Политика в отношении обработки персональных данных
Редакция 1 от 29 июля 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных Оператором и сведения о реализуемых требованиях к защите персональных данных. Политика издана и публикуется во исполнение пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор: индивидуальный предприниматель Москалюк Богдан Александрович, ОГРНИП 326784700111881, ИНН 470607332972, адрес электронной почты: info@okupaem.ru.
1.3. Обращения субъектов персональных данных направляются по адресу электронной почты, указанному в пункте 1.2. Сведения об адресе Оператора предоставляются субъекту персональных данных по его запросу, направленному по тому же адресу.
1.4. Функции ответственного за организацию обработки персональных данных Оператор осуществляет лично.
1.5. Политика распространяется на обработку персональных данных, осуществляемую Оператором при использовании сайта okupaem.ru, всех его разделов, поддоменов и размещённых на нём приложений.
1.6. Политика размещена в открытом доступе на отдельной странице сайта. Ссылка на неё размещается в нижней части каждой страницы сайта.
1.7. Термины используются в значениях, определённых статьёй 3 Закона.
2. Принципы обработки и объём собираемых данных
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивается достижением заявленных целей и не обрабатывает данные, избыточные по отношению к ним.
2.2. Сайт не содержит форм сбора персональных данных. Регистрация, создание учётной записи, подписка на рассылку и направление сообщений через формы на сайте не предусмотрены. Оператор не запрашивает у посетителей имя, номер телефона и иные сведения о личности.
2.3. Обработка персональных данных ограничена:
- сведениями, которые сообщаются браузером посетителя автоматически при обращении к сайту;
- данными о поведении на сайте, собираемыми системой веб-аналитики (раздел 4);
- сведениями, которые субъект сообщает по собственной инициативе, направляя обращение по адресу электронной почты, указанному в пункте 1.2.
2.4. Оператор не осуществляет:
- обработку персональных данных специальных категорий (статья 10 Закона) и биометрических персональных данных (статья 11 Закона);
- распространение персональных данных неопределённому кругу лиц;
- продажу персональных данных;
- принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки (статья 16 Закона).
3. Состав данных, цели и правовые основания
| Состав данных | Цель обработки | Правовое основание |
|---|---|---|
| IP-адрес, сведения о браузере и устройстве, дата и время обращения, запрошенные адреса страниц | Обеспечение работоспособности и доступности сайта, защита от вредоносной автоматизированной активности | Законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона) |
| Файлы cookie и иные идентификаторы, сведения о просмотренных страницах, источнике перехода, действиях и поведении на странице | Оценка посещаемости, анализ удобства сайта и его улучшение, а также формирование сегментов аудитории для показа рекламы Оператора | Законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона) |
| Адрес электронной почты, имя, если оно указано отправителем, и иные данные, добровольно включённые в текст обращения | Рассмотрение обращения субъекта и направление ответа | Исполнение обязанностей, возложенных на Оператора Законом (п. 2 ч. 1 ст. 6 Закона) |
3.1. Оператор не соотносит данные первых двух категорий с именем, контактными данными или иными сведениями, позволяющими установить личность посетителя, и не предпринимает действий для такого соотнесения.
3.2. Обработка на основании законных интересов ведётся при условии, что при этом не нарушаются права и свободы субъекта персональных данных. Оператор ограничивает такую обработку минимально необходимым объёмом, не использует полученные данные для принятия решений в отношении конкретного лица и обеспечивает возможность отказа способами, указанными в пункте 4.6.
4. Веб-аналитика, файлы cookie и запись действий на странице
4.1. Сайт использует систему веб-аналитики Яндекс.Метрика, предоставляемую ООО «ЯНДЕКС». Серверы системы расположены на территории Российской Федерации. Яндекс.Метрика обрабатывает данные по поручению Оператора на условиях, опубликованных её правообладателем.
4.2. В составе Яндекс.Метрики используется функция Вебвизор — запись действий посетителя на странице. Записываются перемещения курсора, нажатия, прокрутка, переходы между страницами и последовательность просмотра. Запись позволяет Оператору увидеть, где посетители испытывают затруднения, и исправить это.
4.3. Запись действий не используется для сбора сведений, которые посетитель вводит в поля инструментов, калькуляторов, конструкторов и тестов. Соответствующая настройка системы веб-аналитики включена Оператором.
4.4. Файлы cookie на сайте используются двух видов:
- технические — необходимы для работы сайта, сохранения выбранных настроек и обеспечения безопасности;
- аналитические — используются системой веб-аналитики для целей, указанных в разделе 3.
4.5. Система веб-аналитики запускается при обращении к сайту. Обработка ведётся на основании законных интересов Оператора и не обусловлена получением отдельного согласия. При первом посещении сайта показывается уведомление об использовании файлов cookie со ссылкой на настоящую Политику; уведомление носит информационный характер, и его закрытие не является условием работы системы веб-аналитики.
4.6. Посетитель вправе отказаться от сбора данных веб-аналитики любым из следующих способов:
- запретить или ограничить использование файлов cookie средствами браузера, а также удалить уже сохранённые файлы cookie сайта;
- воспользоваться инструментом отказа от сбора данных, предоставляемым правообладателем системы веб-аналитики;
- направить обращение Оператору по адресу, указанному в пункте 1.2, в порядке пункта 10.3.
4.7. Отключение технических файлов cookie может привести к неработоспособности отдельных функций сайта.
