Документ

Политика обработки персональных данных

Оператор: ИП Шевчук В.А. Редакция: 2026-09-18.

Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Шевчуком Валентином Анатольевичем, ИНН 770304852226, ОГРНИП 318774600616519 (далее: Оператор), при взаимодействии с посетителями сайта orthos-sec.ru (далее: Сайт), с лицами, оставившими обращение через форму на Сайте, и с заказчиками услуг, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее: Закон) и иными нормативными правовыми актами РФ.

1.2. Политика распространяется на всех посетителей Сайта, а также на лиц, которые оставляют обращение через форму на Сайте или пишут Оператору по электронной почте и в Telegram, в том числе действующих от имени юридического лица или индивидуального предпринимателя.

1.3. Обработка персональных данных ведётся смешанным способом: с использованием средств автоматизации (форма на Сайте, база обращений на сервере Оператора, электронная почта, Telegram) и без использования таких средств (договоры, акты и переписка). Основные категории субъектов: посетители Сайта (статистические данные и cookie), лица, оставившие обращение, заказчики услуг по договору.

1.4. Актуальная редакция Политики размещена на Сайте по адресу /privacy и предоставляется по запросу.

Термины

Персональные данные: любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Оператор: индивидуальный предприниматель Шевчук Валентин Анатольевич, организующий и осуществляющий обработку персональных данных и определяющий цели обработки, состав данных и действия с ними. Оператор подаёт уведомление об обработке персональных данных в Роскомнадзор в порядке статьи 22 Закона.

Сайт: совокупность информационных материалов, программ и баз данных, доступных в сети Интернет по адресу orthos-sec.ru.

Субъект персональных данных: физическое лицо, которое посещает Сайт, оставляет обращение или является представителем заказчика услуг Оператора.

Обращение: сообщение, отправленное через форму на Сайте или напрямую по электронной почте и в Telegram.

Cookie: небольшие файлы, которые сервисы веб-аналитики и защиты от автоматических отправок сохраняют в браузере посетителя.

Оператор

Оператор персональных данных: индивидуальный предприниматель Шевчук Валентин Анатольевич (ИП Шевчук В.А.), ИНН 770304852226, ОГРНИП 318774600616519. Адрес электронной почты для обращений по вопросам персональных данных: orthos.security@yandex.ru.

Ответственным за организацию обработки персональных данных является Оператор лично. Обработка персональных данных работниками не ведётся; исполнители, привлекаемые по договору с заказчиком, к базе обращений доступа не имеют.

Цели, основания, состав и сроки обработки

2.1. Оператор обрабатывает персональные данные в следующих целях и на следующих основаниях.

Ответ на обращение и подготовка предложения. Основание: согласие субъекта, которое даётся отметкой в форме перед отправкой (пункт 1 части 1 статьи 6 Закона). Состав: имя, компания, контакт (аккаунт в Telegram или адрес электронной почты), текст обращения, IP-адрес, дата и время отправки, дата, время и текст согласия. Срок: 12 месяцев с момента отправки, после чего данные удаляются автоматически.
Заключение и исполнение договора на услуги безопасности приложений. Основание: договор, стороной которого или представителем стороны является субъект (пункт 5 части 1 статьи 6 Закона). Состав: фамилия, имя, отчество, должность, адрес электронной почты, номер телефона и иные сведения, необходимые для договора, актов и счетов. Срок: в течение срока действия договора и пяти лет после его окончания с учётом требований законодательства о бухгалтерском учёте и налогового законодательства.
Защита Сайта и формы от автоматических отправок. Основание: законные интересы Оператора (пункт 7 части 1 статьи 6 Закона). Состав: IP-адрес и время запросов к форме, результат проверки reCAPTCHA. Срок: не более 24 часов для учёта частоты запросов.
Статистика посещений Сайта. Основание: согласие посетителя, подтверждённое продолжением использования Сайта после уведомления о cookie. Состав: обезличенные данные Яндекс Метрики (IP-адрес, дата и время визита, страницы, тип устройства и браузера). Срок: в течение срока действия cookie, указанного в разделе «Cookie и аналитика».

2.2. Обработке подлежат только те персональные данные, которые отвечают целям обработки. Специальные категории персональных данных и биометрические данные не запрашиваются и не обрабатываются. Просим не указывать в тексте обращения сведения, не относящиеся к задаче.

2.3. Оператор не ведёт рекламные и информационные рассылки. Решения, порождающие юридические последствия, на основании исключительно автоматизированной обработки не принимаются.

Передача третьим лицам

3.1. База обращений и резервные копии размещены на сервере в Российской Федерации у хостинг-провайдера, который обеспечивает работу оборудования и не имеет доступа к содержимому базы. Уведомление о новом обращении (имя, компания, контакт и текст) доставляется Оператору по электронной почте и в Telegram; постоянное хранение обращений ведётся только на сервере Оператора.

3.2. Для статистики посещений используется Яндекс Метрика (ООО «Яндекс»). Для защиты формы от автоматических отправок используется Google reCAPTCHA (Google LLC, США): виджет загружается только после того, как посетитель начал заполнять форму, и передаёт Google технические данные браузера и IP-адрес для проверки, что форму заполняет человек. Это трансграничная передача технических данных; содержимое обращения, имя и контакты в Google не передаются. Оба сервиса получают только данные, описанные в разделе «Cookie и аналитика».

3.3. Государственным органам (налоговые органы, Роскомнадзор, суды, правоохранительные органы) персональные данные передаются только в случаях, прямо предусмотренных законодательством РФ, по их законному требованию.

3.4. В иных случаях Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта. Оператор не размещает персональные данные на серверах за пределами РФ.

Права и обязанности

4.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в объёме, установленном статьёй 14 Закона;
требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных и потребовать прекращения обработки;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
осуществлять иные права, предусмотренные законодательством РФ.

4.2. Субъект персональных данных обязан предоставлять достоверные данные о себе и сообщать Оператору об их изменении.

4.3. Оператор обязан:

предоставлять субъекту по его запросу информацию об обработке его персональных данных в течение десяти рабочих дней с момента получения запроса;
прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения;
при обнаружении неправомерной передачи персональных данных уведомить Роскомнадзор в течение 24 часов и представить результаты внутреннего расследования в течение 72 часов;
сообщать в Роскомнадзор по его запросу необходимую информацию в течение десяти рабочих дней;
обеспечивать неограниченный доступ к настоящей Политике.

4.4. Оператор вправе продолжить обработку без согласия субъекта после отзыва согласия при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6 Закона, в частности для исполнения заключённого договора и требований законодательства.

Порядок обработки и меры защиты

5.1. Обработка персональных данных начинается с момента их получения Оператором: при отправке формы на Сайте, при письме по электронной почте или в Telegram, при заключении договора.

5.2. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. Данные в электронной форме хранятся на сервере в Российской Федерации; документы по договорам хранятся у Оператора с ограниченным доступом.

5.3. Организационные меры: обязанности ответственного за обработку возложены на Оператора; доступ к базе обращений есть только у Оператора; резервные копии хранятся на том же сервере; порядок обработки закреплён в настоящей Политике.

5.4. Технические меры: защищённое соединение (HTTPS, TLS 1.2 и выше) на всём Сайте; ограничение частоты отправок формы и проверка reCAPTCHA на сервере; хранение обращений в базе на сервере с доступом только по ключу; журналирование запросов к форме без содержимого обращений; регулярное обновление программного обеспечения сервера; автоматическое удаление обращений по истечении срока хранения.

5.5. Сроки ответов на запросы субъектов персональных данных:

предоставление информации об обработке: десять рабочих дней;
уточнение, блокирование или уничтожение по обоснованному требованию: семь рабочих дней;
прекращение обработки и уничтожение данных при отзыве согласия: не более 30 календарных дней с момента получения отзыва, на практике в течение десяти рабочих дней;
мотивированный отказ: семь рабочих дней.

Сроки хранения и удаление

Обращения хранятся на сервере в Российской Федерации 12 месяцев с момента отправки, после чего удаляются автоматически по расписанию. Для удаления раньше срока напишите на адрес оператора.

