политика обработки персональных данных
Редакция от 23 августа 2026 года. Оператор — ИП Шигабетдинов Марат, ОГРНИП 325730000026871, ИНН 732590713444, г. Ульяновск, 2-й переулок Зои Космодемьянской, д. 24, marat@shigabetdinov.ru.
1. цели и правовые основания обработки
Данные обрабатываются, чтобы обработать вашу заявку с сайта shigabetdinov.ru, связаться с вами, обсудить возможное сотрудничество и защитить сайт от автоматизированных злоупотреблений — спам-рассылок через форму. У каждой категории данных — ровно одно основание:
- имя и телефон — согласие, которое вы даёте при отправке формы (п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»);
- дата и время отправки, IP-адрес и user-agent — законный интерес оператора (п. 7 ч. 1 ст. 6 того же закона): эти данные фиксируются автоматически, чтобы подтвердить факт и обстоятельства согласия и защитить форму от автоматизированных злоупотреблений — оператор ограничивает число заявок с одного адреса в час;
- UTM-метки и адрес страницы, с которой пришёл посетитель, — законный интерес оператора (п. 7 ч. 1 ст. 6 того же закона): понять, откуда пришло обращение;
- аналитические cookie — отдельное согласие, которое вы даёте кнопкой в cookie-баннере (п. 1 ч. 1 ст. 6 того же закона); это самостоятельное действие, не совпадающее с отправкой формы.
2. категории субъектов и перечень обрабатываемых данных
Субъекты персональных данных — посетители сайта, добровольно оставившие заявку через форму обратной связи. Обрабатываются:
- имя — если вы его указали (поле необязательное);
- номер телефона;
- дата и время отправки заявки;
- IP-адрес и user-agent браузера — фиксируются автоматически при отправке формы, чтобы подтвердить её обстоятельства и защитить форму от автоматизированных злоупотреблений;
- UTM-метки и адрес страницы, с которой был выполнен переход (referer), — если заявка пришла по рекламной или партнёрской ссылке;
- обезличенные данные о посещении сайта (аналитические cookie) — только если вы дали на это отдельное согласие в cookie-баннере.
Иные категории данных, включая специальные и биометрические, не собираются и не обрабатываются.
3. перечень действий и способы обработки данных
В отношении данных совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление, уничтожение. Обработка ведётся смешанным способом — с использованием средств автоматизации (приём и запись заявки сервером, работа скрипта аналитики) и без них (чтение и обработка заявки оператором лично). Обработчиков, которым передаются данные, у оператора нет. Решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки не принимаются.
4. сроки хранения и порядок уничтожения
Данные хранятся до отзыва согласия субъектом, но не дольше трёх лет с момента последнего обращения. По истечении срока хранения или при отзыве согласия данные уничтожаются в течение 30 дней: запись удаляется из журнала заявок на сервере без возможности восстановления.
Уничтожению подлежит запись заявки целиком, включая технические поля — дату и время, IP-адрес, user-agent, UTM-метки и адрес страницы перехода, — даже несмотря на то что для них в разделе 1 указано отдельное основание обработки (законный интерес, а не согласие). Технически имя, телефон и эти поля хранятся в одной неделимой записи и не могут быть удалены по отдельности.
5. права субъекта персональных данных и порядок их реализации
Вы вправе: получить информацию, касающуюся обработки ваших данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия или бездействие оператора в Роскомнадзоре или в суде.
Для реализации любого из этих прав напишите на marat@shigabetdinov.ru с темой письма «Персональные данные», указав, что именно вы хотите: получить сведения, внести уточнение, удалить данные или отозвать согласие. Ответ направляется в течение 30 дней с момента получения обращения.
6. передача третьим лицам и трансграничная передача
Заявки третьим лицам не передаются: обработчиков персональных данных у оператора нет. Заявка сохраняется в журнале на сервере оператора, размещённом на территории Российской Федерации, и обрабатывается оператором лично. Данные веб-аналитики (обезличенные, только при согласии на cookie) обрабатываются сервисом Яндекс Метрика (ООО «Яндекс»). При поступлении новой заявки сервер отправляет оператору техническое уведомление через Telegram Bot API о самом факте её поступления — это уведомление не содержит ни имени, ни телефона, ни каких-либо иных данных из формы, и персональными данными не является, поэтому его отправка не образует трансграничной передачи персональных данных. Трансграничная передача персональных данных не осуществляется.
7. применяемые меры защиты
Передача данных между браузером посетителя и сайтом идёт по протоколу HTTPS. Доступ к данным ограничен оператором. Токен Telegram-бота, которым сервер пользуется для уведомления оператора о новых заявках (раздел 6), хранится на сервере отдельно от исходного кода сайта и недоступен из браузера. Журнал заявок хранится на сервере с ограниченным доступом. Число заявок с одного IP-адреса ограничено технически — эта же мера служит защите от автоматизированных злоупотреблений, о которой сказано в разделе 1.
8. контакты оператора и порядок отзыва согласия
Оператор — ИП Шигабетдинов Марат, ОГРНИП 325730000026871, ИНН 732590713444, г. Ульяновск, 2-й переулок Зои Космодемьянской, д. 24. Связаться с оператором по вопросам обработки персональных данных можно по адресу marat@shigabetdinov.ru или в телеграме: @shigabetdinov.
Согласие на обработку персональных данных отзывается письмом на marat@shigabetdinov.ru с темой «Отзыв согласия». После получения отзыва обработка прекращается, а данные уничтожаются в течение 30 дней, за исключением случаев, когда закон обязывает оператора хранить данные дольше.