Политика в отношении обработки персональных данных
Редакция № 4 от 3 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой самозанятым Исуповым Михаилом Юрьевичем (далее — Оператор).
Контактный адрес электронной почты Оператора: i@misupov.ru.
1.2. Политика применяется к персональным данным, которые Оператор получает через сайт https://allspies.ru/, форму обратной связи, электронную почту и указанные на сайте средства связи.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации и Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».
1.4. Используя сайт, посетитель может ознакомиться с настоящей Политикой до предоставления персональных данных. Если посетитель не согласен с условиями обработки, ему следует не отправлять данные через форму.
1.5. Настоящая Политика не регулирует обработку данных сторонними сайтами и сервисами, на которые посетитель может перейти по ссылкам с сайта.
2. Какие персональные данные обрабатываются
2.1. При отправке заявки через форму Оператор может получить:
- имя;
- выбранный способ связи;
- номер телефона, адрес электронной почты, имя пользователя или ссылку на профиль в мессенджере либо социальной сети;
- адрес сайта посетителя или представляемой им организации;
- сведения о проекте, задаче, сроках и иные данные, добровольно указанные в сообщении;
- дату и время отправки заявки;
- сведения, подтверждающие предоставление согласия на обработку персональных данных.
2.2. Для обеспечения работы и безопасности сайта могут автоматически обрабатываться:
- IP-адрес;
- дата и время обращения к серверу;
- адрес запрошенной страницы;
- источник перехода;
- тип и версия браузера;
- тип устройства и операционной системы;
- технические идентификаторы и сведения из серверных журналов.
2.3. При подключении Яндекс Метрики и только после получения отдельного согласия посетителя могут обрабатываться сведения о посещениях сайта, действиях на страницах, технических характеристиках устройства, примерном регионе, источнике перехода, а также идентификаторы, сохраняемые в cookies и localStorage.
2.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, сведений о здоровье, политических или религиозных взглядах, биометрических данных, паспортных данных и платёжных реквизитов. Посетителю не следует указывать такие сведения в свободном поле формы.
2.5. Посетитель не должен передавать персональные данные других лиц без наличия законного основания или согласия этих лиц.
3. Цели и правовые основания обработки
3.1. Данные из формы обрабатываются для:
- рассмотрения обращения;
- связи с посетителем выбранным им способом;
- уточнения задачи;
- подготовки предложения о стоимости, сроках и составе работ;
- совершения действий по инициативе посетителя до заключения договора;
- заключения и исполнения договора, если стороны договорятся о сотрудничестве.
Правовыми основаниями являются согласие посетителя, действия по его инициативе до заключения договора и исполнение договора с посетителем.
3.2. Технические сведения обрабатываются для:
- обеспечения работоспособности и безопасности сайта;
- предотвращения автоматических и повторных нежелательных отправок;
- обнаружения ошибок и неправомерных действий;
- защиты сайта и инфраструктуры Оператора.
3.3. Данные Яндекс Метрики обрабатываются для анализа посещаемости, улучшения содержания и удобства сайта. Такая обработка производится только после отдельного согласия посетителя на аналитические cookies.
3.4. Контактные данные из заявки не используются для рекламных и массовых рассылок без отдельного предварительного согласия.
4. Порядок обработки
4.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных.
4.2. Обработка осуществляется автоматизированным и неавтоматизированным способами.
4.3. Оператор не распространяет персональные данные, не публикует их в открытом доступе и не предоставляет неопределённому кругу лиц.
4.4. Оператор не принимает решений, порождающих юридические последствия для посетителя, исключительно на основании автоматизированной обработки.
4.5. Первичная обработка данных сайта и хранение журнала подтверждений согласия осуществляются на сервере, размещённом на территории Российской Федерации у провайдера HOSTKEY. Полная заявка доставляется Оператору в почтовый ящик i@misupov.ru.
5. Сроки обработки и уничтожение
5.1. Данные посетителя, направившего заявку, хранятся до достижения цели обработки, но не более одного года с даты последнего содержательного взаимодействия с посетителем, если договор не был заключён и отсутствуют другие законные основания для хранения.
5.2. Если с посетителем заключён договор, данные обрабатываются в течение срока его действия, а после окончания — в течение сроков, необходимых для исполнения требований налогового, бухгалтерского и иного законодательства Российской Федерации, а также для защиты законных прав сторон.
