Политика обработки персональных данных

1. Общие положения и реквизиты Оператора

Мы публикуем этот документ, потому что этого требует ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Он касается всех данных, которые сайт https://cifrovoi-stroitel.ru получает от вас.

Оператором персональных данных является:

• Оператор: Индивидуальный предприниматель Сукоркин Евгений Валерьевич (ИП Сукоркин Е.В.)
• ОГРНИП: 322460000001957
• ИНН: 463405889255
• Адрес: 307236, Курская область, с. Дичня, ул. Квартал 1, домовладение 20, кв. 8
• E-mail для обращений субъектов персональных данных: hello@cifrovoi-stroitel.ru
• Телефон: +7 925 292 79 79
• Сайт: https://cifrovoi-stroitel.ru

Дальше в тексте «мы» — это Оператор, «вы» — посетитель сайта (в Законе он называется «субъект персональных данных»).

Настоящая Политика носит информационный характер и согласием на обработку персональных данных не является: согласие даётся отдельно — отметкой в форме перед её отправкой. Если вы не согласны с условиями Политики, не используйте формы сайта; связаться с нами можно напрямую по телефону или e-mail, указанным выше.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Обезличенные (сводные) данные — цифры, по которым нельзя понять, кто именно заходил: например, «за неделю 412 визитов, 60 % — с телефонов».
• Блокирование — мы перестаём что-либо делать с данными (не используем, не передаём), но пока не удаляем: например, на время разбирательства, верны они или нет.
• Уничтожение — удаление данных без возможности их восстановить.
• Оператор — лицо, самостоятельно или совместно с другими организующее обработку персональных данных и определяющее её цели и состав данных. В настоящей Политике — ИП Сукоркин Е.В.
• Субъект персональных данных — посетитель сайта, отправивший данные через форму, либо лицо, чьи данные автоматически собираются при посещении сайта.
• Обработка по поручению — обработка, которую по поручению Оператора и в его целях выполняет другое лицо (ч. 3 ст. 6 Закона); ответственность перед субъектом при этом остаётся на Операторе.
• Cookies — небольшие текстовые файлы, которые сайт и подключённые к нему сервисы сохраняют в браузере посетителя.

3. Какие данные обрабатываются и откуда они берутся

Ваши данные попадают к нам только двумя путями: вы отправляете их сами через форму либо они собираются автоматически, когда вы открываете страницу.

Категории субъектов персональных данных: посетители сайта; лица, направившие обращение через формы сайта (потенциальные заказчики и представители заказчиков).

Способы обработки: обработка ведётся как с использованием средств автоматизации, так и без них. Специальные категории персональных данных и биометрию мы не обрабатываем.

3.1. Данные, которые вы отправляете сами (формы сайта)

• имя или обращение, которое вы указали;
• контакт для ответа — номер телефона, адрес электронной почты или ник в Telegram (что именно указать, выбираете вы);
• текст обращения — любые сведения, которые вы решили сообщить в поле сообщения.

Вместе с заявкой сохраняются служебные сведения: IP-адрес и данные браузера (User-Agent) в момент отправки, адрес страницы, с которой вы писали, дата и время отправки, версия и текст согласия, которое вы приняли, а также метки рекламной кампании (utm), если вы пришли по рекламе. IP и браузер — доказательство того, что согласие дали именно вы (ч. 3 ст. 9 Закона); адрес страницы и метки — чтобы понимать, какая страница приводит обращения.

Через формы мы не запрашиваем данные особых категорий — о здоровье, национальности, вероисповедании, судимости, интимной жизни (ст. 10 Закона), а также биометрию: фото, отпечатки, запись голоса, по которым можно установить личность (ст. 11 Закона). Просим не указывать их в тексте обращения; если такие сведения всё же попали в письмо, мы удалим их из заявки. Заполнять форму необязательно: без неё сайт полностью доступен для чтения.

