Политика в отношении обработки персональных данных
(Редакция от 23 июля 2025 г.)

Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных, которые индивидуальный предприниматель Засухин Иван Юрьевич получает через сайт https://ivan-zasukhin.ru, формы обратной связи, технические средства сайта и выбранные пользователем каналы связи.


1. Сведения об операторе

Оператор персональных данных:
Индивидуальный предприниматель Засухин Иван Юрьевич
ИНН: 272403060207
ОГРНИП: 318272400061028
Адрес: 680017, Российская Федерация, Хабаровский край, г. Хабаровск, ул. Ленина, д. 49, кв. 55
Телефон: +7 914 168-56-99
Email для обращений по вопросам обработки персональных данных: zasukhin_ivan@mail.ru
Сайт: https://ivan-zasukhin.ru

Ответственный за организацию обработки персональных данных: Засухин Иван Юрьевич. Email ответственного: zasukhin_ivan@mail.ru.


2. Основные понятия

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Обработка персональных данных - любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
Сайт - сайт Оператора, размещенный по адресу https://ivan-zasukhin.ru.


3. Общие принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные законно и справедливо. Оператор обрабатывает только те персональные данные, которые необходимы для целей, указанных в настоящей Политике.
3.2. Оператор не обрабатывает через сайт специальные категории персональных данных, биометрические персональные данные, сведения о здоровье, политических взглядах, религиозных или философских убеждениях, судимости, а также персональные данные третьих лиц.
3.3. Пользователю не следует указывать в формах сайта и сообщениях данные, которые не относятся к заявке или вопросу.
3.4. На сайте не используются Яндекс Метрика, Google Analytics, Tilda Analytics, VK Pixel, рекламные пиксели, рекламные cookie, ретаргетинг, сквозная аналитика и аналогичные инструменты. Онлайн-оплата на сайте не производится.

Оператор не использует данные, полученные через сайт, для рекламных рассылок, ретаргетинга, публикации отзывов, фото, видео или кейсов.


4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители сайта.
• Пользователи, заполняющие формы на сайте.
• Потенциальные клиенты, направившие заявку или вопрос через сайт.
• Пользователи, которые переходят с сайта в мессенджер WhatsApp, Telegram и самостоятельно направляют сообщение Оператору.

5. Цели обработки персональных данных

5.1. Прием и обработка заявок через формы сайта

Цель обработки: получение заявки пользователя, первичная консультация, обратная связь по выбранной услуге, предварительное обсуждение услуги.
Категория субъектов персональных данных: пользователи, заполняющие формы сайта; потенциальные клиенты.
Перечень персональных данных:

• Имя.
• Номер телефона.
• Выбранная услуга.
• Промокод, если пользователь его указал.
• Дата и время отправки формы.
• Сведения о форме, через которую направлена заявка.
• Технические сведения, необходимые для фиксации факта отправки формы и получения согласия.

Правовое основание обработки:

1. Согласие субъекта персональных данных на обработку персональных данных.
2. Обработка, необходимая для заключения договора по инициативе субъекта персональных данных, если обращение пользователя направлено на обсуждение будущей услуги.

Способы обработки:

1. Автоматизированная обработка через сайт и Tilda CRM.
2. Смешанная обработка при получении уведомления о заявке в Telegram и последующей связи с пользователем.
3. Неавтоматизированная обработка при звонке пользователю.

Действия с персональными данными:

• Сбор.
• Запись.
• Систематизация.
• Накопление.
• Хранение.
• Уточнение.
• Извлечение.
• Использование.
• Передача лицам и сервисам, обрабатывающим данные по поручению Оператора.
• Блокирование.
• Удаление.
• Уничтожение.

Срок обработки:

1. В Tilda CRM - 30 календарных дней с даты отправки заявки.
2. При телефонной связи - до завершения первичной коммуникации по заявке, но не более 30 календарных дней с даты поступления заявки, если дальнейшее взаимодействие не продолжается по инициативе пользователя.

Срок хранения:

1. Данные заявки в Tilda CRM хранятся 30 календарных дней с даты отправки заявки.
2. Техническое подтверждение согласия и факта отправки формы хранится не более 3 лет с даты отправки формы для подтверждения правомерности обработки.

Порядок уничтожения:

1. Заявки в Tilda CRM удаляются автоматически через 30 календарных дней с даты поступления.
2. Если пользователь отозвал согласие до истечения указанных сроков, данные удаляются в течение 30 календарных дней с даты получения отзыва, если у Оператора нет иного законного основания для продолжения обработки.
3. Факт уничтожения данных из Tilda CRM подтверждается технической настройкой автоматического удаления.

