb.tech | Связь с субъектом по вопросу заявки |
| 3 | Адрес электронной почты | Форма на tsifarkh.ru / daweb.tech | Связь с субъектом, направление ответа на заявку |
| 4 | ФИО, email, телефон представителя клиента | Платформа lkda.ru | Ведение проекта, коммуникация в рамках договора |
| 5 | Корпоративный адрес электронной почты представителя клиента | Деловая переписка | Деловая переписка, исполнение договора |
Оператор не собирает через формы сайтов и платформу lkda.ru: паспортные данные, СНИЛС, биометрические данные, данные о состоянии здоровья и иные специальные категории ПДн. Если для исполнения конкретного договора потребуется расширение состава данных, это будет отражено в отдельном документе (согласии/договоре) до начала такой обработки.
5. Цели обработки персональных данных
5.1. Обработка через форму сайта (tsifarkh.ru или daweb.tech) осуществляется в целях:
- обработки заявки (обратной связи), поступившей от пользователя, независимо от того, с какого из двух доменов она направлена;
- подготовки коммерческого предложения / ответа на запрос;
- связи с пользователем для уточнения деталей запроса.
5.2. Обработка данных на платформе lkda.ru осуществляется в целях:
- предоставления представителю клиента доступа к личному кабинету/функциональности платформы в рамках исполняемого договора;
- ведения учета взаимодействия с клиентом, коммуникации по проекту.
5.3. Обработка данных представителей клиентов (вне платформы, в переписке и договорах) осуществляется в целях:
- заключения и исполнения договора на оказание услуг по разработке и/или технической поддержке;
- ведения деловой переписки в рамках проекта;
- исполнения обязательств, предусмотренных законодательством РФ (бухгалтерский и налоговый учет).
5.4. Обработка не осуществляется в целях, несовместимых с целями сбора ПДн (ч. 1 ст. 5 152-ФЗ). В частности, данные, полученные через форму заявки на любом из сайтов, не используются для рекламной рассылки без отдельного согласия (см. Документ 03).
6. Правовые основания обработки
| Основание | Норма | Применение |
|---|---|---|
| Согласие субъекта ПДн | п. 1 ч. 1 ст. 6 152-ФЗ | Заполнение формы на tsifarkh.ru или daweb.tech |
| Обработка необходима для исполнения договора, стороной которого является субъект ПДн | п. 5 ч. 1 ст. 6 152-ФЗ | Данные представителей клиентов в рамках B2B-договора, включая учетные записи на lkda.ru |
| Обработка необходима для достижения целей, предусмотренных законом, для осуществления возложенных на оператора функций | п. 2 ч. 1 ст. 6 152-ФЗ | Бухгалтерский, налоговый учет |
7. Способы обработки
Обработка ПДн осуществляется с использованием средств автоматизации (форма на сайтах, платформа lkda.ru, CRM/учетные системы, электронная почта, корпоративные мессенджеры) и без использования таких средств (в объеме, необходимом для исполнения обязательств по договорам, например бумажный документооборот).
Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение ПДн.
8. Место хранения и трансграничная передача
8.1. Персональные данные хранятся на серверах, физически расположенных на территории Российской Федерации:
- сайты tsifarkh.ru — хостинг Sprinthost (РФ)¹;
- сайт daweb.tech и платформа lkda.ru (LKDA) — выделенные серверы Timeweb (РФ);
- корпоративная почта и сервисы — Яндекс 360 (РФ).
8.2. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных. В случае, если такая необходимость возникнет, Оператор заблаговременно уведомит об этом Роскомнадзор и внесет соответствующие изменения в настоящую Политику в порядке, установленном ст. 12 152-ФЗ (в редакции Федерального закона от 30.11.2024 № 420-ФЗ).
8.3. Оператор не передает ПДн третьим лицам, за исключением случаев:
- когда это необходимо для исполнения договора с клиентом (например, привлеченным субподрядчикам — с соблюдением условий раздела 10);
- когда это прямо предусмотрено законодательством РФ (по запросу уполномоченных государственных органов).