4.8. Данные, собираемые системой веб-аналитики, используются Оператором в том числе для формирования сегментов аудитории и показа рекламы Оператора на рекламных площадках, включая показ рекламы посетителям, ранее посещавшим сайт. Сегменты формируются на стороне системы веб-аналитики и не содержат сведений, позволяющих Оператору установить личность посетителя. Отказаться от такого использования можно способами, указанными в пункте 4.6.
5. Обработка файлов на устройстве пользователя
5.1. Инструменты сайта для работы с документами и файлами выполняют обработку в браузере на устройстве пользователя. Загруженные в такие инструменты файлы не передаются на серверы Оператора, ему не доступны и им не сохраняются.
5.2. Исключение — инструмент сжатия файлов. Для его работы файл передаётся на сервер Оператора. Загруженный файл и результат его обработки хранятся на сервере в течение времени, необходимого для обработки и передачи результата, и удаляются сразу после того, как результат передан в браузер пользователя. На странице инструмента об этом сообщается отдельно.
5.3. Оператор не просматривает содержимое файлов, загруженных в инструмент сжатия, и не использует его ни для каких целей, кроме выполнения запрошенной операции.
5.4. Настоящий раздел описывает фактическое устройство сайта на дату редакции Политики. При изменении способа обработки Политика приводится в соответствие до внедрения изменений.
6. Данные, сохраняемые в браузере пользователя
6.1. Отдельные разделы сайта — конструкторы документов, редактор файлов, тесты и калькуляторы — сохраняют введённые данные, черновики, версии и результаты в локальном хранилище браузера пользователя. Эти данные остаются на устройстве, Оператору не передаются и ему не доступны.
6.2. Такие данные хранятся до тех пор, пока пользователь не удалит их средствами сайта либо не очистит данные сайта в настройках браузера. Оператор не может удалить их по обращению, поскольку не имеет к ним доступа.
6.3. Пользователю, работающему на чужом или общедоступном устройстве, рекомендуется очищать данные сайта в браузере по окончании работы.
7. Передача данных третьим лицам
7.1. Оператор привлекает к обработке персональных данных по поручению (часть 3 статьи 6 Закона) следующих лиц:
| Лицо | Что делает |
|---|---|
| ООО «Таймвэб.Клауд», ОГРН 1227800052215, ИНН 7810945525 | Размещение инфраструктуры и хранение данных |
| ООО «ЯНДЕКС», ОГРН 1027700229193 | Веб-аналитика, формирование сегментов аудитории и показ рекламы Оператора |
Иные лица к обработке персональных данных не привлекаются.
7.2. С каждым привлекаемым лицом заключён договор либо приняты условия, содержащие поручение на обработку, перечень допустимых действий и обязанность соблюдать конфиденциальность и требования к защите персональных данных.
7.3. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
8. Сроки хранения и уничтожение
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, и подлежат уничтожению по достижении цели либо в случае утраты необходимости в её достижении.
| Категория данных | Срок хранения |
|---|---|
| Журналы веб-сервера, содержащие IP-адрес | Не более 30 дней |
| Файлы cookie и данные веб-аналитики, включая записи действий на странице | Не более одного года с даты последнего посещения сайта |
| Файл, загруженный в инструмент сжатия | Согласно пункту 5.2 |
| Переписка по обращениям, поступившим на адрес, указанный в пункте 1.2 | Не более одного года с даты последнего сообщения по обращению |
8.2. Удаление данных из рабочих систем Оператора выполняется в сроки, указанные в пункте 8.1. Резервные копии хранятся не более 30 дней и уничтожаются в порядке ротации; восстановление удалённых данных из резервных копий в рабочие системы не производится.
8.3. Уничтожение персональных данных подтверждается актом в порядке, установленном уполномоченным органом.
8.4. При поступлении требования о прекращении обработки, подлежащего удовлетворению в соответствии с Законом, персональные данные уничтожаются в срок, не превышающий тридцати дней с даты поступления требования, если иное не предусмотрено законодательством Российской Федерации.
9. Место нахождения баз данных
9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
9.2. Серверы, база данных, хостинг и доменное имя Оператора размещены и зарегистрированы на территории Российской Федерации.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
- получать сведения, предусмотренные статьёй 14 Закона, в том числе о правовых основаниях и целях обработки, сроках, а также о лицах, привлечённых к обработке;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- возражать против обработки, осуществляемой на основании законных интересов Оператора, в порядке пункта 4.6;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10.2. Обращение направляется по адресу электронной почты, указанному в пункте 1.2.
10.3. Поскольку Оператор не собирает сведений, позволяющих установить личность посетителя, для рассмотрения обращения об уточнении или уничтожении данных субъекту потребуется сообщить сведения, позволяющие соотнести обращение с конкретными данными, — например, идентификатор посетителя, присвоенный системой веб-аналитики.
10.4. Обращение рассматривается в сроки, установленные Законом. Сведения предоставляются в доступной форме и не должны содержать персональных данных иных субъектов, за исключением случаев, когда для их раскрытия имеются законные основания.
11. Меры по обеспечению безопасности
11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, включая:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение и разграничение доступа к персональным данным;
- защиту соединения криптографическими средствами при передаче данных между браузером пользователя и сервером;
- контроль за принимаемыми мерами и учёт носителей;
- резервное копирование;
- заранее определённый порядок реагирования на инциденты.
11.2. В случае неправомерной или случайной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные Законом.
12. Возрастные ограничения
12.1. Сервисы Оператора адресованы индивидуальным предпринимателям, организациям и совершеннолетним физическим лицам. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
13. Изменение Политики
13.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если в самой редакции не указано иное.
13.2. Действующая редакция и дата её утверждения указываются в начале документа. Предыдущие редакции хранятся Оператором.