{ Политика обработкиперсональных данных }

Редакция от 27.10.2026

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта setka-bureau.ru (далее — Сайт) и меры по их защите. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — индивидуальный предприниматель Смирнова Мария Валентиновна, ИНН 861603923970, ОГРНИП 322723200083235, место нахождения: г. Тюмень, электронная почта: setka-work@yandex.ru, телефон: +7 932 486-05-40, Telegram: @NickyDsgn (далее — Оператор). Оператор оказывает дизайнерские услуги под брендом студии «Сетка».

1.3. Лицо, ответственное за организацию обработки персональных данных, — Смирнова Мария Валентиновна, контакты те же.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает через Сайт. Политика не распространяется на сайты третьих лиц, на которые ведут ссылки с Сайта (Dprofile, Behance, Telegram и другие).

1.5. Действующая редакция Политики всегда опубликована по адресу setka-bureau.ru/privacy. Оператор вправе изменять Политику; новая редакция действует с момента публикации, если иное не указано в ней.

В Политике используются понятия в значении, установленном статьей 3 Закона: персональные данные, обработка, оператор, субъект персональных данных, распространение, предоставление, блокирование, уничтожение, обезличивание, информационная система персональных данных, трансграничная передача.

Цель: 3.1. Рассмотрение заявки, поданной через форму «Обсудить проект», связь с пользователем, подготовка предложения и заключение договора об оказании услуг
Субъекты: Пользователи Сайта, заполнившие форму
Персональные данные: Имя; контактные данные, которые пользователь выбрал для связи (номер телефона, имя пользователя (ник) в Telegram, номер WhatsApp или адрес электронной почты); сведения о проекте, которые пользователь указал сам (вид услуг, описание деятельности, ссылка на сайт или социальные сети, желаемые сроки)
Правовое основание: Согласие субъекта (п. 1 ч. 1 ст. 6 Закона); после заключения договора — исполнение договора (п. 5 ч. 1 ст. 6 Закона)
Срок обработки и хранения: До достижения цели, но не дольше 1 года с даты последнего обращения пользователя, либо до отзыва согласия. При заключении договора — в течение срока его действия и сроков хранения документов, установленных законодательством

Цель: 3.2. Обеспечение работы и безопасности Сайта, защита от спама и атак
Субъекты: Посетители Сайта
Персональные данные: IP-адрес, сведения о браузере и устройстве (user-agent), дата и время запроса, запрошенная страница
Правовое основание: Законный интерес Оператора в обеспечении безопасности Сайта (п. 7 ч. 1 ст. 6 Закона)
Срок обработки и хранения: Не более 14 дней (журналы веб-сервера удаляются автоматически)

3.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных убеждениях и т. п.) и биометрические персональные данные.

3.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основе автоматизированной обработки.

3.5. Сайт не предназначен для лиц младше 18 лет. Если пользователь младше 18 лет, он не должен отправлять форму без согласия законного представителя.

4.1. Сайт не использует сервисы веб-аналитики, рекламные и иные сторонние счетчики, пиксели и трекеры, а также не устанавливает cookie для отслеживания пользователей.

4.2. Сайт сохраняет в браузере пользователя (localStorage, sessionStorage) технические сведения, необходимые для работы интерфейса: место прокрутки страницы и признак перехода между страницами. Эти сведения хранятся только на устройстве пользователя, не передаются Оператору и не позволяют его идентифицировать. Пользователь может удалить их в настройках браузера.

4.3. Если Оператор подключит сервисы аналитики или иные технологии, позволяющие идентифицировать пользователя, он заранее внесет изменения в Политику и будет запрашивать отдельное согласие пользователя.

5.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 6, блокирование, удаление, уничтожение.

5.2. Персональные данные пользователь передает Оператору сам, заполняя форму на Сайте. Оператор не проверяет достоверность сведений и исходит из того, что пользователь указал достоверные данные и вправе их предоставить.

5.3. Согласие на обработку персональных данных оформляется отдельно от иных документов (ч. 1 ст. 9 Закона): пользователь знакомится с текстом согласия и подтверждает его, отметив поле «Я даю согласие на обработку персональных данных» перед отправкой формы. Поле не отмечено заранее; без отметки форма не отправляется.

5.4. При сборе персональных данных, в том числе через Сайт, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Данные, отправленные через форму, сначала записываются на сервер Оператора, размещенный в России (провайдер — Timeweb Cloud (ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525)).

5.5. Оператор не распространяет персональные данные (не раскрывает их неограниченному кругу лиц) и не использует их для рассылки рекламы.

6.1. Оператор передает персональные данные третьим лицам только в объеме, необходимом для целей обработки:

хостинг-провайдер ООО «ТАЙМВЭБ.КЛАУД» (Timeweb Cloud, ИНН 7810945525) — размещение Сайта и сервера, на котором хранятся заявки (территория Российской Федерации);
Telegram — копия заявки направляется Оператору в закрытый Telegram-чат с помощью бота, чтобы Оператор быстро увидел обращение. Оператор сервиса — Telegram FZ-LLC (Объединенные Арабские Эмираты). Такая передача является трансграничной и осуществляется после уведомления Роскомнадзора в порядке ст. 12 Закона.

государственные органы — в случаях и порядке, предусмотренных законодательством.

6.2. Трансграничная передача персональных данных осуществляется только в целях, указанных в п. 3.1 Политики, и после направления уведомления в уполномоченный орган.

7.1. Пользователь вправе:

получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

7.2. Запрос направляется на адрес setka-work@yandex.ru. Запрос должен содержать сведения, позволяющие идентифицировать пользователя: имя и контакт, указанные в заявке, и описание требования.

7.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 рабочих дней с уведомлением пользователя о причинах (ч. 3 ст. 14, ч. 2 ст. 20 Закона).

8.1. Пользователь может отозвать согласие, направив Оператору сообщение на setka-work@yandex.ru.

8.2. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором с пользователем или законом (ч. 5 ст. 21 Закона).

8.3. Персональные данные уничтожаются также по достижении целей обработки или по истечении сроков, указанных в разделе 3. Уничтожение подтверждается актом (выгрузкой из журнала), как предусмотрено приказом Роскомнадзора от 28.10.2022 № 179.

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:

назначено лицо, ответственное за организацию обработки персональных данных;
изданы локальные акты по вопросам обработки персональных данных, проведена оценка вреда, который может быть причинен субъектам;
доступ к персональным данным имеет только Оператор;
передача данных между браузером пользователя и Сайтом защищена шифрованием (HTTPS, TLS);
доступ к серверу защищен паролем, ограничен и регулярно обновляется программное обеспечение;
данные хранятся на сервере на территории Российской Федерации, размещенном в дата-центре провайдера, обеспечивающего физическую защиту;
установлено ограничение частоты отправки формы для защиты от автоматических атак.

9.2. В случае неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

10.1. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.

10.2. Контакты для вопросов по обработке персональных данных: setka-work@yandex.ru, +7 932 486-05-40, Telegram @NickyDsgn.