3.2. Данные, которые собираются автоматически при посещении сайта

• IP-адрес;
• сведения о браузере и устройстве (тип и версия браузера, операционная система, разрешение экрана, язык);
• данные о просмотре сайта: адреса просмотренных страниц, источник перехода, время и длительность визита;
• записи действий на странице (Вебвизор Яндекс Метрики): перемещения курсора, клики, прокрутка, последовательность просмотра элементов страницы. Содержимое полей формы в эти записи не попадает: поля помечены для Метрики как незаписываемые, и вместо набранного в запись уходят звёздочки. Имя, контакт и текст обращения мы получаем только после того, как вы нажали кнопку отправки;
• файлы cookies, которые сохраняют в браузере подключённые к сайту сервисы.

Часть этих сведений собирает счётчик Яндекс Метрики (номер счётчика 111105388), часть — наш сервер: IP-адрес фиксируется при отправке формы, при ограничении числа заявок с одного адреса и при подсчёте просмотров статей, чтобы одно обновление страницы не считалось за десять. Устанавливать по этим данным личность мы не пытаемся, а записи Вебвизора смотрим только для поиска ошибок в работе сайта и оценки удобства страниц. Как отказаться от сбора статистики — раздел 10.

Дополнительно на формах работает сервис Яндекс SmartCaptcha: он проверяет, что форму отправляет человек, а не программа, и при проверке обрабатывает технические данные запроса (IP-адрес, характеристики браузера, поведение при прохождении проверки).

4. Цели и правовые основания обработки

По каждой категории данных цель и правовое основание указаны отдельно.

«Законный интерес» означает, что согласия на это мы не спрашиваем: без счётчика посещаемости сайт нельзя чинить, а без проверки на роботов формы завалит спам. Если вы против сбора статистики — способы отказаться в разделе 10.

Ничего сверх перечисленного в таблице мы с данными не делаем. Решения о вас не принимает робот, «профиль» для рекламы мы не строим, рассылок не делаем. Данные не продаются и не передаются в рекламные или маркетинговые базы.

5. Согласие: как оно даётся и как его отозвать

Согласие вы даёте отдельной отметкой в форме — не «за всё сразу», а именно на то, что написано рядом с ней: какие данные, кому и зачем. В Законе это называется конкретным, предметным, информированным, сознательным и однозначным согласием (ч. 1 ст. 9 Закона).

Отметка — самостоятельное действие. Прочитать эту Политику или просто пользоваться сайтом не значит дать согласие: согласие оформляется отдельно от иных информации и документов, которые подтверждает или подписывает субъект персональных данных (ч. 1 ст. 9 Закона в редакции Федерального закона от 24.06.2025 № 156-ФЗ, действующей с 1 сентября 2025 года).

Согласие действует до достижения цели обработки или до его отзыва — смотря что наступит раньше.

Как отозвать согласие

1. Напишите на hello@cifrovoi-stroitel.ru. Тема письма: «Отзыв согласия».
2. Укажите имя и тот контакт, который оставляли в форме (телефон, e-mail или ник в Telegram), — по нему мы найдём вашу заявку.
3. Можно скопировать готовый текст: «Отзываю согласие на обработку моих персональных данных. Имя: … Контакт, который оставлял(а) на сайте: …»

Удобнее писать с того же e-mail, что вы указывали в форме, — тогда нам не придётся уточнять, вы ли это.

Что будет дальше: мы прекращаем обработку и удаляем данные — запись в базе и доступное нам уведомление в мессенджере — не позже 30 дней с даты вашего письма (ч. 5 ст. 21 Закона), и пишем вам, когда это сделано. Дольше данные останутся, только если хранить их обязывает закон; тогда мы сообщим, какой именно.

Отзыв действует «вперёд»: то, что мы делали с данными до вашего письма, остаётся законным.

6. Кому передаются данные

Мы не продаём персональные данные и не передаём их третьим лицам для их собственных целей. Круг лиц, участвующих в обработке, ограничен следующим.

