Политика обработки персональных данных

Сайт: https://dmitriysurkov.ru  ·  Редакция от: 1 июня 2026 г.  ·  Версия: 1.0

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые ИП Сурков Дмитрий Леонидович (далее — «Оператор») в отношении посетителей сайта https://dmitriysurkov.ru (далее — «Сайт»).

1.2. Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»).

1.3. Действующая редакция Политики, являющаяся публичным документом, разработана Оператором и доступна любому пользователю сети Интернет при переходе по ссылке https://dmitriysurkov.ru/privacy.html.

1.4. Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

2. Сведения об Операторе

3. Термины и определения

В целях настоящей Политики используются следующие термины в значениях, определённых статьёй 3 152-ФЗ:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых ПДн.
• Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные. В рамках настоящей Политики — посетитель Сайта, заполнивший форму обратной связи.
• Согласие на обработку персональных данных — свободное, конкретное, информированное и сознательное волеизъявление субъекта, оформленное в соответствии со ст. 9 152-ФЗ.
• Распространение ПДн — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

4. Принципы и правовые основания обработки

4.1. Обработка персональных данных Оператором осуществляется в соответствии с принципами, установленными статьёй 5 152-ФЗ: на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых и законных целей; не допускается избыточная по отношению к целям обработка.

4.2. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное путём проставления отметки в чекбоксе о согласии на обработку персональных данных при отправке формы обратной связи на Сайте;

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные посетителей Сайта исключительно в следующих целях:

5.1. Рассмотрение обращений, отправленных через форму обратной связи на Сайте, и предоставление ответа по существу обращения.

5.2. Идентификация субъекта персональных данных и коммуникация с ним по указанным им каналам связи (электронная почта и иные) по существу обращения.

5.3. Установление и поддержание контакта, а также возможное последующее сотрудничество в формах, представленных на Сайте (соинвестирование, консалтинг, лекции и публичные выступления, иное деловое взаимодействие), включая связанную с этим деловую переписку.

5.4. Исполнение обязательств Оператора как оператора персональных данных в части соблюдения требований 152-ФЗ.

Обработка персональных данных в маркетинговых целях, для рекламной рассылки, передачи третьим лицам в коммерческих целях, профилирования или принятия автоматизированных решений, имеющих юридические последствия для субъекта, не осуществляется.

5.5. Подписка на авторскую рассылку осуществляется через внешний сервис рассылок; обработка адреса электронной почты в этом случае регулируется условиями соответствующего сервиса и настоящей Политикой не охватывается.

6. Категории субъектов и состав обрабатываемых ПДн

6.1. Субъектами персональных данных являются физические лица, добровольно заполнившие форму обратной связи на Сайте.

6.2. Оператор обрабатывает следующие категории персональных данных, передаваемые субъектом самостоятельно через форму обратной связи на Сайте:

• имя или иное обозначение, указанное субъектом (поле «Имя»);
• адрес электронной почты (поле «Почта»);
• тема обращения, выбираемая из предложенного списка (поле «Тема»);
• свободный текст обращения (поле «Сообщение»).

6.3. В технических целях, связанных с обеспечением работоспособности и безопасности Сайта, автоматически собираются:

• IP-адрес устройства посетителя (фиксируется в логах веб-сервера);
• сведения о браузере и операционной системе (User-Agent);
• дата и время визита и отправки формы;
• факт и время предоставления согласия на обработку персональных данных.

6.4. Cookie-файлы Сайтом не устанавливаются. Для сбора обезличенной статистики посещаемости используется система веб-аналитики, не использующая cookie-файлы и не идентифицирующая конкретного пользователя; собираются обобщённые технические сведения (тип устройства и браузера, регион, источник перехода, просмотренные страницы). Рекламные пиксели, системы поведенческого трекинга и таргетированной рекламы на Сайте не используются.

6.5. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), биометрические персональные данные, а также персональные данные лиц, не достигших 18 лет.

7. Порядок и способы обработки

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых (смешанная обработка) и включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в случаях, предусмотренных разделом 8), обезличивание, блокирование, удаление и уничтожение.

7.2. Сбор персональных данных осуществляется на территории Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.

8. Передача персональных данных

8.1. Оператор не передаёт персональные данные третьим лицам в целях, не связанных с целями, указанными в разделе 5 настоящей Политики, и не осуществляет их распространение.

8.2. Для приёма, хранения и обработки обращений Оператор вправе привлекать сторонние сервисы (в том числе сервисы хостинга и доставки сообщений) на основании согласия субъекта и исключительно в объёме, необходимом для достижения целей, указанных в разделе 5. Такая обработка осуществляется с соблюдением требований 152-ФЗ, в том числе статьи 12 в части трансграничной передачи персональных данных.

9. Сроки обработки и хранения

9.1. Персональные данные, полученные через форму на Сайте, обрабатываются и хранятся в течение 3 (трёх) лет с даты последнего взаимодействия с субъектом, если иной срок не предусмотрен договором, заключённым с субъектом, или законодательством Российской Федерации.

9.2. Указанный срок определён с учётом общего срока исковой давности (ст. 196 ГК РФ) и срока хранения сведений о согласии субъекта.

9.3. По истечении срока хранения, а также при отзыве субъектом согласия персональные данные удаляются (уничтожаются) в течение 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации.

9.4. Технические сведения (раздел 6.3) хранятся в логах веб-сервера не более 90 (девяноста) дней, после чего автоматически удаляются.

10. Меры по обеспечению безопасности персональных данных

10.1. В соответствии с требованиями статьи 19 152-ФЗ Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении них.

10.2. Организационные меры включают:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов, регламентирующих обработку и защиту персональных данных;
• ограничение перечня лиц, имеющих доступ к персональным данным, и ознакомление их с положениями законодательства и локальных актов под подпись;
• ведение учёта обращений субъектов персональных данных;
• проведение внутреннего контроля соответствия обработки требованиям 152-ФЗ.

10.3. Технические меры включают:

• передачу данных от Сайта на сервер Оператора по защищённому соединению (HTTPS/TLS);
• размещение информационных систем на серверах, физически расположенных на территории Российской Федерации;
• разграничение прав доступа к информационным системам;
• регулярное резервное копирование;
• ведение журналов доступа к информационным системам;
• использование актуального антивирусного программного обеспечения и обновлений безопасности.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, когда они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

11.2. Запросы и заявления, связанные с реализацией указанных прав, направляются на адрес электронной почты Оператора: hello@dmitriysurkov.me, с указанием в теме письма «Запрос по персональным данным».

11.3. Оператор рассматривает поступившие запросы в срок, не превышающий 30 (тридцати) дней с даты получения, в соответствии с ч. 1 ст. 20 152-ФЗ.

11.4. Для подтверждения личности заявителя Оператор вправе запросить дополнительные сведения, позволяющие однозначно идентифицировать субъекта.

12. Отзыв согласия на обработку персональных данных

12.1. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку, направив соответствующее заявление в свободной форме на адрес электронной почты Оператора: hello@dmitriysurkov.me, с темой «Отзыв согласия на обработку персональных данных».

12.2. Заявление должно содержать: фамилию, имя; адрес электронной почты, который указывался при отправке формы; формулировку об отзыве согласия.

12.3. В случае отзыва согласия Оператор прекращает обработку персональных данных субъекта и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления заявления, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 152-ФЗ.

13. Заключительные положения

13.1. Настоящая Политика подлежит изменению при изменении законодательства Российской Федерации в области персональных данных, а также при изменении состава и (или) целей обработки.

13.2. Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

13.3. Ответственность лиц, виновных в нарушении норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации.