Политика обработки
персональных данных

Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта шипилов-бизнес.рф (далее — «Сайт») и разработана с учётом требований законодательства Российской Федерации, в том числе:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» (в части информационных рассылок);
• иных применимых нормативных правовых актов Российской Федерации.

Политика применяется к информации, которую Оператор получает от посетителя Сайта через формы обратной связи, а также к технической информации, необходимой для функционирования Сайта и обеспечения его безопасности.

Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор — ИП Шипилов Е. О., самостоятельно организующий и осуществляющий обработку персональных данных.

Какие данные обрабатываются

При отправке формы обратной связи Сайт может получать:

• имя пользователя;
• номер телефона или идентификатор в Telegram;
• адрес электронной почты (необязательно);
• тему обращения и текст сообщения;
• файлы, прикреплённые пользователем к форме (ТЗ, брифы, референсы).

Для обеспечения информационной безопасности сервер технически фиксирует IP-адрес, дату и время запроса, сведения о браузере и операционной системе, а также факт принятия пользователем согласий. Такие сведения обрабатываются в объёме, необходимом для защиты и диагностики Сайта.

Оператор не запрашивает через форму специальные категории персональных данных, биометрические данные, паспортные данные, сведения о банковских картах, пароли и иную избыточную информацию. Пользователю не следует указывать такие сведения в свободных полях формы.

Цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

• рассмотрение входящего обращения и связь с пользователем;
• подготовка коммерческого предложения, ответа или обсуждение проекта;
• направление информационных и рекламных материалов (только при наличии отдельного согласия);
• обеспечение работы и безопасности Сайта;
• предупреждение злоупотреблений, спама и вредоносной активности;
• исполнение обязанностей Оператора, предусмотренных законодательством РФ.

Правовые основания

Обработка персональных данных осуществляется на основании:

• согласия субъекта — предоставляется пользователем путём проставления отдельных флажков в форме обратной связи (в соответствии с требованиями 152-ФЗ и 38-ФЗ в редакции от 01.09.2025);
• необходимости для заключения или исполнения договора по инициативе пользователя;
• законных интересов Оператора — защита Сайта от спама, обеспечение информационной безопасности.

Согласия на обработку персональных данных, на передачу данных третьим лицам и на получение рекламных материалов оформляются отдельно и не объединяются с иными документами.

Порядок и способы обработки

Оператор осуществляет обработку с использованием средств автоматизации и без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

Передача третьим лицам и обработчики

Оператор не продаёт и не предоставляет персональные данные пользователей третьим лицам для их самостоятельного использования в рекламных или иных целях.

Передача данных возможна только при наличии правового основания: для исполнения запроса пользователя, выполнения требований закона, защиты прав Оператора, либо с привлечением обработчиков на основании договора.

На момент публикации настоящей редакции к обработчикам относятся:

• хостинг-провайдер — для размещения файлов Сайта и базы данных (территория РФ);
• почтовый сервис — для отправки ответов на обращения пользователей;
• сервисы аналитики — при подключении (сведения будут дополнены).

При подключении новых сервисов настоящая Политика будет актуализирована.

Трансграничная передача

На момент публикации данной редакции Сайт не предполагает намеренную передачу персональных данных иностранным организациям. Если такая передача станет необходима, Оператор осуществит её с соблюдением требований 152-ФЗ, включая процедуру уведомления Роскомнадзора и оценку защиты прав субъектов.

Локализация и сроки хранения

При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление и хранение с использованием баз данных, физически расположенных на территории Российской Федерации.

Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо до момента отзыва пользователем согласия. После достижения целей обработки или отзыва согласия данные подлежат удалению или уничтожению, если иное не установлено федеральным законодательством.

Права субъекта персональных данных

Пользователь вправе:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в уполномоченный орган.

Для реализации прав необходимо направить обращение Оператору по контактам, указанным в разделе 15 настоящей Политики.

Отзыв согласия

Субъект персональных данных вправе отозвать согласие, направив соответствующее заявление Оператору. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не препятствует обработке при наличии иного законного основания.

Файлы cookie

На Сайте используются только технические cookie, необходимые для корректной работы форм обратной связи и защиты от спама (в том числе CSRF-токены и honeypot-поля). Рекламные cookie и сторонние системы поведенческого профилирования на момент публикации не применяются.

При первом посещении Сайта пользователю показывается уведомление о использовании cookie со ссылкой на настоящую Политику. Продолжение использования Сайта означает согласие с условиями обработки cookie.

Пользователь может отключить cookie в настройках своего браузера.

Защита информации

Оператор применяет следующие меры защиты:

• использование защищённого протокола HTTPS (SSL-сертификат);
• серверная и клиентская валидация входных данных;
• защита форм от CSRF-атак и спам-ботов (honeypot, токены);
• экранирование вывода для предотвращения XSS-атак;
• ограничение длины входных данных;
• ограничение доступа к служебным директориям и файлам;
• установка безопасных HTTP-заголовков (X-Content-Type-Options, X-Frame-Options, Referrer-Policy, Permissions-Policy).

Ни один способ передачи данных через Интернет не может гарантировать абсолютную безопасность. Пользователь обязан соблюдать разумные меры предосторожности и не передавать через формы Сайта пароли, коды доступа, данные банковских карт и иные секретные сведения.

Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, структуры Сайта, используемых технологий или порядка обработки персональных данных. Новая редакция вступает в силу с момента её размещения на Сайте по адресу: шипилов-бизнес.рф/policy.