Политика обработки персональных данных

Дата редакции: 1 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок, цели, принципы и условия обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Оператор персональных данных: ИП ВОРОНЦОВ АЛЕКСАНДР ВЛАДИМИРОВИЧ, ИНН 7731 3765 5278, адрес электронной почты для обращений по вопросам персональных данных: alex.revup@yandex.ru.

1.3. Политика применяется к обработке персональных данных посетителей сайта https://alexvorontsov.com/ru,

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» в части рекламных коммуникаций, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также применимыми подзаконными актами Российской Федерации.

1.5. Политика не является согласием субъекта персональных данных на обработку персональных данных. Если обработка осуществляется на основании согласия, Оператор получает такое согласие отдельно от иных документов и информации, которые подтверждает или подписывает субъект персональных данных.

1.6. Оператор не проверяет дееспособность пользователей сайта и достоверность предоставляемых ими сведений, если такая проверка не требуется для конкретной цели обработки или исполнения договора. Пользователь несёт ответственность за достоверность предоставленных сведений и за правомерность передачи Оператору персональных данных третьих лиц, если такие данные указаны в сообщении.

1.7. Политика размещается в открытом доступе на сайте Оператора. Новая редакция Политики вступает в силу с момента её публикации, если иное не предусмотрено новой редакцией.

2. Термины и сокращения

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Оператор — ИП Воронцов Александр Владимирович, самостоятельно или совместно с другими лицами организующее обработку персональных данных и определяющее цели обработки, состав данных и совершаемые с ними действия.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Сайт — сайт alexvorontsov.com/ru и все страницы, находящиеся в рамках зоны /ru сайта. Файлы cookie — небольшие текстовые файлы и иные аналогичные технологии, которые сохраняются на устройстве пользователя и позволяют обеспечивать работу сайта, анализировать посещаемость и улучшать пользовательский опыт.

Технические данные — данные, автоматически передаваемые при использовании сайта: IP- адрес, сведения о браузере, устройстве, операционной системе, дата и время доступа, адреса посещённых страниц, источник перехода, идентификаторы cookie, сведения о действиях на сайте.

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивает обработку достижением конкретных, заранее определённых и законных целей, не допускает обработки, несовместимой с целями сбора, не объединяет базы данных, обработка которых осуществляется в несовместимых целях, и не обрабатывает избыточные персональные данные.

3.2. Оператор обеспечивает точность, достаточность и актуальность персональных данных в отношении целей обработки, принимает меры по удалению или уточнению неполных, неточных или неактуальных данных, а также хранит персональные данные не дольше, чем этого требуют цели обработки, договоры с субъектами персональных данных или требования законодательства.

3.3. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку персональных данных
• согласие адресата на получение информационных и рекламных сообщений, если такие сообщения
• направляются Оператором; необходимость заключения договора по инициативе субъекта персональных данных или исполнения
• договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных
• исполнение обязанностей Оператора, установленных законодательством Российской Федерации
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъектов персональных данных
• иные основания, предусмотренные законодательством Российской Федерации

3.4. Если Оператор планирует распространение персональных данных, например публикацию отзыва, имени, должности, фотографии, ссылки на профиль или иных сведений о субъекте на сайте или в материалах Оператора, такое распространение осуществляется только на основании отдельного согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов: посетители сайта;

• лица, оставляющие заявку, сообщение, запрос на консультацию или обратную связь
• представители потенциальных и действующих клиентов, партнёров, подрядчиков, поставщиков и иных контрагентов
• лица, согласившиеся получать информационные, новостные или рекламные сообщения Оператора
• лица, предоставившие отзыв, комментарий, кейс, рекомендацию или иную информацию для возможного размещения на сайте и в материалах Оператора
• лица, взаимодействующие с Оператором по электронной почте, телефону, в мессенджерах, социальных сетях, на встречах и мероприятиях

4.2. Настоящая Политика ориентирована на обработку персональных данных, связанную с сайтом и внешними коммуникациями Оператора. Обработка персональных данных работников, бывших работников, соискателей, исполнителей-физических лиц, самозанятых и индивидуальных предпринимателей в рамках кадровых, бухгалтерских, налоговых и договорных процессов может регулироваться отдельными локальными актами, договорами, согласиями и уведомлениями Оператора.

