Политика обработки персональных данных

1. Кто обрабатывает данные

Оператором персональных данных является индивидуальный предприниматель, указанный ниже. Дальше по тексту — «я», «оператор».

Политика описывает, какие данные собирает сайт goltdesign.ru, зачем они нужны, сколько хранятся и что вы можете с ними сделать. Она составлена по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе, как того требует часть 2 статьи 18.1 этого закона.

Политика действует для всех разделов сайта goltdesign.ru. На сторонние сайты, ссылки на которые встречаются на страницах, она не распространяется.

2. Какие данные собираются

Вы заполняете бриф

Бриф — единственная форма на сайте, через которую данные попадают ко мне. Вы указываете:

• имя, адрес электронной почты, имя пользователя в Telegram;
• сведения о компании или проекте: название, род деятельности, город, адрес действующего сайта;
• контакты, которые вы хотите разместить на будущем сайте: телефон, почта, мессенджер, адрес, часы работы;
• ответы на вопросы брифа: услуги и цены, клиенты, пожелания к дизайну, ссылки на материалы, срок, выбранный тариф и комментарии.

Обязательны только имя и почта — без них я не смогу вам ответить. Остальное вы заполняете по желанию.

Контакты других людей

Если в брифе вы указываете контакты сотрудников или иных лиц для размещения на сайте, вы подтверждаете, что имеете право их передать и получили согласие этих людей. Проверить это самостоятельно я не могу, поэтому ответственность за такие данные лежит на вас.

Данные, которые собираются сами

• IP-адрес, тип устройства и браузера, язык, разрешение экрана;
• адрес страницы, с которой вы пришли, и страницы, которые открывали;
• дата и время посещения, действия на странице;
• идентификаторы в файлах cookie.

Эти данные собирает Яндекс.Метрика и только после того, как вы нажали «Принять» в уведомлении о cookie. Подробнее — в разделе 7.

Чего я не собираю

Сайт не запрашивает паспортные данные, сведения о здоровье, национальности, вероисповедании и другие специальные категории персональных данных, не обрабатывает биометрию и не принимает платежи. Оплата проходит вне сайта, реквизиты карт мне не передаются.

Черновик брифа

Пока вы заполняете бриф, черновик сохраняется в памяти вашего браузера, чтобы ответы не пропали при случайном закрытии вкладки. На сервер он не передаётся и мне не виден: я получаю только то, что вы отправили кнопкой. Очистка данных сайта в браузере удаляет черновик.

3. Зачем они нужны

• ответить на заявку, уточнить задачу и подготовить резюме проекта;
• связаться с вами по почте, в Telegram или по телефону;
• заключить и исполнить договор на разработку сайта;
• хранить документы по сделке в сроки, установленные законом;
• понимать, как пользуются сайтом, и делать его удобнее — обезличенная статистика.

Данные не используются для рекламных рассылок: я не веду рассылку и не пишу вам с предложениями, если вы сами не обратились. Данные не продаются и не передаются рекламным сетям.

Решения, порождающие юридические последствия, на основании только автоматизированной обработки не принимаются.

4. На каком основании

• Ваше согласие — пункт 1 части 1 статьи 6 закона № 152-ФЗ. Вы даёте его, отмечая галочку при отправке брифа, и можете отозвать в любой момент. Текст согласия — отдельным документом.
• Исполнение договора, стороной которого вы являетесь, — пункт 5 части 1 статьи 6.
• Исполнение обязанностей, возложенных законом, — пункт 2 части 1 статьи 6: налоговый и бухгалтерский учёт.

5. Как обрабатываются и где хранятся

Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях из раздела 6, блокирование, удаление и уничтожение. Она ведётся смешанным способом: автоматизированно и без использования средств автоматизации.

Отправленный бриф сохраняется на сервере сайта в виде файла. Доступ к нему есть только у меня — через закрытый раздел, защищённый логином и паролем. Ссылок на этот раздел на сайте нет, в поисковых системах он не индексируется.

Базы данных находятся на территории Российской Федерации, как требует часть 5 статьи 18 закона № 152-ФЗ. Сервер размещён в дата-центре в Москве у хостинг-провайдера IHOR HOSTING (ihor.online).

Трансграничная передача персональных данных не осуществляется. Содержимое брифа не пересылается в мессенджеры и социальные сети. О новой заявке я получаю уведомление во ВКонтакте, но в нём нет персональных данных — только номер заявки, название сайта и время.

