ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 04 ноября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок и условия обработки персональных данных, осуществляемой индивидуальным предпринимателем Даниловым Кириллом Игоревичем (далее - Оператор), в том числе при использовании сайта https://kirillroze.com (далее - Сайт).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Оператор обеспечивает неограниченный доступ к настоящей Политике посредством ее размещения на Сайте.
1.4. Политика распространяется на обработку персональных данных посетителей Сайта, заявителей, потенциальных и действующих клиентов, представителей контрагентов, а также лиц, сведения о которых с их разрешения публикуются в отзывах и кейсах.
2. Сведения об Операторе
Индивидуальный предприниматель Данилов Кирилл Игоревич
ИНН: 780626849457
ОГРНИП: 325784700220797
Адрес: 195176, Россия, г. Санкт-Петербург, Среднеохтинский проспект, д. 55, кв. 46.
Электронная почта для обращений по вопросам обработки персональных данных: ditactics777@gmail.com.
Сайт: https://kirillroze.com.
3. Основные принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям.
3.4. Оператор принимает меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.
3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или иным применимым правовым основанием.
4. Категории субъектов, цели и состав обрабатываемых данных
4.1. Рассмотрение обращений через формы Сайта
Категории субъектов: посетители Сайта, направляющие обращения, потенциальные клиенты и представители организаций.
Цели обработки:
- получение и рассмотрение обращений;
- обратная связь с заявителем;
- уточнение запроса, условий и параметров интересующей услуги;
- подготовка индивидуального предложения;
- проведение переговоров о возможном сотрудничестве.
- имя;
- номер телефона;
- адрес электронной почты;
- сведения о выбранной услуге;
- ссылки на сайт, проект или профессиональный профиль;
- название компании или проекта, если сведения позволяют идентифицировать физическое лицо;
- сведения о мероприятии, проекте и профессиональных задачах;
- содержание комментариев и обращений в пределах заявленной цели.
Способ обработки: смешанная обработка, с использованием средств автоматизации и без их использования.
Срок обработки: до достижения цели обращения или прекращения соответствующего законного основания. Для заявок, не приведших к заключению договора, внутренний предельный срок хранения составляет 90 календарных дней с даты последнего взаимодействия. Этот предел не отменяет обязанность прекратить обработку и уничтожить данные раньше в случаях и сроки, предусмотренные законом. При появлении самостоятельного законного основания (например, договора) применяются сроки соответствующей цели.
4.2. Заключение и исполнение договоров
Категории субъектов: физические лица, индивидуальные предприниматели и представители организаций, участвующие в договорных отношениях с Оператором.
Цели обработки: заключение, исполнение и прекращение договоров, взаимодействие с контрагентами, исполнение обязательств и соблюдение требований законодательства.
Категории персональных данных: фамилия, имя, отчество при наличии, контактные данные, сведения о представителе контрагента, реквизиты и иные данные, необходимые для конкретного договора и предусмотренных законом документов.
Правовые основания: заключение и исполнение договора, выполнение предусмотренных законодательством обязанностей и иные основания, предусмотренные статьей 6 Федерального закона № 152-ФЗ.
Срок хранения: в течение срока договорных отношений и далее в течение сроков, установленных применимым законодательством, в том числе требованиями к хранению бухгалтерских и иных обязательных документов.
4.3. Обеспечение работы Сайта
При работе Сайта его техническая инфраструктура может получать IP-адрес, дату и время обращения к странице, сведения о браузере и устройстве, технические идентификаторы, журналы запросов и файлы cookie. Конкретный состав сведений зависит от фактической конфигурации Tilda, браузера посетителя и подключенных инструментов. Оператор не заявляет об использовании каких-либо дополнительных сервисов аналитики, пока они не подключены.
Цели: доставка страниц посетителю, поддержание работоспособности форм, диагностика технических ошибок, обеспечение безопасности Сайта. Правовое основание: обработка, необходимая для осуществления законных интересов Оператора при условии ненарушения прав субъектов (п. 7 ч. 1 ст. 6 № 152-ФЗ), в применимых случаях — согласие субъекта.
Сроки: технические данные обрабатываются только в течение периода, необходимого для соответствующей технической цели, с учетом фактических сроков хранения у поставщика инфраструктуры и требований закона. Точные сроки хранения серверных журналов и резервных копий платформы Tilda уточняются у поставщика; Оператор не устанавливает и не гарантирует сроки удаления данных из систем, которыми не управляет.
Срок: в пределах срока действия соответствующего согласия и до прекращения правового основания; при получении требования о прекращении распространения Оператор действует в порядке и сроки, установленные ст. 10.1 № 152-ФЗ. Запреты и условия, установленные субъектом, соблюдаются.
Способы обработки: подготовка и редактирование материалов, хранение, размещение на Сайте и предоставление доступа неопределенному кругу лиц в пределах выбранных субъектом разрешений. Публикация на сторонних площадках без надлежащего правового основания не осуществляется.
Правовые основания: отдельное согласие на обработку персональных данных, разрешенных для распространения, в соответствии со ст. 10.1 № 152-ФЗ; для обнародования и использования изображения гражданина - согласие по ст. 152.1 ГК РФ, когда оно необходимо.
Категории данных: только прямо разрешенные субъектом сведения, например имя, должность, текст отзыва, относящиеся к физическому лицу сведения о проекте, фотографии и видеозаписи. Данные о компании, логотипы и материалы проектов могут дополнительно требовать разрешения соответствующего правообладателя.
Цели: публикация согласованных отзывов, описание выполненных проектов, демонстрация результатов сотрудничества и портфолио на https://kirillroze.com.
Категории субъектов: клиенты, представители организаций и другие лица, сведения о которых Оператор планирует разместить на Сайте.
4.4. Публикация клиентских отзывов, кейсов и изображений
5. Порядок и условия обработки персональных данных
5.1. Оператор осуществляет следующие действия с персональными данными в пределах соответствующих целей и правовых оснований: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, предоставление доступа, блокирование, удаление и уничтожение.
5.2. Персональные данные, предоставляемые через формы Сайта, обрабатываются с использованием платформы Tilda и системы управления заявками Tilda CRM.
5.3. Доступ к данным имеют Оператор и лица, которым предоставлены необходимые полномочия. Технический специалист, сопровождающий Сайт, может видеть сведения заявок в Tilda CRM исключительно для проверки работы форм и поступления обращений; самостоятельное использование, выгрузка базы и контактирование с заявителями в рамках технического сопровождения не разрешаются.
5.4. При поручении обработки другому лицу Оператор оформляет и исполняет необходимые правовые основания и условия поручения в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ. Использование Tilda и Tilda CRM само по себе не подтверждает наличие конкретного договора-поручения: применимые условия платформы должны быть проверены отдельно.
5.5. Оператор не осуществляет распространение персональных данных заявителей среди неопределенного круга лиц на основании обычного согласия на обработку данных из формы обратной связи.
5.6. Использование персональных данных для рекламных рассылок допускается только при наличии необходимых законных оснований, включая предварительное согласие, когда оно требуется законом.
6. Хранение, прекращение обработки и уничтожение персональных данных
6.1. Оператор организует хранение персональных данных с учетом целей обработки и требований законодательства Российской Федерации.
6.2. Данные обращений, не завершившихся договором, подлежат прекращению обработки и уничтожению при достижении цели либо наступлении другого предусмотренного законом основания. Предельный внутренний срок - 90 календарных дней с даты последнего взаимодействия, но не вместо более ранних обязательных сроков. Удаление из интерфейса Tilda CRM не приравнивается автоматически к подтвержденному уничтожению всех резервных копий.
6.3. При достижении цели обработки, отзыве согласия или поступлении требования о прекращении обработки Оператор принимает меры в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ.
6.4. Если дальнейшее хранение данных требуется для исполнения договора или установленной законом обязанности, обработка продолжается только в необходимом объеме и на соответствующем правовом основании.
6.5. Уничтожение персональных данных подтверждается документами в случаях и порядке, установленных законодательством, включая применимые требования приказа Роскомнадзора от 28.10.2022 № 179. Оператор фиксирует доступные ему подтверждения и запрашивает у поставщика платформы информацию о техническом удалении, если она необходима.
7. Меры по защите персональных данных
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7.2. К таким мерам, в зависимости от характера обработки и выявленных рисков, относятся:
- ограничение круга лиц, имеющих доступ к персональным данным;
- разграничение прав доступа;
- применение средств защиты учетных записей;
- соблюдение конфиденциальности персональных данных;
- контроль доступа к используемым сервисам;
- организация удаления данных по окончании установленных сроков;
- принятие мер по выявлению и устранению нарушений безопасности персональных данных.
8. Права субъектов персональных данных
8.1. Субъект персональных данных вправе:
- получать предусмотренную законом информацию об обработке своих персональных данных;
- требовать уточнения неточных или неполных данных;
- требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
- отозвать ранее предоставленное согласие;
- направить требование о прекращении обработки персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
8.3. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.
8.4. Отзыв согласия не исключает продолжения обработки персональных данных при наличии иных законных оснований.
9. Использование cookies и веб-аналитики
9.1. Для функционирования Сайта могут использоваться технически необходимые cookies и аналогичные технологии.
9.2. На дату настоящей редакции использование Яндекс Метрики, Вебвизора или иных дополнительных сервисов аналитики настоящим документом не подтверждается. До подключения таких сервисов Оператор проверяет состав собираемых сведений, цели, правовые основания, настройки, передачу данных и необходимость согласия посетителя.
9.3. При фактическом подключении аналитики Политика уточняется до начала соответствующей обработки: указываются сервис, категории данных, цели, правовое основание и применимые сроки. При необходимости внедряется механизм получения и учета согласия.
9.4. Посетитель может управлять файлами cookie средствами своего браузера. Отключение технически необходимых cookie может повлиять на работу отдельных функций Сайта.
9.5. Сведения о технических cookie и сроках их хранения подлежат проверке по фактической конфигурации Сайта и документации поставщика платформы. Политика не должна использоваться для описания еще не подключенных инструментов как действующих.
10. Изменение Политики
10.1. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства, используемых сервисов или порядка обработки персональных данных.
10.2. Актуальная редакция Политики размещается в свободном доступе на Сайте.
10.3. При внесении изменений указывается дата новой редакции.
11. Заключительные положения
11.1. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
11.2. Настоящая Политика применяется к обработке персональных данных, осуществляемой Оператором в рамках описанных в ней процессов.
11.3. Настоящая Политика не заменяет отдельные согласия, необходимые для обработки персональных данных в предусмотренных законом случаях.
