Политика обработки персональных данных

Редакция от 15 октября 2026 года.

1. Общие положения

1.1. Настоящая политика определяет цели, основания и порядок обработки персональных данных при использовании сайта webirus.ru и обращении в Студию Вебирус. Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор — ИП Горячев Сергей Сергеевич, ИНН 623012797106, ОГРНИП 311623030500050. Электронная почта: info@webirus.ru. Адрес для корреспонденции: 390023, Россия, г. Рязань, до востребования, Горячев Сергей Сергеевич.

1.3. Политика относится к посетителям сайта и лицам, которые обращаются по поводу разработки, дизайна, редизайна или поддержки сайтов. Задача оператора — обрабатывать необходимые сведения с соблюдением прав субъектов, включая право на частную жизнь и конфиденциальность.

1.4. Политика доступна без регистрации. Она описывает обработку, но не заменяет отдельное согласие на обработку персональных данных и не означает, что согласие предоставлено простым просмотром сайта.

2. Основные понятия

2.1. Персональные данные — любая информация об определённом или определяемом физическом лице. Субъект персональных данных — человек, к которому эти сведения относятся. Пользователь — посетитель сайта или отправитель обращения.

2.2. Оператор — лицо, которое организует обработку и определяет её цели, состав данных и действия с ними. Сайт — информационные материалы и программные средства, доступные по адресу webirus.ru.

2.3. Обработка — действие или совокупность действий с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение. Автоматизированная обработка осуществляется с использованием вычислительной техники.

2.4. Информационная система персональных данных — содержащие данные базы и обеспечивающие их обработку технические средства и информационные технологии.

2.5. Блокирование — временная остановка обработки, кроме действий, необходимых для уточнения данных. Обезличивание — действия, после которых без дополнительной информации нельзя установить принадлежность данных конкретному субъекту.

2.6. Предоставление — раскрытие данных определённому лицу или кругу лиц. Распространение — раскрытие неопределённому кругу лиц. Данные, разрешённые для распространения, — сведения, доступ к которым субъект разрешил отдельным согласием в соответствии с законом.

2.7. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу, физическому или юридическому лицу. Уничтожение — действия, исключающие восстановление данных в информационной системе либо уничтожающие их материальные носители.

2.8. Cookies и локальное хранилище браузера — способы сохранения небольших записей на устройстве пользователя. IP-адрес — сетевой адрес соединения. Их использование для статистики отдельно описано в условиях обработки данных аналитикой сайта.

3. Права и обязанности оператора

3.1. Оператор вправе получать необходимые и достоверные сведения для заявленной цели, запрашивать уточнение и проверять полномочия лица, которое обращается за данными другого человека.

3.2. После отзыва согласия оператор вправе продолжить обработку только при наличии самостоятельного основания, предусмотренного законодательством. Согласие не отменяет обязанность исполнять применимые требования закона, например о хранении договорных и учётных документов.

3.3. Оператор обязан сообщать субъекту сведения о его обработке в предусмотренном законом объёме, рассматривать запросы, исправлять подтверждённые неточности, прекращать неправомерную обработку, блокировать или уничтожать данные при наличии соответствующих оснований.

3.4. Оператор обязан обеспечивать доступ к политике, принимать необходимые организационные и технические меры защиты, ограничивать доступ целью обработки и исполнять законные требования уполномоченных органов. Ответы и действия по запросам выполняются в сроки, установленные Федеральным законом № 152-ФЗ.

4. Права и обязанности субъектов персональных данных

4.1. Субъект вправе получить подтверждение обработки, сведения об операторе, целях и основаниях, обрабатываемых данных и их источнике, способах обработки, сроках хранения и лицах, которым данные могут быть предоставлены.

4.2. Субъект вправе требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных для заявленной цели данных, отозвать согласие и требовать прекращения обработки в случаях, предусмотренных законом.

4.3. Действия или бездействие оператора можно обжаловать в Роскомнадзор или суд. Субъект вправе осуществлять и другие права, предусмотренные законодательством о персональных данных.

4.4. При отправке обращения следует сообщать достоверные контактные сведения и уведомлять об их изменении, если оно влияет на ответ. Данные другого человека следует передавать только при наличии законного основания и необходимых полномочий.

5. Принципы обработки персональных данных

5.1. Обработка осуществляется законно, добросовестно и для заранее определённых целей. Данные не используются для целей, несовместимых с первоначальной целью их получения.

5.2. Состав и объём сведений должны соответствовать задаче; избыточные данные не запрашиваются. Базы данных, обрабатываемые для несовместимых целей, не должны объединяться.

5.3. Данные должны быть точными и при необходимости актуальными. Подтверждённые неточности исправляются, а ненужные сведения исключаются.

