Политика обработки персональных данных

1. Общие положения

Оператор — Индивидуальный предприниматель Маркин Алексей Сергеевич, ИНН 772498149824, ОГРНИП 313774602801251, владелец сайта markin.studio (далее — сайт).

Настоящая Политика составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите.

Оператор внесён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 77-20-016729, приказ Роскомнадзора № 17 от 31.01.2020.

Политика действует с 3 сентября 2026 года и в отношении всех персональных данных, которые оператор получает от субъектов через сайт и указанные в нём каналы связи. Использование сайта не требует предоставления персональных данных; их предоставление является добровольным.

2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
Обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
Субъект — физическое лицо, к которому относятся персональные данные.
Уничтожение — действия, в результате которых восстановить содержание персональных данных невозможно, а также уничтожаются материальные носители.

Иные термины употребляются в значениях, определённых статьёй 3 Закона.

3. Правовые основания обработки

согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Закона) — при отправке формы обращения;
исполнение договора, стороной которого либо выгодоприобретателем или поручителем является субъект, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона);
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — в части хранения технических сведений;
устав деятельности и договоры, заключаемые оператором.

4. Категории субъектов и состав данных

4.1. Лица, направившие обращение через форму

Форма на странице «Работа» содержит четыре поля, других в ней нет:

тема обращения;
текст обращения;
фамилия, имя и отчество;
контактные данные для ответа — номер телефона и (или) адрес электронной почты; достаточно одного из двух.

Согласие даётся отметкой в форме до отправки и относится только к перечисленным данным и целям, названным в разделе 5.

4.2. Лица, обратившиеся по электронной почте или в мессенджере

Обрабатываются сведения, которые субъект сообщил по собственной инициативе: адрес отправителя, имя учётной записи и содержание сообщения.

4.3. Посетители сайта

Обрабатывается IP-адрес — в двух случаях и без соотнесения с личностью:

в журнале ошибок веб-сервера при обращении к несуществующему адресу (журнал успешных обращений не ведётся);
в оперативной памяти обработчика формы для ограничения частоты отправок; запись живёт не дольше десяти минут и затем удаляется.

Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные оператором не обрабатываются. Персональные данные несовершеннолетних оператор целенаправленно не собирает.

5. Цели обработки

рассмотрение обращения и подготовка ответа на него;
обсуждение условий и заключение договора об оказании услуг, а также его исполнение;
ведение переписки по инициативе субъекта;
обеспечение работоспособности и безопасности сайта: диагностика ошибок, защита от автоматизированных рассылок.

Данные не используются для рекламы, рассылок и передачи третьим лицам в коммерческих целях. Профилирование и принятие решений исключительно на основании автоматизированной обработки не применяются.

6. Порядок и условия обработки

Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных. Распространение персональных данных, а также их передача третьим лицам оператором не осуществляются, за исключением случаев, названных в разделе 7.

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Обработка без использования средств автоматизации осуществляется с соблюдением требований постановления Правительства Российской Федерации от 15.09.2008 № 687.

Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации, как того требует часть 5 статьи 18 Закона. Сайт размещён на сервере оператора; сторонних хостингов, облачных панелей и внешних сервисов в цепочке нет.

Трансграничная передача персональных данных оператором не осуществляется.

7. Передача третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях. Обработка отдельными лицами происходит исключительно в силу используемых каналов связи:

Оператор связи и провайдер электронной почты. Обращение с сайта уходит письмом на почтовый ящик оператора; письмо проходит через почтовый сервер и хранится в этом ящике.
Мессенджер. Если субъект пишет в @jobhub_ru, сообщение обрабатывается сервисом Telegram по его собственным правилам; оператор на эти правила не влияет.
Уполномоченные государственные органы — в объёме и порядке, установленных законодательством Российской Федерации.

8. Cookie и счётчики посещаемости

Сайт не устанавливает cookie и не использует счётчики посещаемости. Рекламных сетей, пикселей и систем отслеживания на сайте нет. Шрифты, поиск и изображения загружаются с этого же домена, поэтому при открытии страниц запросы к сторонним доменам не отправляются. Это проверяется инструментами разработчика в браузере.

9. Сроки обработки и уничтожение

Обращения и переписка — до достижения цели обработки, но не дольше одного года с момента последнего сообщения, если иное не следует из заключённого договора.
Данные по договору — в течение срока действия договора и далее в сроки, установленные законодательством о бухгалтерском учёте и архивном деле.
Записи журнала ошибок — журнал ограничен по объёму и вытесняется новыми записями; срок хранения не превышает нескольких недель.
Записи ограничителя частоты — не более десяти минут, после чего удаляются автоматически.

Собственной базы данных у сайта нет: отправленное через форму обращение проходит через обработчик на том же сервере и сразу уходит письмом; ни на сайте, ни в обработчике оно не сохраняется.

По достижении целей обработки, при отзыве согласия или по требованию субъекта персональные данные уничтожаются. Уничтожение производится способом, исключающим восстановление их содержания.

10. Права субъекта и порядок их реализации

Субъект вправе:

получить подтверждение факта обработки и сведения, перечисленные в части 7 статьи 14 Закона;
требовать уточнения персональных данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
отозвать согласие на обработку;
обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке.

Запрос направляется на alexey@markin.studio. В соответствии с частью 3 статьи 14 Закона запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с оператором, либо иные сведения, подтверждающие факт обработки, и подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.

Оператор сообщает субъекту запрошенные сведения в течение десяти рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на пять рабочих дней с направлением субъекту уведомления с обоснованием (часть 2 статьи 20 Закона).

11. Отзыв согласия

Согласие отзывается письмом на alexey@markin.studio в свободной форме. При отзыве согласия оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если сохранение не требуется для целей, названных в части 2 статьи 9 и частях 2—11 статьи 6 Закона.

12. Меры по обеспечению безопасности

Оператор принимает меры, предусмотренные статьёй 18.1 и статьёй 19 Закона, соразмерные объёму обработки:

назначено лицо, ответственное за организацию обработки данных;
издана и опубликована настоящая Политика;
применяются правовые, организационные и технические меры: доступ к серверу только по ключу, передача данных по сайту исключительно по протоколу HTTPS, у сайта нет административного интерфейса — публикация возможна только выкладкой из репозитория;
осуществляется внутренний контроль соответствия обработки Закону;
оценивается вред, который может быть причинён субъектам, и соотносится с принимаемыми мерами.

Ответственным за организацию обработки персональных данных является сам оператор; вопросы направляются на alexey@markin.studio.

13. Действия при инциденте

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор в течение двадцати четырёх часов о произошедшем инциденте и в течение семидесяти двух часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Закона).

В случае выявления неправомерной обработки оператор прекращает её и устраняет нарушение в сроки, установленные статьёй 21 Закона.

14. Изменение Политики

Оператор вправе изменять настоящую Политику. Актуальная редакция постоянно доступна по адресу markin.studio/privacy; дата редакции указана в начале документа. Существенные изменения вступают в силу с момента публикации новой редакции.