Документы
Политика в отношении обработки персональных данных
01 Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных посетителей сайта-портфолио, расположенного по адресу https://irina-grigoreva.dev/ (далее — Сайт).
Оператором персональных данных (далее — Оператор) является:
- Оператор
- Индивидуальный предприниматель Григорьева Ирина Владимировна
- ИНН
- 463408260553
- ОГРНИП
- 324460000032026
- Email по вопросам персональных данных
- hello@irina-grigoreva.dev
Политика применяется к посетителям Сайта и лицам, которые обращаются к Оператору по опубликованным на Сайте контактам.
Политика является информационным документом и сама по себе не является согласием на обработку персональных данных. Если для конкретного вида обработки требуется согласие, оно запрашивается отдельно.
Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми требованиями законодательства Российской Федерации.
02 Какие данные могут обрабатываться
При обычном посещении Сайта автоматически могут обрабатываться технические сведения: IP-адрес, дата и время посещения, сведения о браузере и операционной системе, тип устройства, язык, источник перехода, посещённые страницы, технические идентификаторы, файлы cookie и аналогичные технологии.
Если посетитель самостоятельно обращается к Оператору по email, через Telegram или иной указанный на Сайте канал связи, могут обрабатываться имя или псевдоним, адрес электронной почты, Telegram username и иные сведения, которые посетитель добровольно указывает в сообщении.
Сайт не предназначен для сбора специальных категорий персональных данных, биометрических данных, сведений о здоровье, политических или религиозных взглядах, судимости и иной чувствительной информации. Оператор просит не направлять такие сведения через контакты Сайта без необходимости.
На Сайте отсутствует регистрация пользователей, личный кабинет и самостоятельный приём платежей. Если функциональность Сайта изменится, Политика будет обновлена.
При отправке формы заявки «Расскажите о проекте» обрабатываются: контакт для связи (адрес электронной почты или имя пользователя Telegram), описание задачи и сведения, которые посетитель указывает в нём, выбранные тип проекта и ориентировочный бюджет, дата и время отправки, а также отметка о согласии на обработку персональных данных с указанием редакции его текста. IP-адрес отправителя вместе с заявкой не сохраняется: для защиты формы от злоупотреблений он используется только в виде необратимого хеша в счётчиках частоты запросов, которые удаляются в течение двух суток.
03 Цели обработки
Оператор обрабатывает данные для:
- обеспечения работы и безопасности Сайта;
- ответа на обращения потенциальных клиентов и партнёров;
- подготовки предложений и обсуждения возможного сотрудничества;
- анализа посещаемости и улучшения структуры Сайта;
- при отдельном разрешении пользователя — оценки эффективности рекламных кампаний и ретаргетинга.
Персональные данные не используются для целей, несовместимых с целями их получения.
04 Правовые основания обработки
При обращении посетителя по вопросам сотрудничества обработка осуществляется для принятия мер по запросу посетителя до заключения договора и, при необходимости, для заключения и исполнения договора.
Данные, отправленные через форму заявки на Сайте, обрабатываются на основании согласия посетителя. Согласие оформлено отдельным документом и даётся проставлением отметки в форме перед её отправкой; отметка по умолчанию не установлена. Текст согласия: https://irina-grigoreva.dev/consent
Техническая обработка, необходимая для безопасной работы Сайта, может осуществляться в объёме, необходимом для обеспечения функционирования и защиты информационной системы.
Использование аналитических и рекламных технологий, когда применимое законодательство требует согласия, осуществляется после соответствующего выбора посетителя в интерфейсе управления cookie.
Отзыв согласия не прекращает обработку, если для неё имеется иное предусмотренное законом основание.
05 Яндекс.Метрика
Для анализа посещаемости Сайта может использоваться сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС». Счётчик может получать технические сведения о посещении, устройстве, браузере, источнике перехода, просмотренных страницах и действиях посетителя, а также использовать cookie и идентификаторы браузера. В актуальных условиях Яндекс.Метрики владелец сайта выступает оператором персональных данных посетителей, а Яндекс — лицом, осуществляющим обработку по поручению оператора.
Код Яндекс.Метрики должен загружаться после разрешения аналитических cookie, если такое предварительное согласие требуется. Отказ от аналитики не ограничивает доступ к основному содержимому Сайта.
Оператор не намерен передавать в Яндекс.Метрику имя, email, телефон, адрес, содержание сообщений и иные непосредственно идентифицирующие данные. Сам Яндекс также рекомендует не включать такие сведения в URL, события, UTM-метки и параметры Метрики.
Если будет включён Вебвизор, поля, потенциально содержащие персональные или конфиденциальные сведения, должны быть исключены из записи. Яндекс указывает, что автоматическое распознавание таких полей не гарантирует полной защиты без соответствующей настройки.
06 VK Pixel
Если Оператор подключит рекламный пиксель VK Реклама, он может использоваться для измерения эффективности рекламы, формирования рекламных аудиторий и ретаргетинга. VK Реклама использует cookie, пиксели, JavaScript-теги и иные технологии и может получать технические идентификаторы и сведения о взаимодействии пользователя с сайтом.
VK Pixel должен загружаться только после согласия пользователя на рекламные технологии.
