Проект редакции от 2 ноября 2026 года
Сайт: https://dvijj.tilda.ws
1. Общие положения и контакты
1.1. Настоящая Политика определяет цели, основания, условия обработки и меры защиты персональных данных при использовании сайта https://dvijj.tilda.ws, обращении к организатору и участии в проекте «ДВИЖ».
1.2. Оператор: индивидуальный предприниматель Потапов Евгений Вячеславович, ИНН 710500240990, ОГРНИП 326920000025093.
Адрес: 299806, Россия, г. Севастополь, с. Передовое, ул. Прудовая, д. 32.
E-mail по вопросам персональных данных: info@epotapov.ru.
Телефон: +7 978 584-97-11.
1.3. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых норм законодательства РФ.
1.4. Политика является информационным документом. Посещение сайта или ознакомление с ней не означает автоматического согласия на любую обработку данных, рекламу или распространение сведений о человеке.
1.5. Оператор обрабатывает только данные, необходимые для конкретных целей, обеспечивает их точность и ограничивает сроки хранения. Данные не используются для несовместимых с первоначальной целью задач без надлежащего основания.
2. Категории субъектов и источники данных
2.1. Субъекты: посетители сайта, заявители, заказчики, участники проекта и лица, направляющие обращения Оператору.
2.2. Данные поступают от самого субъекта через формы, переписку, оформление заказа и отчёты об участии; от платёжного сервиса — в объёме подтверждения платежа; автоматически при взаимодействии с сайтом — в пределах фактически используемых технологий.
2.3. Оператор не требует сведения о здоровье, интимной жизни, убеждениях и другие специальные категории данных для участия. Не следует включать их в свободные поля или отчёты. Фото и видео используются для общения и подтверждения выполнения задач, а не для установления личности по биометрическим характеристикам.
2.4. Оператор не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки его данных.
3. Цели, состав данных и сроки
3.1. Обработка заявки и ответа на вопрос.
Субъекты: заявители и лица, направляющие обращения.
Данные: имя, предоставленные телефон, e-mail, идентификатор аккаунта, текст обращения и переписка.
Основание: действия по инициативе субъекта для заключения договора; согласие — для обращений, обработка которых не охватывается иным законным основанием.
Срок: до завершения рассмотрения и последующего взаимодействия; при отсутствии договора и иных оснований — не более 30 календарных дней после завершения общения. Данные, необходимые для разрешения возникшего спора, сохраняются отдельно в необходимом объёме на период защиты прав.
3.2. Заключение и исполнение договора, предоставление доступа и организация участия.
Субъекты: заказчики и участники.
Данные: имя, контакты, идентификатор аккаунта, сведения о заказе, выбранном формате, датах и доступах, подтверждении оплаты, заявленных задачах, баллах, отчётах и организационной переписке.
Основание: заключение и исполнение договора, а также согласие в случаях, когда оно необходимо для конкретной операции.
Срок: период исполнения договора и предоставленного доступа. После завершения в течение трёх лет сохраняются только необходимые сведения о договоре, расчётах и исполнении для защиты прав; остальные данные удаляются в порядке раздела 7. Публикации в сообществах обрабатываются с учётом раздела 5.
3.3. Учёт платежей, оформление чеков и выполнение требований закона.
Субъекты: заказчики и плательщики.
Данные: идентификационные и контактные сведения в необходимом объёме, номер заказа, сумма, дата, статус и идентификатор платежа, сведения о возврате и чеках.
Основание: исполнение договора и обязанностей, установленных налоговым, бухгалтерским и иным законодательством.
Срок: сроки хранения соответствующих документов, установленные применимым законодательством; для первичных учётных документов, если применимо, — не менее пяти лет после отчётного года. Истечение согласия не прекращает обязательное по закону хранение.
Оператор не запрашивает и не хранит полные реквизиты банковской карты, CVV/CVC или коды подтверждения платежа. Ввод платёжных реквизитов осуществляется в интерфейсе платёжного сервиса.
3.4. Рассмотрение претензий и запросов о персональных данных.
Субъекты: обратившиеся лица.
Данные: имя, контакты, сведения, необходимые для проверки личности и полномочий, содержание запроса, сведения о заказе и ответе.
Основание: выполнение обязанностей по закону и защита законных интересов при соблюдении прав субъекта.
Срок: рассмотрение обращения и последующие три года в объёме, необходимом для подтверждения его исполнения или разрешения спора, если закон не требует иного срока.
3.5. Работа и безопасность сайта.
Субъекты: посетители сайта.
Данные: IP-адрес, время обращения, сведения о браузере и устройстве, запрошенной странице, технические журналы и необходимые cookie — в объёме фактической технической настройки.
Основание: обеспечение работы сайта и законных интересов Оператора и посетителей при условии соблюдения их прав; согласие, если оно требуется для конкретной технологии.
Сроки и состав технических журналов и cookie: [ДО ПУБЛИКАЦИИ: указать фактические наименования/категории, назначение, поставщиков и сроки хранения по настройкам сайта].
Необязательная аналитика и рекламные технологии не охватываются одним лишь посещением сайта. При их подключении раскрываются их состав, цели, получатели и сроки, а необходимое согласие запрашивается до запуска соответствующей обработки.
3.6. Рекламные сообщения.
Рассылка возможна только при отдельном предварительном согласии на рекламу и наличии основания для обработки соответствующих контактов. Данные: имя и выбранный контакт. Срок: до отзыва согласия либо прекращения рассылки. Каждое требование о прекращении рекламы исполняется без продолжения рекламных отправлений. Отказ от рекламы не препятствует получению оплаченных услуг.
