1. Общие положения
Настоящая политика определяет подход оператора к обработке персональных данных и действует для сайта «ДоходХаб» и всех его публичных страниц.
Обработка ведётся на законной и справедливой основе и ограничивается заранее определёнными целями, объёмом и сроками (ст. 5 152-ФЗ). Сайт — информационный справочник о работе, зарплатах, самозанятости и РКО: регистрации, личного кабинета и авторизации на нём нет.
Политика не ограничивает права субъектов персональных данных и не возлагает на них обязанностей, не предусмотренных законом (п. 2 ч. 1 ст. 18.1 152-ФЗ).
Термины в документе употребляются в значениях, принятых в законе:
- Персональные данные — любые сведения, относящиеся к прямо или косвенно определённому физическому лицу.
- Обработка — любое действие или совокупность действий с персональными данными, включая сбор, хранение, использование и уничтожение.
- Оператор — лицо, которое организует и проводит обработку персональных данных, а также определяет её цели и состав данных.
- Субъект — физическое лицо, к которому относятся персональные данные.
- Сайт — публичные страницы ДоходХаба, доступные по адресу сайта.
2. Оператор
Оператор — Индивидуальный предприниматель Стреленко Никита Евгеньевич, ОГРНИП 323774600370683, ИНН 772032693644. Зарегистрирован 13 июня 2023 года в городе Москве, применяет специальный налоговый режим «Налог на профессиональный доход».
Электронная почта для обращений: info@example.com
Это единственный публичный канал связи. Почтовый адрес для направления корреспонденции предоставляется по запросу на указанный email.
На сайте нет регистрации, личного кабинета и авторизации, поэтому оператор не создаёт учётные записи и не хранит пароли.
3. Какие данные обрабатываются
Оператор обрабатывает данные трёх категорий субъектов:
- посетители сайта;
- лица, направившие письмо или запрос;
- представители, действующие по доверенности.
Данные из писем. Адрес электронной почты; имя, если вы его указали; содержание письма; вложения, если вы их направили; дата и время переписки.
Технические данные. IP-адрес, user-agent, дата и время запроса, запрошенный адрес и referer. Эти сведения попадают в стандартные журналы веб-сервера.
Данные веб-аналитики. После согласия на необязательные cookie Яндекс Метрика получает IP-адрес, идентификатор посетителя и cookie _ym_uid, _ym_d, _ym_isad, _ym_metrika_enabled, сведения о браузере, устройстве и разрешении экрана, язык браузера, просмотренные страницы, адреса перехода, клики по элементам страницы и переходы по внешним ссылкам, дату и время визита, а также параметры визита, включая язык интерфейса. Вебвизор, карта скроллинга и аналитика форм не используются, поэтому содержимое страниц и данные, введённые в калькуляторы, не записываются.
Калькуляторы. Калькуляторы зарплаты, НПД/УСН и РКО отправляют введённые суммы POST-запросом через HTMX на тот же адрес. Расчёт выполняется на сервере, ответ возвращается HTML-фрагментом. Суммы не записываются в базу и не сохраняются после ответа.
Cookie. Сайт использует техническую cookie csrftoken Django для защиты форм калькуляторов и необязательные cookie Яндекс Метрики _ym_*, которые включаются только после согласия (см. раздел 8). HTMX и Alpine.js собственных cookie не создают.
Специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические данные (ст. 11 152-ФЗ) не обрабатываются. Данные несовершеннолетних целенаправленно не собираются. Через сайт не запрашиваются паспортные данные, телефон и адрес. Исключение — сведения, которые вы сами укажете в запросе по ст. 14 152-ФЗ (см. раздел 12).
4. Цели обработки
Данные нужны для конкретных целей:
- рассмотреть обращение, ответить на него, уточнить запрос и исполнить требование субъекта персональных данных;
- обеспечить работу сайта, безопасность, диагностику и предотвращение злоупотреблений;
- понять, какие страницы востребованы, и улучшить сайт.
Веб-аналитика ограничена Яндекс Метрикой и работает только после согласия на необязательные cookie. Рекламных пикселей, профилирования и рассылок нет; данные не используются для маркетинга.
Решения на основании исключительно автоматизированной обработки не принимаются (ст. 16 152-ФЗ).