Оператор не передаёт через события VK Pixel содержимое сообщений, email, номера телефонов или иные данные, позволяющие непосредственно идентифицировать посетителя, если для этого отсутствуют отдельное законное основание и необходимое информирование.
Если VK Pixel на Сайте не подключён, положения настоящего раздела фактически не применяются до момента его подключения.
07 Google Analytics
Оператор может рассматривать использование Google Analytics только после проверки соблюдения требований законодательства РФ о локализации и трансграничной передаче персональных данных. Минцифры России прямо разъясняло, что использование Google Analytics, функциональность которого предполагает обработку персональных данных, относится к трансграничной передаче в понимании Федерального закона № 152-ФЗ. Одновременно с 1 июля 2025 года действуют более строгие требования к первичному сбору и хранению персональных данных граждан РФ в базах на территории России.
До выполнения применимых организационных и юридических требований Google Analytics на Сайте может не использоваться.
В случае последующего подключения Google Analytics Политика и настройки согласия на cookie подлежат актуализации до начала соответствующей обработки.
09 Передача и привлечение третьих лиц
Для работы Сайта Оператор может привлекать:
- хостинг-провайдеров: для размещения страниц Сайта и для сервера в Российской Федерации, на котором принимаются и хранятся заявки из формы;
- Telegram — только для технических уведомлений Оператору о новой заявке; персональные данные заявителя в такие уведомления не включаются;
- сервис аналитики Яндекс.Метрика;
- VK Реклама — при подключении рекламного пикселя;
- технических специалистов, которым доступ предоставляется только в объёме, необходимом для выполнения соответствующей задачи.
Каждый привлечённый сервис обрабатывает сведения в соответствии со своими условиями и применимым законодательством. Оператор не продаёт персональные данные посетителей третьим лицам.
При переходе посетителя на внешние сайты и сервисы, включая Telegram, GitHub и иные ссылки из портфолио, обработка данных на таких ресурсах регулируется документами соответствующих владельцев.
10 Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через Сайт Оператор учитывает требование части 5 статьи 18 Федерального закона № 152-ФЗ: запись, систематизация, накопление, хранение, уточнение и извлечение таких данных не должны осуществляться с использованием зарубежных баз данных, кроме предусмотренных законом исключений.
Последующая трансграничная передача, если она возникает, осуществляется с учётом требований статьи 12 Федерального закона № 152-ФЗ и применимых уведомительных процедур.
Заявки из формы на Сайте передаются из браузера посетителя по защищённому соединению непосредственно на сервер, расположенный в Российской Федерации, и записываются в базу данных на этом сервере. Сервис, на котором размещены страницы Сайта, содержимое формы не получает.
11 Сроки хранения
Данные обращений по вопросам сотрудничества хранятся столько, сколько необходимо для ответа, ведения переговоров, исполнения возможного договора либо защиты законных интересов Оператора.
Заявки, отправленные через форму, уничтожаются в срок, не превышающий 30 дней с даты достижения цели обработки или получения отзыва согласия, если иное не предусмотрено законом или договором с заявителем. Удалить заявку можно также по запросу на hello@irina-grigoreva.dev.
Технические данные и данные аналитики хранятся в течение сроков, предусмотренных настройками соответствующих сервисов и сроками действия используемых идентификаторов, после чего удаляются или обезличиваются.
При отзыве согласия дальнейшая обработка на основании этого согласия прекращается, если отсутствует иное законное основание.
12 Защита данных
Оператор принимает разумные организационные и технические меры, направленные на предотвращение неправомерного доступа, изменения, раскрытия, блокирования, копирования, уничтожения или иной неправомерной обработки персональных данных.
Используются:
- разграничение доступа;
- защищённое соединение HTTPS;
- управление доступами и секретами;
- обновление программных компонентов;
- иные меры, соответствующие характеру обрабатываемой информации.
13 Права посетителя
Посетитель вправе:
- получить информацию об обработке своих персональных данных;
- потребовать их уточнения, блокирования или уничтожения при наличии законных оснований;
- отозвать ранее данное согласие;
- изменить выбор в отношении аналитических и рекламных cookie;
- обжаловать действия Оператора в Роскомнадзор или суд.
Для реализации прав можно направить запрос на hello@irina-grigoreva.dev.
Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и предотвращения раскрытия информации постороннему лицу.
14 Автоматизированные решения
Сайт не принимает решений, порождающих для посетителя юридические последствия или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки персональных данных.
Интерактивные 2D/3D-демонстрации, анимации и конфигураторы, размещённые в портфолио, предназначены для демонстрации возможностей разработки и не используются для профилирования посетителей.
15 Несовершеннолетние
Сайт предназначен для демонстрации профессиональных услуг и не ориентирован специально на детей.
Если Оператору станет известно, что персональные данные несовершеннолетнего были получены без предусмотренного законом основания, такие данные будут удалены при отсутствии иной обязанности по их хранению.
16 Изменение Политики
Оператор вправе изменять Политику при изменении законодательства, состава подключённых сервисов, способов обработки или функциональности Сайта.
Актуальная редакция размещается на этой странице с указанием даты вступления в силу. Если новая обработка требует отдельного согласия пользователя, она не начинается до получения такого согласия.
17 Контакты
По вопросам обработки и защиты персональных данных:
- Оператор
- ИП Григорьева Ирина Владимировна