Политика обработки персональных данных

Редакция от 2 ноября 2026 г. Документ составлен в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и описывает, какие данные собираются на этом сайте, зачем и как с ними обращаются.

1. Кто обрабатывает данные

Оператор персональных данных: Николаева Диана Владимировна, плательщик налога на профессиональный доход (самозанятая), ИНН 701739252398 (далее — Оператор).

Контакты для вопросов и запросов о персональных данных: delina.romanenko@mail.ru, Telegram @di_va_branding.

Политика действует для всех страниц сайта, на которых размещена ссылка на неё, на русском и английском языках. Действующая редакция всегда опубликована на этой странице.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому человеку. Обработка — любое действие с такими данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Остальные термины используются в значении, установленном Законом № 152‑ФЗ.

3. Принципы

Оператор обрабатывает только те данные, которые нужны для заявленных целей, не объединяет базы данных с несовместимыми целями, обеспечивает точность данных и хранит их не дольше, чем этого требуют цели обработки.

4. Цель: ответить на заявку и подготовить предложение

• Чьи данные: посетители сайта, которые заполнили форму заявки или сами написали Оператору.
• Какие данные: имя; способ связи (имя пользователя в Telegram или номер телефона для WhatsApp); выбранная задача; описание бизнеса и проекта в свободной форме; ориентировочный бюджет; текст заявки.
• Основание: согласие посетителя (п. 1 ч. 1 ст. 6 Закона № 152‑ФЗ), которое даётся отдельным документом — Согласием на обработку персональных данных, а также действия по запросу посетителя до заключения договора (п. 5 ч. 1 ст. 6).
• Действия: сбор, запись, систематизация, хранение, уточнение, использование, удаление, уничтожение.
• Срок: до достижения цели, но не дольше 1 года после последнего сообщения, если договор не заключён; либо до отзыва согласия.

Пожалуйста, не указывайте в описании проекта данные других людей и сведения о здоровье, политических взглядах, религии и другие специальные категории: они не нужны для работы.

5. Цель: заключить и исполнить договор

• Чьи данные: клиенты и представители клиентов.
• Какие данные: фамилия, имя, отчество; контакты (телефон, электронная почта, мессенджер); наименование и ИНН организации или ИП, если клиент — организация (нужны для чека); переписка по проекту; сведения об оплате.
• Основание: договор, стороной которого является клиент (п. 5 ч. 1 ст. 6), и обязанность формировать чеки, установленная Федеральным законом от 27.11.2018 № 422‑ФЗ о налоге на профессиональный доход (п. 2 ч. 1 ст. 6).
• Действия: сбор, запись, систематизация, хранение, уточнение, использование, передача в налоговый орган при формировании чека через приложение «Мой налог», удаление, уничтожение.
• Срок: в течение действия договора и 3 лет после его исполнения (общий срок исковой давности, ст. 196 Гражданского кодекса РФ).

6. Цель: веб-аналитика (Яндекс Метрика)

Сайт использует сервис Яндекс Метрика, чтобы понимать, какие страницы и разделы полезны посетителям, и улучшать сайт. Метрика подключается только после того, как посетитель разрешил аналитические cookie в баннере. Без согласия счётчик не загружается.

• Чьи данные: посетители сайта, давшие согласие на аналитические cookie.
• Какие данные: файлы cookie и идентификаторы браузера; IP‑адрес; сведения о браузере, операционной системе и устройстве; язык и разрешение экрана; адреса посещённых страниц и источник перехода; дата, время и длительность посещения; действия на сайте (просмотр разделов, открытие и шаги формы, переход в мессенджер).
• Что не передаётся в Метрику: имя, контакты, описание бизнеса и текст заявки. Запись действий посетителя (Вебвизор) и рекламные функции не используются.
• Основание: согласие посетителя (п. 1 ч. 1 ст. 6), выраженное нажатием кнопки «Разрешить» в баннере о cookie.
• Действия: сбор, запись, хранение, обезличивание, использование в виде статистических отчётов, уничтожение.
• Срок: файлы cookie хранятся на устройстве посетителя до 1 года; статистика используется в обезличенном виде. Обработка прекращается при отзыве согласия.

Кроме Метрики, платформа Tilda, на которой работает сайт, собирает обезличенную статистику посещений для технической работы сайта. На сайте для этого отключена запись cookie на устройство посетителя.