• Мы сами. Заявка попадает в базу на нашем сервере. Копия сразу уходит Оператору в мессенджер Telegram — чтобы обращение не потерялось (см. ниже о передаче за границу).
• Яндекс Метрика (ООО «ЯНДЕКС», Российская Федерация) — получает данные, указанные в п. 3.2, в объёме, необходимом для работы счётчика, на условиях, опубликованных правообладателем.
• Яндекс SmartCaptcha (ООО «Яндекс.Облако», Российская Федерация) — получает технические данные запроса при проверке формы, на условиях, опубликованных правообладателем. Содержание ваших обращений мы этим сервисам не передаём.
• Хостинг-провайдер — предоставляет вычислительные мощности и не получает доступа к содержанию заявок для собственных целей. Наименование и адрес провайдера сообщаем по запросу на hello@cifrovoi-stroitel.ru.
• Государственные органы — только в объёме и порядке, прямо предусмотренных законодательством Российской Федерации, по мотивированному запросу.

Хранение в России. Данные граждан России мы собираем и храним только на серверах в России — этого требует ч. 5 ст. 18 Закона.

Передача данных за границу (в Законе — трансграничная передача). Уведомление о новой заявке приходит Оператору в мессенджер Telegram, а его серверы находятся за пределами России: вместе с уведомлением за границу уходят имя, контакт и текст обращения. Это трансграничная передача (ст. 12 Закона), и происходит она на основании согласия, которое вы даёте при отправке формы. Аналитика, антиспам и хостинг — российские сервисы, им данные за границу не передаются. Если вы не хотите, чтобы ваше обращение уходило в мессенджер, не пользуйтесь формой: напишите на hello@cifrovoi-stroitel.ru или позвоните.

7. Сроки хранения и уничтожение

• Заявка (имя, контакт, текст обращения) — пока идёт переписка по вашему обращению и работа, которая из него выросла, но не дольше 3 лет с даты, когда мы последний раз общались. Дальше — удаляем; проверку и уничтожение данных с истёкшим сроком проводим не реже одного раза в год.
• Доказательство согласия (дата, IP, браузер, версия и текст согласия) — хранится столько же, сколько сама заявка, и удаляется вместе с ней.
• При отзыве согласия или требовании удалить — удаляем запись в базе и доступное нам уведомление в мессенджере в срок из раздела 5.
• Данные веб-аналитики — хранятся в сервисе Яндекс Метрика в сроки, установленные его правообладателем.
• Cookies — хранятся в вашем браузере в течение срока жизни каждого файла и удаляются в любой момент средствами браузера (раздел 10).

Факт уничтожения персональных данных подтверждается актом об уничтожении, который мы составляем в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179; к акту прикладывается выгрузка из журнала регистрации событий информационной системы.

8. Ваши права и порядок их реализации

В соответствии со ст. 14 Закона вы вправе:

• узнать, есть ли у нас ваши данные вообще;
• узнать правовые основания и цели обработки, применяемые способы обработки, состав обрабатываемых данных и источник их получения;
• узнать сроки обработки и хранения, порядок реализации ваших прав, а также сведения о лицах, которые имеют доступ к данным или которым они могут быть раскрыты;
• получить сведения об осуществлённой или предполагаемой передаче ваших данных за границу;
• узнать наименование и адрес лица, которое обрабатывает данные по нашему поручению;
• требовать уточнить данные, если они неполные, неточные или устаревшие;
• требовать заблокировать или уничтожить данные, если они получены незаконно или больше не нужны для заявленной цели;
• отозвать согласие на обработку (раздел 5);
• пожаловаться на нас в Роскомнадзор или обратиться в суд (ст. 17 Закона).

