1. Общие положения
1.1. Настоящая Политика разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Бочкиным Ильёй Игоревичем, ИНН 110209212623, ОГРНИП 321237500466969, адрес: 353454, Краснодарский край, г. Анапа, ул. Ленина, д. 202, корп. 2, кв. 4, e-mail: grd1699@ya.ru, телефон: +7 999 790-53-15 (далее — Оператор).
1.2. Оператор оказывает услуги по разработке посадочных страниц, ведению рекламных кампаний и привлечению клиентов для заказчиков — предпринимателей и организаций (далее — Заказчики). Политика распространяется на персональные данные, которые Оператор получает:
через сайт https://ilyabochkin.ru (далее — Сайт) от лиц, обратившихся за услугами Оператора;
через сайты, разработанные и администрируемые Оператором в интересах Заказчиков (далее — Сайты Заказчиков), от потенциальных клиентов Заказчиков;
от представителей Заказчиков при заключении и исполнении договоров.
1.3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных: уведомление зарегистрировано Роскомнадзором, регистрационный номер 83594/23 от 29.05.2025.
1.4. Политика является общедоступной и размещена по адресу https://ilyabochkin.ru/policy. Ссылка на Политику размещается в подвале Сайта и под каждой формой сбора данных на Сайте и на Сайтах Заказчиков.
1.5. Термины используются в значениях, установленных 152-ФЗ.
2. Принципы и правовые основания обработки
2.1. Обработка ведётся на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых целей; обрабатываются только данные, отвечающие целям; данные не хранятся дольше, чем этого требуют цели обработки.
2.2. Правовые основания обработки:
согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для заявок с Сайта и Сайтов Заказчиков, для рекламных сообщений;
договор, стороной или выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — для Заказчиков и их представителей;
Гражданский кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе», Федеральный закон от 25.02.2022 № 17-ФЗ.
3. Категории субъектов, цели, состав данных и сроки хранения
3.1. Пользователи Сайта, отправившие заявку. Цель: рассмотрение заявки на услуги Оператора, связь по заявке, подготовка предложения, заключение договора. Данные: имя, телефон, город, сфера бизнеса, IP-адрес, дата и время отправки, данные браузера. Основание: согласие. Срок: до 1 года с последнего взаимодействия или до отзыва согласия.
3.2. Пользователи Сайта, оплатившие услуги через форму оплаты. Цель: приём оплаты, формирование и направление кассового чека. Данные: телефон, сумма и назначение платежа. Основание: договор, 54-ФЗ. Срок: 5 лет (хранение фискальных документов).
3.3. Пользователи Сайта, давшие согласие на получение рекламы. Цель: сообщения об услугах, кейсах и мероприятиях Оператора. Данные: имя, телефон, e-mail, история отправок. Основание: согласие (ст. 18 38-ФЗ). Срок: до отзыва согласия.
3.4. Пользователи Сайтов Заказчиков — потенциальные клиенты Заказчиков. Цель: сбор заявки и передача Заказчику для оказания им услуг, связь по заявке. Данные: имя, телефон, способ связи, сведения из формы (например, возрастная группа ребёнка, филиал), отметки о согласиях, IP-адрес, дата и время. Основание: согласие, включающее передачу конкретному Заказчику. Срок: до 1 года с даты заявки или до отзыва согласия.
3.5. Представители Заказчиков. Цель: заключение и исполнение договора, расчёты, отчётность, передача сведений в ОРД. Данные: ФИО, должность, телефон, e-mail, ИНН/ОГРНИП для индивидуальных предпринимателей. Основание: договор, закон. Срок: срок договора и 5 лет после его окончания.
3.6. Посетители Сайта и Сайтов Заказчиков. Цель: аналитика посещаемости, настройка рекламы. Данные: обезличенные — cookie, IP-адрес, просмотренные страницы, устройство, источник перехода (Яндекс Метрика). Основание: согласие на использование cookie. Срок: 12 месяцев.
3.7. Специальные категории и биометрические персональные данные Оператор не обрабатывает. Данные несовершеннолетних на Сайтах Заказчиков не запрашиваются: сведения о ребёнке указываются родителем в обобщённом виде (возрастная группа) и не позволяют идентифицировать ребёнка.