5.2. Обработка обращений через мессенджеры WhatsApp, Telegram по инициативе пользователя

Цель обработки: ответ на сообщение пользователя, организация связи через выбранный пользователем мессенджер, консультация по услугам Оператора.
Категория субъектов персональных данных: пользователи, которые самостоятельно перешли с сайта в мессенджеры WhatsApp, Telegram и направили сообщение Оператору.
Перечень персональных данных:

• Номер телефона, если он отображается в мессенджере.
• Имя или имя профиля.
• Username или ID аккаунта, если он отображается в мессенджере.
• Содержание сообщения пользователя.
• Дата и время сообщения.
• Сведения о выбранной услуге, если пользователь указал их в сообщении.
• Файлы или вложения, если пользователь сам направил их Оператору.

Правовое основание обработки:

1. Согласие субъекта персональных данных.
2. Обработка, необходимая для заключения договора по инициативе субъекта персональных данных, если пользователь обращается для обсуждения услуги.

Способы обработки:

1. Неавтоматизированная обработка при чтении и ответе на сообщение.
2. Смешанная обработка при сохранении контакта и последующем звонке пользователю.

Действия с персональными данными:

• Сбор.
• Запись.
• Систематизация.
• Накопление.
• Хранение.
• Уточнение.
• Извлечение.
• Использование.
• Блокирование.
• Удаление.
• Уничтожение.

Срок обработки:

1. С даты получения сообщения до завершения ответа пользователю.
2. Если дальнейшее взаимодействие не продолжается, переписка хранится не более 30 календарных дней с даты последнего сообщения.
3. Если пользователь продолжает взаимодействие с Оператором по собственной инициативе, срок обработки продлевается на период такой коммуникации, но переписка по первичному обращению пересматривается не реже одного раза в 30 календарных дней.

Срок хранения:

1. Переписка в WhatsApp, Telegram по первичному обращению хранится не более 30 календарных дней с даты последнего сообщения, если дальнейшее взаимодействие не продолжается.
2. Вложения, направленные пользователем, хранятся не более 30 календарных дней с даты получения, если они не нужны для ответа на обращение.

Порядок уничтожения:

1. Переписка удаляется Оператором из соответствующего мессенджера.
2. Вложения удаляются с устройства Оператора, если они были сохранены.
3. Уничтожение выполняется не позднее 30 календарных дней после истечения срока хранения или после получения отзыва согласия, если нет иного законного основания для обработки.

5.3. Обеспечение работы сайта и технических cookie

Цель обработки: обеспечение корректной работы сайта, загрузка страниц, работа форм, защита сайта и форм от технических злоупотреблений и спама.
Категория субъектов персональных данных: посетители сайта.
Перечень персональных данных и технических сведений:

• Дата и время посещения сайта.
• Технические cookie.
• Технические сведения, необходимые для работы сайта и защиты форм.

Правовое основание обработки:

1. Законный интерес Оператора в обеспечении работы и безопасности сайта, если такая обработка не нарушает права и свободы пользователя.
2. Ознакомление пользователя с уведомлением о применении технических cookie на сайте.

Способы обработки:

1. Автоматизированная обработка средствами сайта, Tilda и технических сервисов защиты сайта.

Действия с персональными данными:

• Сбор.
• Запись.
• Систематизация.
• Накопление.
• Хранение.
• Извлечение.
• Использование.
• Передача техническим сервисам, обеспечивающим работу сайта.
• Блокирование.
• Удаление.
• Уничтожение.

Срок обработки:

1. Сессионные технические cookie обрабатываются в течение сеанса пользователя на сайте.
2. Постоянные технические cookie обрабатываются в течение срока действия соответствующего cookie, но не более 12 месяцев с даты записи cookie на устройство пользователя.
3. Технические журналы сайта обрабатываются не более 12 месяцев с даты события.

Срок хранения:

1. Сессионные cookie - до окончания сессии пользователя.
2. Технический cookie - в течение срока, установленного техническим сервисом, но не более 12 месяцев.
3. Технические журналы сайта - не более 12 месяцев с даты события.

Порядок уничтожения:

1. Cookie удаляются автоматически по истечении срока действия.
2. Пользователь может удалить cookie самостоятельно в настройках браузера.
3. Технические журналы удаляются по истечении срока хранения средствами соответствующего сервиса.
4. При обращении пользователя Оператор прекращает дальнейшую обработку технических идентификаторов в пределах доступных технических возможностей.

6. Сведения о cookie, аналитике и рекламе

6.1. Сайт использует только технические cookie, необходимые для работы сайта, форм и защиты от технических злоупотреблений.
6.2. Если Оператор в будущем подключит веб-аналитику, рекламные пиксели, ретаргетинг или иные необязательные cookie, такие инструменты будут использоваться только после обновления настоящей Политики и получения отдельного согласия пользователя.


7. Источники получения персональных данных

Оператор получает персональные данные:

• Непосредственно от пользователя при заполнении формы на сайте.
• Непосредственно от пользователя при обращении через мессенджер или при телефонном звонке.
• Автоматически через технические средства сайта, если пользователь посещает сайт и использует его функциональность.
• Через Tilda CRM, если пользователь отправляет заявку через форму сайта.

8. Лица, которым могут передаваться персональные данные

8.1. Оператор передает персональные данные или предоставляет доступ к ним только в объеме, необходимом для целей обработки.
8.2. Персональные данные могут передаваться следующим лицам и сервисам:

• ООО "Тильда Паблишинг" или иной оператор сервиса Tilda - для размещения сайта, работы форм и хранения заявок в Tilda CRM.
• Государственные органы и суды - только в случаях и порядке, предусмотренных законодательством РФ.

9. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных при обработке заявок через формы сайта. Если пользователь самостоятельно переходит в WhatsApp, Telegram и направляет сообщение Оператору, пользователь использует внешний сервис связи по собственной инициативе. Оператор обрабатывает только те персональные данные, которые пользователь сам направил через выбранный сервис.


10. Локализация баз данных

При сборе персональных данных граждан РФ через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.


11. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными.
• Требовать блокирования или уничтожения персональных данных, если они являются незаконно полученными, не являются необходимыми для заявленной цели или обрабатываются неправомерно.
• Отозвать согласие на обработку персональных данных.
• Требовать прекращения обработки персональных данных.
• Обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
• Реализовывать иные права, предусмотренные законодательством РФ.

Запрос можно направить:

• На email: zasukhin_ivan@mail.ru.
• По почтовому адресу Оператора: 680017, Российская Федерация, Хабаровский край, г. Хабаровск, ул. Ленина, д. 49, кв. 55.

В запросе нужно указать сведения, позволяющие Оператору идентифицировать заявителя и найти соответствующие персональные данные: имя, номер телефона, канал обращения, примерную дату обращения и суть требования. Оператор отвечает на запросы субъектов персональных данных в сроки, предусмотренные законодательством РФ.


12. Отзыв согласия

12.1 Пользователь вправе отозвать согласие на обработку персональных данных, направив сообщение на email Оператора или письменный запрос по адресу Оператора.
После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.
12.2. Если сохранение персональных данных больше не требуется для целей обработки и не требуется по закону, Оператор уничтожает персональные данные в срок не более 30 календарных дней с даты получения отзыва.
12.3. Если данные уже были автоматически удалены из Tilda CRM до получения отзыва, Оператор сообщает пользователю об отсутствии соответствующих данных в рабочей системе, если может идентифицировать обращение.


13. Порядок уничтожения персональных данных

Персональные данные уничтожаются в следующих случаях:

1. Истек срок хранения, установленный настоящей Политикой.
2. Пользователь отозвал согласие, и у Оператора нет иного законного основания для продолжения обработки.
3. Персональные данные больше не нужны для заявленной цели обработки.
4. Обработка признана неправомерной, и обеспечить ее правомерность невозможно.
5. Получено законное требование субъекта персональных данных или уполномоченного органа.

Порядок уничтожения:

1. Заявки в Tilda CRM удаляются автоматически через 30 календарных дней с даты поступления.
2. Переписка в мессенджере по первичному обращению удаляется не позднее 30 календарных дней с даты последнего сообщения, если коммуникация не продолжается по инициативе пользователя.
3. Файлы и вложения, если они были сохранены на устройстве Оператора, удаляются с соответствующего устройства.
4. Технические cookie удаляются автоматически по истечении срока действия или пользователем в настройках браузера.

Факт уничтожения подтверждается техническими настройками автоматического удаления, доступными журналами сервиса, актом или внутренней записью Оператора.
Если уничтожить персональные данные в установленный срок технически невозможно, Оператор блокирует такие данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен законодательством РФ.


14. Меры защиты персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:

• Назначение ответственного за организацию обработки персональных данных.
• Ограничение доступа к персональным данным.
• Использование паролей для доступа к Tilda, WhatsApp, Telegram и устройствам Оператора.
• Использование двухфакторной аутентификации там, где это технически доступно.
• Использование HTTPS на сайте.
• Настройку автоматического удаления заявок из Tilda CRM через 30 календарных дней.
• Использование антивирусной защиты и обновление программного обеспечения на устройствах Оператора.
• Ограничение доступа к устройствам, на которых может быть открыта Tilda CRM или WhatsApp, Telegram.
• Рассмотрение запросов субъектов персональных данных.
• Фиксацию действий по удалению или уничтожению персональных данных, когда это необходимо.

15. Обновление Политики

Оператор вправе обновлять настоящую Политику при изменении законодательства, состава сайта, форм, используемых сервисов, целей обработки, сроков хранения, получателей данных или порядка обработки персональных данных.

Новая редакция Политики вступает в силу с момента публикации на сайте, если в самой редакции не указана другая дата.

Актуальная редакция Политики размещается на сайте Оператора по адресу: https://ivan-zasukhin.ru/policy.