Политика в отношении обработки персональных данных

Редакция от 13 сентября 2026 года. Действует для сайта mininstudio.ru.

Документ определяет порядок обработки и защиты персональных данных посетителей сайта и составлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения и принципы

Настоящая Политика является общедоступным документом, публикуемым в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ. Она распространяется на все персональные данные, которые Оператор получает от посетителей сайта mininstudio.ru.

Оператор обрабатывает персональные данные, руководствуясь принципами статьи 5 Федерального закона № 152-ФЗ:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, обработка которых осуществляется в целях, несовместимых между собой;
• обрабатываются только те данные, которые отвечают целям обработки, и их объём не избыточен по отношению к этим целям;
• обеспечивается точность и достаточность данных, а при необходимости — их актуальность;
• хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем того требуют цели обработки.

Использование сайта означает согласие посетителя с настоящей Политикой. Если вы не согласны с её условиями, воздержитесь от отправки формы заявки.

2. Оператор и ответственное лицо

Оператор является физическим лицом и осуществляет обработку персональных данных самостоятельно. Лицом, ответственным за организацию обработки персональных данных, является сам Оператор — Минин Даниил Анатольевич. Обращения по вопросам обработки направляются по контактам, указанным выше.

3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Оператор — лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
• Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые данные.
• Пользователь — посетитель сайта mininstudio.ru.
• Блокирование — временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных.
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных.

4. Категории субъектов и состав данных

Категории субъектов

Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители сайта mininstudio.ru;
• лица, направившие заявку через форму на сайте.

Оператор не является работодателем и не обрабатывает персональные данные работников.

Данные, которые вы сообщаете сами

При отправке заявки через форму Оператор получает:

• имя, указанное вами в форме;
• контакт для связи — ник в Telegram или номер телефона;
• отметки о том, какие услуги вас интересуют;
• факт и время предоставления согласия на обработку данных.

Данные, собираемые автоматически

Вместе с заявкой сервер записывает технические сведения о запросе:

• IP-адрес, с которого отправлена заявка;
• сведения о браузере и устройстве (строка User-Agent);
• дату и время получения заявки;
• адрес страницы, с которой отправлена форма.

Данные, которые не обрабатываются

Оператор не обрабатывает специальные категории персональных данных — касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни, — а также биометрические персональные данные. Паспортные и платёжные данные через сайт не запрашиваются и не собираются.

Сайт не предназначен для лиц младше 14 лет. Оператор не осуществляет целенаправленный сбор данных таких лиц; при обнаружении подобных данных они подлежат удалению.

5. Цели обработки

Персональные данные обрабатываются исключительно в следующих целях:

• связь с субъектом по оставленной заявке и обсуждение его задачи;
• подготовка и обсуждение предложения по услугам Оператора;
• отличение обращения человека от автоматической рассылки;
• учёт обращений и разбор технических сбоев в работе сайта;
• анализ поведения посетителей сайта в обезличенном виде для улучшения его работы.

Данные не используются для рекламных рассылок, не продаются, не передаются в рекламные сети и не применяются для принятия решений на основании исключительно автоматизированной обработки.

6. Правовые основания

Правовыми основаниями обработки являются:

• согласие субъекта на обработку персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ. Согласие даётся отметкой соответствующего пункта при отправке формы; его текст опубликован отдельной страницей;
• исполнение договора, стороной которого является субъект, либо совершение действий по его инициативе до заключения договора — пункт 5 части 1 статьи 6, если по итогам обращения стороны переходят к сотрудничеству;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — в части технических сведений, фиксируемых при обращении к сайту.

Без согласия форма не отправляется. Предоставление согласия добровольно: связаться с Оператором можно напрямую в Telegram или по электронной почте, не оставляя данных через сайт.

7. Перечень действий и способы обработки

В отношении персональных данных Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в объёме, указанном в разделах 8 и 9, обезличивание, блокирование, удаление и уничтожение.

Обработка осуществляется смешанным способом — как с использованием средств автоматизации, так и без них. Автоматизированная обработка ограничивается приёмом, хранением и пересылкой заявки; решения, порождающие юридические последствия, исключительно автоматизированной обработкой не принимаются.

Оператор не осуществляет обработку персональных данных в целях продвижения товаров и услуг путём прямых контактов с потенциальным потребителем с помощью средств связи в значении части 1 статьи 15 Федерального закона № 152-ФЗ.

8. Передача третьим лицам и поручение обработки

Оператор привлекает к обработке перечисленные ниже сервисы. Обработка ими осуществляется по поручению Оператора в значении части 3 статьи 6 Федерального закона № 152-ФЗ, в объёме и целях, определённых настоящей Политикой.

Telegram

Уведомление о новой заявке приходит Оператору сообщением в Telegram. В сообщение попадают имя, контакт и отметки об интересующих услугах. Условия трансграничной передачи описаны в разделе 9.