4. Порядок и условия обработки
4.1. Обработка ведётся смешанным способом: автоматизированно (сайт, кассовый сервис, телефония) и без средств автоматизации.
4.2. Локализация. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются в базах данных на территории Российской Федерации. Трансграничная передача не осуществляется. На Сайте и Сайтах Заказчиков не используются сервисы, передающие данные посетителей на иностранные серверы.
4.3. Передача Заказчикам. Данные с Сайтов Заказчиков передаются соответствующему Заказчику как самостоятельному оператору на основании согласия субъекта, в котором Заказчик назван, и соглашения о передаче персональных данных между Оператором и Заказчиком. После передачи Заказчик отвечает за обработку в своих целях, включая рекламные коммуникации.
4.4. Обработка по поручению. Оператор поручает обработку следующим лицам на основании договоров и оферт, содержащих условия ч. 3 ст. 6 152-ФЗ:
АО «ТБанк», ИНН 7710140679 — конструктор сайта и хостинг Сайта, приём и хранение заявок с форм, приём платежей (эквайринг);
ООО «КлаудПэйментс», ИНН 7708806062 (сервис CloudKassir) — формирование и отправка кассовых чеков, передача данных оператору фискальных данных;
ИП Шиндин Виталий Сергеевич, ИНН 772195154631 (платформа Flexbe) — хостинг Сайтов Заказчиков, приём и хранение заявок;
ООО «Яндекс», ИНН 7736207543 — веб-аналитика Яндекс Метрика.
Ответственность перед субъектом за действия обработчиков несёт Оператор.
4.5. Данные не передаются третьим лицам в иных случаях, кроме предусмотренных законом (запросы уполномоченных органов, передача сведений в ОРД в объёме, установленном законодательством о рекламе) или отдельного согласия субъекта.
4.6. Cookie. При первом посещении Сайта отображается уведомление об использовании cookie. Пользователь может запретить cookie в настройках браузера; это не ограничивает возможность отправки заявки. Яндекс Метрика используется с обезличиванием IP-адресов.
4.7. Уничтожение. Данные уничтожаются: по достижении цели; по истечении срока хранения; при отзыве согласия — в течение 30 дней; при выявлении неправомерной обработки — в течение 10 рабочих дней. Уничтожение подтверждается актом. Данные, подлежащие хранению по закону (фискальные, договорные, бухгалтерские), блокируются на срок хранения.
5. Права субъектов персональных данных
5.1. Субъект вправе:
получать сведения об обработке его данных (ст. 14 152-ФЗ);
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
отзывать согласие на обработку и на получение рекламы;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
5.2. Запросы направляются на e-mail grd1699@ya.ru или почтой по адресу Оператора. В запросе указываются имя, телефон, указанный при обращении (для идентификации), суть запроса. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
5.3. Запросы субъектов с Сайтов Заказчиков, касающиеся обработки данных Заказчиком после передачи, Оператор перенаправляет соответствующему Заказчику и уведомляет об этом субъекта.
6. Меры по обеспечению безопасности персональных данных
6.1. Организационные меры: ответственным за организацию обработки персональных данных является Оператор лично; утверждён перечень лиц, допущенных к обработке; привлекаемые лица ознакомлены с Политикой под подпись; внутренняя проверка соответствия обработки закону проводится не реже одного раза в год.
6.2. Технические меры: доступ к заявкам и аккаунтам конструкторов по индивидуальным учётным записям с паролями и двухфакторной аутентификацией; HTTPS на всех сайтах; резервное копирование; запрет размещения персональных данных в общедоступных чатах и файлах.
6.3. Оператор оценивает вред, который может быть причинён субъектам при нарушении 152-ФЗ, и соотносит его с принимаемыми мерами.
6.4. Инциденты. При выявлении утечки персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ); Заказчиков, чьи данные затронуты, — в течение 12 часов.
7. Заключительные положения
7.1. Политика пересматривается при изменении законодательства, состава данных, обработчиков или Заказчиков, но не реже одного раза в год. Новая редакция вступает в силу с момента размещения на Сайте.
7.2. Контакты по вопросам персональных данных: e-mail grd1699@ya.ru, телефон +7 999 790-53-15, почтовый адрес: 353454, Краснодарский край, г. Анапа, ул. Ленина, д. 202, корп. 2, кв. 4.