1. Оператор и область действия
1.1. Оператор: Хаджиев Солтан Мухтарович. Место жительства или пребывания, адрес для письменных обращений: [ЗАПОЛНИТЬ: подтверждённый оператором адрес, не только город]. Адрес сайта: [ЗАПОЛНИТЬ: окончательный HTTPS-адрес сайта и страницы отзывов].
1.2. Адрес электронной почты, согласованный для обращений по персональным данным: hadzhiev.soltan@gmail.com. Использование Gmail и необходимость его замены до запуска отдельно проверяются в соответствии с разделом 6. Адрес не означает автоматического разрешения передавать на него данные посетителей.
1.3. Политика описывает обработку данных посетителей сайта, авторов отзывов, лиц, направляющих обращения, а также пользователей панели управления. Она не заменяет отдельные согласия на обработку и на распространение персональных данных.
1.4. В Политике используются понятия Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, распространение при отдельном согласии, блокирование, удаление и уничтожение. Обязанность опубликовать Политику установлена частью 2 статьи 18.1 этого закона.
2. Принципы и основания
2.1. Обрабатываются только данные, необходимые для конкретных и заранее определённых целей. Данные не используются для несовместимых целей, не продаются и не служат основанием для рекламных рассылок без отдельного законного основания.
2.2. Основание приёма и проверки отзыва: отдельное информированное согласие автора, предусмотренное пунктом 1 части 1 статьи 6 и статьёй 9 Федерального закона № 152-ФЗ. Ознакомление с Политикой само по себе не является согласием.
2.3. Основание размещения персональных данных в открытом доступе: отдельное согласие на обработку данных, разрешённых для распространения, по статье 10.1 того же закона. Оно оформляется с учётом приказа Роскомнадзора от 24.02.2021 № 18. В нём указываются сведения об авторе и операторе, информационные ресурсы, цель, категории и выбранный перечень данных, срок, а также условия и запреты, если их установил автор.
2.4. Обращения по реализации прав обрабатываются для исполнения обязанностей оператора по статьям 14, 20 и 21 закона, на основании пункта 2 части 1 статьи 6. Минимально необходимые технические данные для безопасности обрабатываются для защиты прав и законных интересов оператора и посетителей на основании пункта 7 части 1 статьи 6, если это не нарушает права и свободы посетителей. Сам закон не является универсальным основанием для обработки любых данных.
2.5. Сайт не предназначен для сбора специальных категорий данных или биометрической идентификации. Фото к отзыву не используется для распознавания лица или установления личности. Просим не размещать сведения о здоровье, убеждениях, интимной жизни, документы, чужие контакты и другие данные, не необходимые для отзыва. Такие материалы подлежат проверке, блокированию и удалению при отсутствии законного основания.
3. Цели, категории лиц и состав данных
3.1. Приём и проверка отзыва. Категория лиц: авторы отзывов об обучении. Данные текущей формы: имя для отображения, город и профессия по желанию, оценка, текст, фото по желанию, дата отправки, идентификатор и статус записи. Из содержания текста и фотографии также могут следовать данные об авторе. Обработка включает получение, хранение, просмотр, проверку, изменение по обращению автора, блокирование и удаление.
3.2. Публикация отзыва. Категория лиц: авторы, давшие отдельное согласие на распространение. В открытом доступе размещаются только разрешённые автором данные: отображаемое имя, выбранные сведения о городе и профессии, оценка, текст, фотография при наличии разрешения, дата. Контакт для подтверждения согласия и служебные сведения не должны публиковаться. Реквизиты согласия и доказательства его получения хранятся отдельно от публичного списка отзывов.
3.3. Обращения о персональных данных. Категория лиц: заявители и их представители. Данные: имя заявителя, обратный контакт, содержание обращения, сведения, необходимые для поиска записи и проверки полномочий, дата, переписка и результат рассмотрения. Дополнительные сведения запрашиваются только при необходимости. Публиковать обращения не предполагается.
3.4. Безопасность и работа сайта. Категории лиц: посетители и пользователи панели управления. Сервер получает IP-адрес и сведения HTTP-запроса. При включённом ограничении отправок приложение записывает сокращённый хэш IP и время отправок; при входе в панель записываются время, хэш IP и сокращённая строка браузера. Хэширование не означает, что все сведения гарантированно обезличены. Собственные журналы хостинга могут содержать IP, адрес страницы, время и сведения браузера; их состав и срок хранения необходимо подтвердить у провайдера до запуска.
3.5. Учёт подтверждений. Для доказательства согласий и исполнения требований об удалении используются только необходимые реквизиты: автор и идентификатор записи, предоставленный контакт, версия и содержание согласия, выбранные данные и ограничения, время подтверждения, сведения об исполнении обращения. Это описание требуемого учёта, а не утверждение, что он уже реализован в текущем приложении.
4. Способы обработки и публикация
4.1. Обработка осуществляется с использованием программ сайта и с участием оператора при проверке и рассмотрении обращений. Отзывы из формы сначала попадают в закрытую очередь и не должны автоматически появляться на сайте. Техническая возможность публикации в панели не подтверждает наличие законного основания для неё.
