Политика обработки персональных данных
Редакция от 26.10.2026. Действует с даты публикации на сайте.
Публикуется в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности у оператора.
1.2. Оператор: индивидуальный предприниматель Савченко Артур Олегович, ИНН 784223166293, ОГРНИП 326784700377396, адрес: 199155, г. Санкт-Петербург, набережная реки Смоленки, д. 3, корп. 1, кв. 114, электронная почта contact@dipneo.ru.
1.3. Политика применяется ко всем персональным данным, которые оператор получает от пользователей сайта https://dipneo.ru и лиц, направляющих обращения по адресам электронной почты оператора.
1.4. Политика не является согласием на обработку персональных данных. Согласие оформляется отдельным документом.
2. Термины
Используются понятия ст. 3 152-ФЗ: персональные данные, оператор, обработка, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система персональных данных, трансграничная передача.
3. Правовые основания обработки
- согласие субъекта на обработку персональных данных (ст. 6 ч. 1 п. 1);
- необходимость исполнения договора, стороной которого является субъект, и заключения договора по инициативе субъекта (ст. 6 ч. 1 п. 5);
- исполнение обязанностей, возложенных законом на оператора;
- осуществление прав и законных интересов оператора — обеспечение работоспособности и безопасности сайта, предотвращение злоупотреблений, при условии, что при этом не нарушаются права и свободы субъекта (ст. 6 ч. 1 п. 7). Это основание применяется к обработке IP-адреса в оперативной памяти для ограничения частоты обращений; такое сведение не записывается и не хранится. Основание не заменяет согласие для обращений через форму.
4. Цели, категории субъектов, состав данных и сроки
| Цель | Субъекты | Данные | Срок |
|---|---|---|---|
| Рассмотрение обращений, консультации, подготовка ответа | Лица, направившие обращение через форму или письмом | Электронная почта; наименование организации; содержание обращения, включая сведения, указанные добровольно (фамилия, имя, отчество, телефон, должность); дата и время отправки; IP-адрес и браузер как доказательство согласия | До достижения цели, не более 12 месяцев с последнего взаимодействия. Обращения субъектов персональных данных и переписка по ним хранятся 3 года с даты завершения рассмотрения |
| Заключение и исполнение договора | Посетители сайта, направившие обращение, и клиенты — заказчики и лицензиаты | Фамилия, имя, отчество; электронная почта; номер телефона; должность; реквизиты контрагента; сведения о заключённых договорах и платежах | Срок договора и установленный законом срок хранения |
4.0. Обезличенная статистика посещений сайта персональными данными не является: идентификаторы посетителя не создаются, сохраняются только тип события, название страницы и час события. Такие сведения хранятся 12 месяцев и не относятся к обработке персональных данных в смысле ст. 3 152-ФЗ, поэтому отдельной целью обработки не являются.
4.1. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные через сайт. Если субъект указал такие сведения в письме добровольно, оператор удаляет их, если они не нужны для ответа.
4.2. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.
5. Порядок и условия обработки
5.1. Обработка ведётся смешанным способом: с использованием средств автоматизации и без них.
5.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение данных.
5.3. Данные не передаются неограниченному кругу лиц и не публикуются.
5.4. Доступ к данным имеют только сотрудники, которым он необходим для выполнения задач, в объёме, соответствующем их функциям.
6. Обработка при использовании сайта
6.1. Сайт содержит короткую форму обращения: электронная почта, наименование организации и вопрос. Наименование организации указывается обязательно. Кнопки «Связаться», «Получить консультацию» и «Предзаказать» открывают эту форму, данные которой отправляются на сервер сайта и далее письмом на адрес оператора. Отправка возможна только после отметки отдельного флажка согласия, который не установлен заранее.
6.2. Персональные данные поступают оператору из формы и содержат сведения, которые субъект указал сам. Отдельные поля для фамилии, имени, отчества, телефона и должности не предусмотрены, но если субъект указал их в тексте обращения или в последующей переписке, они обрабатываются как часть переписки на тех же условиях. Вместе с заявкой сохраняются дата и время отправки, IP-адрес, сведения о браузере, редакция и хеш текста согласия. Эти сведения используются только как доказательство получения согласия (ст. 9 ч. 3) и хранятся вместе с письмом-уведомлением.
6.3. Если посетитель направляет письмо напрямую, минуя форму, данные поступают с адреса его электронной почты. Обработка начинается после подтверждения согласия в порядке, указанном в документе «Согласие на обработку персональных данных».
6.4. Веб-сервер обрабатывает IP-адрес в оперативной памяти, чтобы ограничить частоту обращений и защитить сайт от атак. В журналы, сохраняемые на диске, полный IP-адрес не записывается: журнал запросов не содержит адреса, а журнал ошибок ведётся в оперативной памяти и исчезает при перезагрузке сервера. Обезличенный журнал запросов хранится 90 дней: в нём остаются время, идентификатор запроса, адрес страницы, код ответа и время обработки — этого достаточно для разбора инцидента, но недостаточно для определения посетителя.
