Политика в отношении обработки персональных данных

Редакция от 27.10.2026 · действует с 27.10.2026

Документ опубликован во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите на сайте vinstudio.ru.

Электронная почта для запросов субъектов персональных данных: kenji.nsk54@yandex.ru

Согласие на обработку персональных данных, которое даётся при отправке формы на Сайте, оформлено отдельным документом: Согласие на обработку персональных данных.

01 Термины

Оператор — индивидуальный предприниматель Винников Петр Петрович, организующий и осуществляющий обработку персональных данных, определяющий цели и состав обрабатываемых данных (сведения — в разделе 11).

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.

Сайт — интернет-ресурс Оператора, размещённый по адресу vinstudio.ru.

Иные термины используются в значении, определённом Федеральным законом № 152-ФЗ.

02 Правовые основания обработки

• согласие субъекта на обработку персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
• необходимость исполнения договора, стороной которого является субъект, а также заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о бухгалтерском учёте;
• Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в части обязанностей, связанных с договорами и расчётами.

03 Цели обработки

• рассмотрение обращений, поступающих через форму на Сайте, и направление ответа на них;
• предварительное обсуждение условий оказания услуг, оценка задачи и подготовка коммерческого предложения, в том числе по расчёту из калькулятора на Сайте;
• заключение, исполнение и прекращение договоров на разработку сайтов и программного обеспечения, их сопровождение и техническую поддержку;
• ведение расчётов, оформление первичных учётных документов и исполнение обязанностей по налоговому и бухгалтерскому учёту;
• защита формы на Сайте от автоматических и массовых отправок;
• оценка посещаемости и удобства Сайта и демонстрационных сайтов Оператора, обеспечение их работоспособности и безопасности.

Оператор не обрабатывает персональные данные в целях продвижения товаров, работ и услуг на рынке, а также в целях политической агитации.

04 Категории субъектов и состав данных

Лица, направившие обращение через Сайт. Обрабатываются: имя или иное указанное субъектом обозначение; номер телефона, адрес электронной почты и (или) идентификатор в мессенджере; сведения, добровольно сообщённые в тексте обращения, в том числе расчёт из калькулятора; отметка о данном согласии и его редакция.

Заказчики — физические лица и индивидуальные предприниматели. Обрабатываются: фамилия, имя, отчество; адрес электронной почты; номер телефона; идентификатор в мессенджере; реквизиты, необходимые для заключения договора и проведения расчётов.

Представители заказчиков — юридических лиц. Обрабатываются: фамилия, имя, отчество; должность; служебные адрес электронной почты и номер телефона.

Посетители Сайта и демонстрационных сайтов Оператора (craft.vinstudio.ru, grani.vinstudio.ru). Обрабатываются: необратимый хеш IP-адреса и необратимый хеш IP-адреса вместе со строкой идентификации браузера — для подсчёта уникальных посетителей (сам IP-адрес не сохраняется); технический номер визита, который действует только в открытой странице и не сохраняется в браузере; дата и время посещения; открытые страницы и просмотренные разделы; источник перехода и метки рекламных кампаний; тип браузера и операционной системы, тип устройства, язык и размер экрана; город, регион и страна, определённые по IP-адресу на сервере Оператора по базе геоданных, размещённой на том же сервере, — без передачи IP-адреса третьим лицам; нажатия на элементы страницы, глубина прокрутки, время просмотра разделов; отметка о том, что из визита отправлено обращение (без его содержимого); для обращений, определённых как автоматические (поисковые роботы, сервисы предпросмотра ссылок), — строка идентификации браузера, чтобы проверять точность такого определения.

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, а также персональные данные несовершеннолетних. Сайт не предназначен для лиц, не достигших 18 лет.

05 Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации и без использования таких средств. Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в пределах раздела 6, блокирование, удаление, уничтожение.

Сведения из формы передаются на сервер Оператора по защищённому каналу и доводятся до Оператора письмом на его электронную почту. Сервер не сохраняет обращения в базе данных. IP-адрес отправителя используется только в оперативной памяти сервера в течение не более 1 часа для защиты от массовых отправок и не записывается. После приёма обращения программа учёта посещений Оператора получает отметку о том, что обращение было, и номер визита — без имени, контактов и текста обращения.

Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки и не осуществляет распространение персональных данных.

Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

06 Передача персональных данных

Персональные данные передаются третьим лицам только в объёме, необходимом для целей раздела 3, либо в случаях, предусмотренных законодательством:

• ООО «ХЕНДИ ХОСТ» (ИНН 5243035580) — хостинг Сайта, сервер расположен в Российской Федерации;
• ООО «Регистратор доменных имен РЕГ.РУ» (ИНН 7733568767) — доменное имя и почтовый сервер, через который отправляется письмо с обращением;
• ООО «ЯНДЕКС» (ИНН 7736207543) — почтовый ящик Оператора, в который поступают письма с обращениями;
• кредитной организации, обслуживающей расчётный счёт Оператора, — в объёме, необходимом для расчётов по договору;
• государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.

Привлекаемые лица обрабатывают персональные данные только в целях, определённых Оператором, и обязаны соблюдать конфиденциальность и требования к их безопасности. Трансграничная передача персональных данных не осуществляется.

07 Сроки обработки и хранения

• данные из формы, по которым не заключён договор, — до достижения цели обработки, но не более 12 месяцев с даты обращения;
• сведения о посещениях и отметки об обращениях — не более 12 месяцев с даты посещения; строка идентификации браузера у обращений, определённых как автоматические, — не более 30 дней;
• данные заказчиков и их представителей — в течение срока действия договора и 5 лет после его прекращения (сроки хранения первичных учётных документов);
• во всех случаях — до достижения целей обработки, отзыва согласия либо истечения срока, установленного законодательством, в зависимости от того, что наступит раньше.

Удаление сведений о посещениях по истечении указанных сроков выполняется автоматически, не реже одного раза в сутки.

По достижении целей обработки и при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок не установлен законодательством или договором.

08 Меры по обеспечению безопасности

• назначено лицо, ответственное за организацию обработки персональных данных;
• утверждён и применяется настоящий документ;
• определён перечень данных и действий с ними, необходимых и достаточных для заявленных целей;
• IP-адреса посетителей не сохраняются: вместо них хранится необратимый хеш с секретной солью;
• передача данных между Сайтом, сервером Оператора и почтой осуществляется по защищённому каналу связи;
• доступ к серверу и почтовому ящику защищён паролями и разграничен — его имеет только Оператор;
• осуществляется внутренний контроль соответствия обработки требованиям законодательства.

При выявлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет уполномоченный орган в сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

09 Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных (часть 7 статьи 14 Федерального закона № 152-ФЗ); требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Запросы и отзыв согласия направляются на kenji.nsk54@yandex.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ. Запрос, направленный с контакта, указанного при обращении, Оператор также рассматривает, если по нему можно установить, что сведения относятся к заявителю. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка ведётся на ином законном основании — для исполнения договора либо хранения документов бухгалтерского и налогового учёта.

10 Файлы cookie и сведения о посещении Сайта

Сайт не использует сторонние системы веб-аналитики, счётчики посещаемости и рекламные сервисы. Шрифты, скрипты и изображения загружаются с сервера Оператора, без сторонних сервисов. Сведения о посещениях третьим лицам не передаются.

Оператор ведёт собственный учёт посещений Сайта и демонстрационных сайтов craft.vinstudio.ru и grani.vinstudio.ru при помощи принадлежащего ему программного обеспечения, работающего на сервере Оператора в Российской Федерации. Состав собираемых сведений указан в разделе 4; сам IP-адрес не сохраняется — только его необратимый хеш. Город и регион определяются на сервере Оператора по локальной базе геоданных, IP-адрес для этого никуда не отправляется. Сведения используются для оценки посещаемости и удобства сайтов, обеспечения их работоспособности и безопасности; профили посетителей не составляются. Если в браузере включён запрет отслеживания (Do Not Track или Global Privacy Control), нажатия, глубина прокрутки и время просмотра разделов не собираются; учёт открытий страницы и просмотренных разделов ведётся всегда.

Файлы cookie для учёта посещений не используются, в хранилище браузера ничего не записывается. Файл cookie используется только для входа администратора в закрытый раздел учёта посещений.

11 Сведения об операторе

Индивидуальный предприниматель ВИННИКОВ ПЕТР ПЕТРОВИЧ
ИНН 540450794401 · ОГРНИП 326547600179787
Место нахождения: г. Калининград. Почтовый адрес сообщается по запросу, направленному на электронную почту.
Электронная почта: kenji.nsk54@yandex.ru

Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, на основании приказа № 128 от 24.09.2026. Ответственный за организацию обработки персональных данных: Винников П. П.

Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается на Сайте по постоянному адресу и вступает в силу с момента размещения.