Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от: 17.06.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта https://devshtab.ru, клиентов, представителей клиентов и иных лиц, обращающихся к Оператору через сайт, формы обратной связи, электронную почту, телефон, мессенджеры или иные каналы связи.

1.2. Оператор персональных данных:

Оператор: Рукосуев Иван Павлович
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
Электронная почта для обращений по вопросам персональных данных: rivan.job@yandex.ru
Сайт: https://devshtab.ru

ИНН Оператора предоставляется клиенту при оформлении заказа, выставлении чека, заключении договора или по обоснованному запросу.

Адрес для корреспонденции предоставляется по обоснованному запросу субъекта персональных данных, направленному на электронную почту Оператора.

1.3. Оператор осуществляет деятельность на территории Российской Федерации и оказывает услуги пользователям, клиентам и организациям, находящимся на территории Российской Федерации.

1.4. Оператор применяет специальный налоговый режим «Налог на профессиональный доход».

1.5. Оператор не привлекает наёмных работников в рамках трудовых отношений. При необходимости для выполнения отдельных задач Оператор может привлекать самостоятельных подрядчиков и специалистов, передавая им только те сведения, которые необходимы для выполнения конкретной задачи.

1.6. Обработка персональных данных осуществляется с использованием инфраструктуры и баз данных, расположенных на территории Российской Федерации.

1.7. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации в области персональных данных.

1.8. Используя сайт, заполняя формы, направляя заявку, оформляя заказ, принимая условия заказа или направляя Оператору сообщение любым доступным способом, Пользователь подтверждает, что ознакомлен с настоящей Политикой.

1.9. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет актуальные и достоверные данные.

1.10. Если Пользователь предоставляет персональные данные третьего лица, он подтверждает, что имеет законные основания для такой передачи и получил необходимые согласия такого лица.

1.11. Если Пользователь не согласен с условиями настоящей Политики, он должен прекратить использование сайта и не направлять Оператору персональные данные.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Оператор — физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

2.4. Пользователь — лицо, посещающее сайт https://devshtab.ru и/или направляющее Оператору свои данные.

2.5. Клиент — Пользователь или организация, от имени которой Пользователь обращается к Оператору для получения услуг.

2.6. Сайт — интернет-сайт Оператора, размещённый по адресу https://devshtab.ru.

2.7. Заказ — обращение Пользователя или Клиента к Оператору для получения консультации, выполнения IT-задачи, разработки сайта, настройки сервера, почты, домена, SSL-сертификата, аналитики, исправления ошибок, технической поддержки или иной услуги.

3. Какие персональные данные обрабатываются

3.1. Оператор может обрабатывать следующие персональные данные:

* фамилия, имя, отчество;
* номер телефона;
* адрес электронной почты;
* никнейм или контакт в мессенджере;
* наименование организации или проекта;
* должность или роль представителя клиента;
* сведения, указанные Пользователем в заявке, сообщении, комментарии, техническом задании или описании проблемы;
* сведения о заказе, услуге, оплате, статусе заявки, согласовании условий и принятии выполненных работ;
* сведения, необходимые для подготовки договора, счёта, чека, акта, закрывающих документов или иной документации;
* технические данные сайта, сервера, домена, почты или проекта клиента, если Пользователь самостоятельно передал их Оператору для оказания услуги;
* IP-адрес;
* сведения о браузере, устройстве и операционной системе;
* дата и время посещения сайта;
* адреса посещённых страниц;
* источник перехода на сайт;
* cookie-файлы и аналогичные технические идентификаторы;

* иные сведения, которые Пользователь добровольно предоставляет Оператору.

3.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, за исключением случаев, когда Пользователь самостоятельно направляет такие сведения без запроса со стороны Оператора.

3.3. Оператор не обрабатывает биометрические персональные данные.

3.4. Оператор не хранит полные данные банковских карт. При оплате услуг обработка платёжных данных может осуществляться банком, платёжным сервисом или иным платёжным посредником по его собственным правилам и документам.

3.5. Оператор не собирает персональные данные несовершеннолетних целенаправленно. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним без согласия законного представителя, такие данные подлежат удалению, если их дальнейшая обработка не допускается законодательством Российской Федерации.

