Политика обработки персональных данных
Редакция от 01.11.2026
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет цели, условия и порядок обработки персональных данных пользователей сайта https://aleksarulezzz.ru (далее — Сайт), а также меры по их защите. Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Оператором персональных данных является Рулёва Александра Николаевна, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход», ИНН 301607424723 (далее — Оператор). Оператор самостоятельно определяет цели обработки, состав персональных данных и действия с ними и лично отвечает за организацию обработки и защиту персональных данных.
1.3. Политика распространяется на персональные данные, которые Оператор получает через Сайт, а также при дальнейшем общении с Пользователем, начатом через Сайт. Политика не распространяется на сайты и сервисы третьих лиц, на которые могут вести ссылки с Сайта.
1.4. Политика опубликована в открытом доступе по адресу: https://aleksarulezzz.ru/privacy-policy.
1.5. Сайт предназначен для лиц, достигших 18 лет. Оператор намеренно не собирает персональные данные несовершеннолетних. Если Оператору станет известно, что заявку оставило лицо младше 18 лет, его данные будут уничтожены.
1.6. Согласия на обработку персональных данных, которые даёт Пользователь, оформлены отдельными документами и не являются частью Политики.
2. Термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт, оставившее на нём заявку или обратившееся к Оператору.
2.4. Файлы cookie — небольшие фрагменты данных, которые Сайт или сторонний сервис сохраняет в браузере Пользователя и которые позволяют распознавать браузер при повторных обращениях. К аналогичным технологиям относится хранилище браузера (localStorage).
2.5. Иные термины используются в значениях, установленных Законом о персональных данных.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные законно и справедливо, только для конкретных, заранее определённых целей, указанных в разделе 4 Политики.
3.2. Оператор не обрабатывает данные, избыточные по отношению к целям, и не объединяет базы данных, обработка которых ведётся в несовместимых целях.
3.3. Оператор обеспечивает точность и актуальность данных и уничтожает их по достижении целей обработки, при утрате необходимости в их достижении или при отзыве согласия, если иное не предусмотрено законом.
3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки.
3.5. Оператор не распространяет персональные данные Пользователей (не раскрывает их неопределённому кругу лиц). Отзывы клиентов публикуются на Сайте без сведений, позволяющих установить автора, либо с его отдельного согласия на распространение персональных данных (ст. 10.1 Закона о персональных данных).
4. Цели обработки, состав данных, основания и сроки
4.1. Цель 1. Обработка заявок на консультацию
Приём заявки, связь с Пользователем по указанным им контактам (звонок, SMS, электронная почта, мессенджер MAX), согласование даты и времени, проведение консультации, ответы на вопросы Пользователя по заявке.
- Категории субъектов: Пользователи, оставившие заявку на Сайте.
- Персональные данные: имя; номер телефона; адрес электронной почты; имя пользователя и идентификатор аккаунта в мессенджере MAX (если общение ведётся в MAX); сведения о бизнесе и задачах Пользователя, которые он укажет в заявке или сообщит в ходе общения; дата и время отправки заявки и сведения о данных согласиях.
- Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных). Если по итогам консультации Пользователь решит заключить договор об оказании услуг, данные обрабатываются также для заключения и исполнения договора (п. 5 ч. 1 ст. 6).
- Срок обработки: до достижения цели, но не более 12 месяцев с даты последнего взаимодействия с Пользователем, либо до отзыва согласия, если он наступит раньше.
4.2. Цель 2. Направление информационных и рекламных сообщений
Сообщения об услугах Оператора, новых услугах, предложениях, мероприятиях, кейсах и полезных материалах.
- Категории субъектов: Пользователи, давшие отдельное согласие на получение таких сообщений.
- Персональные данные: имя; номер телефона; адрес электронной почты; идентификатор аккаунта в мессенджере MAX; дата и время дачи согласия.
- Правовое основание: отдельное согласие Пользователя (п. 1 ч. 1 ст. 6 Закона о персональных данных; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
- Срок обработки: до отзыва согласия. Отказ от рассылки не влияет на обработку заявки.
4.3. Цель 3. Анализ посещаемости и улучшение Сайта
С помощью сервиса Яндекс Метрика, включая инструмент Вебвизор: подсчёт посетителей, определение источников переходов, оценка эффективности рекламы и удобства страниц.
- Категории субъектов: посетители Сайта, давшие согласие на использование аналитических файлов cookie.
- Персональные данные: идентификаторы в файлах cookie (в т. ч. ClientID Яндекс Метрики); IP-адрес и определяемые по нему страна и город; сведения о браузере, устройстве, операционной системе, разрешении экрана и языке; источник перехода и рекламные метки; просмотренные страницы, дата, время и длительность визита; действия на Сайте (клики, прокрутка, достижение целей); запись сеанса работы с Сайтом с помощью Вебвизора (движения курсора, клики, прокрутка, переходы между страницами).
- Ввод в поля формы заявки скрыт от Вебвизора. Оператор не передаёт в Яндекс Метрику имя, телефон и адрес электронной почты из формы и не сопоставляет аналитические данные с данными заявок.
- Правовое основание: согласие Пользователя, выраженное нажатием кнопки «Принять» в уведомлении о файлах cookie (п. 1 ч. 1 ст. 6 Закона о персональных данных).
- Срок обработки: до отзыва согласия, но не более 12 месяцев с даты его предоставления. Отчёты и записи Вебвизора Оператор использует только для анализа удобства Сайта.
4.4. Цель 4. Обеспечение работы и безопасности Сайта
- Категории субъектов: посетители Сайта.
- Персональные данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере, фиксируемые в технических журналах облачной платформы; записи в хранилище браузера, необходимые для работы Сайта (выбор в уведомлении о cookie).
- Правовое основание: осуществление законных интересов Оператора по обеспечению работоспособности и защиты Сайта при условии, что права Пользователя не нарушаются (п. 7 ч. 1 ст. 6 Закона о персональных данных).
- Срок обработки: технические журналы хранятся не более 30 дней, если более длительный срок не нужен для расследования инцидента безопасности; запись о выборе в уведомлении о cookie хранится в браузере Пользователя до 12 месяцев.
4.5. Цель 5. Рассмотрение обращений субъектов персональных данных
Рассмотрение обращений и исполнение обязанностей, установленных Законом о персональных данных.
- Категории субъектов: лица, направившие Оператору обращение или запрос, и их представители.
- Персональные данные: фамилия, имя, отчество; контактные данные; сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных (реквизиты документа, удостоверяющего личность, сведения, подтверждающие отношения с Оператором); содержание обращения и ответа.
- Правовое основание: исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона о персональных данных).
- Срок обработки: 3 года с даты ответа на обращение.
4.6. Для всех целей Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7 Политики, блокирование, удаление, уничтожение. Обработка смешанная (с использованием средств автоматизации и без них), с передачей по сети Интернет.
5. Условия обработки
5.1. Согласие на обработку персональных данных для цели 1 Пользователь даёт, отмечая обязательное поле в форме заявки; текст согласия доступен по ссылке рядом с полем. Согласие для цели 2 даётся отдельной необязательной отметкой и не является условием приёма заявки. Согласие для цели 3 даётся нажатием кнопки «Принять» в уведомлении о файлах cookie; до этого сервис Яндекс Метрика на Сайте не загружается.
5.2. Оператор фиксирует дату и время предоставления согласий и редакции документов, на условиях которых они даны. Эти сведения передаются Оператору вместе с заявкой.
5.3. Сайт не хранит заявки. Данные из формы принимает серверная функция облачной платформы Yandex Cloud и сразу передаёт их Оператору в мессенджер MAX; база данных заявок на Сайте не ведётся. Заявки и переписка с Пользователем хранятся в мессенджере MAX и, если Пользователь указал адрес электронной почты, в почтовом ящике Оператора в сервисе Яндекс Почта.
5.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
5.5. Оператор не осуществляет трансграничную передачу персональных данных: не передаёт данные заявок иностранным лицам и не хранит их за пределами Российской Федерации.
5.6. На Сайте размещены ссылки на страницы Оператора в Telegram, YouTube и Дзене. При переходе по ним Сайт не передаёт этим сервисам персональные данные Пользователя; видео и публикации этих сервисов на Сайт не встраиваются. Если Пользователь сам пишет Оператору в Telegram, переписка регулируется правилами этого сервиса, серверы которого могут находиться за пределами Российской Федерации; Оператор не переносит туда данные заявок и не ведёт в нём учёт клиентов.
