Политика в отношении обработки персональных данных

1. Термины и общие положения

1.1. Оператор персональных данных (оператор) — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, действия (операции), совершаемые с персональными данными, если иное прямо не следует из текста настоящей Политики.

1.2. Настоящая Политика применяется ко всем персональным данным, которые оператор может получить от субъектов при использовании сайта, электронной почты, мессенджеров и иных каналов связи, указанных на сайте, в объёме и для целей, изложенных ниже.

1.3. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения достижения конкретных заранее определённых законных целей, недопущения обработки персональных данных, несовместимой с целями сбора, с учётом требований о локализации (при их применимости к оператору) и иных норм 152-ФЗ.

2. Сведения об операторе и контакты по вопросам ПДн

2.1. Оператор персональных данных — физическое лицо, не зарегистрированное в качестве индивидуального предпринимателя и не применяющее специальные налоговые режимы «Налог на профессиональный доход» (самозанятость). Реквизиты и контакты для обращений:

• фамилия, имя, отчество: Шарапов Евгений Николаевич;
• электронная почта: sharapovzhenka@yandex.ru;
• мессенджер Telegram: @eu_genneee.

2.2. По вопросам, связанным с обработкой персональных данных, субъект вправе направить оператору обращение на адрес электронной почты или в Telegram, указанные в п. 2.1, либо иным способом, позволяющим зафиксировать факт и содержание обращения (в том числе заказным письмом по адресу, сообщаемому по предварительной договорённости).

3. Цели обработки

Оператор обрабатывает персональные данные в следующих целях:

1. Заключение, исполнение и прекращение гражданско-правовых договоров (оказание услуг по разработке сайтов, сопутствующий консультационный обмен) и связанные с этим действия до заключения договора по запросу субъекта.
2. Связь с субъектом по его инициативе (обработка обращений, заявок, сообщений, направленных через формы на сайте, электронную почту, мессенджеры).
3. Ведение делопроизводства и учёт обращений, фиксация факта оказанных разъяснений и согласий (в объёме, требуемом законодательством и внутренними процедурами оператора).
4. Обеспечение безопасности сайта и защита прав оператора в объёме, допускаемом законом (в частности, работа с техническими и обезличенными данными, метаданными обращений при наличии оснований).
5. Исполнение требований законодательства Российской Федерации при их наступлении (включая ответы на запросы уполномоченных органов в предусмотренных законом случаях).

4. Категории субъектов и состав персональных данных

4.1. Субъекты персональных данных: посетители сайта, потенциальные и действующие клиенты оператора (физические лица), лица, обращающиеся к оператору от имени организаций, если при этом сообщаются персональные данные конкретного представителя.

4.2. Могут обрабатываться, в зависимости от канала обращения и цели:

• фамилия, имя, отчество (при сообщении);
• контактный номер телефона;
• адрес электронной почты;
• идентификатор в мессенджере, имя пользователя и иные данные, которые субъект добровольно указывает в сообщениях;
• сведения, содержащиеся в тексте заявки, коммерческом предложении или переписке, если они относятся к персональным данным;
• технические данные при посещении сайта: IP-адрес, данные о браузере и устройстве (User-Agent), дата и время запроса, источник перехода, cookie (см. раздел 8), иные сведения, автоматически передаваемые протоколом HTTP(S), если их сбор предусмотрен настройками хостинга и сайта.

4.3. Специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные оператором не запрашиваются и не обрабатываются, если субъект самостоятельно не направил такие сведения; в случае получения они подлежат незамедлительному удалению/непринятию к обработке, за исключением случаев, прямо предусмотренных законом.

5. Правовые основания обработки

Обработка осуществляется на основаниях, предусмотренных ст. 6 и ст. 10 152-ФЗ, в том числе:

• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект, а также для заключения договора по инициативе субъекта;
• обработка необходима для осуществления прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта (в части обеспечения безопасности, документирования фактов обращений в пределах, не противоречащих закону);
• согласие субъекта персональных данных на обработку его персональных данных — для операций, для которых иное правовое основание не применимо (в том числе для рассылок и маркетинговых коммуникаций, если они вводятся оператором отдельно и требуют согласия);
• иные основания, предусмотренные федеральными законами, при их наличии.

С 1 сентября 2025 г. для согласия на обработку персональных данных и особенно на трансграничную передачу, а также на принятие решений на основании исключительно автоматизированной обработки применяются дополнительные требования к форме согласия и его обособлению от иных юридически значимых сообщений (ст. 9 152-ФЗ). Оператор при внедрении соответствующих форм обеспечивает отдельное согласие, фиксацию хронологии и сути полученных согласий/отказов.

6. Действия с персональными данными и сроки хранения

6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — в составе и объёме, необходимом для достижения целей, изложенных в разделе 3.

6.2. Сроки хранения: персональные данные хранятся не дольше, чем этого требуют цели обработки, если иное не установлено законом или договором. По достижении целей обработки или при отзыве согласия (при обработке на основании согласия) персональные данные подлежат уничтожению, за исключением случаев, когда законодательство Российской Федерации требует или допускает продолжение хранения.

6.3. При необходимости обезличивания оператор применяет правила и методики, соответствующие требованиям к обезличиванию персональных данных, утверждённым уполномоченным органом по защите прав субъектов персональных данных (если применимо к виду деятельности оператора).

