Редакция от 28.08.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Дудко Дмитрием Александровичем (далее — Оператор).
1.2. Политика определяет порядок обработки персональных данных, которую Оператор осуществляет в связи с деятельностью студии разработки «tvoi.expert» и использованием сайта https://tvoi.expert/ (далее — Сайт). Все положения Политики относятся к обработке персональных данных в рамках указанной деятельности.
1.3. Политика является общедоступным документом и размещена на Сайте по адресу https://tvoi.expert/documents/personal-data-processing-policy/.
1.4. Термины «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение», «обезличивание», «трансграничная передача персональных данных» используются в значениях, установленных ст. 3 Закона.
2. Сведения об Операторе
2.1. Индивидуальный предприниматель Дудко Дмитрий Александрович ИНН 381006191803, ОГРНИП 325385000032560 от 20.03.2025, адрес: 664053, Россия, Иркутская область, город Иркутск, почтовый адрес: 199155, Россия, город Санкт-Петербург, а/я 95. Адрес электронной почты для обращений по вопросам обработки персональных данных: hello@tvoi.expert.
2.2. В рамках деятельности, на которую распространяется Политика, обработку персональных данных и функции по её организации осуществляет Оператор лично; иные лица доступа к персональным данным не имеют. Назначение лица, ответственного за организацию обработки персональных данных, для индивидуального предпринимателя Законом не предусмотрено (ст. 22.1 Закона).
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные в соответствии с принципами ст. 5 Закона: — обработка осуществляется на законной и справедливой основе; — обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается; — не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях; — обрабатываются только те персональные данные, которые отвечают целям обработки; содержание и объём данных соответствуют заявленным целям, избыточность не допускается; — обеспечивается точность, достаточность и при необходимости актуальность данных; неполные или неточные данные удаляются либо уточняются; — данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором; — по достижении целей обработки или в случае утраты необходимости в их достижении данные уничтожаются либо обезличиваются.
4. Категории субъектов, состав персональных данных, цели, правовые основания и сроки обработки
4.1. Посетители Сайта Персональные данные: IP-адрес; сведения о браузере, устройстве, операционной системе, разрешении экрана и языке; идентификаторы cookie; адрес страницы входа и источник перехода; сведения о действиях на Сайте, включая просмотры страниц, клики, прокрутку, перемещения курсора и взаимодействие с элементами страниц (в объёме, фиксируемом инструментами Вебвизор, карта кликов и карта скроллинга сервиса Яндекс Метрика). Источник: собираются автоматически при посещении Сайта с помощью cookie и сервиса Яндекс Метрика. Цели: статистический анализ посещаемости Сайта, оценка удобства использования и улучшение Сайта. Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), выражаемое посредством баннера cookie при посещении Сайта. Срок: до отзыва согласия (изменения субъектом настроек cookie) либо до истечения срока действия соответствующих cookie. Порядок использования cookie и сервиса Яндекс Метрика описан в Политике использования cookie, размещённой по адресу [ссылка на Политику cookie]. Где обрабатываются: в сервисе Яндекс Метрика (ООО «Яндекс», Российская Федерация). Оператор не хранит данные аналитики в собственных системах.
4.2. Лица, направившие обращение через форму на Сайте Персональные данные: имя; адрес электронной почты или имя пользователя (username) в Telegram — по выбору субъекта; иные сведения, которые субъект по своей инициативе сообщил в обращении; дата и время направления обращения (фиксируются как подтверждение факта предоставления согласия). Источник: субъект персональных данных. Цели: рассмотрение обращения, связь с субъектом по указанному им каналу, обсуждение возможного проекта и условий договора. Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), которое субъект даёт путём проставления отметки в чек-боксе и отправки формы; текст согласия размещён по адресу [ссылка на страницу Согласия]. При переходе к заключению договора обработка продолжается на основании п. 5 ч. 1 ст. 6 Закона (заключение договора по инициативе субъекта). Срок: 1 год с даты обращения, если договор с субъектом не заключён. В случае заключения договора данные обрабатываются далее в порядке п. 4.3 или 4.4 Политики. Где обрабатываются: почтовый ящик Оператора на домене [домен], обслуживаемый сервисом Яндекс 360 для бизнеса (ООО «Яндекс», Российская Федерация); система учёта обращений (CRM) в административной части Сайта, размещённая на сервере хостинг-провайдера АО «ИОТ» (FirstVDS, Российская Федерация).
