Редакция от 19 сентября 2026 года
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных посетителей сайта yaroslavdev.ru и лиц, направляющих обращения через формы на указанном сайте.
1. Общие положения
1.1. Оператором персональных данных является Спиридонов Ярослав Михайлович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 183514196664 (далее — Оператор).
1.2. Контактный адрес электронной почты Оператора по вопросам обработки персональных данных: spiridonovjar@gmail.com.
1.3. Настоящая Политика применяется к персональным данным, которые Оператор получает посредством сайта yaroslavdev.ru, в том числе через форму отправки заявки, а также к техническим данным, автоматически формируемым при обращении к сайту в пределах, необходимых для его работы, безопасности и диагностики.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, сведений о состоянии здоровья, биометрических персональных данных, паспортных данных и иных сведений, не необходимых для рассмотрения обращения посетителя.
2. Цели обработки персональных данных
2.1. Основной целью обработки персональных данных является:
- получение и рассмотрение обращения посетителя сайта;
- обратная связь с лицом, направившим обращение;
- обсуждение задачи, требований, сроков и ориентировочного бюджета проекта;
- подготовка предложения по возможному выполнению работ или оказанию услуг;
- заключение и исполнение договора по инициативе лица, направившего обращение, если стороны договорятся о сотрудничестве;
- обеспечение работоспособности, безопасности и диагностики сайта.
2.2. Персональные данные, полученные через форму заявки, не используются Оператором для рекламных рассылок, массовых маркетинговых сообщений или передачи рекламным сетям.
3. Состав обрабатываемых персональных данных
3.1. Через форму заявки Оператор может получать следующие сведения:
- имя — если оно указано пользователем;
- номер телефона, адрес электронной почты, идентификатор в мессенджере или социальной сети либо иной контактный способ связи, указанный пользователем;
- содержание обращения и описание задачи;
- сведения об ориентировочном бюджете — если они указаны пользователем;
- иные сведения, которые пользователь добровольно укажет в тексте обращения.
3.2. При работе сайта серверное и хостинговое программное обеспечение может автоматически фиксировать технические сведения, в том числе:
- IP-адрес;
- дату и время обращения;
- адрес запрошенной страницы или ресурса;
- технические параметры HTTP-запроса;
- сведения о браузере и пользовательском агенте (User-Agent), если они фиксируются серверным программным обеспечением;
- технические идентификаторы, необходимые для работы индивидуальных ссылок и иных функций сайта.
3.3. Пользователю не следует указывать в свободном тексте обращения специальные категории персональных данных, биометрические данные, паспортные данные, сведения о здоровье и иные сведения, не необходимые для обсуждения проекта.
4. Правовые основания обработки
4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных;
- необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных;
- иные основания, прямо предусмотренные законодательством Российской Федерации, если они применимы к конкретной обработке.
4.2. Когда обработка осуществляется на основании согласия, такое согласие предоставляется отдельно от иных документов и действий пользователя.
5. Способы и действия с персональными данными
5.1. Обработка осуществляется с использованием средств автоматизации, а также без использования средств автоматизации в той мере, в какой Оператор непосредственно знакомится с обращением, отвечает на него и ведет дальнейшую переписку.
5.2. В ходе обработки Оператор может осуществлять следующие действия с персональными данными:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение и обновление;
- извлечение;
- использование;
- передачу или предоставление лицам, участвующим в техническом обеспечении обработки, в случаях и на условиях, предусмотренных настоящей Политикой и законодательством;
- блокирование;
- удаление;
- уничтожение.
5.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6. Хранение данных и локализация
6.1. Первичная запись, систематизация, накопление и хранение персональных данных, получаемых через сайт от граждан Российской Федерации, осуществляются с использованием базы данных PostgreSQL на серверной инфраструктуре, размещенной на территории Российской Федерации.
6.2. Для размещения сайта, серверной части, базы данных и электронной почты Оператор использует инфраструктуру ООО «Бегет».
6.3. При изменении технической инфраструктуры Оператор обязан обеспечивать соблюдение требований законодательства Российской Федерации о локализации персональных данных.
7. Передача данных третьим лицам и используемые сервисы
7.1. Для функционирования сайта и обработки обращений персональные данные могут обрабатываться с использованием инфраструктуры ООО «Бегет» в объеме, необходимом для размещения сайта, базы данных, серверной части и электронной почты.
