Политика персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция 1.5 от 31 августа 2026 года

1. Общие положения и область действия
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Сафоновой Викторией Викторовной (далее — Оператор) при использовании сайта-визитки https://victoriasafonova.ru/, его страниц и защищённой административной панели на https://admin.victoriasafonova.ru/ (далее совместно — Сайт). Форма сотрудничества и закрытый раздел Partner Room на дату этой редакции отключены и не принимают персональные данные.

1.2. Политика подготовлена в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей, в необходимом объёме и не дольше, чем этого требуют цели или применимое правовое основание.

1.4. Публичная форма сотрудничества предназначена для совершеннолетних. С 23 августа 2026 года приём новых заявок через неё временно приостановлен до завершения организационных и технических мер, необходимых для возобновления обработки.

1.5. PROFILE 360 является отдельным сервисом того же Оператора, а не сторонним ресурсом. Публичный доступ и приём новых анкет закрыты. Обработка анкет и отчётов PROFILE 360 не регулируется настоящей Политикой сайта-визитки; для сервиса подготовлены отдельные политика и согласия. Возобновление совершеннолетнего маршрута возможно только после отдельного решения и технических проверок. Маршруты для лиц младше 18 лет заблокированы до внедрения проверки законного представителя и отдельного решения. Форма сотрудничества Сайта не передаёт данные в PROFILE 360.

1.6. Русская версия Политики является основной. Английская версия представляет собой перевод; при расхождениях применяется русская версия.

1.7. Фактическая обработка персональных данных в связи с проектом началась 17 августа 2026 года. Эта дата не означает, что настоящая редакция действует задним числом: редакция 1.5 применяется только с даты её публикации.

2. Сведения об Операторе
2.1. Оператор: Сафонова Виктория Викторовна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятая), без статуса индивидуального предпринимателя.

2.2. Адрес регистрации Оператора: 125130, Российская Федерация, г. Москва, ул. Зои и Александра Космодемьянских, д. 11, кв. 42.

2.3. Почтовый адрес для обращений субъектов персональных данных: 125130, Российская Федерация, г. Москва, ул. Клары Цеткин, д. 31.

2.4. Телефон: +7 985 908-80-06.

2.5. Действующий адрес для запросов, требований и отзыва согласия: privacy@victoriasafonova.ru. Общие обращения принимаются на hello@victoriasafonova.ru. Доставка на оба адреса проверена. Обращение также можно направить по почтовому адресу из пункта 2.3 с пометкой «Персональные данные».

3. Цели, данные, основания, способы и сроки обработки
3.1. Доставка страниц, работоспособность и безопасность Сайта. Субъекты: посетители Сайта. Цели: доставка страниц и файлов, маршрутизация запросов, поддержание работоспособности, предотвращение атак и злоупотреблений, диагностика ошибок. Данные: IP-адрес; дата и время запроса; адрес запрошенной страницы или файла; параметры запроса, если они переданы браузером; адрес страницы-источника; HTTP-заголовки; сведения о браузере, устройстве, операционной системе и соединении; приблизительное местоположение, определяемое по IP-адресу; записи технической диагностики и безопасности. Основание: осуществление прав и законных интересов Оператора в обеспечении доступности и безопасности Сайта при условии, что права и свободы посетителя не нарушаются. Операции и способ: автоматизированные сбор, запись в технические журналы, использование, предоставление доступа инфраструктурным поставщикам, блокирование, удаление и уничтожение. Срок: журналы, которыми непосредственно управляет Оператор, подлежат удалению или обезличиванию не позднее 90 дней, кроме записей, необходимых для расследования конкретного инцидента или исполнения закона. Самостоятельные журналы инфраструктурных поставщиков хранятся в сроки, установленные их условиями и настройками; Оператор уточняет и минимизирует такие сроки при выборе инфраструктуры.

3.2. Обращения через форму сотрудничества. Субъекты: совершеннолетние посетители, потенциальные заказчики, партнёры и представители организаций. На дату настоящей редакции приём новых обращений через форму приостановлен. Цели после возобновления формы: получить и рассмотреть обращение; связаться с заявителем; обсудить проект или сотрудничество; совершить по инициативе заявителя действия до возможного заключения договора. Данные: имя; адрес электронной почты для ответа; организация или проект — если указаны; выбранная категория обращения; текст сообщения; язык интерфейса; адрес страницы отправки; дата и время отправки. Основание: отдельное согласие субъекта. Если обращение прямо направлено на заключение договора, дополнительным основанием являются действия по инициативе субъекта, предшествующие заключению договора. Операции и способ: автоматизированные сбор, запись, систематизация, накопление, хранение и извлечение; рассмотрение и использование с участием человека; уточнение, блокирование, удаление и уничтожение. Срок: не более 180 дней со дня получения обращения, если ранее не достигнута цель, не отозвано согласие и не возникло иное самостоятельное законное основание. При заключении договора или возникновении обоснованной претензии необходимые данные обрабатываются отдельно в объёме и сроках соответствующего основания.