4.2. Фото необязательно. При загрузке через форму оно перекодируется и уменьшается; метаданные исходного файла не переносятся в итоговую фотографию. Это не исключает наличия персональных данных в самом изображении.
4.3. Автор должен иметь возможность определить перечень распространяемых данных, установить допустимые законом условия и запреты и впоследствии прекратить распространение. Отсутствие установленных условий также должно быть явно отражено в согласии. Одна общая галочка «разрешаю опубликовать всё» не заменяет эти требования.
4.4. Информация об условиях обработки и наличии запретов и условий на обработку неограниченным кругом лиц публикуется не позднее трёх рабочих дней с момента получения соответствующего согласия. Публикация условий не должна раскрывать непубличные контактные данные автора.
4.5. Для ранее размещённых в разметке сайта отзывов, фотографий, скриншотов и видео основание проверяется отдельно. Согласие, получаемое новой формой, не распространяется на эти материалы задним числом. Передача права использовать изображение и согласие на распространение персональных данных требуют отдельного внимания.
5. Сроки и порядок хранения
5.1. Предельный срок публикации отзыва: до 10 лет с даты первой публикации, но не дольше действия отдельного согласия и наличия цели обработки. Срок выбран оператором и указывается в тексте согласия. Закон не устанавливает универсального срока для отзывов. Изменение этого срока само по себе не продлевает ранее полученные согласия.
5.2. Для непубликуемых отзывов проект предельного срока проверки и хранения: до 1 года с даты отправки, с удалением раньше при утрате цели. После решения не публиковать отзыв нельзя сохранять его без цели только до истечения года.
5.3. Для переписки по обращениям и журналов приложения проект предельного срока: до 1 года, если для конкретных сведений закон не требует иного и они не нужны для незавершённого обращения. Акт об уничтожении персональных данных и выгрузка из журнала хранятся 3 года с момента уничтожения по пункту 8 требований, утверждённых приказом Роскомнадзора от 28.10.2022 № 179; они не приравниваются к обычной переписке.
5.4. Для резервных копий проект обычного срока хранения: не более 30 дней. При удалении данных копии должны быть учтены отдельно: исключаются повторное использование и восстановление удалённых данных. Если копию нельзя очистить в установленный законом срок, применяются блокирование и порядок части 6 статьи 21, а не безусловное обещание, что копия «сама исчезнет».
5.5. Контроль сроков, прекращение доступа и уничтожение организует оператор. Перемещение отзыва в корзину не является уничтожением. Необходимо проверить основное хранилище, фото, разметку страниц, письма и вложения, локальную почтовую очередь, журналы и резервные копии; при привлечении обработчиков обеспечить действия с их стороны и подтверждение исполнения.
5.6. В текущей версии сайта автоматическое удаление по возрасту записи и очистка резервных копий не реализованы. До запуска должны быть организованы и проверены ручной регламент с ответственным и контролем сроков либо техническая процедура. Заявленные выше проектные сроки не являются описанием уже работающей автоматизации.
6. Хостинг, почта и внешние сервисы
6.1. При сборе данных граждан Российской Федерации используются базы на территории Российской Федерации с учётом части 5 статьи 18 закона. До запуска необходимо подтвердить фактическое размещение данных, почты и резервных копий, а также договорные условия. Названия тарифа или провайдера недостаточно для такого подтверждения.
6.2. Хостинг-провайдер: [ЗАПОЛНИТЬ: юридическое наименование, адрес, услуги и подтверждённое место размещения данных]. Почтовый провайдер: [ЗАПОЛНИТЬ: юридическое наименование, адрес, назначение и условия обработки]. Лица с техническим доступом: [ЗАПОЛНИТЬ: оператор и привлечённые лица, объём доступа и основание]. Если обработка поручается третьему лицу, проверяются условия поручения по части 3 статьи 6 и иные необходимые основания. В этой редакции не утверждается наличие ещё не проверенных договоров.
6.3. В текущей тестовой настройке уведомление содержит имя, город, оценку и полный текст отзыва, а при наличии фото также вложение. Отправка такого письма на Gmail или через иностранный SMTP создаёт передачу данных иностранному сервису и риск их хранения за пределами Российской Федерации. Даже отправка через российский SMTP на Gmail не устраняет участие Google. До отдельной правовой оценки и выполнения применимых требований эту схему нельзя переносить на данные реальных посетителей.
6.4. Более простая для проверки схема: основной рабочий ящик у подтверждённого российского провайдера и уведомления без имени, текста, фото и других данных автора. Даже в таком уведомлении требуется проверить ссылки и идентификаторы, способные связать его с человеком. Выбор схемы и окончательный адрес для обращений ещё должны быть утверждены оператором.
6.5. Шрифты сайта (Manrope, Onest, Unbounded) размещены на самом сайте в assets/fonts и загружаются без обращений к внешним сервисам. До ноября 2026 года шрифты подключались через Google Fonts: браузер посетителя передавал внешнему сервису технические сведения, включая IP-адрес; эти обращения устранены. На странице политики используются системные шрифты. Оставшиеся обращения к внешним ресурсам возможны только после действий посетителя и описаны в пункте 6.6.