4.3. Клиенты — физические лица (стороны договоров с Оператором) Персональные данные: фамилия, имя, отчество; паспортные данные (серия, номер, дата выдачи, выдавший орган); адрес регистрации; номер телефона; адрес электронной почты; ИНН; банковские реквизиты; сведения о предмете договора, ходе его исполнения и расчётах; содержание переписки по договору. Источник: субъект персональных данных. Цели: заключение, исполнение и прекращение договора; расчёты по договору; ведение учёта, предусмотренного законодательством о налогах и сборах; рассмотрение претензий и защита прав Оператора и субъекта в досудебном и судебном порядке. Правовые основания: п. 5 ч. 1 ст. 6 Закона (исполнение договора, стороной которого является субъект); п. 2 ч. 1 ст. 6 Закона (выполнение обязанностей, возложенных на Оператора законодательством о налогах и сборах); п. 7 ч. 1 ст. 6 Закона (осуществление прав и законных интересов Оператора — в части претензионной и судебной работы). Срок: в течение срока действия договора и 5 лет после его прекращения (пп. 8 п. 1 ст. 23 Налогового кодекса РФ), если законодательством не установлен более длительный срок хранения отдельных документов. Где обрабатываются: договоры и сопутствующие документы — на компьютере Оператора, без использования облачных и внешних сервисов; бумажные экземпляры подписанных договоров — у Оператора; переписка — в почтовом ящике Оператора (п. 4.2) либо в мессенджере, выбранном клиентом для связи.
4.4. Представители клиентов — юридических лиц и индивидуальных предпринимателей (контактные лица) Персональные данные: фамилия, имя, отчество; должность; номер телефона; адрес электронной почты или имя пользователя в мессенджере; сведения о полномочиях (при наличии доверенности); содержание деловой переписки. Источник: субъект персональных данных либо представляемое им лицо (клиент). Цели: заключение и исполнение договора с представляемым лицом; деловая переписка. Правовое основание: п. 7 ч. 1 ст. 6 Закона (осуществление прав и законных интересов Оператора и клиента, которого представляет субъект, при условии, что при этом не нарушаются права и свободы субъекта). Срок и место обработки: как в п. 4.3 Политики.
4.5. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона), не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки (ст. 16 Закона), не осуществляет обработку персональных данных в целях продвижения товаров и услуг путём прямых контактов (рассылок) и не размещает на Сайте персональные данные субъектов: сведения о выполненных проектах (кейсы) публикуются без указания персональных данных физических лиц.
5. Порядок и условия обработки
5.1. Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации (Сайт и его CRM, электронная почта, компьютер Оператора) и без использования средств автоматизации (бумажные экземпляры договоров). Обработка без использования средств автоматизации осуществляется с соблюдением Положения, утверждённого постановлением Правительства РФ от 15.09.2008 № 687.
5.2. Персональные данные получаются непосредственно от субъектов персональных данных либо, в случае п. 4.4, от представляемых ими лиц.
5.3. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона): сервер хостинг-провайдера АО «ИОТ», инфраструктура сервисов ООО «Яндекс», компьютер Оператора.
5.4. Трансграничная передача персональных данных не осуществляется.
5.5. Оператор не передаёт персональные данные третьим лицам, за исключением: а) лиц, обеспечивающих техническое хранение и обработку данных на основании заключённых с ними договоров, содержащих условия об обработке персональных данных (ч. 3 ст. 6 Закона): АО «ИОТ» (размещение Сайта и CRM), ООО «Яндекс» (электронная почта и сервис Яндекс Метрика); б) государственных органов и судов в случаях и порядке, предусмотренных законодательством Российской Федерации. Ответственность перед субъектом за действия лиц, указанных в подпункте «а», несёт Оператор (ч. 5 ст. 6 Закона).
