Написать

Политика обработки персональных данных

Редакция от 22 октября 2026 г. Действует с момента публикации на https://egoshin.dev/privacy.

1. Общие положения

1.1. Эта политика описывает, какие персональные данные обрабатываются на сайте https://egoshin.dev (далее — Сайт), в том числе когда Сайт установлен как приложение (PWA) или открыт внутри Telegram (Mini App): зачем, на каком основании, как долго хранятся и как защищены. Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — Егошин Юрий Алексеевич, ИНН 504806995320, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).

1.3. Обращения по вопросам персональных данных: podstrahuem@mail.ru.

1.4. Термины в политике используются в значениях, установленных Законом.

2. Чьи данные, какие и зачем

2.1. Ответ на заявку из формы-брифа

  • Цель: рассмотреть заявку, связаться с её автором, обсудить задачу, подготовить смету и предложение, в том числе вернуться к обсуждению этой задачи в пределах срока хранения.
  • Чьи данные и какие: лица, отправившие форму: имя (если указано), контакт для связи (имя пользователя в Telegram, номер телефона или адрес электронной почты), сведения о задаче (вид работ, бюджет, срок, описание), дата и время отправки, редакция согласия.
  • Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона). Согласие — отдельный документ: egoshin.dev/consent.
  • Срок хранения: не дольше 1 года с даты заявки, либо до отзыва согласия, либо до достижения цели — что наступит раньше. Если по заявке заключён договор, дальше данные хранятся по п. 2.3.

2.2. Переписка, которую начал сам человек

  • Цель: ответить на сообщение, направленное Оператору в Telegram или на электронную почту, обсудить заказ.
  • Чьи данные и какие: лица, написавшие Оператору: имя и контакт, под которыми они пишут, содержание переписки и переданные файлы.
  • Основание: действия по инициативе субъекта, необходимые для заключения договора (п. 5 ч. 1 ст. 6 Закона).
  • Срок хранения: не дольше 1 года после последнего сообщения, если договор не заключён.

2.3. Заключение и исполнение договора

  • Чьи данные и какие: заказчики и их представители: фамилия, имя, отчество, должность, контактные данные, реквизиты, ИНН (для чека), переписка по договору.
  • Основание: заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона); для представителей организаций — законный интерес Оператора в исполнении договора с организацией (п. 7 ч. 1 ст. 6 Закона); передача сведений о расчётах в ФНС России через приложение «Мой налог» — исполнение обязанности, установленной законом (п. 2 ч. 1 ст. 6 Закона, Федеральный закон № 422-ФЗ).
  • Срок хранения: срок действия договора и 3 года после его прекращения (срок исковой давности, ст. 196 ГК РФ).

2.4. Защита Сайта от спама и злоупотреблений

  • Цель: ограничить частоту отправки заявок с одного адреса.
  • Чьи данные и какие: посетители, отправляющие форму: хэш IP-адреса (п. 5.3) и время отправки.
  • Основание: законный интерес Оператора в защите Сайта (п. 7 ч. 1 ст. 6 Закона).
  • Срок хранения: 48 часов. С заявкой хэш не хранится.

2.5. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические данные (ст. 11 Закона), не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки (ст. 16 Закона), не распространяет персональные данные и не использует их для рекламных рассылок.

2.6. Оператор не проверяет достоверность сведений из формы и сообщений. Ответственность за их достоверность и за право их сообщать несёт отправитель. Пожалуйста, не указывайте в описании задачи персональные данные других людей и сведения о здоровье. Если такие сведения всё же указаны, Оператор их не использует и удаляет вместе с заявкой. Форма предназначена для лиц старше 18 лет.

2.7. Для контроля доставки заявок Оператор ведёт журнал уведомлений: номер заявки, время, канал и результат отправки, текст технической ошибки. Журнал не содержит контактов и описания заявки и хранится 90 дней.

3. Что Оператор делает с данными

3.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.

3.2. Способ — автоматизированная обработка с передачей по сети Интернет только в пределах, описанных в разделе 4.

3.3. Полный текст заявки направляется Оператору на электронную почту в российском почтовом сервисе. В Telegram Оператору приходит только сообщение системы мониторинга о том, что поступила новая заявка, — без номера, имени, контактов и описания.

4. Где хранятся данные и кто к ним допущен

4.1. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Оператор не осуществляет трансграничную передачу персональных данных: сообщение о новой заявке в Telegram персональных данных не содержит (п. 3.3).

4.2. Доступ к персональным данным имеет только Оператор.

