Документ объясняет, какие персональные данные могут обрабатываться на weborka.ru, для каких целей, кому они могут передаваться, как долго хранятся и как реализовать права субъекта.
- Кому
- Посетителям сайта, заявителям, клиентам и людям, которые обращаются к Weborka.
- Зачем
- Ответить на обращение, оценить задачу, исполнить договор и поддерживать работу сайта.
- Контроль
- Аналитика и чат включаются отдельно; необходимые меры работы формы не зависят от согласия на аналитику.
1. Общие положения
Настоящая политика применяется к обработке данных, которую Weborka может осуществлять через сайт, формы обращений, внешние каналы связи и связанные с ними информационные системы. Она не расширяет состав данных: обрабатываются только сведения, необходимые для заявленной цели.
Персональные данные — информация, которая прямо или косвенно относится к определённому или определяемому человеку. В рамках описанного на сайте процесса используются сбор, запись, систематизация, хранение, уточнение, использование, передача в необходимом объёме, блокирование, удаление и уничтожение.
2. Оператор и контакты
Оператор: Назаров Валентин ВЛАДИМИРОВИЧ, Самозанятый, плательщик налога на профессиональный доход.
Адрес для обращений: 344038, Ростовская Область, Ростов-на-Дону Город, Герасименко ул., дом 12а, кв./офис 61.
Почта по вопросам персональных данных: privacy@weborka.ru.
Письменные обращения направляются по указанному адресу для обращений. Weborka — название веб-студии; оператором является указанное выше физическое лицо, а не отдельное юридическое лицо.
Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Принцип ограничения цели, состава и срока обработки закреплён в статье 5 Федерального закона № 152-ФЗ. Юридическая квалификация конкретной обработки зависит от фактической цели, состава данных и договора.
3. Какие данные и для чего используются
| Источник | Состав данных | Цель | Условие |
|---|---|---|---|
| Форма заявки | При включении формы: имя, телефон или логин Telegram / MAX, email, компания, тип проекта, CMS, описание задачи, отметки о согласиях. | Принять обращение, связаться, уточнить задачу, подготовить оценку и договор. | Функция должна быть отдельно включена; обязательны отметка согласия на обработку данных и отправка формы. |
| Вложения | Если функция включена: содержимое файла, имя, размер, заявленный и фактический тип, SHA-256 и статус проверки. | Изучить материалы, добровольно приложенные к задаче. | Приём вложений выключен до приёмки антивируса и защищённого хранения. |
| Технические журналы | IP-адрес и сведения о запросе, время, код ответа и диагностические события; при работе с вложениями — идентификаторы заявки, файла и пользователя, результат и время операции. | Защита формы, расследование инцидентов и стабильность сайта. | Журналы не используются для рекламного профилирования и хранятся не более 365 дней, кроме подтверждённого расследования. |
| Собственные недельные счётчики действий | После отдельного включения функции и вашего согласия собственная статистика Weborka считает действия по неделям и крупным группам страниц: главная, услуги, портфолио, контакты и юридические документы. Запись содержит неделю по UTC, вид действия из фиксированного списка, группу страниц и количество действий. В этой записи нет идентификатора посетителя, IP-адреса, точного времени действия, полного адреса страницы, меток перехода или связи с заявкой. Счётчик показывает число действий, а не число уникальных посетителей. | Понять, какие страницы и сценарии сайта помогают посетителям. | Сбор выключен. Требуются отдельное включение функции, согласие посетителя и утверждённый регламент. Разрешение посетителя не включает отключённую функцию. |
| Атрибуция заявки | Определение источника заявки — отдельная функция. При её включении и вашем согласии к заявке могут быть привязаны разрешённые коды первого и последнего источника перехода, публичный путь страницы и хэш случайного идентификатора браузера. Принимаются только заранее утверждённые сочетания кодов. Полный URL, исходные произвольные UTM-значения и адрес внешней страницы-источника не сохраняются в записи атрибуции. Эти связанные с заявкой сведения не считаются анонимной статистикой. | Оценить источники обращений. | Отдельная функция выключена. Требуются её включение, утверждённый список кодов, регламент и согласие на аналитику. |
| Чат Jivo | Если сервис подключён: сообщения и контакты, которые посетитель сам указал в диалоге. | Ответить на вопрос и продолжить общение. | Чат отключён. Настройки согласия, поля и срок хранения должны пройти проверку до подключения. |
| Необязательная рассылка | При отдельном запуске: email и запись отдельного маркетингового согласия. Телефон и мессенджер не подключаются автоматически. | Отправлять полезные материалы и предложения Weborka. | Только отдельная необязательная отметка и отдельное включение рассылки; отказ не мешает заявке. |
Сайт не запрашивает специально сведения о здоровье, политических взглядах, религии, биометрические данные и другие специальные категории. Не отправляйте такие сведения в свободном тексте или вложениях.
Ограничение состава статистики не означает обезличивание всех данных сайта. Заявки, отдельная атрибуция, технические журналы, ранее сохранённые записи и резервные копии имеют собственные цели, права доступа и сроки хранения. Обезличивание сейчас не выполняется; его применение и риск повторного установления личности потребуют отдельного проверенного процесса до соответствующего заявления в политике.
4. Цели, основания и действия
Для обработки заявки используются действия, необходимые для ответа на обращение и подготовки к договору. При заключении договора дополнительно применяются условия договора и обязанности, установленные законом. Согласие используется там, где оно требуется, в том числе для необязательной аналитики и маркетинговых сообщений.
С данными могут совершаться сбор, запись, систематизация, хранение, уточнение, извлечение, использование, предоставление обработчикам в необходимом объёме, блокирование, удаление и уничтожение. Решения, порождающие юридические последствия, не принимаются исключительно автоматически.
Согласие на рекламу не является условием подачи заявки. Согласие на cookies и согласие на обработку данных — разные действия: первое управляет необязательной аналитикой, второе относится к данным заявки.
5. Получатели, обработчики и размещение
Персональные данные могут быть доступны оператору и действующим привлечённым обработчикам только в объёме, необходимом для конкретной цели. Ниже перечислены текущие и предусмотренные проектом сервисы; отключённый сервис не считается получателем данных до отдельного подключения, а его фактический статус и условия требуют подтверждения.
| Сервис | Роль | Статус и что подтвердить |
|---|---|---|
| Selectel | Размещение VPS Weborka и зашифрованных резервных копий в Российской Федерации. | Используются закрытый сервер в Москве и частное S3-хранилище зашифрованных резервных копий в России. Пользовательские вложения в Selectel Object Storage не размещаются. |
| Яндекс Object Storage | Закрытое хранение зашифрованных пользовательских вложений в регионе ru-central1. | Хранилище создано и технически проверено, но отключено: вложения не принимаются и персональные данные туда не передаются. До включения необходимы изменение уведомления РКН, проверка договорных условий и места обработки, ключей, удаления версий и сквозная серверная приёмка. |
| SpaceWeb | Почтовая инфраструктура для служебных уведомлений и обращений. | Используется доменная почта Weborka для уведомлений формы и обращений. Почтовая переписка хранится по сроку, указанному в разделе о хранении, если законное основание не требует иного. |
| Jivo | Чат с посетителем, если сервис будет отдельно подключён и посетитель сам откроет его. | Сервис отключён: сообщения и контакты через чат Weborka не передаются. До включения необходима проверка аккаунта, согласия, договора и сроков хранения. |
| Яндекс.Метрика | Статистика посещений и источников переходов, если счётчик будет отдельно создан и подключён после согласия. | Счётчик создан, но сервис отключён: код Метрики на страницах Weborka не загружается. До включения необходимы изменение уведомления РКН, проверка настроек, согласия и условий обработки. |
| UniSender | Доставка маркетинговых писем с Double Opt-In и ссылкой отписки, если рассылка будет отдельно запущена. | Сервис отключён: адреса из форм в UniSender не передаются. Запуск рассылки, подтверждение подписки и договорные условия требуют отдельного решения. |
Основная база данных, серверные файлы и журналы размещаются на закрытом VPS Selectel в Российской Федерации, Москва, ЦОД «Берзарина». Зашифрованные резервные копии хранятся в частном Selectel S3 в российском регионе ru-3. Для пользовательских вложений создано отдельное частное Yandex Object Storage в регионе ru-central1; оно отключено, файлы туда не передаются до изменения уведомления РКН и завершения сквозной серверной приёмки. Почтовая переписка относится к отдельной инфраструктуре SpaceWeb, а не к базе сайта.