5.6. Доступ к персональным данным, обрабатываемым в рамках Политики, имеет только Оператор лично.
5.7. Субъект вправе отозвать согласие на обработку персональных данных, направив обращение в порядке раздела 6 Политики. Оператор прекращает обработку и уничтожает данные в срок не более 30 дней с даты получения отзыва (ч. 5 ст. 21 Закона), за исключением случаев, когда Оператор вправе продолжать обработку без согласия на иных основаниях, предусмотренных Законом (в частности, хранение документов по заключённому договору в силу п. 4.3).
5.8. Персональные данные уничтожаются: — по достижении цели обработки или истечении срока, указанного в разделе 4, — в срок не более 30 дней (ч. 4 ст. 21 Закона); — при выявлении неправомерной обработки — обработка прекращается в срок не более 3 рабочих дней, данные уничтожаются в срок не более 10 рабочих дней (ч. 3 ст. 21 Закона), если обеспечить правомерность обработки невозможно. Уничтожение подтверждается актом в соответствии с приказом Роскомнадзора от 28.10.2022 № 179.
6. Права субъектов персональных данных и порядок обращения
6.1. Субъект персональных данных вправе: — получать информацию, касающуюся обработки его персональных данных, в объёме ч. 7 ст. 14 Закона: подтверждение факта обработки, правовые основания и цели, способы обработки, наименование и адрес Оператора, обрабатываемые данные и источник их получения, сроки обработки и хранения, порядок осуществления прав, сведения о лицах, которым данные могут быть раскрыты или переданы; — требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; — отозвать согласие на обработку персональных данных; — обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ст. 17 Закона); — на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда (ст. 24 Закона).
6.2. Обращение направляется на адрес электронной почты [email] либо почтовым отправлением по адресу [адрес]. Обращение в электронной форме рекомендуется направлять с адреса электронной почты (или аккаунта), который субъект указывал при взаимодействии с Оператором, — это позволяет подтвердить, что обращение исходит от субъекта.
6.3. В соответствии с ч. 3 ст. 14 Закона обращение должно содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, либо сведения, подтверждающие участие субъекта в отношениях с Оператором (дата обращения через Сайт, номер и дата договора, адрес электронной почты или имя пользователя, использованные для связи), либо сведения, иным образом подтверждающие факт обработки данных Оператором; существо требования; подпись субъекта или его представителя (для обращений на бумажном носителе).
6.4. Оператор рассматривает обращение и предоставляет ответ в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ч. 1 ст. 20 Закона). В случае отказа Оператор направляет мотивированный ответ в тот же срок (ч. 2 ст. 20 Закона). При подтверждении неточности персональных данных Оператор уточняет их в течение 7 рабочих дней (ч. 3 ст. 21 Закона).
7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона: — настоящая Политика и внутренние документы, определяющие правила обработки персональных данных, порядок реагирования на обращения субъектов и порядок уничтожения данных; — оценка вреда, который может быть причинён субъектам в случае нарушения Закона (п. 5 ч. 1 ст. 18.1 Закона); — определение состава обрабатываемых данных и мест их хранения; ограничение состава данных объёмом, необходимым для целей обработки; — [защищённое соединение HTTPS на Сайте]; — ограничение доступа к административной части Сайта и CRM паролем [и двухфакторной аутентификацией]; — защита почтового ящика паролем [и двухфакторной аутентификацией]; — антивирусная защита и регулярное обновление программного обеспечения на компьютере Оператора; — резервное копирование данных Сайта; — хранение бумажных документов в месте, исключающем доступ посторонних лиц; — периодическая проверка соответствия обработки персональных данных требованиям Закона и настоящей Политике; — уничтожение персональных данных по истечении сроков обработки с подтверждением актом.
7.2. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
7.3. Оператор направил в Роскомнадзор уведомление об обработке персональных данных в соответствии со ст. 22 Закона.
8. Заключительные положения
8.1. Оператор вправе вносить изменения в Политику при изменении законодательства, процессов обработки или используемых сервисов. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указано иное, и заменяет предыдущую редакцию.
8.2. Вопросы, связанные с Политикой и обработкой персональных данных, направляются на адрес электронной почты [email].