Отдельно ведётся журнал адресов сети: вместо полного IP-адреса в нём сохраняются первые три октета IPv4 (последний отбрасывается) и первые три группы IPv6. Такой адрес сети не позволяет определить посетителя и используется только для того, чтобы увидеть, из какой сети идёт нагрузка. Срок хранения этого журнала устанавливается локальным актом оператора.
Основание обработки — ст. 6 ч. 1 п. 7 (законные интересы оператора). Для заявок, направленных через форму, сведения, перечисленные в пункте 6.2, входят в доказательство согласия.
6.5. Сайт использует собственную статистику посещений без cookie и без сторонних счётчиков. Сохраняются тип события, название страницы и час события. Идентификаторы посетителя не создаются.
6.6. Если состав средств измерения изменится и появятся cookie или внешние сервисы, Политика будет обновлена до их подключения, а на сайте появится уведомление с выбором.
6.7. Обращения поступают на почтовый сервер оператора, размещённый в Российской Федерации, и далее на рабочее место индивидуального предпринимателя. Доступ к ним имеет только оператор. Пересылка обращений во внешние сервисы, мессенджеры и облачные хранилища не осуществляется.
7. Передача третьим лицам
7.1. Оператор вправе поручить обработку данных лицам, действующим по его поручению. Такие лица обязаны соблюдать конфиденциальность и требования к защите данных; поручение оформляется договором (ст. 6 ч. 3).
7.2. Обработчик по поручению оператора: Global Communications LLC, предоставляющий виртуальный выделенный сервер под маркой ultraVDS. Сервер и почтовый сервер размещены на площадке обработчика в Москве, Российская Федерация. Сторонний почтовый провайдер не привлекается: почтовый сервер работает на том же виртуальном сервере.
7.3. Данные предоставляются государственным органам в случаях и в порядке, установленных законом.
7.4. Трансграничная передача не осуществляется. При изменении этого условия оператор выполняет требования ст. 12 до начала передачи.
8. Локализация
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч. 5).
9. Меры защиты
9.1. Оператор является индивидуальным предпринимателем. Обязанности по назначению ответственного за организацию обработки данных и изданию локальных актов, предусмотренные п. 1 и 2 ч. 1 ст. 18.1 и ст. 22.1 152-ФЗ, адресованы операторам, являющимся юридическими лицами. Индивидуальный предприниматель осуществляет эти функции лично.
9.2. Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ:
- Политика опубликована и доступна неограниченному кругу лиц;
- определён перечень обрабатываемых данных, целей и сроков обработки;
- проведена оценка вреда, который может быть причинён субъектам;
- доступ к персональным данным имеет только индивидуальный предприниматель; иные лица к данным не допускаются;
- применяется защита учётных записей и ограничение числа попыток входа в почтовые и серверные учётные записи;
- передача почты защищена шифрованием канала: SMTP с STARTTLS, SMTP с обязательным TLS, IMAP и POP3S с TLS; сертификат продлевается автоматически;
- исходящие письма подписываются DKIM;
- применяется межсетевой экран: открыты только необходимые порты;
- срок хранения ограничен: корзина и папка нежелательной почты очищаются автоматически;
- полный IP-адрес посетителей не сохраняется в журналах: журнал запросов не содержит адреса, журнал ошибок ведётся в оперативной памяти, для нагрузки используется отдельный журнал адресов сети;
- программное обеспечение почтового и веб-сервера регулярно обновляется;
- ведётся резервное копирование конфигурации сервера;
- осуществляется внутренний контроль за обработкой данных;
- ведётся учёт обращений субъектов и инцидентов.
9.3. Резервное копирование содержимого почтовых ящиков не выполняется. При его настройке Политика будет дополнена.
9.4. При неправомерной или случайной передаче данных оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов сообщает результаты внутреннего расследования (ст. 21 ч. 3.1).
10. Права субъектов и порядок обращений
10.1. Субъект вправе получать сведения об обработке своих данных, знакомиться с ними, требовать уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или суде (ст. 14, 20, 21).
10.2. Обращение направляется на contact@dipneo.ru и должно содержать сведения, позволяющие идентифицировать субъекта, и существо требования.
10.3. Срок ответа — 10 рабочих дней с даты получения обращения. Он может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
10.4. Сведения предоставляются безвозмездно.
11. Уничтожение данных
11.1. При достижении цели обработки, отзыве согласия или утрате необходимости данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором (ст. 21 ч. 4–5).
11.2. Уничтожение выполняется удалением писем и записей из почтовых ящиков и учётных систем. Составляется акт или запись в журнале.
11.3. Если уничтожение невозможно в срок, данные блокируются и уничтожаются в течение 6 месяцев (ст. 21 ч. 6).
12. Изменения и контакты
12.1. Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты.
12.2. Контроль за исполнением Политики — на ответственном за организацию обработки персональных данных.
12.3. Контакты: contact@dipneo.ru, 199155, г. Санкт-Петербург, набережная реки Смоленки, д. 3, корп. 1, кв. 114.