Документы сайта
Политика в отношении обработки персональных данных
1. Общие положения и область действия
Настоящая Политика определяет порядок обработки и защиты персональных данных оператором Горшков Дмитрий Викторович (далее — Оператор) при посещении сайта https://sdvigid.ru, использовании серверной веб-формы, административной панели и Telegram-приёмной, если такой канал подключён. В текущей статической публикации статическая форма не передаёт и не сохраняет заявки. Telegram-приёмная канал не подключён и не принимает обращения.
Политика доступна до передачи данных и до предоставления согласия в Telegram. Обработка ведётся для конкретных, заранее определённых целей, законно и только в объёме, необходимом для этих целей. Обязательное согласие на обработку веб-заявки оформляется отдельно на странице согласия.
2. Термины
- Персональные данные
- Сведения, относящиеся к прямо или косвенно определённому человеку.
- Обработка
- Любое действие с персональными данными: от получения и хранения до уточнения, блокирования или уничтожения.
- Предоставление
- Передача данных конкретному получателю или группе получателей.
- Распространение
- Раскрытие данных неопределённому кругу лиц.
- Блокирование
- Временное прекращение операций с данными, кроме проверки их качества.
- Обезличивание
- Изменение данных так, чтобы без дополнительной информации нельзя было определить субъекта.
- Уничтожение
- Удаление данных с результатом, при котором восстановление невозможно или практически исключено.
- Оператор
- Лицо, которое определяет цели и способы обработки и отвечает за неё.
- Обработчик
- Лицо, выполняющее обработку по поручению Оператора и в пределах такого поручения.
- Трансграничная передача
- Передача данных получателю, находящемуся за пределами Российской Федерации.
3. Оператор и контакт
Ответственным за организацию обработки является Оператор. Если адрес для письменных обращений не заполнен в опубликованной копии, публикация этой редакции должна быть остановлена до внесения подтверждённого адреса.
4. Категории субъектов и состав данных
| Категория | Состав данных | Примечание |
|---|---|---|
| Посетители сайта | IP-адрес, user-agent, дата и время, URL, referer, метод и код ответа и иные технические сведения запроса, доступные серверу, reverse proxy или хостингу. | IP используется для ограничения частоты запросов и не записывается в карточку веб-заявки. |
| Отправители веб-заявок | Имя, contactMethod, contactValue, task, добровольно указанные budget, deadline, projectTypes, id, createdAt, status, consent, consentVersion, consentAcceptedAt, consentSource. | Карточка хранится в data/submissions.json только при работающем Node API. |
| Пользователи Telegram | Chat ID/user ID, имя, username, согласие и его редакция, сообщения, ответы опросника, статусы работ, внутренние идентификаторы и маршруты ответов, краткие превью, сведения о добровольно присланных фото, документах, видео, аудио и голосовых сообщениях. | Канал не активен, пока не настроены все секреты webhook и бота. |
| Оператор/администратор | Данные для входа, cookie sdvig_admin, сессионный и CSRF-идентификаторы, сведения о попытках входа и технические логи в пределах фактической инфраструктуры. | Пароль не хранится в заявках и не хранится в открытом виде. |
| Третьи лица | Сведения, которые заявитель случайно укажет в тексте или вложении. | Не передавайте данные третьих лиц без законного основания. Оператор может заблокировать или удалить такие сведения. |
5. Специальные, биометрические и распространённые данные
Специальные категории, биометрические данные и данные, разрешённые для распространения, не запрашиваются и не предназначены для передачи через веб-форму или Telegram. Настоящая Политика и отдельное согласие не дают согласия на публикацию или распространение данных неопределённому кругу лиц.
Если такие сведения присланы случайно, Оператор ограничивает доступ к ним, фиксирует необходимость проверки и удаляет или обезличивает их, если дальнейшая обработка не имеет законного основания.
6. Цели и правовые основания
| Цель | Данные | Основание | Операции и получатели | Срок |
|---|---|---|---|---|
| Ответ на обращение и подготовка предложения | Веб-заявка: имя, контакт, задача и добровольные уточнения. | Согласие и действия по запросу до договора. | Сбор, хранение, использование, уточнение; Оператор и проверенные инфраструктурные обработчики. | 12 месяцев от createdAt. |
| Заключение и исполнение договора | Данные, необходимые для согласованных условий. | Действия по запросу и договор. | Использование, предоставление участникам исполнения и обязательным получателям. | До исполнения и далее по закону или договору. |
| Налоговые и бухгалтерские действия | Данные договора и расчётов, только если договор фактически возник. | Законные обязанности Оператора. | Запись, хранение, предоставление налоговым и иным органам по закону. | По обязательному сроку. |
| Работа Telegram-приёмной | Telegram-идентификаторы, сообщения и вложения. | Отдельное согласие в Telegram. | Обработка и передача через Telegram Bot API владельцу приёмной; при включении — внешнему сервису Telegram. | Локальные сроки из раздела 11. |
| Администрирование и защита | Технические данные, cookie, сессии и CSRF. | Работа сервиса, законный интерес и обязанность защищать данные. | Ограничение доступа, rate limit, журналирование в пределах инфраструктуры. | По срокам раздела 11. |
| Исполнение закона и претензии | Сведения, нужные для ответа на законный запрос или защиты права. | Юридическая обязанность или законный интерес. | Блокирование, хранение и предоставление уполномоченным органам по закону. | До окончания обязанности или спора. |
Реклама, рассылки, CRM, аналитика, платежи и маркетинговые сервисы в текущем релизе не подключены и не являются действующими целями.
7. Способы обработки
Обработка может быть автоматизированной и неавтоматизированной и включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу или предоставление, блокирование, удаление, уничтожение и при необходимости обезличивание.
8. Получатели и обработчики
Оператор получает данные в объёме, необходимом для целей. Beget может быть хостингом или инфраструктурным обработчиком только в объёме, подтверждённом договором и фактическим доступом; на дату этой редакции договорные условия, технический доступ, резервные копии и сроки удаления требуют отдельного подтверждения. Продажа данных и передача для стороннего маркетинга не осуществляются.
При включении Telegram данные передаются через Telegram Bot API и владельцу Telegram-приёмной. Государственным органам и иным лицам данные предоставляются только по законному основанию.
9. Локализация и трансграничная передача
Публичная статическая копия сайта не имеет Node-runtime, /api/site и /api/brief; поэтому в текущем production нельзя заявлять сохранение веб-заявок или доступ к ним в админке. Факт первичной записи и размещения базы на территории РФ требует подтверждения по активной инфраструктуре и договору до включения серверной формы.
Российский хостинг сам по себе не делает Telegram российским. Если Telegram будет включён, сообщения, идентификаторы и добровольные вложения могут передаваться внешнему сервису Telegram; юридическое лицо, юрисдикция, трансграничная схема и уведомление Роскомнадзора должны быть синхронно проверены и обновлены.
10. Cookies и технические данные
На текущем релизе нет аналитических, рекламных, маркетинговых, consent-cookie и cookie-баннера. Node-админка создаёт только технический cookie sdvig_admin после входа: он нужен для сессии, имеет срок 12 часов, флаги HttpOnly и SameSite=Strict, а в production при HTTPS также Secure. При отключении cookies вход в админку не работает. Подробности: политика cookies.
11. Сроки хранения и уничтожение
- веб-заявки — 12 месяцев от
createdAt; - Telegram-черновики и режимы — 7 суток от
updatedAt; - маршруты ответов — 90 суток от
createdAt; - проекты — 12 месяцев от
updatedAt; - записи согласия Telegram — 12 месяцев от
acceptedAt; - обработанные update ID — последние 500;
- админские сессии — 12 часов;
- логи и резервные копии — только после подтверждения сроков провайдера и оператора.
Локальная очистка запускается при старте и затем не реже одного раза в 24 часа. Она не удаляет уже доставленные в Telegram сообщения и вложения. Для запроса их удаления направьте письмо на kpecm11@yandex.ru с описанием диапазона данных; оператор отдельно проверит доступный порядок удаления в Telegram и сообщит результат.
12. Права субъекта и запросы
Субъект вправе получить сведения об обработке и доступ к данным, потребовать уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки и возражать в предусмотренных законом случаях, а также обратиться в Роскомнадзор или суд.
Запрос направляется на kpecm11@yandex.ru. Укажите имя, использованный канал связи и описание запроса; не присылайте лишние документы. Оператор проверяет личность разумным способом и может запросить подтверждение полномочий представителя. Уточнение выполняется в течение 7 рабочих дней после подтверждения неточности; прекращение по требованию — в течение 10 рабочих дней с возможным продлением на 5 рабочих дней; после отзыва согласия или достижения цели прекращение и уничтожение выполняются не более чем за 30 дней, если нет законного исключения. При незаконной обработке прекращение — не позднее 3 рабочих дней, уничтожение — до 10 рабочих дней.
Отзыв может прекратить возможность ответа или работы по заявке, но не отменяет законность действий до его получения и не отменяет обязательное хранение по закону или договору.
13. Безопасность и инциденты
В применимой Node-конфигурации используются HTTPS, ограничение доступа, админ-аутентификация, случайные идентификаторы, CSRF-токены, cookies HttpOnly/SameSite/Secure в production, rate limits, секрет webhook, резервное копирование и обновление ПО. Сертифицированные средства или внешний аудит не заявляются.
При инциденте Оператор фиксирует событие, ограничивает дальнейшее распространение, сохраняет доказательства, оценивает вред и принимает меры восстановления. Уведомление Роскомнадзора направляется в установленные законом сроки: первичное — в течение 24 часов, уточнённое — в течение 72 часов.
14. Несовершеннолетние и представители
Сайт не направлен на целенаправленный сбор данных детей. Если данные ребёнка предоставляет представитель, Оператор вправе запросить подтверждение полномочий, когда это требуется законом. Несовершеннолетним не следует самостоятельно передавать данные через форму или Telegram.
15. Изменения, редакция и контакты
Редакция 3.0 от 22.08.2026 действует с 22.08.2026 и опубликована по каноническому адресу https://sdvigid.ru/privacy.html. При изменении целей, состава данных, получателей, каналов или инфраструктуры Оператор обновляет Политику, отдельное согласие и, при необходимости, повторно получает согласие. Опубликованные редакции сохраняются, чтобы записи согласий можно было сопоставить с текстом, действовавшим в момент принятия.