4. Способы обработки и получатели
4.1. Обработка осуществляется автоматизированно и, при необходимости, без автоматизации. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объёме, передача при наличии основания, блокирование, удаление и уничтожение. Обезличивание применяется, когда оно необходимо для допустимых статистических целей.
4.2. Доступ предоставляется только уполномоченным лицам в пределах их задач. При поручении обработки другому лицу Оператор определяет цели, перечень данных и операций, требования к конфиденциальности и защите и иные обязательные условия поручения.
4.3. Сайт размещён на платформе Tilda. Для заявок, доступа, связи и расчётов могут привлекаться только фактически используемые и правомерно подключённые исполнители. Платёжный сервис или банк обрабатывает полученные им данные также в соответствии со своими обязанностями и документами.
4.4. Реестр получателей для действующей конфигурации проекта:
[ДО ПУБЛИКАЦИИ: указать юридическое лицо поставщика Tilda; фактические платёжный сервис, ОФД, сервис почты, платформу участия/CRM и аналитику; для каждого — функцию, перечень передаваемых данных и основание обработки. Неиспользуемые сервисы исключить.]
Упоминание сервиса в прежнем шаблоне не означает, что он подключён к «ДВИЖу». Настоящая Политика не даёт разрешения передавать любые данные неопределённому кругу сервисов.
4.5. Данные могут предоставляться государственным органам при наличии законного требования и в предусмотренном законом объёме.
5. Сообщества, отчёты и публичное использование
5.1. При размещении сообщения или отчёта в общем пространстве проекта его содержание и сведения профиля могут быть видны другим участникам этого пространства. До вступления Оператор сообщает формат общения и видимость публикаций. Для подтверждения результата следует передавать минимально необходимые сведения.
5.2. Нельзя публиковать сведения о других людях, включая детей, без надлежащего основания. Участник может скрывать лица, адреса, документы и иные ненужные детали. Вопрос о подтверждении результата без лишних личных сведений можно обсудить с организатором.
5.3. Участие и отправка отчёта не означают согласия на публикацию имени, фотографии, видео или отзыва в открытом доступе. Для распространения персональных данных и использования изображения оформляются необходимые отдельные согласия и разрешения. Условия ограниченного доступа к отчёту не заменяют этих документов.
6. Локализация и передача за рубеж
6.1. При сборе данных граждан РФ через Интернет Оператор обязан соблюдать требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных на территории РФ.
6.2. Использование иностранного сервиса не освобождает Оператора от требований локализации и трансграничной передачи. Такая передача допускается лишь после выполнения предусмотренных статьёй 12 Федерального закона № 152-ФЗ процедур и с учётом установленных ограничений; согласие само по себе не заменяет эти процедуры.
6.3. Фактическое наличие трансграничной передачи: [ДО ПУБЛИКАЦИИ: подтвердить по используемым сервисам; при наличии указать страны, получателей, цели и категории данных, при отсутствии указать, что передача не осуществляется].
7. Хранение, защита и уничтожение
7.1. Оператор ограничивает доступ, разграничивает полномочия, использует средства аутентификации, контролирует выдачу доступов, обновляет используемые средства защиты и организует восстановление данных и реагирование на инциденты в необходимом объёме. Конкретные меры определяются с учётом угроз и применимых требований.
7.2. Данные хранятся в форме, позволяющей определить субъекта, не дольше указанных целей и законных сроков. По окончании соответствующего основания доступ ограничивается, а данные удаляются из действующих систем и уничтожаются либо правомерно обезличиваются. Удаление распространяется на привлечённых обработчиков в предусмотренном законом и договором порядке; восстановленные резервные копии не должны возобновлять прекращённую обработку.
7.3. При достижении цели или отзыве согласия, если отсутствует иное основание, обработка прекращается, а данные уничтожаются в сроки статьи 21 Федерального закона № 152-ФЗ, как правило, не более 30 дней. Когда немедленное уничтожение невозможно, данные блокируются и уничтожаются в установленный законом срок.
7.4. При выявлении неправомерной обработки или инцидента Оператор принимает меры по их прекращению и устранению последствий и исполняет предусмотренные законом обязанности по уведомлению уполномоченного органа.
8. Права субъекта и порядок обращений
8.1. Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие, требовать прекращения обработки при наличии оснований, отказаться от рекламы, обжаловать действия Оператора в Роскомнадзор или суд.
8.2. Обращение можно направить на info@epotapov.ru или почтовый адрес Оператора. В нём следует указать контакт для ответа и существо требования. Сведения для идентификации и проверки полномочий запрашиваются соразмерно цели обращения и требованиям закона; нотариальное заверение по умолчанию не требуется.
8.3. Сведения по запросу о персональных данных предоставляются в течение 10 рабочих дней; продление не более чем на 5 рабочих дней возможно с мотивированным уведомлением в предусмотренных законом случаях. Для иных требований действуют соответствующие законные сроки.
8.4. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное основание, например исполнение договора или обязательное хранение расчётных документов. Оператор объясняет основание продолжения обработки по запросу субъекта.
9. Заключительные положения
9.1. Актуальная Политика размещается в открытом доступе на странице https://dvijj.tilda.ws/privacy. Оператор обеспечивает ссылку на неё в местах сбора данных.
9.2. Изменения публикуются с указанием даты редакции. Новая редакция не заменяет получение согласия на новую цель, когда такое согласие требуется законом.
9.3. Условия Политики не ограничивают установленные законом права субъектов и ответственность Оператора.