6. Кому передаются

Я не продаю и не передаю ваши данные третьим лицам, кроме двух случаев ниже. Оба — обработка по поручению, данные остаются под моей ответственностью.

• Хостинг-провайдер IHOR HOSTING — предоставляет сервер, на котором физически лежат файлы заявок. Доступа к содержимому для собственных целей не имеет.
• ООО «Яндекс» — сервис Яндекс.Метрика, обезличенная статистика посещений. Передаются технические данные из раздела 2, содержимое брифа — нет. Условия: политика конфиденциальности Яндекса.

Кроме того, данные могут быть переданы государственным органам по их законному требованию — в объёме и порядке, установленных законодательством Российской Федерации.

7. Cookie и статистика

Cookie — небольшие файлы, которые сайт сохраняет в вашем браузере. Они делятся на две группы.

Необходимые

Нужны, чтобы сайт работал: запоминают ваш выбор в уведомлении о cookie и черновик брифа. Хранятся в вашем браузере, мне не передаются и отключить их нельзя — без них сайт перестанет работать.

Аналитические

Ставятся Яндекс.Метрикой: _ym_uid, _ym_d, _ym_isad, _ym_visorc. Нужны, чтобы отличать посетителей и видеть, какие страницы читают.

Отказаться можно сразу, кнопкой «Только необходимые». Передумать — в любой момент: ссылка «Настройки cookie» в нижней части любой страницы. При отказе уже поставленные аналитические cookie удаляются, а счётчик перестаёт работать. Решение запоминается на год, после чего сайт спросит заново.

Запись действий на странице (Вебвизор) ведётся без сохранения того, что вы печатаете в полях формы.

Cookie можно удалить и средствами браузера — в его настройках, в разделе о данных сайтов. Отключение всех cookie в браузере может нарушить работу формы брифа.

8. Сколько хранятся и когда удаляются

• Заявки и переписка — 3 года с последнего обращения. Срок равен общему сроку исковой давности и нужен на случай спора по выполненной работе.
• Документы по сделке — в сроки, установленные налоговым и бухгалтерским законодательством.
• Данные статистики — в сроки, установленные сервисом Яндекс.Метрика.
• Выбор по cookie — 1 год, хранится в вашем браузере.

По истечении срока, при достижении цели обработки или при отзыве согласия данные удаляются. Если данные обрабатываются по другому основанию, которое продолжает действовать — например, нужны для исполнения договора или хранения бухгалтерских документов, — обработка в этой части продолжается в объёме, предусмотренном законом.

9. Ваши права и как ими воспользоваться

По статье 14 закона № 152-ФЗ вы вправе:

1. узнать, обрабатываются ли ваши данные, и получить сведения о такой обработке;
2. потребовать уточнить неполные или неточные данные;
3. потребовать заблокировать или удалить данные, если они обрабатываются незаконно, неполны, устарели или больше не нужны для заявленной цели;
4. отозвать согласие на обработку;
5. обжаловать мои действия в Роскомнадзоре или в суде.

Чтобы воспользоваться любым из этих прав, напишите на goltsapfeln@yandex.ru. В письме укажите имя и адрес почты, с которого отправляли бриф, — иначе я не смогу понять, чьи данные искать. Обращение можно направить и почтой по адресу из раздела 1.

Сроки. На запрос о ваших данных отвечу в течение 10 рабочих дней — срок может быть продлён не более чем на 5 рабочих дней с уведомлением. Обработку после отзыва согласия прекращу и данные удалю в течение 30 дней.

10. Как данные защищены

• сайт работает по защищённому протоколу HTTPS: данные брифа передаются в зашифрованном виде;
• доступ к заявкам — только у меня, по логину и паролю; пароль хранится на сервере в виде необратимого хеша;
• служебные файлы сайта и папка с заявками закрыты от доступа через интернет;
• число попыток входа ограничено, чтобы пароль нельзя было подобрать;
• данные не пересылаются в сторонние сервисы и не покидают сервер.

Приняты правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 закона № 152-ФЗ, для защиты данных от неправомерного доступа, уничтожения, изменения и распространения.

11. Изменения политики

Я могу изменить эту политику — например, если появятся новые сервисы или изменится закон. Новая редакция публикуется на этой странице и действует с момента публикации. Дата и номер редакции указаны вверху, поэтому изменения всегда видно.

Если изменится состав cookie, уведомление о них появится снова и спросит согласие заново.

Редакция 1 от 5 октября 2026 года. Текст согласия на обработку персональных данных — отдельный документ.