7.2. Оператор не передает содержание заявки, контактные данные или иные персональные данные потенциальному исполнителю, коллеге либо знакомому для самостоятельного ведения проекта без отдельного согласия субъекта персональных данных либо иного применимого законного основания.
7.3. Передача персональных данных государственным органам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. Файлы cookie, индивидуальные ссылки и аналитика
8.1. На сайте не используются рекламные пиксели, системы поведенческой рекламы, Google Analytics, Яндекс Метрика и иные сторонние системы веб-аналитики, если иное прямо не указано в актуальной редакции настоящей Политики.
8.2. Сайт может использовать технически необходимые файлы cookie или аналогичные технические идентификаторы для работы индивидуальных ссылок и иных функций сайта.
8.3. Такие технические идентификаторы не предназначены для рекламного профилирования пользователя и используются только в объеме, необходимом для работы соответствующей функции.
8.4. Если на сайте подключается аналитика, рекламный трекинг или иная технология, меняющая состав или цели обработки данных, Оператор до начала ее использования актуализирует настоящую Политику и, при необходимости, получает требуемые законом согласия.
9. Сроки обработки и хранения
9.1. Данные обращения, по которому договор не заключен, хранятся не более 12 месяцев с даты последнего содержательного взаимодействия с пользователем, если ранее не достигнута цель обработки и отсутствует иное законное основание для дальнейшего хранения.
9.2. Если по итогам обращения заключается договор или фактически начинается выполнение работ, сведения, необходимые для исполнения договора и защиты прав сторон, могут обрабатываться в течение срока договорных отношений и до 3 лет после их завершения, если более длительный срок не требуется законодательством Российской Федерации.
9.3. Серверные журналы обращений (access logs), содержащие технические сведения, хранятся не более 90 дней, если более длительное хранение не требуется для расследования инцидента информационной безопасности, исполнения требования закона или защиты прав Оператора.
9.4. Технические cookie и идентификаторы индивидуальных ссылок хранятся не дольше срока, необходимого для работы соответствующей функции, после чего подлежат удалению или становятся недействительными.
9.5. После достижения цели обработки либо при отзыве согласия персональные данные подлежат прекращению обработки и уничтожению в сроки, установленные законодательством Российской Федерации, если у Оператора отсутствует другое законное основание для продолжения обработки. В случаях, предусмотренных Федеральным законом № 152-ФЗ, уничтожение производится в срок, не превышающий 30 дней.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели обработки;
- отозвать ранее предоставленное согласие;
- требовать прекращения обработки в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации своих прав субъект может направить обращение в свободной форме на адрес spiridonovjar@gmail.com.
10.3. В обращении рекомендуется указать сведения, позволяющие Оператору определить, к каким данным относится запрос, и подтвердить принадлежность соответствующих данных заявителю. Оператор вправе запросить разумно необходимую дополнительную информацию для предотвращения удаления, изменения или раскрытия данных ненадлежащему лицу.
11. Отзыв согласия
11.1. Согласие на обработку персональных данных может быть отозвано путем направления заявления в свободной форме на адрес spiridonovjar@gmail.com.
11.2. Отзыв согласия не влияет на законность обработки, произведенной до получения отзыва.
11.3. После получения отзыва Оператор прекращает обработку данных, осуществляемую исключительно на основании согласия, и уничтожает данные, если отсутствуют иные предусмотренные законом основания для продолжения обработки.
12. Защита персональных данных
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. Доступ к персональным данным предоставляется только в объеме, необходимом для заявленных целей обработки.
12.3. При привлечении лица к обработке персональных данных по поручению Оператора Оператор обеспечивает наличие предусмотренных законом условий обработки и требований к конфиденциальности и безопасности данных.
13. Несовершеннолетние
13.1. Сайт не предназначен специально для несовершеннолетних, и Оператор не осуществляет целенаправленный сбор их персональных данных.
13.2. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без надлежащего законного основания, такие данные подлежат прекращению обработки и удалению в установленном законом порядке.
14. Заключительные положения
14.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых данных, целей обработки или технической архитектуры сайта.
14.2. Актуальная редакция Политики размещается на сайте yaroslavdev.ru и действует с даты, указанной в ее начале.
14.3. Вопросы, заявления, запросы на доступ, исправление, прекращение обработки или удаление персональных данных направляются на spiridonovjar@gmail.com.