Политика обработки персональных данных
Редакция от 10 сентября 2026 г. Адрес публикации: https://oformlen.ru/politika.html.
1. Оператор
1.1. Оператор персональных данных — индивидуальный предприниматель Скоркин Александр Владимирович (ИНН 504602579604, ОГРНИП 326774600654809; адрес для корреспонденции: 108840, г. Москва, г. Троицк, ул. Солнечная, д. 12) (далее — Оператор), владелец сайта https://oformlen.ru (далее — Сайт).
1.2. Контакт по вопросам персональных данных: info@oformlen.ru.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры их защиты.
2. Кого касается политика и какие данные обрабатываются
2.1. Субъекты: посетители Сайта; лица, направляющие заявки, вопросы и заказы через формы Сайта; представители организаций и ИП, заказывающих услуги.
2.2. Оператор обрабатывает только данные, которые субъект сам указывает в формах Сайта, и технические данные, собираемые автоматически:
| Категория | Состав | Источник |
|---|---|---|
| Контактные | адрес электронной почты, телефон (по желанию), наименование компании или ИП, ИНН (при выставлении чека юридическому лицу или ИП) | формы Сайта, переписка |
| Данные заказа | должность, условия труда и иные ответы анкеты, комментарий, число клиентов (для компаний) | формы Сайта |
| Технические | IP-адрес, данные cookie, тип устройства и браузера, страницы и действия на Сайте, запись сеанса взаимодействия со страницей (Вебвизор) | Яндекс.Метрика, сервер Сайта |
2.3. Оператор не обрабатывает специальные категории персональных данных, биометрические данные и не запрашивает персональные данные работников Заказчика: документы передаются с незаполненными полями. Если такие данные получены Оператором по инициативе Заказчика, они не используются и удаляются в течение 5 рабочих дней из всех мест хранения (почта, мессенджер, архив заявок; резервные копии сервера не создаются); по запросу Оператор подтверждает удаление.
3. Цели и правовые основания
| Цель | Данные | Основание |
|---|---|---|
| Приём и исполнение заказа на подготовку документов, связь по заказу, выставление счёта и чека | контактные, данные заказа | согласие субъекта при отправке формы (ч. 1 ст. 9); для Заказчика-ИП, являющегося стороной договора, дополнительно — исполнение договора (п. 5 ч. 1 ст. 6) |
| Ответ на вопрос или заявку компании | контактные, комментарий | согласие при отправке формы |
| Отправка запрошенного материала (чек-лист, образец) | email, должность | согласие при отправке формы |
| Рассылка полезных материалов и новостей | отдельное согласие (необязательный чекбокс); отзыв — по ссылке в письме или письмом на info@oformlen.ru | |
| Улучшение Сайта, статистика посещений | технические | согласие, выраженное нажатием «Разрешить» в уведомлении о cookie; до согласия счётчик не загружается |
| Защита от спама и злоупотреблений | IP-адрес | обработка в оперативной памяти сервера заявок без сохранения — только для ограничения частоты отправки; стандартные журналы веб-сервера (IP-адрес, время, адрес страницы) ведутся для защиты от атак и диагностики и хранятся не более 14 дней (ежедневная ротация с хранением 14 файлов), после чего удаляются автоматически |
3.2. Согласие на обработку персональных данных и согласие на получение рассылки оформляются отдельными текстами, опубликованными по адресу https://oformlen.ru/soglasie.html, и даются отметкой в соответствующем чекбоксе перед отправкой формы. Форма без отметки о согласии на обработку не отправляется; согласие на рассылку — необязательное. Оператор фиксирует факт согласия, точную дату и время, тип формы, область и версию текста каждого согласия и идентификатор заявки — в файле заявки и в отдельном журнале согласий. В журнале адрес электронной почты хранится в виде ключевого хеша (псевдонимизированного идентификатора): по нему Оператор может сопоставить запрос субъекта с записью, а восстановить адрес из записи без ключа нельзя. IP-адрес при этом не сохраняется.
4. Как обрабатываются данные
4.1. Действия: сбор, запись, хранение, уточнение, использование, передача лицам по п. 5, удаление. Обработка ведётся с использованием средств автоматизации и без них (переписка).
4.2. Хранение: заявки хранятся в файлах на сервере Сайта у хостинг-провайдера VDSina (vdsina.ru) (серверы на территории России) и в рабочей базе Оператора на его устройстве в России, переписка — в почтовом ящике Оператора на сервисе Timeweb (ООО «Таймвэб», Санкт-Петербург), Россия. Автоматические резервные копии сервера не создаются. Базы данных с персональными данными граждан РФ размещаются на территории Российской Федерации.
4.3. Сроки хранения:
- данные заказа и переписка по нему — 3 года с момента исполнения заказа (срок исковой давности);
- документы об оплате (чеки, счета) с реквизитами Заказчика — 5 лет в соответствии с налоговым законодательством;
- заявки и вопросы, не завершившиеся заказом — 6 месяцев с момента получения (цель — ответ и возможное повторное обращение), затем удаление;
- email для рассылки — до отзыва согласия;
- записи о даче согласия — для подтверждения факта и условий согласия и защиты прав Оператора: в журнале согласий на сервере — 3 года 6 месяцев с даты согласия (6 месяцев обработки заявки и 3 года после), для согласия на рассылку — 6 лет (3 года действия и 3 года после); по исполненным заказам сведения о согласии сохраняются в архивной записи заказа в течение срока хранения самого заказа. Дата окончания хранения указывается в каждой записи журнала при её создании, после неё запись удаляется автоматически; отзыв согласия фиксируется в переписке;
- записи Вебвизора — 15 дней (срок, установленный документацией Яндекс.Метрики); статистика посещений — в течение срока существования счётчика.