5. Цели обработки и состав персональных данных

5.1. Оператор обрабатывает только те персональные данные, которые необходимы для соответствующей цели. Если пользователь указывает в форме, сообщении, брифе, файле или по выбранному каналу связи дополнительные сведения, Оператор обрабатывает такие сведения только в той части, в которой они относятся к соответствующей цели обработки.

5.2. Работа сайта, аналитика, безопасность и улучшение пользовательского опыта

• Цели обработки: обеспечение функционирования сайта, корректного отображения страниц и форм, защита сайта и информационных систем от несанкционированного доступа, техническая поддержка, диагностика ошибок, анализ посещаемости и улучшение структуры, содержания и удобства сайта
• Категории данных: технические данные, IP- адрес, идентификаторы cookie и аналогичных технологий, сведения о браузере, устройстве, операционной системе, языке, регионе, источнике перехода, посещённых страницах, дате и времени доступа, событиях на сайте, отправке форм, ошибках и иных технических параметрах
• Правовые основания: согласие пользователя в части необязательных cookie и аналитики; осуществление прав и законных интересов Оператора по обеспечению работоспособности, безопасности и развитию сайта; исполнение требований законодательства в случаях, когда это применимо
• Срок обработки: в течение срока, необходимого для достижения указанных целей, срока действия соответствующих cookie, периода хранения логов и аналитических данных, установленного Оператором или сервисом аналитики, но не дольше, чем это необходимо для целей обработки

5.3. Обработка заявок, сообщений и запросов на консультацию Цели обработки: приём и обработка заявки или сообщения, установление и поддержание обратной связи, предоставление консультации, подготовка ответа, организация встречи, звонка или иной коммуникации, оценка потребности пользователя, подготовка коммерческого предложения, заключение и исполнение договора. Категории данных: имя, фамилия и отчество при указании; номер телефона; адрес электронной почты; аккаунт или ID в Telegram и иных мессенджерах или социальных сетях; предпочтительный способ связи; компания, бренд, сайт компании, должность или роль; тема обращения; сведения о потребности, задаче, проекте, продукте, бизнес-процессе или услуге; комментарий пользователя; дата, время и источник обращения; история переписки и коммуникаций; файлы и материалы, направленные пользователем, если они содержат персональные данные. Правовые основания: согласие субъекта персональных данных; необходимость заключения договора по инициативе субъекта или исполнения договора; осуществление прав и законных интересов Оператора при подготовке ответа, коммерческого предложения и доказательстве факта коммуникации. Срок обработки: до завершения обработки обращения и последующей коммуникации, а также в течение срока, необходимого для защиты прав и законных интересов Оператора, но как правило не более 3 лет с даты последнего взаимодействия, если больший срок не предусмотрен договором или законодательством.

5.5. Взаимодействие с клиентами, партнёрами, подрядчиками и иными контрагентами Цели обработки: ведение переговоров, проверка полномочий представителя, подготовка, заключение, исполнение, изменение и прекращение договоров, обмен документами, организация совместной работы, управление качеством услуг, бухгалтерский, налоговый и управленческий учёт, защита прав и законных интересов Оператора. Категории данных: фамилия, имя, отчество; должность; компания и реквизиты организации или индивидуального предпринимателя; рабочий телефон; адрес электронной почты; аккаунт в мессенджере; сведения о полномочиях представителя; подпись; содержание деловой переписки; сведения из договоров, актов, счетов, закрывающих документов, доверенностей и иных документов, если они содержат персональные данные. Правовые основания: заключение и исполнение договора; исполнение требований законодательства; согласие субъекта в случаях, когда оно необходимо; осуществление прав и законных интересов Оператора и контрагентов. Срок обработки: в течение срока переговоров, срока действия договора, гарантийных и претензионных сроков, сроков исковой давности, сроков хранения бухгалтерских, налоговых и иных документов, установленных законодательством, а также сроков, необходимых для защиты прав и законных интересов Оператора.

5.6. Информационные, новостные и рекламные сообщения Цели обработки: направление пользователю новостей, материалов, приглашений на мероприятия, информации о продуктах, услугах, специальных предложениях, акциях, исследованиях, публикациях и иных сообщений информационного или рекламного характера. Категории данных: имя; адрес электронной почты; номер телефона; аккаунт или ID в мессенджере; выбранный канал связи; сведения о согласии на получение сообщений, включая дату, время, источник, IP- адрес, версию текста согласия и сведения об отзыве согласия или отписке. Правовые основания: отдельное согласие субъекта персональных данных на обработку персональных данных для рассылок и отдельное предварительное согласие адресата на получение рекламы по сетям электросвязи, если сообщение является рекламным. Срок обработки: до отзыва согласия, отписки или прекращения рассылки, а сведения о получении и отзыве согласия — в течение срока, необходимого для подтверждения законности рассылки и защиты прав Оператора, если иное не установлено законодательством.

5.7. Отзывы, кейсы, рекомендации и публичные материалы Цели обработки: сбор, согласование, редактирование и публикация отзывов, кейсов, рекомендаций, комментариев и иных материалов о работе Оператора, а также продвижение услуг Оператора. Категории данных: имя, фамилия и отчество при указании; должность; компания; фотография, изображение, ссылка на профиль, текст отзыва, сведения о проекте и взаимодействии с Оператором, если такие сведения содержат персональные данные. Правовые основания: согласие субъекта персональных данных; при публикации материалов, позволяющей раскрыть данные неопределённому кругу лиц, — отдельное согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения. Срок обработки: до отзыва соответствующего согласия, прекращения публикации или достижения цели обработки, если иное не предусмотрено соглашением с субъектом персональных данных или законодательством.

5.8. Исполнение требований законодательства и защита прав Цели обработки: рассмотрение обращений субъектов персональных данных, фиксация факта получения согласий, реагирование на запросы уполномоченных органов, ведение учёта, защита прав и законных интересов Оператора, выявление и предотвращение злоупотреблений, инцидентов безопасности и неправомерных действий. Категории данных: сведения, указанные в обращении субъекта или запросе уполномоченного органа; документы и сведения, необходимые для идентификации заявителя и ответа на запрос; журнал согласий и отказов; технические данные; история коммуникаций; документы и сведения, необходимые для подтверждения правомерности обработки Правовые основания: исполнение обязанностей, предусмотренных законодательством; осуществление прав и законных интересов Оператора; согласие субъекта, если оно требуется. Срок обработки: в течение сроков, необходимых для исполнения законодательства, рассмотрения обращений, хранения доказательств правомерной обработки и защиты прав Оператора.

6. Специальные категории данных, биометрические данные и данные несовершеннолетних

6.1. Оператор не запрашивает через сайт специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

6.2. Оператор не использует фотографии, изображения, аудио- или видеоматериалы, если они получены в рамках отзыва, кейса, переписки, встречи или иных коммуникаций, для установления личности субъекта посредством биометрической идентификации, если иное прямо не предусмотрено отдельным документом и законодательством.

6.3. Сайт не предназначен для лиц младше 18 лет. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без надлежащего согласия законного представителя и такие данные не требуются для законной цели обработки, Оператор примет меры к прекращению обработки и удалению таких данных.

6.4. Если пользователь самостоятельно включает в сообщение или приложенные материалы сведения, которые не требуются для целей обработки, Оператор вправе не использовать такие сведения, запросить уточнение, удалить их или ограничить обработку в соответствии с законодательством.

7. Порядок, способы и условия обработки персональных данных

7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

7.2. Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение, а также иные действия, предусмотренные законодательством Российской Федерации.

7.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное прямо не предусмотрено законодательством или отдельным соглашением с субъектом персональных данных.

7.4. Персональные данные обрабатываются в объёме, необходимом для заявленных целей. Доступ к персональным данным предоставляется работникам, подрядчикам и иным лицам только в пределах их функций и при наличии правового основания.

7.5. При сборе персональных данных граждан Российской Федерации посредством сайта Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение, обновление, изменение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством Российской Федерации.

8. Использование cookie и сервисов аналитики

8.1. Сайт может использовать обязательные, функциональные, аналитические и иные cookie, а также аналогичные технологии. Cookie помогают обеспечивать работу сайта и форм, запоминать технические настройки, анализировать посещаемость, улучшать контент и удобство сайта, а также обеспечивать безопасность.

8.2. При использовании сайта могут обрабатываться технические данные, включая IP- адрес, сведения о браузере и устройстве, данные о посещённых страницах и действиях на сайте, дату и время доступа, источник перехода, идентификаторы cookie и иные технические сведения.

8.3. Оператор может использовать сервисы веб-аналитики и метрики, включая российские сервисы аналитики, если они подключены к сайту. Такие сервисы могут обрабатывать технические данные и cookie в соответствии с настройками Оператора, настоящей Политикой и собственными документами соответствующих сервисов.

8.4. Пользователь может ограничить или отключить cookie в настройках браузера. Отключение обязательных или функциональных cookie может повлиять на доступность отдельных функций сайта и корректность работы форм.

8.5. Если законодательство требует согласия на использование необязательных cookie или аналитических технологий, Оператор получает такое согласие через баннер, окно настройки cookie или иной интерфейс сайта.

9. Передача персональных данных и поручение обработки третьим лицам

9.1. Оператор не раскрывает персональные данные неопределённому кругу лиц и не распространяет их без отдельного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

9.2. Оператор может предоставлять персональные данные или поручать их обработку третьим лицам в объёме, необходимом для достижения целей обработки, в том числе: поставщикам хостинга, администрирования сайта, технической поддержки, разработки, сопровождения и обеспечения информационной безопасности; поставщикам сервисов форм, CRM, электронной почты, телефонии, мессенджеров, календарей, видеоконференций, аналитики и иных сервисов, используемых для обработки заявок и коммуникаций; экспертам, подрядчикам, консультантам и членам проектной команды, привлекаемым для оценки проекта, подготовки предложения или оказания услуг пользователю или контрагенту; бухгалтерским, юридическим, банковским, почтовым, курьерским и иным организациям, если передача необходима для исполнения договора, законодательства или защиты прав Оператора; государственным органам, органам местного самоуправления, судам, нотариусам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязуются соблюдать принципы и правила обработки персональных данных, обеспечивать конфиденциальность и безопасность персональных данных, принимать необходимые меры защиты и обрабатывать данные только в пределах поручения Оператора.

9.4. Если пользователь выбирает коммуникацию через мессенджеры, социальные сети, видеоконференции или иные сторонние сервисы, такие сервисы могут самостоятельно обрабатывать данные пользователя в соответствии со своими правилами и политиками. Пользователь должен учитывать правила выбранного сервиса перед передачей данных через него.

9.5. Перечень конкретных лиц, которым были переданы персональные данные субъекта, предоставляется субъекту персональных данных по запросу в объёме и порядке, предусмотренных законодательством.

10. Трансграничная передача персональных данных

10.1. Оператор стремится использовать для обработки персональных данных сервисы и базы данных, расположенные на территории Российской Федерации, если обработка касается персональных данных граждан Российской Федерации и такая локализация требуется законодательством.

10.2. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных через сайт. Если в будущем такая передача станет необходимой, например при использовании отдельных сервисов коммуникации, облачных инструментов, мессенджеров или при работе с иностранным контрагентом, Оператор до начала такой передачи выполнит предусмотренные законодательством требования, включая оценку условий передачи, уведомление уполномоченного органа, если оно требуется, и получение согласия субъекта персональных данных в случаях, предусмотренных законом.

10.3. При использовании пользователем иностранных мессенджеров, социальных сетей или иных сервисов для самостоятельной отправки сообщения Оператору часть обработки может происходить по правилам соответствующего сервиса, выбранного пользователем.

11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. В числе таких мер Оператор применяет, с учётом характера обработки и доступных средств: назначение лица, ответственного за организацию обработки персональных данных; издание и актуализацию локальных документов по вопросам обработки и защиты персональных данных; ограничение и разграничение доступа к персональным данным; учёт и контроль действий с персональными данными в информационных системах, если это применимо; применение средств защиты информации, организационных и технических мер безопасности; оценку вреда, который может быть причинён субъектам персональных данных при нарушении законодательства о персональных данных; ознакомление работников и привлечённых лиц с требованиями законодательства, настоящей Политикой и локальными актами Оператора; контроль соблюдения требований к обработке персональных данных; реагирование на инциденты безопасности, восстановление доступа к данным и уведомление уполномоченных органов в случаях и сроки, предусмотренные законодательством.

11.3. Оператор исходит из того, что безопасность персональных данных обеспечивается на протяжении всего жизненного цикла обработки: от сбора и хранения до прекращения обработки, удаления или уничтожения.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право: получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном законодательством; требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; потребовать прекращения обработки персональных данных в случаях, предусмотренных законодательством; отказаться от получения рекламных и информационных сообщений; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд; осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации прав субъект может направить обращение Оператору на адрес электронной почты alex.revup@yandex.ru или по адресу места нахождения Оператора. Обращение должно позволять идентифицировать заявителя и его связь с персональными данными, в отношении которых направляется обращение.

12.3. В обращении рекомендуется указать: фамилию, имя, отчество при наличии; контактные данные для ответа; сведения, подтверждающие участие субъекта в отношениях с Оператором или факт предоставления данных; суть обращения; перечень персональных данных, в отношении которых подаётся запрос, если это применимо; подпись заявителя или сведения, позволяющие подтвердить направление обращения в электронной форме.

12.4. Оператор вправе запросить дополнительные сведения, необходимые для идентификации субъекта и подтверждения правомочности запроса, если имеющейся информации недостаточно или есть риск раскрытия персональных данных неуполномоченному лицу.

12.5. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные законодательством Российской Федерации. Если законодательство допускает продление срока ответа, Оператор вправе продлить срок с направлением субъекту мотивированного уведомления.

13. Актуализация, блокирование, прекращение обработки и уничтожение персональных данных

13.1. В случае подтверждения факта неточности персональных данных Оператор уточняет такие данные или обеспечивает их уточнение в срок, предусмотренный законодательством.

13.2. В случае выявления неправомерной обработки персональных данных Оператор прекращает неправомерную обработку или обеспечивает её прекращение, а если обеспечить правомерность обработки невозможно — уничтожает персональные данные или обеспечивает их уничтожение в сроки, предусмотренные законодательством.

13.3. При достижении целей обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено договором, соглашением с субъектом персональных данных, законодательством или если у Оператора есть иное правовое основание для дальнейшей обработки.

13.4. При отзыве согласия субъектом персональных данных Оператор прекращает обработку персональных данных, осуществляемую на основании такого согласия, и, если сохранение персональных данных более не требуется для целей обработки, уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством или договором. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия пользователя при наличии оснований, указанных в пп. 2 - 11 ч. 1 статьи 6 Федерального закона № 152-ФЗ «О персональных данных».

13.5. При обращении субъекта с требованием прекратить обработку персональных данных Оператор прекращает обработку в срок, установленный законодательством, за исключением случаев, когда обработка может продолжаться на иных правовых основаниях, предусмотренных законом.

13.6. Уничтожение персональных данных оформляется способом, позволяющим подтвердить факт уничтожения, если такое подтверждение требуется законодательством или локальными документами Оператора.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в Политику. Актуальная редакция Политики размещается на сайте Оператора и доступна для свободного ознакомления.

14.2. Если отдельные положения Политики будут признаны недействительными, это не влияет на действительность остальных положений Политики.

14.3. По вопросам, связанным с обработкой персональных данных, можно обратиться по электронной почте: alex.revup@yandex.ru.

14.4. Перечень третьих лиц, которым Оператор может поручать обработку и/или передавать персональные данные субъекта персональных данных: