Политика в отношении обработки и защиты персональных данных

Редакция от 11 октября 2026 года (предыдущая — от 31 августа 2026 года). Актуальная редакция размещена на этой странице.

1. Общие положения

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее - Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Плательщиками налога на профессиональный доход (самозанятыми) Чугуновым Константином Сергеевичем, ИНН 550709804991, и Чугуновой Юлией Петровной, ИНН 552001724245 (далее совместно - Оператор, мы), с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) — с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ (требования к оформлению согласия, вступили в силу 01.09.2025), — и требованиями главы 13 КоАП РФ в редакции Федерального закона от 30.11.2024 № 420-ФЗ (вступил в силу 30.05.2025), а также принятыми в соответствии с ними нормативными правовыми актами.

В Политике используются следующие основные понятия:

• Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, доступных в сети Интернет по адресу https://target.chugunovy.ru/ (включая все вложенные страницы, в том числе блог по адресу /blog, и поддомены).
• Пользователь - посетитель Сайта, а также лицо, направившее Оператору заявку через формы Сайта или иным образом обратившееся к Оператору.
• Cookie - небольшие текстовые файлы, которые сохраняются через браузер на устройстве Пользователя и позволяют Сайту и сервисам статистики узнавать браузер Пользователя и хранить его настройки и иную техническую информацию.

Все остальные термины и определения, встречающиеся в тексте Политики, толкуются в соответствии с действующим законодательством Российской Федерации.

1.2. Целью Политики является определение порядка обработки персональных данных, обеспечение защиты прав и свобод Пользователя при обработке его персональных данных, а также обеспечение реализации требований законодательства Российской Федерации.

1.3. Политика применяется ко всем страницам Сайта, содержащим ссылку на неё, независимо от способа доступа к Сайту, включая доступ с мобильных устройств.

1.4. Политика носит информационный характер: она объясняет, какие данные и зачем обрабатываются. Само по себе использование Сайта согласием на обработку персональных данных не является. Согласие даётся отдельным и явным действием — отправкой заявки через форму Сайта или обращением к Оператору иным способом — и только на ту обработку, о которой сказано в момент его получения (текст согласия размещён по ссылке у каждой формы). Согласие можно отозвать в любой момент (раздел 5). Обработка технических данных о посещении Сайта ведётся на основании законного интереса Оператора (раздел 3) и согласия не требует.

1.5. В обработке персональных данных участвуют:

• ООО «ЯНДЕКС» (сервис веб-аналитики «Яндекс Метрика»), ОГРН 1027700229193, ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, — по поручению Оператора на основании условий использования сервиса: сбор и хранение технических данных о посещениях Сайта в целях статистики и оценки эффективности рекламы; серверы сервиса находятся в Российской Федерации;
• сервис обмена сообщениями Telegram (оператор сервиса — иностранная компания) — доставка Оператору содержания заявок, направленных Пользователем через формы Сайта;
• Cloudflare, Inc. (США) — сеть доставки и защиты трафика: через неё проходят запросы к Сайту, включая IP-адрес посетителя и данные, передаваемые в формах.

1.6. Пользователь, не согласный с условиями обработки, может не направлять Оператору свои персональные данные через формы Сайта и отказаться от аналитических cookie способами, описанными в Политике использования cookie.

2. Порядок и условия обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

2.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

2.3. Согласие на обработку персональных данных предоставляется Пользователем активным действием — нажатием кнопки отправки формы, рядом с которой размещены ссылки на текст согласия и на настоящую Политику. Согласие на получение рекламной и информационной рассылки является отдельным, не требуется для отправки заявки и даётся только отдельным явным действием Пользователя.

2.4. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

2.5. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

2.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу и другие уполномоченные органы осуществляется в соответствии с требованиями законодательства Российской Федерации.

2.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

2.9. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению.

2.10. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и не контролирует его дееспособность. Риск предоставления недостоверных данных, в том числе данных третьих лиц, несёт сам Пользователь.

3. Состав персональных данных и цели обработки

3.1. Оператор обрабатывает персональные данные Пользователей, которые направили заявку через формы Сайта или иным образом обратились к Оператору за услугами по настройке и ведению рекламы.