Запрос на удаление, уточнение или получение сведений об обработке своих данных направляется на адрес orthos.security@yandex.ru с пометкой «Персональные данные» с того контакта, который был указан в обращении, или с указанием этого контакта в письме. Оператор выполняет запрос в сроки, указанные в пункте 5.5, и подтверждает выполнение ответным письмом. Данные, необходимые для исполнения заключённого договора и для выполнения требований законодательства о бухгалтерском учёте, хранятся в течение установленных законом сроков.

Отзыв согласия

Согласие на обработку персональных данных можно отозвать письмом на адрес оператора с пометкой «Отзыв согласия». После получения письма данные удаляются в срок до десяти рабочих дней.

Письмо составляется в свободной форме: достаточно указать, что вы отзываете согласие, и контакт, который был указан в обращении. Оператор подтверждает удаление ответным письмом на адрес отправителя. Отзыв согласия не затрагивает обработку, которая необходима для исполнения уже заключённого договора и требований законодательства (часть 2 статьи 9 Закона).

Сайт использует Яндекс Метрику без вебвизора для подсчёта посещений; счётчик загружается после первого действия посетителя на странице. При заполнении формы подключается Google reCAPTCHA, которая устанавливает собственные cookie. Уведомление о cookie не ограничивает использование сайта: страницу можно читать, не нажимая на него.

Сам Сайт cookie не устанавливает; отметка о прочтении уведомления о cookie хранится в браузере посетителя и на сервер не передаётся. Cookie Яндекс Метрики: _ym_uid (идентификатор посетителя, 1 год), _ym_d (дата первого визита, 1 год), _ym_isad (признак блокировщика рекламы, 2 дня), _ym_visorc (сессионная, 30 минут). Cookie reCAPTCHA (_GRECAPTCHA, до 6 месяцев) ставится доменом recaptcha.net только после того, как посетитель начал заполнять форму, и используется Google для отличия человека от программы. Состав и сроки cookie сторонних сервисов определяют их операторы, ООО «Яндекс» и Google LLC, и они могут меняться; актуальные перечни публикуются в документации этих сервисов. Отключить cookie можно в настройках браузера, Сайт при этом остаётся доступным для чтения.

Согласие на обработку персональных данных

Отправляя обращение через форму на Сайте с отметкой «Согласен на обработку персональных данных», субъект персональных данных даёт Оператору согласие на обработку своих персональных данных на условиях, изложенных ниже, и подтверждает, что ознакомлен с настоящей Политикой.

Субъект: физическое лицо, достигшее 18 лет, заполнившее форму на Сайте от своего имени или от имени юридического лица либо индивидуального предпринимателя.
Оператор: индивидуальный предприниматель Шевчук Валентин Анатольевич, ИНН 770304852226, ОГРНИП 318774600616519.
Цель обработки: ответ на обращение, проведение экспресс-диагностики, подготовка предложения и заключение договора на услуги безопасности приложений.
Перечень данных: имя, компания, контакт (аккаунт в Telegram или адрес электронной почты), текст обращения, IP-адрес, дата и время отправки, дата, время и текст согласия.
Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение, с использованием средств автоматизации.
Срок действия согласия: 12 месяцев с момента отправки обращения или до отзыва согласия, если он поступит раньше.
Отзыв согласия: письмом на адрес orthos.security@yandex.ru в порядке раздела «Отзыв согласия».

Текст согласия и дата его принятия сохраняются вместе с обращением.

Заключительные положения

6.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией. Оператор актуализирует Политику при изменении законодательства РФ или существенном изменении процессов обработки.

6.2. Разъяснения по вопросам обработки персональных данных можно получить, обратившись к Оператору по адресу электронной почты, указанному в разделе «Контакты оператора».

Контакты оператора

Индивидуальный предприниматель Шевчук Валентин Анатольевич ИНН 770304852226 ОГРНИП 318774600616519 Электронная почта: orthos.security@yandex.ru Телефон: +7 989 191-51-52 Telegram: @orthos_sec

Дата редакции

Редакция от 18 сентября 2026 года.