Как обратиться

Напишите на hello@cifrovoi-stroitel.ru либо отправьте бумажное письмо Почтой России на адрес из раздела 1. Чтобы мы смогли найти ваши данные и убедиться, что запрос исходит от вас, укажите:

1. имя, которое вы указали в форме (при наличии — фамилию и отчество);
2. контакт, который вы оставляли на сайте (телефон, e-mail или ник в Telegram), и по возможности примерную дату обращения;
3. что нужно сделать: предоставить сведения, уточнить, заблокировать, уничтожить данные либо отозвать согласие;
4. подпись. Для письма по e-mail достаточно написать в конце имя и фамилию — усиленная квалифицированная электронная подпись (та, что с токеном и на Госуслугах) не нужна. Бумажное письмо подпишите ручкой.

Как потребовать удалить данные

Порядок тот же, что при отзыве согласия (раздел 5): письмо на hello@cifrovoi-stroitel.ru с темой «Удаление данных», имя и контакт, который вы оставляли. Объяснять причину не нужно — отзыва согласия достаточно, чтобы мы удалили заявку. Срок — до 30 дней, подтверждение придёт письмом.

Сроки ответа

• Сведения об обработке предоставляем в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней — тогда мы пришлём письмо с объяснением, почему понадобилось больше времени.
• Уточнение и уничтожение. Если вы прислали подтверждение, что данные неверны или что мы не вправе их обрабатывать, — исправляем или удаляем за 7 рабочих дней с этого момента. Когда сделаем — напишем вам.
• Если мы сами обнаружим неправомерную обработку, то прекратим её не позже 3 рабочих дней с момента, когда об этом стало известно.

Отдельного ответственного за организацию обработки персональных данных у нас нет: требование п. 1 ч. 1 ст. 18.1 Закона о его назначении относится к операторам — юридическим лицам. Все обращения читает лично Евгений Сукоркин.

9. Меры защиты персональных данных

Мы принимаем правовые, организационные и технические меры, необходимые и достаточные для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1, 19 Закона):

• сайт и формы работают по защищённому протоколу HTTPS с шифрованием трафика;
• база данных с заявками размещена на сервере в Российской Федерации, доступ к серверу ограничен и защищён;
• доступ к заявкам есть только у Оператора;
• формы защищены проверкой на роботов (п. 3.2);
• данные, срок обработки которых истёк или цель обработки которых достигнута, уничтожаются (раздел 7);
• состав обрабатываемых данных ограничен минимумом, необходимым для ответа на обращение.

10. Cookies и веб-аналитика

Cookies на сайте устанавливают сервисы Яндекс Метрика (статистика посещаемости) и Яндекс SmartCaptcha (защита форм). Собственных cookies публичные страницы сайта не используют. Что именно собирает счётчик — в п. 3.2.

Полностью отказаться от сбора статистики можно на стороне Яндекса: откройте страницу отказа и нажмите кнопку отказа — счётчик перестанет собирать ваши данные во всех браузерах, где вы это сделали: yandex.ru/support/metrica/general/opt-out.html.

Ограничить узнавание между визитами можно средствами браузера — запретить или удалить cookies в разделе «Конфиденциальность» либо открывать сайт в приватном режиме. Учтите: сам факт визита при этом всё равно попадёт в статистику — счётчик просто не свяжет его с вашими прошлыми посещениями. После запрета cookies часть функций сайта может работать хуже.

11. Изменения Политики

Мы вправе изменить настоящую Политику — например, при изменении законодательства или состава используемых на сайте сервисов. Действующая редакция всегда доступна по адресу https://cifrovoi-stroitel.ru/politika-konfidentsialnosti. Новая редакция действует с момента публикации; отследить изменение просто — дата редакции стоит вверху страницы. Если изменения затронут цели обработки или состав данных, требующих вашего согласия, мы запросим согласие заново.

Ко всем отношениям, связанным с обработкой персональных данных на этом сайте, применяется законодательство Российской Федерации. Вопросы по документу и обращения субъектов персональных данных — hello@cifrovoi-stroitel.ru.