Для основного сервера и резервных копий выбрано хранение в Российской Федерации. Трансграничная передача через дополнительные сервисы не разрешается автоматически: до их подключения оператор проверяет страны, получателей, состав данных и применимые требования. Указание посетителем иностранной почты или мессенджера само по себе не доказывает отсутствие такой передачи.
6. Сроки хранения и уничтожение
Данные хранятся не дольше, чем это необходимо для цели обработки, исполнения договора, защиты прав или выполнения обязанности по закону.
Ниже показаны утверждённые сроки для функций, которые фактически включены в настройках сайта.
| Категория | Текущая настройка | Что происходит после |
|---|---|---|
| Заявка без договора | 90 дней после последнего содержательного контакта | Заявки без договора удаляются после наступления срока, рассчитанного от последнего содержательного контакта, независимо от статуса; приостановка по подтверждённому основанию остаётся исключением. |
| Запись договорной заявки | 1095 дней после закрытия | Срок относится к записи заявки, а не ко всем материалам проекта. Для отдельного архива и расчётных документов применяются отдельные основания и сроки по закону. |
| Проверенный файл формы | 30 дней с создания вложения | После наступления срока удаляются содержимое и все известные версии и маркеры в закрытом объектном хранилище; отключённая функция вложений данные не принимает. |
| Заблокированный или непроверяемый файл | 7 дней | Срок для результатов «вредоносный», «непроверяемый из-за лимита» и «ошибка проверки». Зависшие загрузки и проверки требуют отдельного восстановления состояния и контроля. |
| Локальный буфер проверенного файла | 24 часа после подтверждённого сохранения в хранилище | Запрет удаления приостанавливает очистку; срок не распространяется на удалённый зашифрованный файл или резервные копии. |
| Запрет автоматического удаления | На срок подтверждённого основания | Сохраняет оставшиеся заявку и файлы; после снятия действуют общие сроки. Не восстанавливает ранее удалённое и не закрепляет автоматически письма или резервные копии. |
| Журнал авторизованного скачивания | 365 дней по отдельному сроку записи | Очистка этого журнала не устанавливает срок для всех серверных журналов. |
| Журнал выполнения удаления | 1095 дней | Агрегированный результат процедуры. Само наличие записи не заменяет предусмотренные регламентом подтверждения уничтожения. |
| Собственные недельные счётчики действий | Не более 180 дней | Неделя удаляется целиком, если её начало выходит за срок; часть значений может удаляться раньше. Старая история событий и резервные копии очищаются отдельно. |
| Доказательство маркетингового согласия | До отзыва, затем 1095 дней | Минимальная запись с хэшем и версией. Реклама прекращается после отзыва; этот срок не продлевает хранение всего профиля. |
| Выбор cookies и атрибуция в браузере | Cookie выбора — до 365 дней | Срок cookie не продлевается из Local Storage. Источники и идентификатор атрибуции очищаются при утрате разрешения, когда код сайта выполняется снова; физическое удаление из закрытого браузера точно в момент истечения не обещается. |
| Зашифрованные резервные копии | Окно хранения 30 дней | Отбор по возрасту, а не ровно 30 снимков. Физическое освобождение зависит от очистки репозитория. Удаления должны повторно применяться после восстановления; сквозная приёмка остаётся обязательной. |
| Почтовая переписка по обращению | 1095 дней после последнего содержательного сообщения | После срока переписка удаляется оператором, если договор, законная обязанность или спор не требуют более длительного хранения. |
| Журналы безопасности и ошибок | Не более 365 дней | Используются только для защиты и диагностики; при расследовании подтверждённого инцидента отдельная запись может быть сохранена на срок такого расследования. |
За контроль сроков и рассмотрение запросов отвечает оператор, указанный в разделе 2. При удалении учитываются рабочая база, файлы, их версии, переписка и резервные копии. Для данных, сохранённых по законному основанию или для конкретного спора, фиксируются основание и срок ограничения удаления. После восстановления резервной копии сроки применяются повторно.
