Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных сайта russweb.ru — индивидуальный предприниматель Захаров Пётр Александрович. RussWeb — обозначение проекта, под которым оператор предлагает услуги разработки, продвижения сайтов и рекламы.

Политика распространяется на посетителей сайта и лиц, которые обращаются через его формы или по указанным контактам. Она описывает обработку данных при рассмотрении обращения, подготовке предложения, работе сайта и защите форм. Условия исполнения заключённого договора определяются также самим договором и применимым законодательством.

2. Для чего и на каком основании нужны данные

Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормами законодательства РФ. Отметка в форме не является согласием на рекламные рассылки или публикацию данных. Для самостоятельных новых целей требуется соответствующее правовое основание.

• Ответ на конкретное обращение, обсуждение задачи и подготовка предложения: на основании согласия, выраженного посетителем в форме. Когда обращение непосредственно связано с заключением договора по инициативе посетителя или исполнением договора, применяется также соответствующее основание статьи 6 Федерального закона № 152-ФЗ.
• Подготовка запрошенного экспресс-аудита или подробного аудита и отправка ответа: на основании отдельной отметки согласия перед отправкой формы. Экспресс-аудит предполагает ответ по электронной почте без обратного звонка.
• Работа сайта, сохранение выбранной концепции в текущей вкладке, защита от автоматических отправок и повторов: для обеспечения технических функций, запрошенных посетителем, и реализации законного интереса оператора в безопасности сервиса при соблюдении прав посетителя.
• Выполнение обязанностей, установленных законодательством РФ, и защита прав при наличии спора: в пределах соответствующего правового основания и необходимых для него данных.
• Анализ посещений, удобства сайта и работы форм после подключения Яндекс.Метрики: на основании отдельного согласия на необязательную аналитику. Отметка согласия на отправку заявки не заменяет выбор в отношении аналитики.

3. Какие данные обрабатываются

Не включайте в свободный текст паспортные данные, сведения о здоровье, биометрические данные и другую информацию, не требующуюся для вашей задачи. Передавая данные другого человека, необходимо иметь законное основание для этого.

В письма с заявками не добавляются IP-адрес, user-agent, ответы мини-опроса, UTM-метки или адрес предыдущего сайта. Адрес страницы берётся из серверного перечня форм без параметров запроса.

• В формах обсуждения проекта — выбранный контакт: телефон или email; адрес сайта и описание задачи, если они предусмотрены выбранной формой. Обязательные поля обозначены в интерфейсе.
• В форме экспресс-аудита — адрес сайта и email. В форме подробного аудита — адрес сайта, описание задачи и email; просьба об обсуждении со специалистом отмечается отдельно и необязательна.
• Контекст обращения — название и адрес страницы, идентификатор и расположение формы, её сценарий, выбранная концепция из галереи при её наличии, дата и время, номер обращения, факт согласия и номер его редакции.
• Технические данные — идентификатор сессии, IP-адрес и сведения о запросе, необходимые серверу для работы и защиты. Система ограничения отправок использует производные ключи от адреса сети, контакта и содержимого обращения. Такие ключи не считаются гарантированно анонимными.
• При переписке — сведения, которые посетитель сам сообщает для решения своей задачи. Дополнительное поле для имени в текущих формах не предусмотрено; имя может содержаться в тексте обращения.
• После подключения и разрешения аналитики — идентификаторы браузера и cookie, IP-адрес, сведения об устройстве и браузере, посещённых страницах, времени и источнике перехода, примерном регионе, действиях на сайте и достижении целей форм. Эти сведения могут относиться к персональным данным; агрегированный отчёт не означает, что все исходные данные анонимны.

4. Как обрабатывается обращение и кто получает доступ

Обработка осуществляется с использованием средств автоматизации и с участием специалиста. Она может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в пределах описанной технической цепочки, блокирование, удаление и уничтожение данных.

Сервер проверяет поля и согласие, после чего передаёт обращение почтовой системе для доставки на служебные адреса info@russweb.ru и 780058@rambler.ru. Данные нужны лицам, рассматривающим обращение от имени оператора. Обращение не размещается в открытом доступе.

Для размещения сайта и технической обработки отправлений используется хостинг Timeweb (АО «ТаймВэб»). Для доставки и хранения обращений используются почтовые сервисы, обслуживающие служебные адреса, включая «Рамблер/почту» (ООО «Рамблер Интернет Холдинг»). Сервисы выполняют технические функции размещения, передачи и хранения в пределах применимых условий оказания услуг и законодательства. Это передача для обработки обращения, а не разрешение использовать его в сторонней рекламе.

Предоставление сведений государственным органам возможно при наличии предусмотренного законом основания. Оператор не принимает на основании исключительно автоматизированной обработки решения, порождающие юридические последствия для посетителя.

При сборе данных граждан РФ применяются требования части 5 статьи 18 Федерального закона № 152-ФЗ к операциям с базами данных на территории РФ. Трансграничная передача требует самостоятельной проверки правового основания и соблюдения установленных процедур; отправка формы не означает согласия на произвольную передачу данных за рубеж.

5. Сроки хранения и прекращение обработки

Данные обращения обрабатываются столько, сколько необходимо для его рассмотрения, подготовки ответа и запрошенного предложения. Если цель достигнута либо согласие отозвано и иного законного основания для обработки нет, обработка прекращается, а данные уничтожаются в срок не более 30 календарных дней. При заключении договора, наличии обязанностей по закону или спора соответствующие данные могут сохраняться в течение срока, необходимого для этого основания.

