Цели и основания обработки, сроки хранения данных и порядок обращений к Оператору.
1. Оператор и область действия
Оператор персональных данных — индивидуальный предприниматель Власов Игорь Александрович, ИНН 400406362394, ОГРНИП 322710000054348. Сайт: https://vlaba.ru/. Email: vlasov@vlaba.ru. Телефон: +7 (915) 898-54-48. Адрес для письменных обращений: г. Тула, ул. Вересаева, д. 2, офис 310.
Политика относится к посетителям сайта, заявителям и представителям потенциальных заказчиков. Применяется Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Данные, цели и основания
Получение и обработка заявки. Через форму передаются имя, email и/или телефон, выбранная услуга и описание задачи. Дополнительно сохраняются номер, дата и время заявки, путь страницы, версия и текст предоставленного согласия, дата его получения. Цель — ответить на обращение, уточнить задачу и согласовать условия работы. Основание — отдельное согласие (пункт 1 части 1 статьи 6 Закона № 152-ФЗ); для заключения или исполнения договора по инициативе субъекта применяется также пункт 5 части 1 статьи 6. Деловая связь с представителем заказчика осуществляется в необходимом объёме на основании пункта 7 части 1 статьи 6, без нарушения его прав.
Безопасность и работа сайта. Обрабатываются IP-адрес, дата и время, HTTP-метод, путь страницы, код ответа и технические сведения об ошибках. Цель — доступность сайта, диагностика и защита от злоупотреблений; основание — пункт 7 части 1 статьи 6. Параметры URL, Referer, User-Agent и содержимое заявок не включаются в журнал доступа. IP не сохраняется в карточке заявки; он может временно использоваться веб-сервером для ограничения частоты запросов.
Исполнение законных обязанностей. Необходимые сведения обрабатываются для ответов на запросы субъектов и уполномоченных органов, а также обязательного хранения документов на основании пункта 2 части 1 статьи 6.
Сайт не запрашивает специальные категории и биометрические данные. Не включайте пароли, платёжные реквизиты, сведения о здоровье и данные других людей без законного основания.
3. Отправка формы и технические cookies
После отправки формы сведения передаются по HTTPS и сохраняются в закрытой базе заявок на сервере сайта. Сотрудники с предоставленными правами видят их в административной панели. Форма больше не открывает почтовое приложение. Сайт сообщает об успешном сохранении либо показывает ошибку, при которой можно повторить отправку.
Согласие запрашивается отдельной, заранее не отмеченной галочкой со ссылкой на отдельный текст согласия. Сохраняются принятая редакция и время. Посещение сайта и кнопка «Понятно» в политике не являются согласием. Согласие на рекламу и публикацию данных не запрашивается.
Используется необходимый технический cookie csrftoken для защиты отправки форм; срок — до 24 часов. При входе сотрудников в админку используется sessionid для аутентификации, с ограничением сеанса до 8 часов и завершением при закрытии браузера. Выбор аналитики хранится до 180 дней в подписанном техническом cookie vlaba_analytics. Аналитика включается только после отдельного выбора «Разрешить аналитику»; отказ не ограничивает доступ к сайту и отправку заявки. Юридически значимые решения исключительно автоматизированным способом не принимаются.
3.1. Яндекс Метрика и Вебвизор
С отдельного согласия посетителя используется сервис «Яндекс Метрика» для анализа посещаемости и улучшения сайта. Обрабатываются IP-адрес, сведения о браузере и устройстве, идентификаторы cookies, адреса посещённых страниц и источники переходов, время визитов и действия на странице: клики, прокрутки и переходы. При включённом Вебвизоре записывается взаимодействие со страницей. Содержимое полей заявки скрывается в записи средствами маскирования Яндекса; форма исключена из аналитики заполнения.
Данные аналитики передаются поставщику сервиса Яндекса согласно условиям Метрики и политике Яндекса. Основание обработки — отдельное согласие посетителя для указанной цели. Посещение сайта, открытие политики и согласие на отправку заявки не включают аналитику автоматически.
До согласия код Метрики и её пиксель не загружаются. При согласии сервис может устанавливать cookies и данные хранилища браузера, например _ym_uid для различения посетителей (до одного года), _ym_isad (до 20 часов) и _ym_visorc_* для Вебвизора (около 30 минут). Состав и сроки определяются сервисом: описание cookies Яндекс Метрики.