4.3.1. По истечении срока данные удаляются. Сервер Сайта — транзитное хранилище: все файлы заявок удаляются с него через 6 месяцев после получения автоматически (ежедневная задача). Заказы и заявки в рабочей базе Оператора удаляются вручную не реже одного раза в квартал по срокам п. 4.3 (исполненные заказы — 3 года после исполнения, заявки без заказа — 6 месяцев); почта — в те же сроки; резервные копии сервера не создаются. Журнал согласий хранится отдельно от заявок в течение срока по п. 4.3.
4.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основе автоматизированной обработки.
5. Кому передаются данные
5.1. Оператор не продаёт и не передаёт персональные данные третьим лицам для их собственных целей.
5.2. Данные обрабатываются с привлечением следующих сервисов на основании договоров или пользовательских соглашений с ними:
| Сервис | Что обрабатывает | Зачем | Расположение |
|---|---|---|---|
| Яндекс.Метрика (ООО «Яндекс») | технические данные, запись сеансов | статистика и улучшение Сайта | определяется условиями использования сервиса Яндекс.Метрика |
| Почтовый сервис Timeweb (ООО «Таймвэб», Санкт-Петербург) | email, содержимое писем | отправка подтверждений, материалов, документов | Россия |
| Telegram | только сигнал «поступила заявка» с указанием типа; персональные данные в уведомление не включаются | оперативное уведомление Оператора | вне РФ (персональные данные не передаются) |
| Хостинг VDSina (vdsina.ru) | файлы заявок, логи | размещение Сайта и сервера заявок | Россия |
5.3. Оператор вправе привлекать исполнителей и программные сервисы (включая сервисы искусственного интеллекта) для подготовки и вычитки документов; им передаются только сведения о должности и условиях труда из анкеты без контактных данных Заказчика и без свободного текста комментария. Персональные данные таким сервисам не передаются.
5.4. Трансграничная передача персональных данных не осуществляется: сервер Сайта, почтовый сервис и рабочая база Оператора находятся на территории Российской Федерации. Уведомления Оператора в Telegram не содержат персональных данных (п. 5.2).
5.5. Данные могут быть переданы государственным органам по их законному требованию.
6. Cookie и Яндекс.Метрика
6.1. Сайт использует cookie и счётчик Яндекс.Метрики (№ 111458114) с включёнными Вебвизором и картой кликов. Счётчик загружается только после того, как посетитель нажал «Разрешить» в уведомлении о cookie; при нажатии «Отклонить» счётчик не загружается. Выбор, его дата и версия уведомления сохраняются в браузере посетителя; изменить или отозвать выбор можно в любой момент по ссылке «Настройки cookie» в подвале Сайта. Вебвизор записывает действия посетителя на странице (движения курсора, прокрутку, клики); поля форм исключены из записи.
6.2. Собранные Метрикой данные обрабатываются Яндексом по его условиям: https://yandex.ru/legal/confidential/. Отключить сбор можно в настройках браузера (запрет cookie) или блокировкой скрипта mc.yandex.ru; на работу Сайта это не влияет.
6.3. Сайт не использует рекламные cookie третьих лиц и не передаёт данные рекламным сетям.
7. Права субъекта персональных данных
7.1. Субъект вправе: получить сведения об обработке своих данных; требовать их уточнения, блокирования или удаления; отозвать согласие; отказаться от рассылки; обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запрос направляется на info@oformlen.ru с адреса, указанного при отправке формы, либо с приложением сведений, позволяющих идентифицировать субъекта. Оператор предоставляет сведения об обработке в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта (ст. 20 152-ФЗ). По требованию субъекта или при выявлении неточности Оператор блокирует данные на период проверки, уточняет подтверждённо неточные данные в течение 7 рабочих дней, прекращает неправомерную обработку в течение 3 рабочих дней, а при невозможности её устранить уничтожает данные в течение 10 рабочих дней (ст. 21 152-ФЗ).
7.3. Отзыв согласия не влияет на законность обработки до отзыва. После отзыва Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 календарных дней (ч. 5 ст. 21 152-ФЗ), кроме данных, для обработки которых есть иное законное основание (исполнение договора, документы об оплате — в течение сроков, установленных налоговым законодательством).
8. Меры защиты
8.1. Доступ к заявкам и переписке имеет только Оператор. Сервер и рабочая база защищены паролями и ключами доступа; Сайт работает по HTTPS; формы защищены от автоматической отправки (ограничение частоты, поле-ловушка).
8.2. Учётные данные сервисов (почта, Telegram) хранятся на сервере и не публикуются в коде Сайта.
8.3. Обработку персональных данных осуществляет непосредственно Оператор — физическое лицо, зарегистрированное в качестве индивидуального предпринимателя (плательщик налога на профессиональный доход); функции ответственного за организацию обработки выполняет Оператор.
8.4. При выявлении неправомерной передачи (предоставления, распространения, доступа) персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор об инциденте, а в течение 72 часов — о результатах внутреннего расследования и принятых мерах (ч. 3.1 ст. 21 152-ФЗ).
9. Изменение политики
9.1. Оператор вправе изменять политику; новая редакция публикуется на Сайте с указанием даты. Существенные изменения в части целей обработки или получателей данных требуют нового согласия, если основанием обработки было согласие.