4.3. Для работы Сайта Оператор использует инфраструктуру российских провайдеров. Провайдеры не получают доступа к персональным данным сверх того, что нужно для оказания технических услуг:

  • сервер Сайта и база данных — FirstVDS, Москва;
  • резервные копии базы — хранилище Спринтхоста, Санкт-Петербург. Копии шифруются на сервере Сайта до отправки; ключ шифрования хранится у Оператора и провайдеру хранилища не передаётся;
  • уведомления о заявках — почтовый ящик Оператора в российском почтовом сервисе.

4.4. Если человек по своей инициативе пишет Оператору в Telegram, его сообщения передаются и хранятся мессенджером Telegram по его правилам. Оператор отвечает в том же канале. Имя, контакты и описание из формы-брифа в Telegram не отправляются. Если такой канал нежелателен, используйте форму или электронную почту.

4.5. В сервисы мониторинга персональные данные не передаются: туда уходят только технические показатели (доступен ли Сайт, выполнены ли резервные копии, сколько всего поступило заявок).

4.6. Данные могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законодательством Российской Федерации.

5.1. Сайт не устанавливает cookie и не использует счётчики, рекламные и аналитические сервисы третьих лиц.

5.2. В хранилище браузера сохраняются только настройки: выбранная тема оформления (localStorage, до очистки данных браузера) и признак того, что Сайт открыт внутри Telegram (sessionStorage, до закрытия вкладки). Сервис-воркер сохраняет на устройстве копии страниц и файлов Сайта, чтобы он открывался без интернета. Эти данные не содержат сведений о посетителе и на сервер не передаются.

5.3. IP-адреса посетителей не записываются ни в базу данных, ни в журналы сервера. Для ограничения частоты запросов хранится только хэш IP-адреса — результат функции HMAC-SHA256 с секретным ключом, который есть только у Оператора. По хэшу нельзя узнать IP-адрес, но Оператор может сопоставить с ним известный адрес, поэтому хэш считается персональными данными и удаляется через 48 часов (п. 2.4).

5.4. Когда Сайт открыт внутри Telegram, мессенджер передаёт странице параметры запуска, в том числе идентификатор, имя и язык пользователя Telegram. Сайт использует только цвета темы оформления; данные пользователя Telegram не сохраняются и на сервер Сайта не отправляются. Скрипт Telegram загружается с серверов Telegram только внутри мессенджера — этот запрос выполняет приложение Telegram по своим правилам. В обычном браузере Сайт к серверам Telegram не обращается.

5.5. На Сайте есть ссылки на другие ресурсы (Telegram, сайты проектов). Их владельцы обрабатывают данные по своим правилам.

6. Сроки и уничтожение

6.1. Заявки удаляются из базы автоматически через 1 год после подачи. Письма с заявками в почтовом ящике Оператора удаляются в те же сроки.

6.2. Хэши IP-адресов удаляются автоматически через 48 часов, записи журнала уведомлений — через 90 дней.

6.3. Удалённые данные остаются в зашифрованных резервных копиях не дольше 8 недель и уничтожаются при плановой ротации копий. Копии используются только для восстановления Сайта после сбоя. Если копию придётся использовать, Оператор в течение 10 рабочих дней повторно удалит данные, которые были удалены до сбоя по отзыву согласия или требованию субъекта.

6.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные не позднее 10 рабочих дней. По другим основаниям, предусмотренным ст. 20 и 21 Закона, — в установленные там сроки.

7. Как защищены данные

Оператор принимает правовые, организационные и технические меры по ст. 19 Закона, в том числе:

  • Сайт работает только по защищённому протоколу HTTPS;
  • собираются только данные, нужные для ответа на заявку; IP-адреса не хранятся — для защиты от спама хранится только их хэш (п. 5.3);
  • форма защищена от автоматической отправки и подделки запросов с чужих сайтов;
  • доступ к серверу — только по криптографическому ключу, вход по паролю отключён; открыты только необходимые сетевые порты;
  • резервные копии шифруются до передачи в хранилище;
  • данные хранятся в Российской Федерации;
  • при выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).

8. Права субъекта персональных данных

8.1. Субъект вправе:

  • получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
  • потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
  • отозвать согласие на обработку;
  • обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запрос направляется на podstrahuem@mail.ru. В запросе укажите контакт, который был в заявке, и примерную дату заявки — по ним Оператор убедится, что запрос подаёт сам субъект. Если сведений не хватит, Оператор сообщит, что нужно уточнить. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 Закона).

9. Изменение политики

9.1. Оператор может изменять политику. Новая редакция действует с момента публикации на https://egoshin.dev/privacy, если в ней не указано иное. Дата редакции указана в начале документа.

9.2. Согласие на обработку данных из формы-брифа — отдельный документ: egoshin.dev/consent.