3.3. Подтверждение предоставленного согласия. Субъекты: лица, отправляющие форму после возобновления её работы. Цель: доказать факт, время, способ и условия предоставления согласия и защитить права субъекта и Оператора. Данные: идентификатор обращения; серверные дата и время; версия Политики и Согласия; язык формы; способ предоставления «отдельный checkbox»; контрольный SHA-256 точной редакции Согласия; адрес страницы отправки. Основание: обязанность Оператора доказать получение согласия и законный интерес в подтверждении правомерности обработки, если это не нарушает права и свободы субъекта. Операции и способ: автоматизированные запись, хранение, извлечение, использование, блокирование, удаление и уничтожение. Срок: вместе с обращением — не более 180 дней; при возникновении спора минимально необходимые доказательственные сведения могут храниться в пределах применимого срока защиты прав.

3.4. Закрытый раздел Partner Room. Субъекты: лица, которым выдан код доступа, и лица, предпринимающие попытку доступа. Цели: проверка права доступа, защита закрытых материалов, ограничение числа попыток и расследование злоупотреблений. Данные: код в момент проверки; присвоенная коду метка, которая может содержать имя или иное обозначение получателя; даты создания, окончания действия и последнего использования; результат и время попытки; хешированное значение IP-адреса. Код доступа в открытом виде в прикладной базе не хранится. Основание: законные интересы Оператора и уполномоченных пользователей в защите закрытых материалов. Операции и способ: автоматизированные запись, сопоставление, хранение, использование, блокирование, удаление и уничтожение. Срок: сведения о неуспешных и успешных попытках — не более 90 дней; метка и служебные сведения о коде — до его отзыва или истечения срока действия и не более 30 дней после этого, если более длительное хранение не требуется для расследования инцидента или исполнения закона.

3.5. Ранее собранная минимизированная статистика. С 23 августа 2026 года собственный код Сайта не отправляет события аналитики. До отключения могли фиксироваться тип события, дата и время, путь страницы без параметров запроса, сокращённый источник перехода, язык, идентификатор открытого раздела или материала и категория успешно отправленного обращения. Имя, email, текст сообщения и сырой IP-адрес в таблицу событий не включались. Цель обработки ранее собранных записей: агрегированная оценка использования разделов Сайта. Основание: законный интерес Оператора в развитии Сайта на основе минимизированных сведений при соблюдении прав посетителей. Ранее собранные записи подлежат удалению или необратимому обезличиванию не позднее 90 дней со дня события. Возобновление аналитики допускается только после повторной оценки состава данных, правового основания, инфраструктуры и обновления Политики, если оно требуется.

3.6. Электронная переписка. Действующая доменная почта обслуживается Яндекс 360. Обрабатываются адреса отправителя и получателя, технические заголовки, тема, содержание и вложения, добровольно направленные субъектом. Цели: ответ на обращение, деловая переписка и действия по инициативе субъекта до заключения договора. Срок: до завершения обращения и не более 1 года после него, если закон, договор или обоснованный спор не требуют иного. Gmail не публикуется и не используется как рабочий канал; пять обнаруженных проектных цепочек перенесены в российский архив Яндекс 360 и удалены из Gmail.

3.7. Ограничения по составу данных. Оператор не ставит целью собирать через форму специальные категории персональных данных, биометрические данные, паспортные сведения, банковские реквизиты, пароли, сведения о несовершеннолетних или персональные данные третьих лиц. Согласие для формы такие данные не охватывает. Случайно полученные избыточные данные блокируются и удаляются без использования, если отсутствует иное законное основание.