Если по заявке установлен запрет автоматического удаления в связи со спором или другой подтверждённой необходимостью сохранения, автоматическая очистка сохраняет её запись и оставшееся содержимое файлов, включая версии в файловом хранилище и локальный буфер. После снятия запрета применяются общие сроки. Установка запрета не восстанавливает уже удалённые данные. Сохранение писем, резервных копий и материалов у внешних сервисов регулируется указанными для них сроками.
7. Права субъекта и обращения
Субъект вправе запросить сведения об обработке и доступ к своим данным, потребовать уточнения, блокирования или удаления незаконно полученных, неточных или ненужных данных, а также отозвать согласие, если обработка основана на согласии.
По вопросам персональных данных: privacy@weborka.ru. Написать оператору. Укажите, к какой заявке или взаимодействию относится обращение и как с вами связаться. Для формального запроса доступа применяются требования части 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность, дату его выдачи и выдавший орган, подтверждение отношений с оператором либо факта обработки и подпись заявителя или представителя. Электронный запрос подписывается электронной подписью в установленном законом порядке. Не прикладывайте скан паспорта к обычной форме заявки.
Сведения об обработке либо письменный мотивированный отказ со ссылкой на законное основание предоставляются в течение 10 рабочих дней со дня обращения или получения запроса. Продление допускается не более чем на 5 рабочих дней с мотивированным уведомлением о причинах. Применяются статьи 14, 20 и 21 Закона № 152-ФЗ; сроки уточнения, прекращения обработки и уничтожения зависят от основания обращения.
Связаться с оператором можно, написав на privacy@weborka.ru.
Отзыв согласия не влияет на законность обработки, выполненной до его получения. Если сохранение данных больше не требуется и нет другого законного основания, после получения отзыва обработка прекращается и данные уничтожаются в срок не более 30 дней с учётом условий статьи 21 Закона № 152-ФЗ. Требование прекратить обработку рассматривается отдельно от отзыва согласия и исполняется в установленные законом сроки.
8. Защита данных
В закрытом контуре применяются защищённые соединения, сетевые ограничения, изоляция сервисов и раздельные роли доступа. Внутренние база данных и очередь не открыты в интернет. Секреты хранятся отдельно от исходного кода; доступ предоставляется по назначенным правам. Резервные копии шифруются, проверяется их восстановление. Это не означает шифрование всех данных на сервере или в почтовом сервисе.
До приёма вложений должны быть приняты антивирусная проверка, шифрование файлов, изолированное хранение и защищённое скачивание. Доведение этих мер до эксплуатации, проверка журналирования и уничтожения, а также организационные регламенты входят в обязательную приёмку до запуска. Ответственный — оператор, указанный в разделе 2. Детальная внутренняя топология, ключи и сведения, раскрытие которых ослабляет защиту, на этой странице не публикуются.
До начала обработки оператор обеспечивает идентификацию и аутентификацию, минимально необходимые права сервисов, регистрацию событий доступа и операций, контроль сроков и уничтожение по утверждённому порядку, регулярный контроль мер защиты. Эти обязательства из уведомления РКН сохраняются; непроверенный пункт не считается выполненным только из-за его описания на сайте.
9. Изменения политики
Редакция страницы: 2026-08-30. Она вступает в силу с момента публикации на weborka.ru и применяется к последующей обработке.
Подробности о cookies приведены в политике cookies. Условия обязательного согласия для формы находятся на странице согласия на обработку персональных данных.