9. Отдельно об использовании иностранных сервисов
Оператор не использует для обработки ПДн пользователей и клиентов зарубежные сервисы аналитики, мониторинга ошибок, CRM, SMTP-серверы или CDN (в частности, не используются Google Analytics, Firebase, Sentry в конфигурации с реальными ПДн) ни на одном из сайтов (tsifarkh.ru, daweb.tech) или платформе lkda.ru. Реальные данные пользователей не передаются в сторонние AI/API-сервисы.
10. Поручение обработки ПДн третьим лицам
10.1. Оператор вправе поручить обработку ПДн третьему лицу на основании договора (в том числе договора, заключаемого при выполнении работ или оказании услуг), заключаемого с этим лицом (ч. 3 ст. 6 152-ФЗ).
10.2. Лицо, осуществляющее обработку ПДн по поручению Оператора, обязано соблюдать принципы и правила обработки ПДн, предусмотренные 152-ФЗ, соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке.
10.3. В договорах с субподрядчиками и подрядчиками, привлекаемыми к обработке ПДн, устанавливаются обязательные требования по защите ПДн (см. Документ 08).
11. Сроки обработки и хранения
Сроки хранения ПДн определяются целью их обработки и не превышают сроков, установленных Документом 07 «Политика хранения и уничтожения ПДн». В общем случае:
- заявки с формы (tsifarkh.ru или daweb.tech), по которым не заключен договор, — хранятся не более 6 месяцев с момента подачи заявки, если иное не следует из согласия субъекта;
- данные представителей клиентов по действующим договорам, включая учетные записи на lkda.ru, — на срок действия договора и в течение сроков, установленных законодательством РФ (в том числе для целей бухгалтерского и налогового учета — не менее 5 лет после окончания года, в котором документы использовались для отчетности).
По достижении целей обработки либо в случае утраты необходимости в достижении этих целей ПДн подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.
12. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- назначение ответственного за организацию обработки ПДн;
- ограничение состава лиц, допущенных к обработке ПДн, по принципу минимально необходимого доступа;
- использование индивидуальных учетных записей, SSH-ключей, многофакторной аутентификации для критичных систем, включая платформу lkda.ru;
- шифрование каналов передачи данных (TLS/SSL) на всех трех доменах;
- регулярное резервное копирование;
- контроль за соблюдением мер защиты ПДн.
Подробное описание мер приведено во внутреннем Положении об обработке и защите ПДн (Документ 04), которое не публикуется и предназначено для внутреннего использования.
13. Права субъекта персональных данных
Субъект ПДн имеет право:
- получать информацию, касающуюся обработки его ПДн (ст. 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения ПДн в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку ПДн;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
Для реализации указанных прав субъект вправе направить обращение на адрес электронной почты: tsifarkh@yandex.ru — независимо от того, через какой сайт или платформу были получены его ПДн.
14. Порядок обращения субъекта ПДн
14.1. Оператор рассматривает обращения субъектов ПДн и дает мотивированный ответ в срок, не превышающий 10 рабочих дней с даты получения обращения, если иной срок не установлен законодательством РФ.
14.2. В случае получения требования об уничтожении ПДн, обработка которых осуществляется без законного основания, Оператор обязан уничтожить такие ПДн в срок не более 10 рабочих дней с даты получения обращения (ч. 3 ст. 21 152-ФЗ).
15. Заключительные положения
15.1. Настоящая Политика едина для всех трех ресурсов Оператора (tsifarkh.ru, daweb.tech, lkda.ru) и может быть изменена Оператором. Действующая редакция всегда доступна по адресу /privacy/ на каждом из указанных сайтов.
15.2. Контроль исполнения требований настоящей Политики осуществляется ответственным за организацию обработки персональных данных, назначенным приказом Оператора № 1-ПДн от 14.08.26.