3.8. Защищённое администрирование. Субъект: Оператор как пользователь Admin Panel 6.0. Цели: аутентификация, управление содержимым, защита административного доступа, ограничение перебора пароля, просмотр и изменение статусов ранее сохранённых обращений. Данные: имя административной учётной записи; соль и хеш пароля (пароль в открытом виде не хранится); хеш токена сессии; дата создания и окончания сессии; результат и время попытки входа; технический хеш браузерного ключа; действия по изменению статуса обращения. Основание: законные интересы Оператора в управлении и защите собственной информационной системы и исполнение обязанностей по безопасности персональных данных. Сессия действует не более 4 часов и завершается при выходе или смене пароля; записи попыток входа, которыми непосредственно управляет Оператор, подлежат удалению или обезличиванию не позднее 90 дней, кроме записей конкретного инцидента; учётные данные хранятся, пока административный доступ активен, и удаляются не позднее 30 дней после его окончательного прекращения.

4. Общие условия обработки
4.1. Данные поступают от субъекта, его браузера, уполномоченного представителя или используемой инфраструктуры в ходе работы Сайта.

4.2. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа указанным в разделе 5 лицам, обезличивание, блокирование, удаление и уничтожение.

4.3. Обработка является автоматизированной и смешанной. На основном Сайте не принимаются основанные исключительно на автоматизированной обработке решения, порождающие юридические последствия или иным образом существенно затрагивающие права субъекта.

4.4. Оператор не продаёт персональные данные, не предоставляет их для чужой рекламы, не осуществляет их распространение неопределённому кругу лиц и не использует данные формы для рекламных рассылок.

5. Инфраструктурные поставщики и получатели
5.1. ООО «Яндекс.Облако», ИНН 7704458262, ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16, помещение 528. Российский регион Yandex Cloud ru-central1 и сервисы Object Storage, Cloud DNS, Certificate Manager, API Gateway, Cloud Functions и YDB используются для размещения, доставки и защищённого администрирования Сайта. Публичное содержимое загружается из статического файла того же бакета; браузер обычного посетителя не обращается к Cloud Functions или YDB для отображения страниц. Публичная форма и Partner Room отключены. Защищённая Admin Panel 6.0 доступна на поддомене admin.victoriasafonova.ru и использует API Gateway, Cloud Functions и YDB ru-central1 для аутентификации Оператора, управления содержимым и защищённого доступа к ранее сохранённым обращениям. Поставщик обрабатывает данные по поручению Оператора в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ. Условия обработки: https://yandex.ru/legal/cloud_dpa/ru/.

5.2. ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16, предоставляет Яндекс 360 для доменной почты. Новый Сайт не использует Vercel или Gmail для доставки страниц, аналитики, приёма формы либо пересылки её содержимого. Все выявленные проекты Vercel удалены, проверенные прежние адреса отвечают `404: NOT_FOUND`; проектные письма Gmail перенесены в российский архив и удалены из Gmail. Личный Gmail не является каналом Оператора.

5.5. Государственные органы и иные лица получают данные только в случаях и объёме, предусмотренных законом или иным применимым правовым основанием.

5.6. Переход на сайты социальных сетей, мессенджеров и иные внешние ресурсы совершается по действию посетителя. После перехода соответствующий владелец ресурса обрабатывает данные по собственным правилам. PROFILE 360 при этом остаётся сервисом Оператора и регулируется пунктом 1.5 настоящей Политики.

6. Локализация и трансграничная передача
6.1. На дату этой редакции форма отключена и новые данные через неё не собираются. До возобновления формы Оператор обязан подтвердить, что первичная запись введённых данных выполняется в YDB российского региона ru-central1 через Yandex Cloud Functions, а содержимое формы не направляется в Gmail, Vercel или PROFILE 360.

6.2. Доменная почта `@victoriasafonova.ru` активна в Яндекс 360; доставка на `hello@`, `privacy@`, `profile360@` и `dmarc@` проверена. Для обращений субъектов используется `privacy@victoriasafonova.ru`.

6.3. Страницы Сайта размещены в Yandex Cloud и не загружают ресурсы Vercel или Google автоматически. Текущие прикладные процессы Оператора не предусматривают трансграничную передачу. Переход по внешней ссылке на самостоятельный ресурс третьего лица не является передачей данных формы этим Сайтом и регулируется правилами соответствующего ресурса.

6.4. Настоящая Политика не заменяет уведомление о намерении осуществлять трансграничную передачу и не подтверждает выполнение требований статьи 12 Федерального закона № 152-ФЗ. До начала соответствующей передачи Оператор обязан получить предусмотренные законом сведения, направить отдельное уведомление в Роскомнадзор и соблюдать принятое по нему решение.

6.5. Перенос публичного сайта и доменной почты в российскую инфраструктуру завершён; иностранный legacy-контур Vercel/Gmail закрыт. PROFILE 360 размещён в закрытом российском контуре и не открыт публично. Начало новой трансграничной передачи допускается только после отдельной оценки и выполнения требований статьи 12 Федерального закона № 152-ФЗ.

