Политика в отношении обработки персональных данных

Редакция от 2026-08-23 · ИП Шилин А. П.

Документ составлен во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет, как Индивидуальный предприниматель Шилин Артём Павлович (далее — Оператор) обрабатывает персональные данные посетителей сайта shilin.ru.

1. Оператор

2. Чьи данные обрабатываются

• посетители сайта shilin.ru, оставившие заявку через форму обратной связи;
• лица, обратившиеся к Оператору по электронной почте, указанной на сайте.

Оператор не обрабатывает через сайт специальные категории персональных данных (о состоянии здоровья, политических взглядах, религиозных убеждениях и подобные), а также биометрические персональные данные.

3. Какие данные обрабатываются

3.1. Данные, которые сообщает сам посетитель

• фамилия, имя, отчество либо то имя, которым посетитель представился;
• номер телефона — если выбран способ связи «СМС» или «звонок»;
• адрес электронной почты — если выбран способ связи «почта»;
• адрес сайта или страницы проекта;
• содержание обращения — описание задачи, которое посетитель ввёл сам.

3.2. Данные, которые фиксируются автоматически

• IP-адрес, с которого отправлена заявка;
• сведения о браузере и устройстве (строка User-Agent);
• адрес страницы, с которой отправлена заявка, и адрес источника перехода;
• дата и время отправки;
• отметки о том, какие согласия были даны, и редакция документов на этот момент.

Данные пункта 3.2 фиксируются для двух целей: подтвердить факт и содержание согласия, если о нём возникнет спор, и отличить обращение человека от автоматической рассылки.

4. Цели обработки

• рассмотрение заявки на возможность заключения договора, поступившей через сайт, и подготовка ответа по существу;
• связь с посетителем выбранным им способом по поводу его обращения;
• ведение переговоров и заключение договора, если стороны к этому придут;
• направление сообщений об услугах и предложениях, в том числе рекламного характера, — только при отдельном добровольном согласии;
• обеспечение работоспособности сайта и защита от автоматических рассылок.

5. Правовые основания

Заявка с сайта — это обращение с предложением рассмотреть возможность заключения договора. Поэтому основным основанием обработки является преддоговорная стадия, а согласие берётся дополнительно и прямо.

• обработка, необходимая для заключения договора по инициативе субъекта, — пункт 5 части 1 статьи 6 152-ФЗ: человек сам направляет заявку, чтобы стороны обсудили возможное сотрудничество;
• согласие субъекта персональных данных — пункт 1 части 1 статьи 6 152-ФЗ;
• для рекламных сообщений дополнительно — статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»: без предварительного согласия такие сообщения не направляются.

6. Что Оператор делает с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.

Обработка ведётся смешанным способом: автоматизированно (запись в базу и уведомление Оператору) и без средств автоматизации (чтение обращения человеком). Решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки Оператор не принимает.

7. Кому передаются данные

Персональные данные не продаются, не публикуются и не передаются третьим лицам, за исключением случаев, прямо предусмотренных законом (запросы уполномоченных государственных органов в установленном порядке).

Полная заявка сохраняется в базе на сервере в России и дублируется письмом на почтовый ящик Оператора в домене shilin.ru; почта обслуживается российским провайдером, серверы которого расположены в Российской Федерации.

Оператор дополнительно получает короткое уведомление в мессенджер Telegram. Персональных данных в этом уведомлении нет: передаются только номер заявки, выбранный способ связи и признаки «сайт указан / не указан», «описание есть / нет». Имя, телефон, адрес почты и текст обращения в мессенджер не отправляются — именно чтобы исключить передачу данных за пределы России.

Трансграничная передача персональных данных не осуществляется.

8. Где хранятся данные

Базы данных, в которых записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются персональные данные граждан Российской Федерации, находятся на территории Российской Федерации — требование части 5 статьи 18 152-ФЗ соблюдается. Сервер размещён в дата-центре на территории России.

9. Сроки хранения

• данные из заявки — до достижения цели обработки, но не дольше трёх лет с даты последнего обращения; затем удаляются или обезличиваются;
• если между сторонами заключён договор — в течение срока его действия и далее в сроки, установленные законодательством о бухгалтерском учёте и архивном деле;
• сведения о данных согласиях хранятся весь срок обработки и три года после её прекращения — как подтверждение правомерности обработки;
• при отзыве согласия обработка прекращается, а данные уничтожаются в срок, не превышающий тридцати дней, если нет иного основания их хранить.

10. Права субъекта персональных данных

Посетитель вправе:

• получить сведения об обработке своих данных и их перечень;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
• отозвать согласие на обработку в любой момент;
• отказаться от рекламных сообщений — отдельно от остальных согласий;
• обжаловать действия Оператора в Роскомнадзоре или в суде.

Обращение направляется на a@shilin.ru с указанием фамилии, имени, отчества и сведений, позволяющих найти запись (например, номера телефона или адреса почты, которые были в заявке). Ответ даётся в течение десяти рабочих дней со дня получения обращения; срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя.

11. Как отозвать согласие

Достаточно письма на a@shilin.ru в свободной форме: «отзываю согласие на обработку персональных данных» и данные, по которым можно найти запись. Отдельно можно отозвать только согласие на рекламные сообщения — тогда обработка ради ответа на обращение продолжится, а рассылка прекратится.

12. Меры защиты

• сайт работает по протоколу HTTPS, данные передаются в зашифрованном виде;
• доступ к базе заявок ограничен и есть только у Оператора;
• определены угрозы безопасности и установлен требуемый уровень защищённости;
• ведётся контроль за принимаемыми мерами и их достаточностью.

13. Ответственный за организацию обработки

Обязанности лица, ответственного за организацию обработки персональных данных (часть 1 статьи 18.1 152-ФЗ), исполняет сам Оператор — ИП Шилин А. П.. Обращения по вопросам обработки принимаются на a@shilin.ru.

14. Уничтожение данных

По достижении цели обработки, при отзыве согласия или по требованию субъекта данные уничтожаются. Факт уничтожения подтверждается актом и выгрузкой из журнала регистрации событий информационной системы — в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179. Акт хранится три года с даты уничтожения.

15. Действия при инциденте

Если произойдёт неправомерная передача или доступ к персональным данным, Оператор уведомит Роскомнадзор в течение 24 часов с момента выявления инцидента, а в течение 72 часов сообщит результаты внутреннего расследования — как того требуют части 3.1 и 3.2 статьи 21 152-ФЗ. Затронутым субъектам сообщается о случившемся, если это возможно.

16. Несовершеннолетние

Сайт адресован взрослым и не предназначен для лиц младше восемнадцати лет. Оператор осознанно не собирает данные детей. Если выяснится, что данные ребёнка были отправлены без согласия законного представителя, они будут удалены по первому обращению на a@shilin.ru.

17. Актуальность данных

Оператор не проверяет достоверность сведений, которые человек сообщил о себе, и исходит из того, что они предоставлены добросовестно. Если данные изменились или оказались неточными, достаточно написать — они будут уточнены или удалены.

18. Файлы cookie

Порядок использования файлов cookie описан отдельно — см. Политику в отношении файлов cookie.

19. Изменения политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу shilin.ru/policy/privacy.php. Дата редакции указана вверху страницы. Вместе с каждой заявкой сохраняется редакция, действовавшая на момент её отправки.