7. Передача персональных данных третьим лицам

7.1. Оператор не раскрывает персональные данные третьим лицам без законного основания. Передача допускается при исполнении договора с субъектом, с согласия субъекта, а также в случаях, предусмотренных 152-ФЗ и иными федеральными законами.

7.2. Оператор вправе привлекать обработчиков (хостинг-провайдеров, сервисы электронной почты, иные технические подрядчики). При этом обработчики обязаны соблюдать требования законодательства и условия договора с оператором; сведения о привлечении при необходимости уточняются в уведомлении Роскомнадзора и внутренних документах оператора.

7.3. Государственным органам персональные данные могут быть предоставлены только по основаниям и в порядке, установленным законодательством Российской Федерации.

8. Трансграничная передача персональных данных

8.1. Трансграничная передача персональных данных на территории иностранных государств осуществляется в соответствии с главой 5 152-ФЗ: до начала такой передачи оператор обязан убедиться в обеспечении адекватной защиты прав субъектов со стороны иностранного государства, иностранного физического лица, иностранного юридического лица либо получить согласие субъекта в письменной форме на трансграничную передачу его персональных данных, если иное не предусмотрено 152-ФЗ.

8.2. Если оператор использует сервисы с инфраструктурой за рубежом (в том числе облачные хостинги, сервисы аналитики, загрузка вспомогательных ресурсов с зарубежных сетей доставки контента), оператор оценивает необходимость уведомления уполномоченного органа и иные последствия и приводит процессы в соответствие с 152-ФЗ, включая возможное получение отдельного согласия субъекта и учёт решений Роскомнадзора об адекватной защите.

9. Файлы cookie и аналогичные технологии

9.1. Сайт может использовать файлы cookie и сходные механизмы для обеспечения функционирования страниц, хранения технических настроек и (при подключении соответствующих модулей) для обезличенной аналитики посещаемости. Состав конкретных cookie и сроки хранения можно раскрыть в отдельном перечне или баннере согласия, если он применяется на сайте.

9.2. Пользователь может ограничить использование cookie в настройках браузера; при этом отдельные функции сайта могут стать недоступны.

10. Автоматизированная обработка и профилирование

Решения, порождающие юридические последствия в отношении субъекта или иным образом затрагивающие его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных оператором не принимаются, за исключением случаев, допускаемых 152-ФЗ и заранее предусмотренных отдельным соглашением/согласием с субъектом. Профилирование в маркетинговых целях не осуществляется без отдельного информированного согласия.

11. Меры по защите ПДн

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в объёме, соответствующем угрозам, Постановлению Правительства РФ от 01.11.2012 № 1119 (с последующими изменениями) и иным применимым нормативным актам при необходимости их соблюдения.

К мерам могут относиться: разграничение доступа, использование защищённых каналов связи, резервное копирование, актуализация ПО, учёт носителей, ознакомление персонала с локальными актами оператора по обработке и защите персональных данных.

12. Права субъекта персональных данных

Субъект персональных данных имеет права, предусмотренные главой 3 152-ФЗ, в частности:

• получать сведения об обработке его персональных данных, в том числе содержащие подтверждение факта обработки;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку персональных данных, если обработка основана на согласии;
• обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Для реализации прав субъект направляет оператору обращение с указанием ФИО, контактов, сути запроса. Оператор рассматривает обращение и направляет ответ в сроки, установленные 152-ФЗ (обычно не более тридцати дней с возможностом продления по основаниям, указанным в законе).

13. Уведомительный режим

В соответствии с требованиями 152-ФЗ и подзаконных актов Роскомнадзора оператор, подлежащий уведомительному режиму, направляет уведомление об обработке персональных данных и/или о намерении осуществлять трансграничную передачу до начала соответствующей обработки, а при наступлении установленных законом событий направляет уведомления об утечке персональных данных. Конкретный перечень обязанностей оператор определяет с учётом объёма и целей обработки и актуальных разъяснений уполномоченного органа.

15. Размещение материалов портфолио на сайте

15.1. Раздел «Последние работы», блок «ИИ-генерации» и иные материалы портфолио на сайте носят исключительно демонстрационный характер: они показывают профессиональный опыт, участие автора в проектах и характер выполненных задач и не означают передачу, уступку или предоставление исключительных прав на объекты интеллектуальной собственности, изображённые в материалах.

15.2. К отдельным проектам на сайте может быть указано, что работа выполнена в рамках трудовых обязанностей в агентстве BOGNAT (далее — «пометка BOGNAT»). В отношении таких проектов:

• исключительные права на результаты интеллектуальной деятельности принадлежат работодателю, заказчикам проектов и/или иным правообладателям в порядке, установленном законодательством Российской Федерации и договорами с ними;
• автор (Шарапов Е. Н.) указывает своё участие в разработке в силу неотчуждаемого права авторства и права автора на имя (ст. 1265 Гражданского кодекса РФ), без заявления о владении исключительными правами на соответствующие объекты;
• размещение материалов не создаёт для посетителей сайта прав на использование дизайна, исходных кодов, фирменного стиля, товарных знаков или иных элементов проектов.

15.3. Материалы портфолио не предназначены и не используются для перепродажи макетов, передачи исходных файлов третьим лицам, воспроизведения брендинга «под ключ» или иного коммерческого использования объектов, права на которые принадлежат иным лицам.

16. Изменение Политики

Оператор вправе односторонне изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан в тексте. Субъектам рекомендуется периодически знакомиться с актуальной версией.