Письма с обращениями хранятся в служебных почтовых ящиках. Завершение технической сессии сайта не удаляет письмо: прекращение его хранения обеспечивается оператором отдельно, в том числе в отправленных письмах, корзине и иных доступных копиях, с учётом применимых требований и технических процедур сервисов.

Временный токен отправки действует 20 минут. Обычные технические записи о состоянии отправки предназначены для хранения в течение 24 часов и очищаются при последующих обращениях к обработчику. Записи с незавершённым или неопределённым статусом требуют отдельной проверки и не удаляются автоматически по этому правилу. После завершения проверки такие записи удаляются, когда отпадает необходимость их хранения. Эти сроки не являются сроками хранения самих писем.

Сроки хранения серверных журналов и резервных копий определяются настройками и условиями соответствующих сервисов с учётом цели обработки и требований закона. Для прекращения обработки в такой инфраструктуре оператор принимает необходимые меры в пределах своих полномочий.

6. Защита данных и технические средства

Сайт использует HTTPS. В обработчике предусмотрены проверка допустимого источника запроса и временного токена, проверка заполненных полей и согласия, скрытое проверочное поле, ограничения частоты отправки и контроль повторных обращений. Доступ к служебным данным должен предоставляться только уполномоченным лицам в объёме их задач.

Оператор принимает необходимые правовые, организационные и технические меры по статье 19 Федерального закона № 152-ФЗ: определяет порядок доступа, ограничивает использование данных заявленной целью, рассматривает обращения субъектов и организует исправление, блокирование и уничтожение данных при наличии основания.

При выявлении неправомерной обработки, утраты или неправомерного доступа оператор принимает меры по прекращению нарушения и выполняет обязанности по уведомлению уполномоченного органа в предусмотренных законом случаях и сроках.

Технические cookie и хранилище браузера описаны в отдельном документе. Условия планируемого подключения Яндекс.Метрики приведены ниже. Переход по внешней ссылке открывает самостоятельный сайт с собственными условиями обработки.

7. Яндекс.Метрика: посещения и цели по формам

Планируется подключение Яндекс.Метрики для оценки посещаемости, источников переходов, удобства страниц и пути посетителя к обращению. На дату этой редакции счётчик ещё не установлен. Положения этого раздела определяют условия его последующего использования; сама публикация документа не запускает сбор данных.

Сервис предоставляет ООО «ЯНДЕКС». После подключения данные аналитики будут передаваться Яндексу для обработки в соответствии с условиями сервиса и его политикой конфиденциальности. Передача данных заявки в служебную почту и передача событий аналитики — разные процессы.

Для форм предусматривается учёт действий: открытие, начало заполнения и успешная отправка. В событии можно указать тип формы, её технический идентификатор и страницу. Цель «отправка заявки» должна подтверждаться результатом обработки, а не только нажатием кнопки.

Подключение предусматривает исключение из параметров аналитики телефонов, email, адресов сайтов, введённых посетителями, и текста задач. Такие сведения также не должны попадать в адреса страниц, заголовки, метки переходов или идентификаторы посетителей. Вебвизор, запись содержимого форм, передача заявок из CRM и использование данных для персонализированной рекламы этим подключением не предусматриваются. Изменение состава инструментов требует отдельной проверки и актуализации информации и правовых оснований.

Аналитика должна включаться после отдельного согласия посетителя. До запуска счётчика на сайте должен быть доступен выбор согласиться или отказаться, а после согласия — возможность отзыва. Отказ не ограничивает доступ к страницам и отправку обращения. Согласие в форме предназначено для обработки заявки и не включает автоматического разрешения аналитики.

Дополнительно посетитель может использовать расширение «Блокировщик Яндекс.Метрики». Сроки браузерных идентификаторов описаны в документе о cookie; они не определяют автоматически срок хранения отчётов сервиса. Вопросы о данных и прекращении обработки можно направить оператору по контактам раздела 1.

• Условия использования Яндекс.Метрики
• Политика конфиденциальности Яндекса
• Блокировщик Яндекс.Метрики
• Cookie и хранилище браузера при работе Метрики

8. Ваши права и порядок обращения

Направьте запрос на info@russweb.ru или по адресу для корреспонденции, указанному в реквизитах. Укажите, какое обращение или данные нужно найти, контакт для ответа и суть требования. Оператор может запросить только необходимые дополнительные сведения для подтверждения того, что запрос относится к вам; не отправляйте избыточные документы через общую форму.

Сведения об обработке предоставляются в течение 10 рабочих дней; в предусмотренных законом случаях срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Уточнение подтверждённых неточных данных производится в течение 7 рабочих дней. При отсутствии предусмотренного законом основания продолжать обработку оператор прекращает её по требованию субъекта в течение 10 рабочих дней. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Для уничтожения при достижении цели или отзыве согласия применяется срок, указанный в разделе 5, с учётом установленных законом исключений.

• Получить сведения о своих данных, целях, основаниях, способах обработки, получателях и сроках хранения.
• Потребовать уточнить неточные данные, заблокировать или уничтожить данные, когда для этого есть предусмотренные законом основания.
• Отозвать согласие и потребовать прекращения обработки, если нет иного законного основания её продолжать.
• Обжаловать действия оператора в Роскомнадзор или в суд.

9. Редакция документа

Редакция от 23 октября 2026 года, RW-PRIVACY-2026-10-23-METRICA. Добавлены условия планируемого подключения Яндекс.Метрики. Изменение политики само по себе не расширяет ранее данное согласие на новые цели обработки. Сервер фиксирует в письме редакцию отдельного согласия на заявку и ссылку на его текст.