Политика в отношении обработки персональных данных
Редакция 2 от 9 сентября 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных Оператором и сведения о реализуемых требованиях к защите персональных данных. Политика издана и публикуется во исполнение пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).
1.2. Оператор: индивидуальный предприниматель Москалюк Богдан Александрович, ОГРНИП 326784700111881, ИНН 470607332972, адрес электронной почты: info@okupaem.ru.
1.3. Обращения субъектов персональных данных направляются по адресу электронной почты, указанному в пункте 1.2. Адрес Оператора: г. Санкт-Петербург, Заневский проспект, д. 42, стр. 1.
1.4. Функции ответственного за организацию обработки персональных данных Оператор осуществляет лично.
1.5. Политика распространяется на обработку персональных данных, осуществляемую Оператором при использовании сайта okupaem.ru, всех его разделов, поддоменов и размещённых на нём приложений.
1.6. Политика размещена в открытом доступе на отдельной странице сайта. Ссылка на неё размещается в нижней части каждой страницы сайта.
1.7. Термины используются в значениях, определённых статьёй 3 Закона.
2. Принципы обработки и объём собираемых данных
2.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничивается достижением заявленных целей и не обрабатывает данные, избыточные по отношению к ним.
2.2. В разделе «Бизнес-план для социального контракта» предусмотрены регистрация по электронной почте и паролю, вход, восстановление доступа и сохранение проекта в личном кабинете. Пользователь самостоятельно выбирает, какие сведения включить в бизнес-план. Для регистрации не нужны паспорт, СНИЛС, сведения о здоровье или банковской карте.
2.3. Оператор обрабатывает:
- сведения, которые сообщаются браузером посетителя автоматически при обращении к сайту;
- данные о поведении на сайте, собираемые системой веб-аналитики (раздел 4);
- сведения, которые субъект сообщает по собственной инициативе в обращении по электронной почте;
- адрес электронной почты, хеш пароля, сведения о сессиях и восстановлении доступа, подтверждение согласий, ответы и изображения, сохраняемые пользователем в кабинете.
2.4. Оператор не осуществляет:
- обработку персональных данных специальных категорий (статья 10 Закона) и биометрических персональных данных (статья 11 Закона);
- распространение персональных данных неопределённому кругу лиц;
- продажу персональных данных;
- принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки (статья 16 Закона).
3. Состав данных, цели и правовые основания
| Состав данных | Цель обработки | Правовое основание |
|---|---|---|
| IP-адрес, сведения о браузере и устройстве, дата и время обращения, запрошенные адреса страниц | Обеспечение работоспособности и доступности сайта, защита от вредоносной автоматизированной активности | Законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона) |
| Файлы cookie и иные идентификаторы, сведения о просмотренных страницах, источнике перехода, действиях и поведении на странице | Оценка посещаемости, анализ удобства сайта и его улучшение, а также формирование сегментов аудитории для показа рекламы Оператора | Законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона) |
| Адрес электронной почты, имя, если оно указано отправителем, и иные данные, добровольно включённые в текст обращения | Рассмотрение обращения субъекта и направление ответа | Исполнение обязанностей, возложенных на Оператора Законом (п. 2 ч. 1 ст. 6 Закона) |
| Адрес электронной почты, хеш пароля, сессии, сведения о восстановлении и подтверждении согласий | Создание и защита кабинета, вход и восстановление доступа | Исполнение договора по инициативе пользователя (п. 5 ч. 1 ст. 6 Закона); согласие в предусмотренных законом случаях |
| Ответы, расчётные вводные и изображения, сохранённые в бизнес-плане | Хранение проекта и продолжение работы с другого устройства | Исполнение договора (п. 5 ч. 1 ст. 6 Закона) |
3.1. Оператор не соотносит данные первых двух категорий с именем, контактными данными или иными сведениями, позволяющими установить личность посетителя, и не предпринимает действий для такого соотнесения.
3.2. Обработка на основании законных интересов ведётся при условии, что при этом не нарушаются права и свободы субъекта персональных данных. Оператор ограничивает такую обработку минимально необходимым объёмом, не использует полученные данные для принятия решений в отношении конкретного лица и обеспечивает возможность отказа способами, указанными в пункте 4.6.
4. Веб-аналитика, файлы cookie и запись действий на странице
4.1. Сайт использует систему веб-аналитики Яндекс.Метрика, предоставляемую ООО «ЯНДЕКС». Серверы системы расположены на территории Российской Федерации. Яндекс.Метрика обрабатывает данные по поручению Оператора на условиях, опубликованных её правообладателем.
4.2. В составе Яндекс.Метрики используется функция Вебвизор — запись действий посетителя на странице. Записываются перемещения курсора, нажатия, прокрутка, переходы между страницами и последовательность просмотра. Запись позволяет Оператору увидеть, где посетители испытывают затруднения, и исправить это.
4.3. Запись действий не используется для сбора сведений, которые посетитель вводит в поля инструментов, калькуляторов, конструкторов и тестов. Соответствующая настройка системы веб-аналитики включена Оператором.
4.4. Файлы cookie на сайте используются двух видов:
- технические — необходимы для работы сайта, сохранения выбранных настроек и обеспечения безопасности;
- аналитические — используются системой веб-аналитики для целей, указанных в разделе 3.
4.5. Система веб-аналитики запускается при обращении к сайту. Обработка ведётся на основании законных интересов Оператора и не обусловлена получением отдельного согласия. При первом посещении сайта показывается уведомление об использовании файлов cookie со ссылкой на настоящую Политику; уведомление носит информационный характер, и его закрытие не является условием работы системы веб-аналитики.
4.6. Посетитель вправе отказаться от сбора данных веб-аналитики любым из следующих способов:
- запретить или ограничить использование файлов cookie средствами браузера, а также удалить уже сохранённые файлы cookie сайта;
- воспользоваться инструментом отказа от сбора данных, предоставляемым правообладателем системы веб-аналитики;
- направить обращение Оператору по адресу, указанному в пункте 1.2, в порядке пункта 10.3.
4.7. Отключение технических файлов cookie может привести к неработоспособности отдельных функций сайта.
4.8. Данные, собираемые системой веб-аналитики, используются Оператором в том числе для формирования сегментов аудитории и показа рекламы Оператора на рекламных площадках, включая показ рекламы посетителям, ранее посещавшим сайт. Сегменты формируются на стороне системы веб-аналитики и не содержат сведений, позволяющих Оператору установить личность посетителя. Отказаться от такого использования можно способами, указанными в пункте 4.6.
5. Обработка файлов на устройстве пользователя
5.1. За исключением сжатия файлов и сохранения проекта в кабинете, инструменты сайта для работы с документами и файлами выполняют обработку в браузере на устройстве пользователя. Загруженные в такие инструменты файлы не передаются на серверы Оператора, ему не доступны и им не сохраняются.
5.2. Исключение — инструмент сжатия файлов. Для его работы файл передаётся на сервер Оператора. Загруженный файл и результат его обработки хранятся на сервере в течение времени, необходимого для обработки и передачи результата, и удаляются сразу после того, как результат передан в браузер пользователя. На странице инструмента об этом сообщается отдельно.
5.3. Оператор не просматривает содержимое файлов, загруженных в инструмент сжатия, и не использует его ни для каких целей, кроме выполнения запрошенной операции.
5.4. При сохранении бизнес-плана в кабинете ответы и изображения передаются по HTTPS и хранятся на сервере Оператора в Российской Федерации. Доступ к проекту предоставляется после входа его владельца. Локальные черновики без переноса в кабинет на сервер не отправляются.
5.5. Настоящий раздел описывает фактическое устройство сайта на дату редакции Политики. При изменении способа обработки Политика приводится в соответствие до внедрения изменений.
6. Данные, сохраняемые в браузере пользователя
6.1. Отдельные разделы сайта — конструкторы документов, редактор файлов, тесты и калькуляторы — сохраняют введённые данные, черновики, версии и результаты в локальном хранилище браузера пользователя. Эти локальные данные остаются на устройстве. Исключение — проект, который пользователь сохраняет в личном кабинете: для него создаётся серверная копия по пункту 5.4.
6.2. Такие данные хранятся до тех пор, пока пользователь не удалит их средствами сайта либо не очистит данные сайта в настройках браузера. Оператор не может удалить локальные данные по обращению, поскольку не имеет к ним доступа. Серверную копию можно удалить по обращению на info@okupaem.ru после проверки принадлежности аккаунта.
6.3. Пользователю, работающему на чужом или общедоступном устройстве, рекомендуется очищать данные сайта в браузере по окончании работы.
7. Передача данных третьим лицам
7.1. Оператор привлекает к обработке персональных данных по поручению (часть 3 статьи 6 Закона) следующих лиц:
| Лицо | Что делает |
|---|---|
| ООО «Таймвэб.Клауд», ОГРН 1227800052215, ИНН 7810945525 | Размещение инфраструктуры и хранение данных |
| ООО «ЯНДЕКС», ОГРН 1027700229193 | Веб-аналитика, формирование сегментов аудитории и показ рекламы Оператора |
| АО «ТаймВэб», ИНН 7810353960 | Доставка писем восстановления доступа и работа электронной почты |
В публичном кабинете на дату этой редакции приём платежей и запросы к внешнему ИИ отключены. Перед их включением Оператор актуализирует сведения о получателях данных и правовых основаниях передачи.
7.2. С каждым привлекаемым лицом заключён договор либо приняты условия, содержащие поручение на обработку, перечень допустимых действий и обязанность соблюдать конфиденциальность и требования к защите персональных данных.
7.3. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.
8. Сроки хранения и уничтожение
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, и подлежат уничтожению по достижении цели либо в случае утраты необходимости в её достижении.
| Категория данных | Срок хранения |
|---|---|
| Журналы веб-сервера, содержащие IP-адрес | Не более 30 дней |
| Файлы cookie и данные веб-аналитики, включая записи действий на странице | Не более одного года с даты последнего посещения сайта |
| Файл, загруженный в инструмент сжатия | Согласно пункту 5.2 |
| Данные аккаунта, сохранённый проект и подтверждение согласий | В течение использования кабинета; при прекращении использования или поступлении требования — до завершения удаления в сроки, установленные Законом, если нет иного законного основания хранения |
| Ссылки восстановления и технические сведения защиты входа | Ссылка действует 30 минут; истёкшие технические записи не используются для входа. Удаляются при обслуживании системы и при удалении аккаунта |
| Переписка по обращениям, поступившим на адрес, указанный в пункте 1.2 | Не более одного года с даты последнего сообщения по обращению |
8.2. Удаление данных из рабочих систем Оператора выполняется в сроки, указанные в пункте 8.1. Резервные копии хранятся не более 30 дней и уничтожаются в порядке ротации; восстановление удалённых данных из резервных копий в рабочие системы не производится.
8.3. Уничтожение персональных данных подтверждается актом в порядке, установленном уполномоченным органом.
8.4. При поступлении требования о прекращении обработки, подлежащего удовлетворению в соответствии с Законом, персональные данные уничтожаются в срок, не превышающий тридцати дней с даты поступления требования, если иное не предусмотрено законодательством Российской Федерации.
9. Место нахождения баз данных
9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).
9.2. Серверы, база данных, хостинг и доменное имя Оператора размещены и зарегистрированы на территории Российской Федерации.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
- получать сведения, предусмотренные статьёй 14 Закона, в том числе о правовых основаниях и целях обработки, сроках, а также о лицах, привлечённых к обработке;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- возражать против обработки, осуществляемой на основании законных интересов Оператора, в порядке пункта 4.6;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10.2. Обращение направляется по адресу электронной почты, указанному в пункте 1.2.
10.3. Для обращения по кабинету укажите адрес электронной почты аккаунта и суть запроса. Оператор проверяет принадлежность данных и при необходимости запрашивает только достаточные для этого сведения. Для обращения по данным веб-аналитики может потребоваться идентификатор посетителя. Пароль от аккаунта не запрашивается.
10.4. Обращение рассматривается в сроки, установленные Законом. Сведения предоставляются в доступной форме и не должны содержать персональных данных иных субъектов, за исключением случаев, когда для их раскрытия имеются законные основания.
11. Меры по обеспечению безопасности
11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона, включая:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение и разграничение доступа к персональным данным;
- защиту соединения криптографическими средствами при передаче данных между браузером пользователя и сервером;
- контроль за принимаемыми мерами и учёт носителей;
- резервное копирование;
- заранее определённый порядок реагирования на инциденты.
11.2. В случае неправомерной или случайной передачи персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные Законом.
12. Возрастные ограничения
12.1. Сервисы Оператора адресованы индивидуальным предпринимателям, организациям и совершеннолетним физическим лицам. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
13. Изменение Политики
13.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если в самой редакции не указано иное.
13.2. Действующая редакция и дата её утверждения указываются в начале документа. Предыдущие редакции хранятся Оператором.