3.2. Перечень обрабатываемых персональных данных и цели их обработки:

3.3. На Сайте используются файлы cookie и сервис веб-аналитики «Яндекс Метрика». Технические данные о посещении обрабатываются на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 Закона о персональных данных): знать посещаемость и источники переходов, обеспечивать работоспособность Сайта и защиту форм от автоматических отправок, оценивать эффективность рекламы и продвигать Сайт. Права Пользователя при этом не нарушаются, потому что: запись действий на экране (Вебвизор) не ведётся; через cookie не собираются имя и контакты, и идентификатор браузера с ними не сопоставляется, пока Пользователь сам не отправит заявку; специальные категории данных и биометрия не обрабатываются; данные Метрики хранятся на серверах в Российской Федерации; сроки хранения определены по каждому файлу; на основании этих данных не принимаются решения, порождающие юридические последствия для Пользователя; на основании этих данных Оператор не звонит и не пишет Пользователю и не направляет ему рекламу по сетям электросвязи. Перечень файлов cookie, их сроки и способы отказа приведены в Политике использования cookie. Пользователь может в любой момент отказаться от обработки: запретить cookie в настройках браузера или установить блокировщик Яндекс Метрики (инструкция Яндекса); основные функции Сайта при этом сохранятся.

3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

3.5. Оператор не осуществляет намеренную обработку персональных данных несовершеннолетних. Сайт предназначен для лиц, достигших 18 лет. Если Оператору станет известно о получении персональных данных несовершеннолетнего без согласия его законных представителей, такие данные будут удалены в кратчайший срок.

3.6. Запись и хранение персональных данных граждан Российской Федерации ведутся в базе данных на сервере, расположенном в Российской Федерации. При этом осуществляется трансграничная передача персональных данных: содержание заявки (имя, контакт, текст обращения и сведения об источнике перехода) доставляется Оператору через сервис Telegram, оператор которого является иностранной компанией; запросы к Сайту, включая IP-адрес и данные форм, проходят через сеть Cloudflare, Inc. (США). Иных зарубежных получателей персональных данных нет.

4. Обеспечение безопасности персональных данных

4.1. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных. К таким мерам, в частности, относятся:

• обеспечение неограниченного доступа к настоящей Политике, копия которой размещена на Сайте;
• определение угроз безопасности персональных данных при их обработке;
• применение организационных и технических мер по обеспечению безопасности персональных данных: ограничение и учёт доступа, использование защищённых каналов передачи данных, резервное копирование, антивирусная защита;
• хранение персональных данных в условиях, исключающих неправомерный доступ к ним;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер реагирования, включая восстановление данных;
• оценка вреда, который может быть причинён субъектам персональных данных, и внутренний контроль соответствия обработки требованиям законодательства.

4.2. Единственным источником персональных данных является сам Пользователь.

4.3. В случае поступления требования об удалении, отзыва согласия на обработку либо по достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 10 рабочих дней с даты получения соответствующего обращения, если иное не предусмотрено законодательством или договором с Пользователем.

4.4. Уничтожение персональных данных осуществляется способом, исключающим дальнейшую обработку и восстановление их содержания.

4.5. Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения и распространения: доступ к данным ограничен, соединение с Сайтом защищено протоколом HTTPS, доступ к серверам осуществляется по ключам.

4.6. Реагирование на инциденты (ч. 3.1 ст. 21 Закона о персональных данных). При обнаружении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор:

• в течение 24 часов с момента обнаружения уведомляет Роскомнадзор о произошедшем инциденте: о предполагаемой причине, предполагаемом вреде правам субъектов, принятых мерах и контактном лице;
• в течение 72 часов с момента обнаружения направляет в Роскомнадзор результаты внутреннего расследования: выявленные виновные лица и принятые меры по недопущению повторения инцидента;
• уведомляет затронутых субъектов персональных данных по имеющимся у него контактам, если инцидент затрагивает их права.

4.7. Обнаружением инцидента считается момент, когда Оператору стало известно о факте неправомерного доступа к данным или их передачи — из собственного мониторинга, от пользователя или от третьих лиц.

4.8. Сообщить Оператору о подозрении на утечку можно письмом на адрес электронной почты из раздела 8 — такое обращение рассматривается в приоритетном порядке.

5. Права субъекта персональных данных

5.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

5.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос по адресу электронной почты kostyachug@yandex.ru. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных (номер основного документа, удостоверяющего личность заявителя или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие в отношениях с Оператором либо факт обработки его данных, подпись). Ответ направляется в срок, установленный законодательством.

5.3. Отзыв согласия направляется тем же способом. После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.

5.4. Возражение против обработки технических данных о посещении Сайта на основании законного интереса Пользователь может выразить так же, по электронной почте, либо самостоятельно отключить аналитические cookie (п. 3.3).

6. Ответственность и разрешение споров

6.1. Оператор, не исполнивший свои обязательства, несёт ответственность за причинённые Пользователю убытки в соответствии с законодательством Российской Федерации.

6.2. До обращения в суд по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии. Срок рассмотрения претензии - 10 календарных дней со дня её получения.

6.3. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.

7. Заключительные положения

7.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

7.2. Признание недействительными отдельных положений Политики не влечёт недействительности Политики в целом.

8. Реквизиты Оператора