Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте iwebmas.ru и при самостоятельном обращении физического лица к оператору по опубликованным телефону или адресу электронной почты.

На iwebmas.ru отсутствуют регистрация, личный кабинет, формы обратной связи, формы заказа, подписки и загрузки пользовательских файлов. Сам сайт не принимает и не сохраняет заявки посетителей в собственной базе данных.

Согласие на необязательную веб-аналитику запрашивается отдельно. Продолжение просмотра сайта, закрытие страницы или бездействие не считаются согласием на Яндекс.Метрику.

2. Сведения об операторе

Оператор

Мамаев Аздар Сейфуллаевич

Статус

Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»

ИНН

056211542421

Сайт

https://iwebmas.ru

Email

azdarm@yandex.ru

Телефон

+7 926 313 31 32

3. Принципы обработки

• обработка осуществляется на законной и справедливой основе и только для заранее определённых целей;
• состав данных ограничивается сведениями, необходимыми для соответствующей цели;
• не допускается объединение несовместимых целей обработки;
• данные не распространяются и не публикуются без отдельного законного основания;
• после достижения цели данные удаляются, уничтожаются или обезличиваются, если хранение не требуется законодательством РФ.

4. Цель 1 — обращения и договорные отношения

Цель: обработка обращений потенциальных и действующих заказчиков, обратная связь, консультирование, подготовка, заключение и исполнение гражданско-правовых договоров.

Субъекты: потенциальные и действующие заказчики и их представители, самостоятельно инициировавшие обращение.

Непосредственно через HTML-формы iwebmas.ru сведения не собираются. Данные поступают, когда человек сам звонит или пишет на опубликованный e-mail.

• основания: согласие, когда оно требуется; действия по запросу субъекта до договора; заключение/исполнение договора; обязанности по законодательству РФ;
• действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение;
• распространение персональных данных клиентов не осуществляется.

5. Цель 2 — статистика посещаемости с Яндекс.Метрикой

Субъекты: посетители iwebmas.ru, отдельно разрешившие аналитику.

Метрика не загружается до выбора «Разрешить аналитику». При отказе счётчик не инициализируется. После отдельного согласия могут использоваться Вебвизор, карта кликов и отслеживание ссылок Яндекс.Метрики для анализа взаимодействия с интерфейсом.

• основание — отдельное согласие на необязательную аналитику;
• в Метрику не передаются ФИО, телефон, e-mail, содержание переписки и секреты;
• пользователь может запретить дальнейший сбор через «Настройки cookie».

6. Цель 3 — функционирование и информационная безопасность

Обрабатываются IP-адрес, дата и время HTTP-запроса, запрашиваемый ресурс, User-Agent, технические сведения запроса и события информационной безопасности для выявления неправомерного доступа, атак, сбоев и злоупотреблений.

Для обычных web-журналов установлен внутренний срок не более 30 суток. Сведения по конкретному инциденту могут сохраняться дольше только при объективной необходимости расследования или защиты прав.

В access-log не должны записываться содержимое Cookie, Authorization, пароли, POST-тело, секретные токены и содержание переписки.

7. Инфраструктура, поручение и локализация

Сайт размещается на российском VPS VDSina. Договорный хостинг-провайдер — ООО «Хостинг-технологии» / VDSina.

Физическое размещение заявленной серверной инфраструктуры: DataPro Moscow II, Российская Федерация, Московская область, г. Химки, 74 км МКАД, владение 3.

Для веб-аналитики используется ООО «ЯНДЕКС». Иностранные аналитические сервисы, Google Fonts, внешние иностранные CDN, Telegram/WhatsApp как каналы обращения клиентов и встроенные виджеты этих сервисов в текущей конфигурации сайта не используются.

Заявленная модель не предусматривает трансграничную передачу персональных данных.

8. Что сайт не собирает

• специальные категории и биометрические персональные данные через сайт;
• данные регистрации или личного кабинета;
• пользовательские файлы через веб-интерфейс;
• собственную базу аналитических профилей посетителей.

Сайт не относится к государственной или муниципальной информационной системе.

9. Меры защиты

• ограничение доступа и отдельные учётные записи;
• HTTPS, обновления, firewall и минимально необходимые публичные сервисы;
• предпочтительно SSH по ключам;
• закрытие публичного доступа к .env, backup, dump, .git и служебным файлам;
• резервные копии на контролируемой российской инфраструктуре;
• ограниченный срок журналов и минимизация состава данных.

10. Права субъектов

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, требовать прекращения обработки в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора.

Обращения: azdarm@yandex.ru, тема «Персональные данные» или «Отзыв согласия».

11. Cookie и аналитика

Выбор по аналитике хранится локально в браузере и не создаёт серверный профиль пользователя.

Открыть Политику использования файлов cookie · Настройки cookie

12. Заключительные положения

Политика актуализируется при изменении целей обработки, сервисов, инфраструктуры или требований законодательства. Фактическая техническая конфигурация сайта должна соответствовать опубликованному тексту.