3.6. Оператор не требует от Пользователя предоставлять избыточные персональные данные. Пользователь вправе не указывать сведения, которые не являются необходимыми для обработки заявки или оказания услуги.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

* приём и обработка заявок с сайта;
* обратная связь с Пользователем;
* консультация по услугам;
* подготовка предложения, сметы, технического задания или договора;
* оказание услуг по разработке сайтов, приложений, настройке серверов, доменов, почты, SSL-сертификатов, веб-аналитики, исправлению ошибок, технической поддержке и другим IT-задачам;
* создание, сопровождение и закрытие заказов;
* фиксация согласия с условиями заказа;
* фиксация согласия на обработку персональных данных;
* формирование актов, документов, счетов, чеков и иных материалов, связанных с оказанием услуг;
* исполнение договорных и преддоговорных обязательств;
* выполнение требований законодательства Российской Федерации, включая законодательство о налоге на профессиональный доход;
* обеспечение безопасности сайта;
* предотвращение злоупотреблений, спама, мошеннических действий и несанкционированного доступа;
* анализ работы сайта и улучшение качества услуг;
* ведение статистики посещаемости сайта;
* улучшение структуры, содержания и удобства сайта;
* хранение истории обращений, заказов, согласий и юридически значимых действий для подтверждения факта взаимодействия с клиентом;
* защита прав и законных интересов Оператора в случае спора, претензии или проверки.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

* согласие субъекта персональных данных;
* исполнение договора, стороной которого является субъект персональных данных;
* совершение действий по запросу субъекта персональных данных до заключения договора;
* исполнение обязанностей, установленных законодательством Российской Федерации;
* осуществление прав и законных интересов Оператора, при условии что при этом не нарушаются права и свободы субъекта персональных данных.

5.2. Согласие на обработку персональных данных может быть выражено путём проставления отметки в соответствующем поле формы на сайте, отправки формы, направления сообщения Оператору, принятия условий заказа или иного явного действия, подтверждающего волю Пользователя.

5.3. Если обработка персональных данных необходима для исполнения договора или совершения действий по запросу Пользователя до заключения договора, отдельное согласие может не требоваться в случаях, предусмотренных законодательством Российской Федерации.

5.4. Оператор не использует персональные данные Пользователя для массовой рекламной рассылки без отдельного согласия Пользователя.

6. Порядок и способы обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

6.2. Оператор может совершать с персональными данными следующие действия:

* сбор;
* запись;
* систематизацию;
* накопление;
* хранение;
* уточнение;
* обновление;
* изменение;
* использование;
* передачу в случаях, предусмотренных настоящей Политикой;
* обезличивание;
* блокирование;
* удаление;
* уничтожение.

6.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6.4. Оператор не размещает персональные данные Пользователей в открытом доступе.

6.5. Оператор не раскрывает персональные данные третьим лицам без правового основания.

7. Обработка cookie-файлов и технических данных

7.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, защиты от злоупотреблений, анализа посещаемости и улучшения качества сайта.

7.2. Cookie-файлы могут содержать технические данные: идентификатор сессии, сведения о браузере и устройстве, дату и время посещения, адреса посещённых страниц, источник перехода и иные технические параметры.

7.3. Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

7.4. На сайте может использоваться сервис веб-аналитики Яндекс.Метрика. Сервис применяется для анализа посещаемости сайта, оценки эффективности страниц, выявления технических ошибок и улучшения качества услуг.

7.5. Оператор не использует Google Analytics и иные иностранные сервисы веб-аналитики, если иное прямо не указано в актуальной редакции настоящей Политики.

7.6. Оператор не использует cookie-файлы для самостоятельного установления личности Пользователя без его добровольно предоставленных данных.

7.7. Оператор принимает меры к тому, чтобы поля форм, содержащие персональные данные, не передавались в сервисы веб-аналитики сверх необходимого для работы сайта объёма.

7.8. Продолжая использовать сайт, Пользователь понимает, что сайт может использовать технические cookie-файлы, необходимые для его работы.

8. Передача персональных данных третьим лицам

8.1. Оператор не продаёт персональные данные Пользователей третьим лицам.

8.2. Оператор может передавать персональные данные третьим лицам только в случаях, когда это необходимо для обработки заявки, исполнения заказа, оказания услуги, выполнения требований законодательства Российской Федерации или защиты прав и законных интересов Оператора.

8.3. К таким третьим лицам могут относиться:

* российские хостинг-провайдеры;
* российские провайдеры электронной почты;
* российские платёжные сервисы и банки;
* сервисы веб-аналитики, используемые на территории Российской Федерации;
* подрядчики и специалисты, привлекаемые для выполнения конкретной задачи;
* сервисы резервного копирования, администрирования и технической поддержки, используемые Оператором на территории Российской Федерации;
* государственные органы Российской Федерации, если передача обязательна по закону.

8.4. Доступ подрядчиков и специалистов к персональным данным предоставляется только в объёме, необходимом для выполнения конкретной задачи или оказания услуги.

8.5. Оператор принимает разумные организационные и технические меры для обеспечения конфиденциальности и защиты персональных данных при их передаче третьим лицам.

8.6. Если для выполнения заказа требуется передача данных конкретному подрядчику или специалисту, Оператор обеспечивает передачу только тех данных, которые необходимы для выполнения соответствующей задачи.

8.7. Пользователь понимает, что при оказании IT-услуг отдельные технические данные, доступы, файлы, логи и сведения о проекте могут быть необходимы для выполнения заказа. Такие данные используются только в рамках согласованной задачи.

9. Локализация и трансграничная передача персональных данных

9.1. Оператор осуществляет деятельность на территории Российской Федерации и ориентирует свои услуги на пользователей, клиентов и организации, находящиеся на территории Российской Федерации.

9.2. При сборе персональных данных через сайт https://devshtab.ru Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9.3. Трансграничная передача персональных данных Оператором не осуществляется.

9.4. Оператор не размещает базы персональных данных пользователей сайта на иностранных серверах и не использует иностранные сервисы для хранения заявок, заказов, документов, согласий и иной информации, содержащей персональные данные.

9.5. Если в будущем Оператор начнёт использовать сервисы, предполагающие трансграничную передачу персональных данных, такая обработка будет осуществляться только после выполнения требований законодательства Российской Федерации и внесения соответствующих изменений в настоящую Политику.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием Пользователя.

10.2. Данные заявок и обращений, которые не привели к заключению договора или оформлению заказа, могут храниться до 1 года с даты последнего взаимодействия с Пользователем, если больший срок не требуется для защиты прав и законных интересов Оператора.

10.3. Данные, связанные с заказами, договорами, актами, платежами, чеками, налоговыми документами и подтверждением оказания услуг, могут храниться в течение сроков, установленных законодательством Российской Федерации.

10.4. Данные о согласиях, принятии условий, версии документов, IP-адресе, дате и времени совершения юридически значимого действия могут храниться в течение срока, необходимого для подтверждения факта получения согласия, исполнения обязательств и защиты прав Оператора.

10.5. Cookie-файлы и технические идентификаторы хранятся в течение срока, определённого настройками сайта, браузера Пользователя или соответствующего сервиса аналитики.

10.6. Технические логи сайта и сервера могут храниться в течение срока, необходимого для обеспечения безопасности, диагностики ошибок, предотвращения злоупотреблений и защиты прав Оператора.

10.7. По достижении целей обработки или при наступлении иных законных оснований персональные данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется по закону.

11. Права субъекта персональных данных

11.1. Пользователь имеет право:

* получать информацию об обработке своих персональных данных;
* требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
* отозвать согласие на обработку персональных данных;
* требовать прекращения обработки персональных данных;
* обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
* осуществлять иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации своих прав Пользователь может направить обращение Оператору по адресу электронной почты: rivan.job@yandex.ru.

11.3. В обращении рекомендуется указать:

* фамилию, имя, отчество;
* контактный адрес электронной почты или телефон;
* суть обращения;
* сведения, позволяющие Оператору идентифицировать Пользователя и найти соответствующие персональные данные.

11.4. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и исполнения обращения.

11.5. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.

12. Отзыв согласия на обработку персональных данных

12.1. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив обращение на адрес электронной почты: rivan.job@yandex.ru.

12.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, установленный законодательством Российской Федерации, за исключением случаев, когда дальнейшая обработка допускается или обязательна по закону.

12.3. Отзыв согласия может повлечь невозможность дальнейшего оказания услуг, обработки заявки, сопровождения заказа или предоставления отдельных функций сайта.

12.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента получения отзыва.

13. Меры по защите персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. К таким мерам могут относиться:

* ограничение доступа к персональным данным;
* использование паролей и разграничения прав доступа;
* применение защищённого соединения HTTPS;
* защита административных разделов сайта;
* резервное копирование данных;
* обновление программного обеспечения;
* контроль доступа к серверу и базе данных;
* использование средств защиты от несанкционированного доступа;
* ведение журналов действий в случаях, когда это необходимо;
* передача персональных данных подрядчикам только в необходимом объёме;
* удаление или обезличивание данных при достижении целей обработки;
* проверка настроек сайта и сервера на предмет защиты от несанкционированного доступа;
* ограничение доступа к административным разделам сайта;
* применение технических мер против спама, автоматических отправок форм и злоупотреблений.

13.3. Несмотря на принимаемые меры, Пользователь понимает, что передача информации через Интернет не может быть абсолютно безопасной. Оператор принимает разумные меры для снижения таких рисков.

14. Обработка персональных данных при оказании IT-услуг

14.1. При оказании услуг по разработке сайтов, настройке серверов, почты, доменов, SSL-сертификатов, веб-аналитики, исправлению ошибок и технической поддержке Пользователь может передавать Оператору техническую информацию, доступы, файлы, логи, описания ошибок и иные сведения.

14.2. Пользователь обязан самостоятельно оценивать, содержатся ли в передаваемых материалах персональные данные третьих лиц, коммерческая тайна, конфиденциальная информация или иные охраняемые сведения, и передавать такие данные Оператору только при наличии законных оснований.

14.3. Оператор использует полученные технические материалы и доступы исключительно для выполнения согласованных работ.

14.4. Оператор рекомендует Пользователю передавать доступы безопасным способом и по возможности предоставлять временные доступы с минимально необходимыми правами.

14.5. После завершения работ Пользователь обязан самостоятельно изменить переданные пароли, ключи доступа, токены и иные данные авторизации, если стороны не согласовали иной порядок.

14.6. Оператор не несёт ответственности за последствия, вызванные сохранением Пользователем старых паролей, доступов, токенов или ключей после завершения работ, если Оператор рекомендовал их заменить.

14.7. Если для выполнения задачи Пользователь передаёт доступ к сервисам третьих лиц, хостингу, домену, почте, базе данных, системе управления сайтом или иным ресурсам, Пользователь подтверждает, что имеет право предоставлять такой доступ.

15. Актуализация, исправление и удаление персональных данных

15.1. Если персональные данные Пользователя изменились, Пользователь может направить Оператору актуальные сведения.

15.2. Если Пользователь считает, что Оператор обрабатывает неточные, устаревшие или избыточные персональные данные, он может направить требование об их уточнении, блокировании или удалении.

15.3. Оператор рассматривает обращения Пользователей в порядке и сроки, предусмотренные законодательством Российской Федерации.

15.4. Если дальнейшее хранение персональных данных необходимо для исполнения требований законодательства, подтверждения факта оказания услуг, защиты прав Оператора или рассмотрения спора, Оператор вправе продолжить хранение таких данных в пределах допустимого законом срока.

16. Конфиденциальность

16.1. Оператор и лица, получившие доступ к персональным данным, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

16.2. Обязательство конфиденциальности распространяется на подрядчиков и иных лиц, которым персональные данные стали доступны в связи с выполнением задач для Оператора.

16.3. Оператор принимает разумные меры для того, чтобы подрядчики и специалисты, привлекаемые к выполнению отдельных задач, использовали персональные данные только в рамках порученной задачи.

17. Изменение Политики

17.1. Оператор вправе изменять настоящую Политику.

17.2. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иное не указано в новой редакции.

17.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

17.4. Если изменения Политики существенно затрагивают порядок обработки персональных данных, Оператор принимает разумные меры для информирования Пользователей о таких изменениях через сайт или иные доступные каналы.

18. Контакты Оператора

По вопросам обработки персональных данных, отзыва согласия, уточнения, блокирования или удаления персональных данных Пользователь может обратиться к Оператору:

Оператор: Рукосуев Иван Павлович
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
Email для обращений по вопросам персональных данных: rivan.job@yandex.ru
Сайт: https://devshtab.ru

Оператор осуществляет обработку персональных данных на территории Российской Федерации.

Версия: 2026-06-17