7. Цель: работа и безопасность сайта

• Какие данные: IP‑адрес, данные о браузере и технические файлы cookie, без которых сайт не работает (защита от атак, балансировка нагрузки), а также сведения о выборе в баннере cookie и черновик формы, которые хранятся только в браузере посетителя.
• Основание: обеспечение работоспособности сайта по запросу посетителя (п. 5 ч. 1 ст. 6) и законный интерес Оператора в защите сайта (п. 7 ч. 1 ст. 6).
• Срок: технические журналы хостинга — в пределах сроков хостинг-провайдера; данные в браузере — до их удаления посетителем.

8. Как данные попадают к Оператору

Форма на сайте. Заявка из формы сначала сохраняется на платформе Tilda (Tilda Publishing), на которой работает сайт. Для российских аккаунтов платформа собирает и хранит данные на серверах в России. Затем Tilda пересылает текст заявки Оператору в Telegram (см. раздел 9).

Мессенджеры. Если посетитель сам выбирает Telegram или WhatsApp и пишет Оператору напрямую, данные обрабатываются также по правилам выбранного мессенджера, и Оператор их не контролирует. Сайт ничего не отправляет в мессенджер без действия посетителя: он только открывает чат и подставляет или копирует текст.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России при их сборе выполняются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152‑ФЗ).

9. Кому передаются данные

Оператор не продаёт персональные данные и не передаёт их для рекламы. Данные обрабатываются по поручению Оператора:

• ООО «Яндекс» (Россия) — сервис Яндекс Метрика, только при согласии на аналитические cookie;
• Tilda Publishing — хостинг сайта и приём заявок из формы, хранение на серверах в России.

Трансграничная передача. Чтобы Оператор быстро получил заявку, Tilda пересылает её в мессенджер Telegram (Telegram Messenger Inc.), серверы которого находятся за пределами России. Передаются только данные из заявки: имя, способ связи, выбранная задача, описание проекта, бюджет. Основание — согласие посетителя (ч. 10 ст. 12 Закона № 152‑ФЗ); Оператор уведомил Роскомнадзор о трансграничной передаче (ч. 3 ст. 12). Оригинал заявки остаётся на серверах в России.

Данные могут быть переданы государственным органам, если этого требует закон.

10. Файлы cookie

Cookie — небольшие файлы, которые сайт сохраняет в браузере.

• Необходимые (платформа Tilda, выбор в баннере cookie): работают всегда, без них сайт не открывается или не запоминает ваш выбор.
• Аналитические (Яндекс Метрика: _ym_uid, _ym_d, _ym_isad, _ym_metrika_enabled, yandexuid и другие служебные файлы Яндекса, срок — до 1 года): ставятся только после нажатия «Разрешить».

Изменить решение можно в любой момент: ссылка «Настройки cookie» есть внизу каждой страницы. Также cookie можно удалить или запретить в настройках браузера. Отказ от аналитических cookie не влияет на работу сайта и формы.

11. Ваши права

Вы можете:

• получить сведения о том, какие ваши данные обрабатываются, зачем, кем и как долго (ст. 14 Закона № 152‑ФЗ);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны или обрабатываются незаконно;
• отозвать согласие на обработку данных и согласие на аналитические cookie;
• потребовать прекратить обработку данных;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Чтобы воспользоваться правами, напишите на delina.romanenko@mail.ru или в Telegram @di_va_branding. Чтобы Оператор мог найти ваши данные, укажите имя и контакт, который вы оставляли в заявке.

Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с объяснением причины. После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если у него нет другого законного основания продолжать обработку (например, обязанности хранить документы по договору).

12. Как данные защищены

Оператор лично отвечает за организацию обработки персональных данных. Доступ к заявкам и переписке есть только у Оператора; аккаунты Tilda и Telegram, в которых хранятся данные, защищены надёжными паролями и двухфакторной аутентификацией (облачный пароль в Telegram); данные не публикуются и не используются для других целей. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона № 152‑ФЗ.

О случаях неправомерной передачи данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона № 152‑ФЗ.

13. Удаление данных

По окончании срока обработки, при достижении цели, отзыве согласия или выявлении неправомерной обработки данные удаляются из аккаунтов Tilda и Telegram, переписки и файлов Оператора. Уничтожение подтверждается в порядке, утверждённом приказом Роскомнадзора от 28.10.2022 № 179.

14. Изменения

Оператор может обновлять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа.