Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Новиковым Тихоном Сергеевичем (далее — «Оператор») в связи с использованием сайта https://novikov-tutors.ru (далее — «Сайт»). Оператор является исполнителем услуг Novikov Tutors и определяет цели обработки персональных данных, состав обрабатываемых данных, сроки их обработки и получателей в пределах, предусмотренных законодательством Российской Федерации.

1.2. Оператор: Индивидуальный предприниматель Новиков Тихон Сергеевич; ИНН 027320212426; ОГРНИП 322028000074541; дата государственной регистрации 25.04.2022; регистрирующий орган — Межрайонная инспекция Федеральной налоговой службы № 39 по Республике Башкортостан. Адрес электронной почты для обращений по вопросам персональных данных: info@novikov-tutors.ru. Полные реквизиты Оператора, включая адрес, размещаются на публичной странице Сайта /legal/requisites.

1.3. Оператор одновременно является владельцем Сайта в смысле Федерального закона № 149-ФЗ: он самостоятельно определяет порядок коммерческого использования Сайта, размещаемую на нем информацию, предлагаемые услуги и существенные изменения содержания Сайта. Лица, привлекаемые Оператором к техническому обеспечению Сайта и к работе с обращениями, действуют по его указаниям, не используют персональные данные в собственных целях и не определяют самостоятельно цели их обработки.

1.4. Сайт является лендингом онлайн-школы Novikov Tutors и предназначен для информирования об услугах и приема заявок на бесплатное диагностическое занятие.

1.5. Форма на Сайте предназначена для совершеннолетнего заявителя. На Сайте не запрашиваются имя, возраст, класс, школа и иные персональные данные ребенка. Заявителю предлагается указывать только собственные персональные данные.

1.6. Оператор исходит из принципов законности, справедливости, ограничения обработки конкретными целями, минимизации состава данных, точности, ограничения сроков хранения и обеспечения безопасности персональных данных.

2. Какие данные обрабатываются

• данные, вводимые заявителем в форму: имя и один способ связи — номер телефона либо адрес электронной почты по выбору заявителя;
• сведения о заявке и согласиях: дата и время отправки, технический номер заявки, факт установки отдельных отметок, вид и версия текста согласия, версия действовавшей Политики, время предоставления/отзыва согласия;
• технические сведения при работе Сайта: IP-адрес, User-Agent, адрес страницы и иные стандартные сведения веб-запроса — только в пределах временного rate-limit и журналов веб-сервера, описанных настоящей Политикой; IP-адрес не сохраняется в основной записи заявки;
• сведения об источнике заявки: utm_source, utm_medium, utm_campaign, utm_content, utm_term, yclid и referrer, если такие значения присутствуют в переходе пользователя;
• сведения веб-аналитики после отдельного согласия: идентификаторы cookie/localStorage/sessionStorage, сведения о посещении страниц, источниках переходов, браузере/устройстве и действиях на странице, собираемые Яндекс.Метрикой и Вебвизором;
• минимизированные доказательства согласий: вид и версия согласия, даты, технический идентификатор и криптографически преобразованное контрольное значение контакта (для согласий, связанных с заявкой);
• минимизированные сведения в документах и журналах, подтверждающих уничтожение данных: технические идентификаторы, контрольное значение контакта, категории, основание и дата уничтожения.

Оператор не обрабатывает через Сайт специальные категории персональных данных, биометрические данные, платежные данные и данные банковских карт, точную геолокацию, данные ребенка, а также не осуществляет автоматизированное принятие решений, порождающее юридические последствия для пользователя.

3. Цели, основания и сроки обработки

4. Форма заявки

4.1. Форма содержит два поля: «Ваше имя» и «Телефон или e-mail». Во втором поле заявитель указывает один способ связи по своему выбору — номер телефона либо адрес электронной почты; указывать оба не требуется. Фамилия не запрашивается. Для отправки заявки пользователь подтверждает совершеннолетие и отдельно предоставляет согласие на обработку персональных данных. Отдельное согласие на рекламно-информационные сообщения является необязательным.

4.2. Содержимое полей формы не передается в Яндекс.Метрику в составе цели «заявка отправлена». Запись содержимого полей средствами Вебвизора технически запрещена настройками счетчика и атрибутами страницы.

4.3. При отправке заявки для защиты от злоупотреблений IP-адрес может временно использоваться в оперативной памяти для ограничения частоты запросов (не более 5 отправок с одного адреса в час). При срабатывании скрытого антибот-поля IP-адрес в прикладной журнал не записывается; фиксируется только технический факт срабатывания.

5. Технические журналы и защита от злоупотреблений

5.1. Журналы веб-сервера могут содержать IP-адрес, дату/время, адрес запрошенного ресурса, User-Agent и иные стандартные технические сведения. Они хранятся не более 14 дней и затем удаляются посредством ротации.

5.2. Прикладные журналы настраиваются так, чтобы не содержать ФИО, телефон, e-mail, IP-адрес посетителя, полные ответы сторонних сервисов и иные персональные данные; в них фиксируются только безопасные технические коды/типы ошибок и внутренние номера заявок.

5.3. Механизм ограничения частоты по IP применяется также к отправке событий согласия/отзыва аналитики. IP хранится для этой цели только в оперативной памяти не более одного часа и на диск не записывается.

6. Яндекс.Метрика, Вебвизор и хранилища браузера

6.1. На Сайте используется Яндекс.Метрика (счетчик № 112672614) и Вебвизор. Код счетчика не загружается до положительного выбора пользователя. До выбора и после нажатия «Отклонить» Сайт не осуществляет обращений к mc.yandex.ru и не создает аналитические cookie Яндекса.

6.2. При положительном согласии Яндекс.Метрика может устанавливать cookie и записи в localStorage/sessionStorage. По измерению от 09.08.2026 на домене Сайта устанавливались, в частности, _ym_uid, _ym_d, _ym_isad, _ym_visorc; на доменах Яндекса — yandexuid, yuidss, ymex, i, bh, yabs-sid. Также использовались технические записи localStorage/sessionStorage. Состав задается сервисом Яндекс.Метрика и может изменяться; актуальные категории и назначение описываются в документации Яндекса.

6.3. Собственная запись Сайта nt-analytics-consent хранит статус выбора, версию текста и срок действия; при согласии также — случайный consent_id и даты. Отказ не направляется на сервер. При согласии на сервер передаются только consent_id, дата/время и версия текста; при отзыве — consent_id и время отзыва.

6.4. Аналитическое согласие действует 12 месяцев либо до его более раннего отзыва. После истечения срока либо очистки локального состояния Сайт не считает согласие действующим и запрашивает выбор заново.

6.5. При отзыве согласия Сайт прекращает дальнейшую загрузку Яндекс.Метрики, перезагружает открытую страницу, чтобы остановить уже загруженный счетчик, и удаляет размещенные в браузере посетителя и доступные Сайту файлы cookie и записи локального/сессионного хранилища, используемые Яндекс.Метрикой. Отзыв, сделанный в одной вкладке, применяется и в остальных открытых вкладках Сайта. Cookie, установленные на доменах Яндекса, могут оставаться в браузере до истечения их срока или удаления самим пользователем, поскольку Сайт технически не может удалить cookie другого домена. Пока счетчик не загружается, Сайт не инициирует обращение к Яндексу; при последующем новом согласии Яндекс может сопоставить браузер с ранее созданными идентификаторами.

6.6. Помимо сведений, используемых Яндекс.Метрикой, Сайт хранит в локальном хранилище браузера собственные служебные записи: сделанный посетителем выбор в отношении аналитики с его версией и сроком, а также очередь еще не доставленных на сервер уведомлений о таком выборе. Эти записи не передаются третьим лицам и удаляются вместе с отзывом согласия либо очисткой хранилища средствами браузера.

6.7. По вопросам реализации прав в отношении сведений, ранее переданных Яндексу через счетчик, субъект обращается к Оператору. Оператор рассматривает обращение и при необходимости взаимодействует с Яндексом как с лицом, действующим по поручению Оператора. Пользователь также может самостоятельно очистить cookie доменов Яндекса средствами браузера.

7. Доказательства согласий и минимизация

7.1. Для доказательства получения согласия Оператор хранит минимизированные сведения о событии согласия. После прекращения основной обработки заявки имя и указанный заявителем контакт удаляются в установленном порядке, однако минимизированное доказательство согласия может продолжать обрабатываться до окончания отдельного срока.

7.2. Вместо контакта в открытом виде может сохраняться криптографически преобразованное контрольное значение, рассчитанное с использованием ключевого секрета и вычислительно затратной функции. Такое значение рассматривается Оператором как персональные данные с минимизированным составом, а не как гарантированно обезличенная информация.

7.3. Ключи, необходимые для проверки таких контрольных значений, версионируются и выводятся из активного использования при ротации, но сохраняются до истечения последней записи/документа, проверяемость которого зависит от соответствующего ключа.

8. Кому предоставляются данные и кому поручается обработка

8.1. Обработка персональных данных лицами, указанными выше, осуществляется по поручению Оператора на основании договора и поручения, соответствующего части 3 статьи 6 Федерального закона № 152-ФЗ. В поручении определяются цели, перечень данных и операций, конфиденциальность, требования локализации и безопасности, обязанность предоставлять Оператору подтверждающие документы и уведомлять Оператора об инцидентах. Лица, действующие по поручению, не определяют самостоятельно цели обработки и не используют персональные данные в собственных целях.

8.2. Иные лица и сервисы привлекаются к обработке только в пределах необходимости и при наличии надлежащего правового и договорного основания. Менеджер, разработчик и иные лица, привлекаемые Оператором, действуют по его указаниям и самостоятельными операторами персональных данных не являются: их доступ разграничивается утверждённым Оператором перечнем лиц, допущенных к обработке персональных данных, а на них самих возлагаются обязательства по конфиденциальности.

9. Локализация и трансграничная передача

9.1. Основная база и резервные копии Сайта размещаются на инфраструктуре Timeweb/Timeweb Cloud на территории Российской Федерации. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает требования о локализации соответствующих операций в российских базах данных.

9.2. По фактической конфигурации Сайта трансграничная передача персональных данных Оператором не осуществляется. При ее появлении до начала передачи Оператор обязан выполнить требования статьи 12 Федерального закона № 152-ФЗ и актуализировать документы и уведомления.

10. Хранение, резервные копии и уничтожение

10.1. Основная заявка хранится не более одного года с даты подачи. Доказательство соответствующего согласия хранится отдельно не более трех лет с даты предоставления согласия. Рекламное и аналитическое согласия действуют не более 12 месяцев, если не отозваны ранее.

10.2. Отдельный ежедневный слепок базы заявок хранится 14 дней. Кроме того, средствами Timeweb/Timeweb Cloud ежедневно создается одна резервная копия виртуальной машины; новая копия заменяет предыдущую, фактический срок существования такой копии составляет около одних суток. Ручные семидневные snapshots в текущей конфигурации не используются.

10.3. Если отдельное удаление из резервной копии технически невозможно, данные удаляются из рабочей системы и недоступны для штатной обработки, а окончательно прекращают существование по циклу перезаписи резервных копий. При восстановлении из резервной копии должны повторно применяться сведения о ранее произведенных удалениях, если это необходимо для соблюдения требований.

10.4. При достижении цели обработки Оператор прекращает обработку и уничтожает данные либо обеспечивает их уничтожение не позднее 30 дней, если отсутствует иное законное основание. При отзыве согласия и отсутствии иного основания применяется тот же предельный срок. По требованию субъекта о прекращении обработки Оператор прекращает ее в срок, не превышающий 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления. Если уничтожение в установленный срок технически невозможно, данные блокируются и уничтожаются в срок не более 6 месяцев, если иной срок не установлен законом.

10.5. Для автоматизированной обработки факт уничтожения подтверждается актом и выгрузкой из журнала регистрации событий. Минимизированные сведения в таких документах могут сохраняться 3 года с даты соответствующего уничтожения. Поэтому отдельные документы об уничтожении могут существовать дольше основной заявки и доказательства согласия.

11. Права субъекта

11.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных в объеме, установленном законодательством;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
• отозвать согласие и/или потребовать прекратить обработку; при наличии другого законного основания Оператор вправе продолжить обработку только в допустимых законом пределах;
• в любое время отказаться от рекламно-информационных сообщений;
• обжаловать действия/бездействие Оператора в Роскомнадзор или в суд.

11.2. Обращения направляются на info@novikov-tutors.ru. Для исключения неправомерного доступа или удаления по запросу третьего лица Оператор вправе запросить разумно необходимые сведения для подтверждения личности/связи заявителя с соответствующей записью.

12. Меры защиты

• определен 4-й уровень защищенности персональных данных в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
• HTTPS и ограничение сетевого доступа к базе данных;
• хранение паролей/ключей вне исходного кода и разграничение доступа;
• двухфакторная аутентификация на аккаунте хостинг-провайдера;
• минимизация прикладных журналов и исключение персональных данных из них;
• rate-limit, антибот-фильтр, ротация web-server logs;
• маскирование/запрет записи содержимого формы в Вебвизоре;
• резервное копирование с ограниченным сроком хранения;
• версионирование криптографических ключей и технических форматов доказательства согласия;
• утвержден перечень лиц, допущенных к обработке персональных данных; доступ менеджера и разработчика ограничен необходимым объемом, от них получены обязательства о неразглашении.

13. Согласия на Сайте

13.1. Согласие на обработку персональных данных формы оформляется отдельно от иных подтверждений и имеет самостоятельный текст/версию.

13.2. Согласие на рекламно-информационные сообщения является отдельным, добровольным и необязательным. Отказ от рекламы не препятствует отправке заявки.

13.3. Согласие на Яндекс.Метрику является отдельным от согласия на заявку и рекламы. До положительного выбора Метрика и Вебвизор не запускаются. В баннере предоставляются кнопки принятия и отказа, а также ссылка на раздел настоящей Политики; пользователь может изменить выбор через настройки аналитики.

13.4. Если на Сайте публикуются отзывы с персональными данными их авторов, такая публикация допускается только при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения, либо после удаления персональных данных из отзыва.

14. Заключительные положения

14.1. Политика является общедоступной и размещается на Сайте с обеспечением доступа со страниц, на которых осуществляется сбор персональных данных.

14.2. При изменении целей, состава данных, используемых сервисов или технической архитектуры Оператор актуализирует Политику и, при необходимости, получает новое согласие до начала новой обработки. Ранее полученное согласие не распространяется на новую обработку, не охваченную его текстом.

14.3. Настоящая редакция Политики применяется с даты публикации на Сайте. Оператор ведет версионирование Политики и технически фиксирует действовавшую редакцию при получении новых заявок.