7. Cookies и хранилище браузера
7.1. Собственный код публичного Сайта не устанавливает рекламные или маркетинговые cookies и не создаёт постоянный идентификатор для отслеживания посетителя между сеансами.

7.2. В localStorage браузера посетителя может сохраняться техническая копия общедоступного содержимого Сайта и время её сохранения. Поля формы и текст обращения в localStorage не записываются. В административной панели localStorage хранит случайный браузерный ключ, используемый для формирования технического хеша при защите входа, а sessionStorage — токен административной сессии не более чем на 4 часа. Эти записи можно удалить средствами браузера.

7.3. Инфраструктурные поставщики могут самостоятельно использовать технические сетевые идентификаторы и журналы в соответствии со своими условиями. Включение новых аналитических, рекламных или иных технологий требует предварительной оценки, обновления Политики и, когда это предусмотрено законом, отдельного согласия.

8. Права субъекта
8.1. Субъект вправе получать сведения об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие; потребовать прекращения обработки при наличии предусмотренных законом условий; обжаловать действия или бездействие Оператора в Роскомнадзор или суд; осуществлять иные права, предусмотренные законом.

8.2. Обращение направляется на privacy@victoriasafonova.ru либо по почтовому адресу из пункта 2.3 с пометкой «Персональные данные». В нём следует указать имя, сведения, позволяющие подтвердить обращение к Оператору и найти запись, суть требования и адрес для ответа. Не следует направлять копию паспорта без отдельного обоснованного запроса Оператора.

8.3. Сведения либо мотивированный отказ предоставляются в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней. Подтверждённые неточные данные исправляются, а незаконно полученные или ненужные для цели данные уничтожаются в течение 7 рабочих дней. После достижения цели или отзыва согласия обработка прекращается, а данные уничтожаются не позднее 30 дней при отсутствии иного основания. Отзыв не влияет на законность обработки, выполненной до его получения.

9. Защита персональных данных
9.1. Оператор применяет соразмерные правовые, организационные и технические меры: минимизацию данных; разграничение доступа; HTTPS; ограничения источников запросов и политики безопасности содержимого; IAM и сервисные учётные записи; хеширование кодов доступа и токенов, где оно применяется; ограничение попыток входа; фиксацию версий согласия; обновление компонентов; контроль событий безопасности и реагирование на инциденты.

9.2. Доступ предоставляется только Оператору и тем поставщикам, которым он необходим для заявленной цели.

9.3. При инциденте, повлекшем неправомерную или случайную передачу, предоставление, распространение либо доступ к персональным данным, Оператор направляет первичное уведомление Роскомнадзору в течение 24 часов с момента обнаружения и результаты внутреннего расследования в течение 72 часов.

10. Прекращение обработки и уничтожение
10.1. Обработка прекращается при достижении цели, истечении срока, прекращении правового основания, получении отзыва согласия при отсутствии иного основания, выявлении неправомерной обработки или получении законного требования.

10.2. Электронные записи удаляются из рабочих систем автоматизированно либо по документированному регламенту. Если немедленное удаление из резервной копии технически невозможно, данные блокируются, не используются и окончательно удаляются при штатном обновлении копии. Уничтожение подтверждается в порядке, установленном Роскомнадзором.

10.3. Конкретные сроки из раздела 3 являются обязанностью Оператора. До включения автоматического TTL их соблюдение обеспечивается регламентным контролем и удалением; Политика не утверждает, что TTL уже активирован.

11. Версии и публикация
11.1. Актуальная русская редакция размещается по адресу https://victoriasafonova.ru/privacy/, английский перевод — по адресу https://victoriasafonova.ru/en/privacy/. Точная текстовая копия доступна по адресу https://victoriasafonova.ru/legal/privacy-ru-2026-08-31-v1.5.txt.

11.2. Редакция 1.5 вступает в силу 31 августа 2026 года с момента её публикации на Сайте. Она уточняет описание уже действующего защищённого административного контура и не изменяет задним числом содержание ранее предоставленных согласий. Обработка, начавшаяся 17 августа 2026 года, остаётся связанной с документами и условиями, фактически действовавшими на соответствующую дату.

11.3. Идентификатор редакции: PRIVACY-2026-08-31-v1.5.

11.4. При изменении домена, инфраструктуры, целей, состава данных или законодательства Оператор публикует новую редакцию. Если изменение требует нового согласия, оно должно быть получено до обработки на новых условиях.