Политика в отношении обработки персональных данных
Редакция от 07.09.2026
1. Общие положения
Настоящая Политика составлена во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки и защиты персональных данных физических лиц, обратившихся через сайт vkorzun.art (далее — Сайт).
Оператор персональных данных: индивидуальный предприниматель Корзун Виктория, ИНН —, адрес: Ленинградский проспект, телефон: +7 985 969-99-84 (далее — Оператор).
Политика распространяется на все персональные данные, которые Оператор получает от посетителей Сайта. Действующая редакция Политики постоянно доступна по адресу vkorzun.art/legal.html#privacy в соответствии с ч. 2 ст. 18.1 Закона.
Использование Сайта и отправка формы обратной связи означают согласие с настоящей Политикой. Если вы не согласны с её условиями, не используйте форму обратной связи.
2. Термины
Термины употребляются в значениях, определённых ст. 3 Закона:
- персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных);
- обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
- оператор — лицо, самостоятельно или совместно с другими организующее и осуществляющее обработку персональных данных;
- блокирование — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных;
- уничтожение — действия, в результате которых восстановить содержание данных невозможно и уничтожаются материальные носители.
3. Принципы обработки
Оператор руководствуется принципами ст. 5 Закона:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с этими целями, не допускается;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
- обрабатываются только данные, отвечающие целям обработки; их содержание и объём не избыточны;
- обеспечиваются точность и достаточность данных, а при необходимости — их актуальность;
- хранение осуществляется не дольше, чем этого требуют цели обработки; по достижении целей данные уничтожаются.
4. Категории субъектов и состав данных
Субъекты персональных данных — посетители Сайта, добровольно направившие обращение через форму обратной связи. Оператор обрабатывает:
- имя (в том виде, в котором его указал пользователь);
- контактные данные: номер телефона и/или адрес электронной почты и/или имя пользователя в мессенджере;
- текст сообщения и перечень работ, о которых пользователь делает запрос;
- язык интерфейса и адрес страницы, с которой отправлена форма;
- дату и время предоставления согласия — как подтверждение факта его получения.
Дополнительно хостинг-провайдер Сайта автоматически фиксирует в служебных журналах IP-адрес, тип браузера (User-Agent) и время запроса. Эти данные используются исключительно для обеспечения работоспособности и безопасности Сайта.
Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона), биометрические персональные данные (ст. 11 Закона) и не осуществляет распространение персональных данных неограниченному кругу лиц. Сайт не предназначен для лиц младше 14 лет; если данные несовершеннолетнего были направлены без согласия законного представителя, они уничтожаются по обращению представителя.
5. Цели обработки и правовые основания
- рассмотрение обращения и ответ пользователю — основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона);
- согласование условий приобретения работы, подготовка и исполнение договора — основание: согласие субъекта, а после заключения договора — п. 5 ч. 1 ст. 6 Закона;
- подтверждение факта получения согласия и разрешение возможных споров — основание: п. 1 ч. 1 ст. 6 Закона, законные интересы Оператора;
- обеспечение работоспособности и безопасности Сайта (служебные журналы) — основание: п. 1 ч. 1 ст. 6 Закона.
Оператор не использует персональные данные для рекламных рассылок. Направление рекламы допускается только при наличии отдельного предварительного согласия (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
6. Порядок и способы обработки
Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Персональные данные из формы передаются по защищённому соединению (HTTPS/TLS) на серверную функцию Сайта, которая направляет их в закрытый чат Оператора в мессенджере Telegram. Копия обращения может храниться в переписке Оператора.
Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных, не принимаются (ст. 16 Закона). Профилирование не осуществляется.
7. Передача третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением следующих случаев:
- хостинг-провайдер Сайта — Netlify, Inc. (США) — в объёме служебных журналов и передаваемых форм; обработка осуществляется по поручению Оператора (ч. 3 ст. 6 Закона);
- Telegram Messenger — как канал доставки обращения Оператору; условия обработки определяются политикой конфиденциальности сервиса;
- уполномоченные государственные органы — по основаниям и в порядке, установленным законодательством Российской Федерации.
Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования ст. 19 Закона.
8. Трансграничная передача
Оператор раскрывает, что при использовании формы обратной связи данные передаются на серверы, расположенные за пределами Российской Федерации: США и инфраструктура Telegram. Это является трансграничной передачей персональных данных в смысле ст. 12 Закона.
До начала такой передачи Оператор направляет в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу персональных данных. Отправляя форму, пользователь подтверждает, что уведомлён о трансграничной передаче и согласен с ней. Пользователь, не желающий трансграничной передачи, может связаться с Оператором по телефону +7 985 969-99-84 или иным способом из раздела «Контакты».
9. Место нахождения баз данных
В соответствии с ч. 5 ст. 18 Закона запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Передача данных за рубеж осуществляется только после их внесения в такую базу и в объёме, указанном в разделе 8.
10. Сроки хранения и уничтожение
- обращения, не приведшие к сделке, — 5 лет с даты последней коммуникации;
- данные, связанные с заключённым договором, — в течение срока действия договора и последующих 5 лет, если иной срок не установлен законодательством о бухгалтерском учёте и налогах;
- подтверждение факта согласия — в течение срока действия согласия и 3 лет после его отзыва;
- служебные журналы хостинг-провайдера — в соответствии со сроками, установленными провайдером.
По достижении целей обработки, а также в случае отзыва согласия данные уничтожаются в срок, не превышающий 30 дней с даты поступления обращения (ч. 5 ст. 21 Закона), если иное не предусмотрено законом.
11. Меры по обеспечению безопасности
В соответствии со ст. 18.1 и 19 Закона Оператор принимает следующие меры:
- назначение лица, ответственного за организацию обработки персональных данных, — AStudyo;
- издание и публикация настоящей Политики и локальных актов по вопросам обработки данных;
- ограничение круга лиц, имеющих доступ к персональным данным, и их ознакомление с требованиями Закона;
- передача данных исключительно по защищённому соединению (HTTPS/TLS); хранение ключей доступа и токенов только в защищённых переменных окружения на стороне сервера — они недоступны из браузера;
- применение технических мер против автоматизированной рассылки и злоупотреблений формой обратной связи;
- оценка вреда, который может быть причинён субъектам, и внутренний контроль соответствия обработки требованиям Закона;
- реагирование на инциденты: уведомление Роскомнадзора о факте неправомерной передачи персональных данных в течение 24 часов и о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
12. Права субъекта персональных данных
В соответствии со ст. 14 Закона субъект вправе:
- получать сведения об обработке своих персональных данных, в том числе о целях, правовых основаниях, способах обработки, сроках и лицах, которым данные могут быть переданы;
- требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
- отозвать ранее данное согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
Запрос направляется Оператору по телефону +7 985 969-99-84, через Telegram @vika_korzun, WhatsApp или письмом по адресу Ленинградский проспект. Запрос должен содержать сведения, позволяющие идентифицировать заявителя (ч. 3 ст. 14 Закона): фамилию, имя, отчество, сведения о документе, удостоверяющем личность, или иные сведения, подтверждающие факт обращения к Оператору, а также подпись заявителя или его представителя. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.
Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2.
13. Отзыв согласия
Согласие может быть отозвано в любой момент направлением обращения в свободной форме любым из способов, указанных в разделе 12. После отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка допускается без согласия субъекта (ч. 2 ст. 9 и ч. 5 ст. 21 Закона) — в частности, для исполнения заключённого договора или соблюдения требований бухгалтерского и налогового законодательства.
14. Изменение Политики
Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не предусмотрено самой редакцией. Дата действующей редакции указана в начале документа.