5.3. Технические журналы безопасности сайта хранятся не более 30 календарных дней, если больший срок не требуется для расследования инцидента или исполнения требований законодательства.
5.4. Технический идентификатор, создаваемый для ограничения частоты отправки заявок, должен удаляться не позднее 24 часов после последней попытки отправки.
5.5. Запись в журнале подтверждений согласия хранится не более одного года с даты последнего содержательного взаимодействия с посетителем, если отсутствуют другие законные основания для хранения.
5.6. После достижения целей обработки либо получения отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 календарных дней, если их дальнейшее хранение не требуется по закону или договору.
5.7. Уничтожение осуществляется способом, исключающим восстановление и дальнейшее использование данных.
6. Передача данных другим лицам и сервисам
6.1. В необходимом объёме доступ к данным может предоставляться:
- провайдеру HOSTKEY — для размещения сайта, работы сервера, хранения журнала подтверждений согласия и защиты инфраструктуры;
- ООО «ЯНДЕКС.ОБЛАКО» — при защищённой передаче и доставке заявки посредством сервиса Yandex Cloud Postbox;
- ООО «ЯНДЕКС» — при хранении доставленной заявки в почтовом ящике Оператора;
- ООО «ЯНДЕКС» — при использовании Яндекс Метрики и наличии отдельного согласия посетителя;
- государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.2. Оператор передаёт таким лицам только те сведения, которые необходимы для соответствующей цели.
6.3. Telegram используется только для технического уведомления Оператора о факте поступления новой заявки. Имя, контакт, IP-адрес, содержание заявки и иные персональные данные посетителя в Telegram не передаются.
6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельной рекламы.
7. Файлы cookies и аналитика
7.1. Сам сайт может использовать технически необходимые механизмы браузера для корректной и безопасной работы. Их отключение может нарушить работу отдельных функций.
7.2. Для сохранения выбора посетителя сайт записывает в localStorage значение allspies_analytics_consent_v1. Оно содержит только решение «разрешено» или «отказано» и время выбора, не содержит введённых посетителем данных и не передаётся Оператору либо третьим лицам.
7.3. Яндекс Метрика подключается только после отдельного выбора посетителя. До получения согласия аналитический счётчик не загружается и не устанавливает аналитические cookies.
7.4. При работе Яндекс Метрики могут использоваться cookies и localStorage, содержащие технические идентификаторы браузера. Срок действия отдельных cookies определяется настройками сервиса и документацией Яндекса.
7.5. Посетитель может отказаться от аналитики при первом посещении сайта и впоследствии изменить свой выбор через ссылку «Настройки cookies» в подвале. При отзыве согласия сайт прекращает работу счётчика и удаляет доступные ему cookies Метрики; остальные данные браузера посетитель может удалить через его настройки.
7.6. Оператор не передаёт Яндекс Метрике имя, телефон, адрес электронной почты и содержание заполненных полей формы. Форма дополнительно помечена как скрытая от записи Вебвизором; запись содержимого всех полей также должна быть отключена в настройках счётчика.
8. Защита персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, изменения, раскрытия, копирования, удаления и иных неправомерных действий.
8.2. В частности, применяются:
- защищённое соединение HTTPS;
- ограничение доступа к серверу, заявкам и учётным записям;
- использование сложных паролей и двухфакторной аутентификации, где она доступна;
- хранение секретного токена Telegram-бота вне общедоступной части сайта;
- обновление программного обеспечения;
- ограничение частоты отправки заявок;
- резервное копирование и контроль доступа;
- удаление данных после достижения целей обработки.
8.3. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.
9. Права посетителя
9.1. Посетитель вправе:
- получить сведения об обработке своих персональных данных;
- потребовать их уточнения, блокирования или удаления;
- отозвать согласие;
- возражать против обработки при наличии предусмотренных законом оснований;
- обжаловать действия Оператора в Роскомнадзор или суд.
9.2. Для реализации своих прав посетитель может направить обращение на i@misupov.ru.
В обращении рекомендуется указать имя, использованный способ связи, примерную дату отправки заявки и суть требования. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя, не собирая избыточных данных.
9.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения.
10. Заключительные положения
10.1. Оператор вправе обновлять Политику при изменении законодательства, состава обрабатываемых данных или используемых сервисов.
10.2. Новая редакция вступает в силу с момента публикации на сайте. В начале документа указываются номер редакции и дата обновления.
10.3. Актуальная версия Политики постоянно доступна на странице https://allspies.ru/privacy.html.