Политика обработки персональных данных

Дата публикации: 15 мая 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта dev-mikhail.ru (далее — Сайт).

1.2. Оператором персональных данных является:
Индивидуальный предприниматель Лукин Михаил Андреевич
ИНН: 470706405318
ОГРНИП: 326470400042421
Email: info@dev-mikhail.ru
(далее — Оператор).

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152).

1.4. Используя Сайт и предоставляя свои персональные данные, пользователь выражает согласие с условиями настоящей Политики.

2. Сведения о регистрации в реестре операторов

Оператор включён в реестр операторов, осуществляющих обработку персональных данных, под регистрационным номером 20902/78 от 07.05.2026. Запись в реестре доступна на сайте Роскомнадзора: pd.rkn.gov.ru/operators-registry/operators-list/.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

  • обработка обращений пользователей, поступающих через форму на Сайте;
  • связь с пользователем по указанным контактным данным для ответа на обращение;
  • заключение и исполнение договоров на оказание услуг разработки и сопровождения;
  • аналитика посещаемости и улучшение работы Сайта;
  • защита форм от автоматизированных обращений (антиспам).

4. Перечень обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

4.1. Данные, предоставляемые пользователем через форму обращения:

  • адрес электронной почты (email) — обязательное поле;
  • номер телефона — необязательное поле;
  • тема обращения;
  • тип задачи (выбирается пользователем из предложенного списка) — необязательное поле;
  • текст сообщения (включая иные данные, добровольно сообщённые пользователем в свободной форме).

4.2. Данные, собираемые автоматически при посещении Сайта:

  • IP-адрес;
  • данные файлов cookie;
  • информация о браузере и устройстве (User-Agent);
  • данные о посещённых страницах, времени посещения, источнике перехода;
  • поведенческие данные (клики, прокрутка страницы) — при согласии пользователя на использование cookie.

Оператор не обрабатывает специальные и биометрические категории персональных данных.

5. Правовые основания обработки

  • Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152) — для обработки данных, предоставленных через форму обращения, и для использования cookie-файлов аналитических сервисов.
  • Заключение и исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152) — если по итогам обращения с пользователем заключается договор на оказание услуг.
  • Законный интерес оператора (ст. 6 ч. 1 п. 7 ФЗ-152) — для использования средств защиты от автоматизированных обращений (SmartCaptcha).

6. Порядок и условия обработки. Меры защиты

6.1. Персональные данные обрабатываются с использованием средств автоматизации (смешанная обработка: автоматизированная и неавтоматизированная).

6.2. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации (ст. 18 ч. 5 ФЗ-152).

6.4. Оператор принимает следующие организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц:

  • назначение лица, ответственного за организацию обработки персональных данных;
  • принятие локальных актов, регулирующих обработку персональных данных;
  • ограничение доступа к персональным данным по принципу минимально необходимых полномочий;
  • передача данных формы обращения по защищённому каналу связи (HTTPS/TLS);
  • ведение журналов доступа к информационным системам;
  • регулярное резервное копирование данных;
  • применение средств антивирусной защиты и средств защиты от автоматизированных обращений;
  • ознакомление лиц, имеющих доступ к персональным данным, с требованиями законодательства и внутренних документов Оператора.

7. Передача данных третьим лицам

Оператор передаёт персональные данные следующим третьим лицам исключительно в целях, указанных в разделе 3 настоящей Политики:

7.1. ООО «ЯНДЕКС» (ИНН 7736207543)

  • Яндекс.Метрика — сервис веб-аналитики. Собирает данные о посещениях Сайта (cookie-идентификаторы, IP-адрес, данные браузера, поведение на сайте). Данные аналитики собираются только после получения согласия пользователя через cookie-баннер. Основание передачи: согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152).

7.2. ООО «ЯНДЕКС.ОБЛАКО» (ИНН 7704458262)

  • SmartCaptcha — сервис защиты форм от автоматизированных обращений. Собирает IP-адрес, данные об устройстве и браузере, поведенческие данные для определения автоматизированных запросов. Основание передачи: законный интерес Оператора в защите от спама (ст. 6 ч. 1 п. 7 ФЗ-152).

Передача персональных данных в иностранные юрисдикции (трансграничная передача) Оператором не осуществляется. Веб-шрифты, используемые на Сайте, размещены на серверах Оператора и не загружаются с внешних источников.

8. Сроки хранения персональных данных

  • Данные, полученные через форму обращения, — 1 (один) год с момента обращения, после чего подлежат уничтожению.
  • При заключении договора по итогам обращения — в течение срока действия договора и 5 (пяти) лет после его прекращения для соблюдения требований налогового и бухгалтерского законодательства.
  • Данные аналитики (cookie Яндекс.Метрики) — в соответствии с политикой обработки данных ООО «ЯНДЕКС».
  • Персональные данные уничтожаются при достижении целей обработки, по истечении сроков хранения, а также по запросу субъекта персональных данных.

9. Права субъекта персональных данных

Пользователь имеет право:

  • получать информацию, касающуюся обработки его персональных данных;
  • требовать уточнения своих персональных данных, их блокирования или уничтожения;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации указанных прав необходимо направить запрос на адрес электронной почты: info@dev-mikhail.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных (ФИО, контактный email/телефон), и указание на конкретное право, которое субъект намерен реализовать.

Оператор обязан рассмотреть запрос в течение 10 рабочих дней с момента получения.

10. Ответственный за организацию обработки персональных данных

Лицо, ответственное за организацию обработки персональных данных у Оператора: ИП Лукин Михаил Андреевич, контактные данные — info@dev-mikhail.ru.

Запросы субъектов персональных данных, обращения уполномоченных органов и иные обращения по вопросам обработки персональных данных направляются на указанный адрес электронной почты.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещена на Сайте по адресу: https://dev-mikhail.ru/privacy-policy/.

11.2. Продолжая использование Сайта после внесения изменений в Политику, пользователь подтверждает согласие с обновлёнными условиями.