5. Правовые основания
Согласие субъекта. Пункт 1 части 1 статьи 6 152-ФЗ; для писем согласие даётся отправкой письма.
Законный интерес оператора. Пункт 7 части 1 статьи 6 152-ФЗ: обеспечение безопасности и работоспособности сайта. Права и свободы субъекта при этом не нарушаются.
Исполнение обязанностей, возложенных законом. Пункт 2 части 1 статьи 6 152-ФЗ, в том числе ответы на запросы уполномоченных органов.
Согласие на необязательные cookie. Пункт 1 части 1 статьи 6 152-ФЗ. Счётчик Яндекс Метрики и cookie _ym_* включаются только после нажатия «Принять» в баннере cookie. Отказ не мешает пользоваться сайтом и его калькуляторами.
Для специальных категорий и биометрических данных оснований нет, так как такие данные не обрабатываются.
6. Порядок и условия обработки
Оператор совершает с персональными данными следующие действия:
- сбор, запись, систематизация и накопление;
- хранение, уточнение (обновление, изменение) и извлечение;
- использование, передача (предоставление, доступ);
- блокирование, удаление и уничтожение.
Обработка автоматизированная и неавтоматизированная; для писем — смешанная.
Действует принцип минимизации: обрабатываются только данные, необходимые для цели, и хранятся они не дольше, чем нужно.
Данные не продаются и не передаются для маркетинга.
Согласие на распространение персональных данных (ст. 10.1 152-ФЗ) не собирается: публичных профилей и каталогов субъектов на сайте нет.
Обезличивание персональных данных оператор не проводит.
7. Передача и внешние сервисы
Библиотеки Alpine.js и HTMX загружаются с cdn.jsdelivr.net, Font Awesome — с cdnjs.cloudflare.com. При загрузке страницы браузер обращается к этим сервисам и передаёт технические данные запроса: IP-адрес, user-agent, адрес страницы и referer.
Содержание писем и суммы, введённые в калькуляторы, на CDN не передаются.
Яндекс Метрика. Сервис веб-аналитики предоставляет ООО «ЯНДЕКС», 119021, Москва, ул. Льва Толстого, д. 16. Счётчик получает технические данные из раздела 3 и cookie _ym_*; данные посещений хранятся на серверах Яндекса в Российской Федерации. Для необязательной веб-аналитики ООО «ЯНДЕКС» обрабатывает данные посещений по поручению оператора и в соответствии со своей политикой конфиденциальности: https://yandex.ru/legal/confidential/
Внешние ссылки, например на сайты банков, открываются по вашей инициативе. После перехода действуют правила и политики этих сайтов.
Других третьих лиц, кроме перечисленных, нет. Рекламных сетей и иных аналитических сервисов, кроме Яндекс Метрики, сайт не использует.
8. Cookie и технические данные
csrftoken. Техническая cookie Django нужна для защиты форм калькуляторов от подделки межсайтовых запросов и не содержит персональных данных. Она относится к обязательным и работает всегда.
Аналитические cookie Яндекс Метрики относятся к необязательным. Они включаются только после явного согласия: до согласия счётчик не загружается и такие cookie не устанавливаются. Рекламные cookie сайт не устанавливает.
_ym_uid, _ym_d, _ym_isad, _ym_metrika_enabled. Необязательные cookie Яндекс Метрики: _ym_uid хранит идентификатор посетителя и живёт 1 год, _ym_d — дату первого визита и живёт 1 год, _ym_isad — признак блокировщика рекламы и живёт 20 часов, _ym_metrika_enabled — служебный признак работы счётчика и живёт 60 минут. Они появляются только после согласия и удаляются при отказе, очистке браузера или по истечении срока.
Выбор хранится в браузере в localStorage (ключ cookie-consent) и на сервер не передаётся. Изменить решение можно кнопкой «Настройки cookie» в футере: при отказе известные необязательные cookie удаляются.
Cookie можно отключить в настройках браузера. В этом случае калькуляторы могут работать некорректно.
Серверные журналы используются только для безопасности и диагностики.
9. Сроки обработки и хранения
Письма обрабатываются до достижения цели обращения или до отзыва согласия. Затем данные уничтожаются в срок не более 30 дней (ч. 4–5 ст. 21 152-ФЗ).
Журналы хранятся не дольше, чем необходимо для безопасности и диагностики; конкретный срок определяется настройками сервера.
Обязательная cookie csrftoken хранится до истечения срока, установленного настройками Django, или до очистки браузером. Необязательные cookie _ym_* хранятся до истечения сроков, указанных в разделе 8, либо до отказа от необязательных cookie или очистки браузера. Данные веб-аналитики в сервисе Яндекс Метрики хранятся в соответствии с условиями сервиса Яндекс Метрики; оператор не хранит их отдельно от сервиса.
При достижении цели, отзыве согласия или отсутствии законных оснований обработка прекращается, а данные уничтожаются (ст. 21 152-ФЗ). Уничтожение — удаление из информационных систем и почтовых хранилищ способом, исключающим восстановление. Если удалить данные в установленный срок невозможно, они блокируются и уничтожаются в срок не более шести месяцев (ч. 6 ст. 21 152-ФЗ).
10. Меры защиты
Оператор принимает правовые, организационные и технические меры по ст. 19 152-ФЗ: ограничивает доступ к почте и серверу, использует защищённое соединение HTTPS, обновляет программное обеспечение и контролирует доступ.
В базе сайта только справочники: профессии, города и зарплаты. Персональных данных пользователей в ней нет.
При инциденте неправомерной или случайной передачи данных оператор уведомляет Роскомнадзор в сроки ч. 3.1 ст. 21 152-ФЗ: 24 часа — о факте, 72 часа — о результатах внутреннего расследования.
Доступ к переписке есть только у оператора. Содержание писем не раскрывается третьим лицам, кроме случаев, предусмотренных законом.
11. Права субъекта
Вы вправе получить сведения об обработке и доступ к своим данным (ст. 14 152-ФЗ), требовать уточнения, блокирования или уничтожения данных, а также отозвать согласие.
Действия и бездействие оператора можно обжаловать в Роскомнадзор или в суд (ст. 17 152-ФЗ), в том числе требовать возмещения убытков и компенсации морального вреда.
Права реализуются бесплатно. Представитель действует по доверенности.
12. Запросы и отзыв согласия
Канал обращений — info@example.com. Тема письма: «Запрос по персональным данным» или «Отзыв согласия».
Запрос на доступ должен содержать сведения по ч. 3 ст. 14 152-ФЗ: номер основного документа, удостоверяющего личность, дату выдачи и выдавший орган, сведения, подтверждающие участие в отношениях с оператором, и подпись. Запрос можно направить в электронной форме; если он подписан электронной подписью, это соответствует закону.
Ответ на запрос — в течение 10 рабочих дней с даты получения. Продление — не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 1 ст. 20 152-ФЗ).
Уточнение или уничтожение данных по подтверждающим сведениям — в течение 7 рабочих дней (ч. 3 ст. 20 152-ФЗ).
При отзыве согласия обработка прекращается, а данные уничтожаются в срок не более 30 дней, если нет иных оснований (ч. 2 ст. 9, ч. 5 ст. 21 152-ФЗ).
Отказаться от необязательных cookie можно кнопкой «Настройки cookie» в футере: счётчик Яндекс Метрики останавливается, а cookie _ym_* удаляются. Запросы по данным, которые обрабатывает Яндекс Метрика, можно направить в ООО «ЯНДЕКС» по правилам его политики конфиденциальности, а также оператору через канал обращений из начала раздела; ответственность перед субъектом данных остаётся у оператора.
Требование о прекращении обработки — 10 рабочих дней, продление — не более чем на 5 рабочих дней (ч. 5.1 ст. 21 152-ФЗ).
13. Изменение политики
Оператор вправе обновлять политику. Новая редакция публикуется на этой странице с новой датой.
Если изменения затрагивают обработку, для которой нужно отдельное согласие, оператор получает его отдельно. Молчание или продолжение использования сайта согласием не считаются.
14. Контакты
Индивидуальный предприниматель Стреленко Никита Евгеньевич, ОГРНИП 323774600370683, ИНН 772032693644.
Электронная почта: info@example.com
Почтовый адрес предоставляется по запросу.
Как вы даёте согласие на обработку и как его отозвать, описано в согласии на обработку персональных данных