Политика конфиденциальности и обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции от 24.06.2025 № 156-ФЗ), Федеральным законом от 30.11.2024 № 420-ФЗ и публикуется в соответствии с п. 2 ч. 1 и ч. 2 ст. 18.1 ФЗ-152.

1. Общие положения и Оператор

1.1. Оператор персональных данных:

ФИО: Максимов Александр Кириллович
ИНН: 504725288309
Статус: плательщик налога на профессиональный доход (самозанятый) в соответствии с ФЗ-422 от 27.11.2018
Город: г. Долгопрудный
Email: maximovcpp@gmail.com
Telegram: @ieyed
Далее — «Оператор».

1.2. Реестровый номер в Реестре операторов персональных данных (РКН):  указать после регистрации 

1.3. Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — «Субъекты»), взаимодействующих с Оператором.

1.4. Используемые термины применяются в значениях, определённых ст. 3 ФЗ-152.

2. Каналы сбора персональных данных

2.1. Оператор собирает персональные данные через: формы обратной связи на сайте; переписку в мессенджерах (Telegram, WhatsApp); электронную почту; прямые звонки.

3. Какие данные обрабатываются

3.1. Оператор обрабатывает: фамилию, имя, отчество; адрес электронной почты; номер телефона; имя пользователя в мессенджерах; описание задачи / проекта; сведения об оплате (без реквизитов карт).

3.2. Оператор НЕ обрабатывает: специальные категории данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья); биометрические данные; данные банковских карт (проходят только через платёжные системы).

4. Цели обработки

• заключение и исполнение договоров на оказание услуг по разработке сайтов и ИИ-решений;
• коммуникация с клиентами;
• формирование чеков и исполнение налоговых обязательств Оператора (ФЗ-422);
• ответы на обращения субъектов ПДн;
• направление информационных и рекламных сообщений — исключительно при наличии отдельного согласия субъекта (ст. 15 ФЗ-152).

5. Правовые основания

• согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152);
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 ФЗ-152);
• исполнение обязанностей, возложенных на Оператора законодательством РФ, включая налоговое (п. 2 ч. 1 ст. 6 ФЗ-152).

6. Порядок и условия обработки

6.1. Способы обработки: автоматизированная (базы данных, почтовые сервисы) и неавтоматизированная (переписка в мессенджерах, телефонные звонки).

6.2. Оператор обеспечивает хранение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 ФЗ-152).

6.3. Хостинг сайта:  российский провайдер  (Beget / Timeweb / SpaceWeb / другой).

7. Передача третьим лицам

7.1. Персональные данные могут передаваться: налоговым органам РФ через приложение «Мой налог» в составе чеков (ФЗ-422); хостинг-провайдеру (в технических целях); в случаях, прямо предусмотренных законодательством РФ.

7.2. Оператор НЕ продаёт и НЕ передаёт персональные данные третьим лицам в маркетинговых целях.

7.3. Трансграничная передача персональных данных не осуществляется. Все данные обрабатываются в РФ.

8. Защита персональных данных

8.1. Меры защиты: ограничение круга лиц с доступом к данным (только сам Оператор); сложные пароли и двухфакторная аутентификация; шифрование передаваемых данных (SSL/TLS); регулярные резервные копии; применение российских ИИ-сервисов (YandexGPT, GigaChat) и локальных моделей для обработки данных, содержащих ПДн.

8.2. В случае утечки персональных данных Оператор уведомляет: Роскомнадзор — в течение 24 часов с момента обнаружения инцидента; субъектов персональных данных — в течение 72 часов (ч. 3.1 ст. 21 ФЗ-152 в редакции с 04.01.2026).

9. Сроки обработки и хранения

9.1. Сроки хранения: 3 года с момента последнего взаимодействия — для большинства субъектов; 5 лет с момента окончания договора — для данных налоговой отчётности (п. 2 ст. 23 НК РФ); до отзыва согласия — для данных в маркетинговых целях.

9.2. По истечении сроков или при отзыве согласия данные уничтожаются в течение 30 календарных дней с составлением акта уничтожения (п. 4 ст. 21 ФЗ-152).

10. Права субъекта

10.1. Субъект вправе: получить информацию об обработке своих данных (ст. 14 ФЗ-152); требовать уточнения, блокирования или уничтожения данных (ст. 14, 21 ФЗ-152); отозвать согласие в любой момент (ч. 2 ст. 9 ФЗ-152); обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

10.2. Обращения направляйте на email: maximovcpp@gmail.com

10.3. Срок рассмотрения обращений — 10 рабочих дней с момента получения.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на сайте.

11.2. Политика действует бессрочно до замены новой редакцией.