6.6. Встроенный проигрыватель Rutube создаётся после нажатия на карточку видео. При воспроизведении браузер обращается к провайдеру проигрывателя, которому могут передаваться IP, данные браузера и адрес страницы; применяются его правила. До запуска необходимо проверить фактические обращения и условия сервиса. Переход по внешней ссылке также открывает сторонний ресурс.
6.7. Собственные рекламные и аналитические счётчики в текущем коде не подключены. Для панели управления применяются служебные cookie авторизации и защиты запросов, обычный срок авторизации составляет 30 дней. Это не утверждение об отсутствии cookie и иных технологий у хостинга, почтового провайдера или встроенного проигрывателя.
6.8. Отсутствие трансграничной передачи в текущей конфигурации не подтверждено. До её осуществления оператор проверяет требования статьи 12, включая отдельное уведомление Роскомнадзора и получение необходимых сведений об иностранных получателях, а также независимо соблюдает локализацию. Одна фраза в Политике или галочка посетителя не отменяет этих обязанностей.
7. Обращения, отзыв согласия и сроки реагирования
7.1. Вы вправе узнать, обрабатываются ли ваши данные, получить предусмотренную законом информацию, потребовать уточнения, блокирования или уничтожения данных и отозвать согласие. Укажите, о какой записи идёт речь, и оставьте обратный контакт. Оператор проверяет, что обращается сам автор или уполномоченное лицо; избыточные документы по умолчанию не запрашиваются.
7.2. Для формального запроса о доступе применяются требования части 3 статьи 14. Сведения предоставляются в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Этот срок не распространяется автоматически на все другие виды требований.
7.3. Подтверждённые неточные данные уточняются в течение 7 рабочих дней. Для уничтожения данных, незаконность получения или ненужность которых подтверждена заявителем, применяется срок не более 7 рабочих дней и иные условия статьи 20. При выявлении неправомерной обработки применяются блокирование, прекращение и уничтожение в сроки статьи 21.
7.4. При требовании прекратить обработку применяется срок не более 10 рабочих дней, с возможностью мотивированного продления не более чем на 5 рабочих дней, кроме предусмотренных законом исключений. При достижении цели или отзыве согласия и отсутствии иного законного основания данные уничтожаются в срок не более 30 дней в случаях частей 4 и 5 статьи 21. Более короткие специальные сроки имеют приоритет.
7.5. Требование о прекращении распространения должно содержать фамилию, имя, отчество при наличии, обратный контакт и перечень данных, распространение которых требуется прекратить. Согласие на распространение прекращает действие с момента получения такого требования. Оператор прекращает публичный доступ без ожидания общего 30-дневного срока; в случаях части 14 статьи 10.1 применяется предел в 3 рабочих дня. Дальнейшее непубличное хранение допустимо только при самостоятельном законном основании, а не автоматически.
7.6. Оператор удаляет данные из подконтрольных хранилищ и обеспечивает необходимые действия привлечённых обработчиков, фиксирует исполнение и подтверждает уничтожение в предусмотренных законом случаях. Удаление с сайта не гарантирует исчезновения ранее сделанных третьими лицами копий или кэшей поисковых систем; такие обращения рассматриваются отдельно без обещания контролировать весь интернет.
7.7. Вы вправе обжаловать действия оператора в Роскомнадзоре или суде. Использование сайта не лишает вас предусмотренных законом прав.
8. Защита и обязанности оператора
8.1. В приложении предусмотрены пароль панели управления, ограничение попыток входа, защита изменяющих запросов, экранирование выводимых данных, проверка загружаемых файлов и разграничение доступа к неопубликованным фото. Приватные файлы в сборке предназначены для размещения вне публичного каталога. Фактическую установку и доступность файлов необходимо проверить на хостинге.
8.2. До приёма данных посетителей должны быть настроены HTTPS, доступы к серверу и почте, работа с резервными копиями и отзыв прав технических исполнителей после завершения работ. Наличие отдельных функций приложения не является подтверждением выполнения всех требований статьи 19 или гарантией отсутствия утечек.
8.3. Оператор организует контроль обработки, доказательств согласий, исполнения запросов и уничтожения. При инциденте, подпадающем под часть 3.1 статьи 21, Роскомнадзор уведомляется в течение 24 часов с момента выявления, о результатах внутреннего расследования сообщается в течение 72 часов. Необходимый порядок реагирования должен быть подготовлен до запуска.
9. Утверждение и изменения
9.1. До утверждения оператором, заполнения реквизитов и устранения перечисленных несоответствий этот документ сохраняет статус проекта. Сам по себе он не разрешает публичный сбор персональных данных.
9.2. После утверждения действующая редакция публикуется по постоянному адресу и доступна со страниц сбора данных. Изменение Политики не подменяет получение нового согласия там, где меняются цель, состав данных, ресурсы, срок или другие согласованные условия.