5.4. Данные, позволяющие определить человека, хранятся не дольше, чем необходимо для цели, если иной срок не установлен законом или договором. По окончании обработки они уничтожаются или обезличиваются при отсутствии самостоятельного основания для хранения.

6. Цели и состав обрабатываемых данных

6.1. Рассмотрение обращения и обратная связь

Субъекты: лица, которые отправляют заявку или письмо. Данные: имя, телефон, электронная почта, текст обращения и выбранный способ связи в той мере, в которой они предоставлены пользователем.

Цель: ответить на вопрос и обсудить задачу по разработке, дизайну, редизайну или поддержке сайта. Заявки сохраняются в базе данных сайта и рассматриваются в защищённой админке. Уведомление направляется на info@webirus.ru со ссылкой на заявку без контактных данных и текста обращения.

Основание: отдельное согласие для формы обращения; при обращении с целью заключения договора — также применимые положения статьи 6 Федерального закона № 152-ФЗ. Действия: получение, запись, хранение, уточнение, использование для ответа и удаление.

Срок: до завершения рассмотрения обращения и связанной с ним переписки либо до отзыва согласия, если отсутствует другое основание обработки. После прекращения обработки данные удаляются в установленном законом порядке.

6.2. Подготовка и исполнение договора

Субъекты: заказчики и их уполномоченные представители. Данные: контактные сведения, информация о задаче, компании, материалах, функциях сайта, сроках и иных условиях проекта, которые необходимы для переговоров и сотрудничества.

Цель: предварительная оценка, подготовка предложения и договора, выполнение согласованных услуг. Основание: действия по инициативе субъекта перед заключением договора, заключение и исполнение договора, обязанности по закону; согласие — когда оно требуется для конкретной обработки.

Действия: получение, запись, хранение, уточнение, использование, предоставление в необходимом объёме при наличии основания и удаление. Срок: в течение переговоров и договорных отношений, а затем в течение обязательных сроков хранения соответствующих документов.

6.3. Работа сайта и статистика посещений

Субъекты: посетители сайта. Данные: технические сведения о соединении, браузере и устройстве, cookies, открытых страницах и действиях на сайте. Цель: работа сайта, диагностика ошибок, анализ посещаемости и улучшение интерфейса.

Для статистики используются собственная аналитика Студии Вебирус и Яндекс Метрика. Обе системы запускаются после нажатия «Принимаю» либо при наличии согласия на текущую редакцию условий в этом браузере. До согласия и после отказа аналитические события не отправляются. Подробная собственная история хранится на сервере сайта 25 месяцев, после чего автоматически удаляется из рабочего хранилища. Собственная система не сохраняет полный IP-адрес, содержимое полей и записи экранов. При согласии на аналитику вместе с заявкой сохраняются источник перехода, рекламные метки и доступный идентификатор посетителя для оценки качества обращений. Подробности и управление доступны в условиях обработки данных аналитикой сайта.

Техническая настройка запуска не устанавливает правовое основание обработки: применяются условия статьи 6 Федерального закона № 152-ФЗ, а когда закон требует согласия, оно должно быть получено отдельно. Содержание полей форм исключается из записи Вебвизора.

6.4. Исполнение требований законодательства

Субъекты и данные: лица и сведения, которые относятся к законному запросу или обязанности оператора. Цель и основание: исполнение требований законодательства Российской Федерации.

Действия: хранение, поиск и предоставление необходимых сведений, прекращение обработки и уничтожение по истечении применимого срока. Объём раскрытия ограничивается законным требованием; срок хранения определяется соответствующей нормой, а не наличием или отзывом согласия.

7. Условия обработки персональных данных

7.1. Каждая обработка должна иметь применимое основание по статье 6 Федерального закона № 152-ФЗ. Согласие предоставляется свободно и отдельно от иных документов, которые подтверждает пользователь; субъект вправе его отозвать.

7.2. Когда обработка необходима для договора с субъектом или для заключения договора по его инициативе, она ограничивается этой целью. Исполнение законной обязанности допускается в объёме, предусмотренном соответствующей нормой.

7.3. Сайт не запрашивает сведения о здоровье, биометрические данные, политические, религиозные и иные специальные категории данных. Пользователю не следует включать их в описание проекта и приложения к обращению.

7.4. Отправка обращения не разрешает рекламную рассылку или размещение данных в открытом доступе. Для таких действий требуется самостоятельное правовое основание и, когда предусмотрено законом, отдельное согласие.

8. Сбор, хранение, передача и защита данных

8.1. Данные поступают непосредственно от пользователя через обращение или переписку, а технические сведения — при использовании сайта и подключённой аналитики. Заявки и ответы брифа хранятся в базе данных сайта; доступ к ним требует входа в админку. На почту оператора поступает уведомление со ссылкой, без контактных полей и текста заявки.

8.2. Оператор должен ограничивать доступ к сведениям, защищать их от неправомерного раскрытия, изменения и утраты, применять необходимые меры безопасности и допускать к обработке только лиц, которым она нужна для законной цели.

8.3. Средства хостинга и электронной почты могут обрабатывать сведения в объёме, необходимом для работы сайта и доставки писем. При поручении обработки другому лицу должны быть определены цель, перечень данных и действий, требования к конфиденциальности и безопасности, а также другие предусмотренные законом условия.

8.4. При согласии на аналитику собственные события сохраняются на сервере сайта, а технические данные параллельного счётчика передаются сервису Яндекс Метрика. Для оценки качества обращений и результатов рекламы оператор может передавать идентификатор посетителя или рекламного клика, событие квалификации или продажи, его время и сумму продажи. Имя, телефон, электронная почта, текст обращения и ответы брифа в эти события не включаются.

8.5. Государственным органам сведения предоставляются только на законном основании. Персональные данные не подлежат свободной публикации или продаже; для распространения применяются отдельные требования закона.

8.6. Для уточнения данных можно написать на info@webirus.ru с темой «Уточнение персональных данных» и указать, какие сведения нужно исправить. Для отзыва согласия — с темой «Отзыв согласия на обработку персональных данных». Почтовое обращение направляется по адресу для корреспонденции из раздела 12.

8.7. Основания прекращения обработки включают достижение цели, истечение необходимого срока, отзыв согласия при отсутствии иного основания, требование о прекращении и выявление неправомерной обработки. Срок и порядок блокирования, уточнения, прекращения и уничтожения определяются статьями 20 и 21 Федерального закона № 152-ФЗ.

8.8. Уничтожение осуществляется способом, который исключает дальнейшее использование и восстановление подлежащих уничтожению сведений. Документы, которые требуется хранить по закону, сохраняются только для соответствующей обязанности; отзыв согласия не разрешает их использование для новых целей.

9. Действия с персональными данными

9.1. Для указанных целей оператор может получать, записывать, систематизировать, накапливать, хранить, уточнять, извлекать и использовать данные, предоставлять доступ при наличии законного основания, обезличивать, блокировать, удалять и уничтожать их.

9.2. Обработка может осуществляться с применением программных средств и без них. Передача по сетям связи допускается только в объёме, необходимом для соответствующей цели, с соблюдением требований к защите информации.

9.3. Распространение не включается автоматически в обработку обращения. Решения, которые порождают юридические последствия для пользователя только на основании автоматизированной обработки, формами сайта не принимаются.

10. Трансграничная передача персональных данных

10.1. Предоставление данных иностранному получателю допускается только при выполнении применимых требований статьи 12 Федерального закона № 152-ФЗ, включая предусмотренный законом порядок уведомления и оценки условий защиты.

10.2. Само наличие иностранной социальной сети среди публичных ссылок не означает передачи туда заявки. При переходе на внешнюю площадку пользователь взаимодействует с ней самостоятельно; заявки сайта предназначены для электронной почты оператора.

10.3. Если способ обработки меняется и предполагает трансграничную передачу, до её начала должны быть выполнены законодательные требования, определены получатели и основание, а информация об обработке — актуализирована.

11. Конфиденциальность персональных данных

11.1. Оператор и лица, получившие доступ к данным, должны соблюдать конфиденциальность. Раскрытие или распространение допустимо только с согласия субъекта либо при другом установленном законом основании.

11.2. Сведения из обращения используются для заявленной цели и не становятся общедоступными в результате отправки формы. Для публикации отзывов, имени или других данных человека требуется самостоятельное основание.

12. Заключительные положения и обращения

12.1. Разъяснения, запросы на доступ, уточнение, блокирование, удаление, прекращение обработки и отзыв согласия можно направить оператору:

• ИП Горячев Сергей Сергеевич, ИНН 623012797106, ОГРНИП 311623030500050;
• электронная почта: info@webirus.ru;
• адрес для корреспонденции: 390023, Россия, г. Рязань, до востребования, Горячев Сергей Сергеевич.

12.2. В обращении укажите предмет запроса и сведения, позволяющие найти соответствующее обращение и подтвердить полномочия заявителя. Оператор рассматривает запросы и сообщает результат в порядке и сроки, установленные законом.

12.3. Политика действует до замены новой редакцией. Актуальная версия публикуется на этой странице с датой редакции. Изменение текста не подменяет получение согласия, если оно необходимо для новой обработки.

12.4. Дополнительные документы: политика конфиденциальности, согласие на обработку персональных данных, условия обработки данных аналитикой сайта.