Выбор действует до 180 дней и запрашивается повторно при изменении настроек или текста согласия. Изменить его можно через «Настройки аналитики» внизу любой публичной страницы. При отказе новые страницы не запускают счётчик, доступные cookies и записи хранилища Метрики с префиксом _ym на домене сайта очищаются; если счётчик уже работал, страница перезагружается. Cookies на доменах Яндекса управляются средствами браузера. Отключение не удаляет ранее поступившие в сервис сведения автоматически; с требованием об удалении можно обратиться к Оператору по контактам настоящей политики. Оператор ограничивает обработку достижением цели и действующим основанием; сроки и удаление у привлечённого сервиса учитываются в соответствии с его условиями и настройками.
4. Обработка, доступ и передача
Необходимые операции включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа при законном основании, блокирование, удаление и уничтожение. Обработка осуществляется с автоматизацией и без неё; источники — заявитель и технические запросы браузера.
Заявки не публикуются и не продаются. Доступ определяется ролями пользователей админки. Для функционирования сайта и связи используются услуги хостинга и почты. Поручение обработки оформляется по части 3 статьи 6 Закона № 152-ФЗ. Государственным органам данные предоставляются только в предусмотренных законом случаях.
При самостоятельном переходе в Telegram, на сайты платформ или использовании почты действуют также условия соответствующего сервиса. Код сайта не передаёт туда поля формы автоматически. Эти условия не отменяют обязанностей Оператора в отношении полученных им данных.
К сбору данных граждан РФ применяется часть 5 статьи 18 Закона № 152-ФЗ о базах данных на территории РФ. Трансграничная передача, если она предполагается, требует отдельного выполнения условий статьи 12. Сведения о месте обработки, привлечённых лицах и наличии трансграничной передачи предоставляются Оператором по запросу.
5. Сроки и уничтожение
Для первоначального обращения установлен предельный срок хранения 90 дней с отправки, включая резервные копии. Данные не должны сохраняться после достижения цели без самостоятельного основания. При закрытии обращения срок сокращается до 30 дней с закрытия. Для продолжения обработки сверх исходного срока требуется отдельное законное основание, например действующий договор; оно фиксируется при продлении. Обязательные документы хранятся в сроки закона.
Рабочие записи удаляются автоматической ежедневной очисткой заблаговременно, за 7 дней до предельного срока, чтобы учесть цикл резервных копий. Закрытые резервные копии БД ротируются; их срок — не более 7 суток при штатной ежедневной работе. Технические журналы сайта хранятся не более 15 суток при штатной ротации. Сведения, необходимые для конкретного расследования или исполнения закона, могут храниться отдельно в пределах соответствующего основания.
По достижении цели, отзыве согласия или утрате основания данные удаляются из рабочих систем и резервных копий в установленные законом сроки. При невозможности своевременного уничтожения они блокируются; дальнейшие действия и подтверждение уничтожения осуществляются в порядке статьи 21 Закона № 152-ФЗ.
6. Меры защиты
Используются HTTPS, защита форм от межсайтовой подделки запросов, проверка полей, ограничение частоты отправки и отдельная административная аутентификация. База заявок, секреты и резервные копии находятся вне веб-каталога и ограничены правами файловой системы. Публичного API для чтения заявок нет. В журнал доступа не записывается тело формы. Код приложения запускается от отдельного системного пользователя без административных прав.
Оператор обязан обеспечивать конфиденциальность, ограничение доступа, актуальность данных, соблюдение сроков, реагирование на нарушения и исполнение требований статей 7, 18.1, 19 и 21 Закона № 152-ФЗ.
7. Права и обращения
Вы вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при законных основаниях, заявить о прекращении обработки, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. При сохранении самостоятельного законного основания отзыв согласия не прекращает такую обработку.
Обращения принимаются на vlasov@vlaba.ru с темой «Персональные данные» и по адресу: г. Тула, ул. Вересаева, д. 2, офис 310. Укажите номер заявки или использованный контакт и требование. Для официального запроса на доступ применяются требования части 3 статьи 14, включая идентификацию, подтверждение отношений и подписание запроса. Не загружайте копию паспорта через форму; при необходимости способ безопасного подтверждения согласуется отдельно.
Срок ответа на запрос о данных — 10 рабочих дней, с возможным мотивированным продлением до 5 рабочих дней. Подтверждённые неточности исправляются за 7 рабочих дней. Прекращение по требованию — до 10 рабочих дней с законными исключениями и возможным мотивированным продлением до 5 рабочих дней. При отзыве согласия и отсутствии иного основания обработка прекращается и данные уничтожаются до 30 дней. Остальные сроки определяются статьями 20 и 21.
8. Редакция
Политика свободно доступна по адресу https://vlaba.ru/privacy/. При изменении целей, данных или сервисов она актуализируется; отдельное согласие при необходимости получается до новой обработки. Изменение документа не узаконивает несовместимую обработку задним числом.
Редакция от 8 ноября 2026 года. Версия 2026-11-08.1.