Хостинг

Сайт и сервис приёма заявок размещены на арендованном сервере, расположенном на территории Российской Федерации. Хостинг-провайдер имеет техническую возможность доступа к серверу, но не обрабатывает данные самостоятельно и не использует их в собственных целях.

Яндекс Метрика

Используется сервис веб-аналитики Яндекс Метрика (ООО «Яндекс», Российская Федерация) с включённой функцией «Вебвизор». Сервис подключается только после согласия посетителя в баннере об использовании cookie. Состав собираемых им сведений описан в разделе 11.

Иным лицам персональные данные передаются только по мотивированному требованию органов государственной власти в случаях, установленных законодательством Российской Федерации.

9. Трансграничная передача

Доставка уведомлений о заявках осуществляется через мессенджер Telegram, серверы которого расположены за пределами Российской Федерации. Такая передача является трансграничной в значении статьи 12 Федерального закона № 152-ФЗ и осуществляется на основании согласия субъекта, данного при отправке формы.

Объём трансгранично передаваемых данных ограничен именем, контактом для связи и отметками об интересующих услугах. Технические сведения — IP-адрес и строка User-Agent — за пределы Российской Федерации не передаются.

10. Хранение, сроки и уничтожение

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, расположенной на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Технически данные заявок хранятся в файле на арендованном сервере, размещённом в Российской Федерации.

• Срок хранения — до достижения целей обработки, но не более 3 лет с момента получения заявки.
• Данные удаляются ранее указанного срока при отзыве согласия субъектом — см. раздел 14.
• По достижении целей обработки либо по истечении срока хранения данные уничтожаются без возможности восстановления.
• При достижении цели обработки Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом.

11. Cookie и веб-аналитика

Сайт сохраняет в браузере посетителя одну техническую запись — сделанный им выбор в баннере об использовании cookie. Она нужна, чтобы не показывать баннер повторно, хранится только на устройстве посетителя и никуда не передаётся.

При согласии посетителя подключается Яндекс Метрика. Она собирает обезличенные сведения о посещении: просмотренные страницы, время на сайте, тип устройства, источник перехода.

Дополнительно включена функция «Вебвизор». Она записывает ход визита: перемещения курсора, прокрутку, нажатия и последовательность просмотренных экранов. Записи нужны, чтобы выявлять неудобные места на странице. Они привязаны к обезличенному идентификатору браузера, а не к имени посетителя.

Отказаться от веб-аналитики можно, выбрав «Только необходимые» в баннере, очистив данные сайта в настройках браузера либо воспользовавшись блокировщиком Яндекс Метрики.

12. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения в соответствии со статьёй 19 Федерального закона № 152-ФЗ:

• сайт работает по защищённому протоколу HTTPS, данные формы передаются в зашифрованном виде;
• файл с заявками на сервере закрыт от чтения посторонними учётными записями операционной системы;
• доступ к серверу возможен исключительно по криптографическому ключу, вход по паролю отключён;
• сервис приёма заявок исполняется с ограниченными правами и изолирован от остальной системы;
• доступ к персональным данным имеет только Оператор;
• определены угрозы безопасности при обработке и применяются меры, соразмерные выявленным угрозам;
• осуществляется контроль за принимаемыми мерами и оценка их достаточности.

13. Права субъекта персональных данных

В соответствии со статьями 14–16 Федерального закона № 152-ФЗ субъект вправе:

• получать сведения о наличии у Оператора персональных данных, относящихся к нему, и ознакомиться с ними;
• получать информацию о правовых основаниях, целях, способах и сроках обработки, а также о лицах, которым данные могут быть переданы;
• требовать уточнения данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных в любой момент;
• возражать против обработки и обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

Оператор рассматривает обращение и предоставляет ответ в течение 30 дней со дня его получения. Сведения предоставляются субъекту либо его представителю при наличии документа, подтверждающего полномочия.

14. Отзыв согласия и порядок обращений

Направьте обращение на danilansk69@yandex.ru с темой «Отзыв согласия» либо сообщением в Telegram. Укажите имя и контакт, которые вы оставляли в форме, — по ним Оператор найдёт вашу заявку.

Данные удаляются в течение 30 дней с момента получения обращения. Объяснять причины отзыва не требуется. Отзыв согласия не влияет на правомерность обработки, осуществлённой до его получения.

В случае выявления неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней, и уведомляет об этом субъекта.

15. Актуализация политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция публикуется на этой странице с указанием даты и вступает в силу с момента публикации. Существенные изменения, затрагивающие ранее собранные данные, не применяются с обратной силой.

Действующая редакция всегда доступна по адресу mininstudio.ru/privacy.html.

Вопросы по настоящей Политике направляйте на danilansk69@yandex.ru.