6. Прекращение обработки и уничтожение данных
6.1. По достижении цели обработки, при утрате необходимости в её достижении, по истечении срока обработки или при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено законом или договором с Пользователем.
6.2. Если уничтожить данные в этот срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев.
6.3. Уничтожение означает удаление сообщений с заявкой и переписки из мессенджера MAX, писем из почтового ящика Оператора, а также записей на иных носителях Оператора. Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
7. Передача персональных данных третьим лицам
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы их товаров и услуг.
7.2. Для достижения целей обработки Оператор использует сервисы следующих лиц, которые получают доступ к персональным данным в необходимом объёме и обрабатывают их на территории Российской Федерации:
- ООО «Яндекс.Облако», ИНН 7704458262, ОГРН 1187746678580, 119021, г. Москва, ул. Льва Толстого, д. 16 — облачная платформа Yandex Cloud: размещение Сайта, приём заявки серверной функцией и её передача Оператору без хранения (цели 1, 2, 4);
- ООО «МАХ», ИНН 9714058267, ОГРН 1247700595230, 125167, г. Москва, вн.тер.г. муниципальный округ Хорошевский, Ленинградский проспект, д. 39, стр. 79 — мессенджер MAX и чат-бот Оператора в нём, через который заявка с Сайта передаётся Оператору; переписка с Пользователем и направление сообщений (цели 1, 2);
- ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 — сервис Яндекс Метрика с инструментом Вебвизор (цель 3) и электронная почта Яндекс Почта (цели 1, 2, 5).
Специализированный сервис email-рассылки Оператор пока не использует. Если начнёт использовать, его наименование и реквизиты будут указаны в Политике, а подписчики до передачи им данных получат письмо с просьбой подтвердить согласие.
7.3. Если Оператор поручает обработку персональных данных другому лицу, такое лицо обязано соблюдать принципы и правила обработки и меры защиты, предусмотренные Законом о персональных данных (ч. 3 ст. 6).
7.4. Оператор предоставляет персональные данные государственным органам только по их законному требованию и в объёме, предусмотренном законом.
8. Права Пользователя
8.1. Пользователь вправе:
- получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона о персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать любое из данных согласий;
- в любой момент потребовать прекратить направление рекламных сообщений; Оператор прекращает рассылку немедленно (ч. 2 ст. 15 Закона о персональных данных, ч. 1 ст. 18 Федерального закона «О рекламе»);
- обжаловать действия Оператора в Роскомнадзор или в суд.
8.2. Запрос направляется на адрес электронной почты aleksarulezzz@yandex.ru в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации, или в письменной форме по почтовому адресу Оператора. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона о персональных данных.
8.3. Отказаться от рекламных сообщений можно в любой момент любым из способов: написав Оператору в мессенджере MAX (в том числе в чат, из которого пришло сообщение), ответив на письмо рассылки, перейдя по ссылке «Отписаться» в письме (если она есть) или направив сообщение на aleksarulezzz@yandex.ru. Отказ в произвольной форме, например «Отпишите меня», достаточен. Отозвать согласие на аналитические файлы cookie можно через ссылку «Настройки cookie» в подвале Сайта.
8.4. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет Пользователю мотивированное уведомление.
8.5. Неполные, неточные или неактуальные данные Оператор уточняет в течение 7 рабочих дней с даты получения подтверждающих сведений. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно, уничтожает данные в течение 10 рабочих дней и уведомляет об этом Пользователя.
8.6. Отзыв согласия не влияет на законность обработки, проведённой до отзыва. После отзыва Оператор вправе продолжить обработку только при наличии иных оснований, предусмотренных законом.
9. Меры защиты персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:
- лично организует обработку и контроль за ней; доступ к персональным данным имеет только Оператор;
- публикует настоящую Политику и проводит оценку вреда, который может быть причинён субъектам персональных данных, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
- использует защищённое соединение (HTTPS) при передаче данных с Сайта;
- не хранит заявки на Сайте; серверная функция приёма заявок не записывает их содержимое в технические журналы;
- скрывает ввод в поля формы заявки от Вебвизора Яндекс Метрики;
- защищает учётные записи облачной платформы, почты, мессенджера и сервиса аналитики сложными паролями и двухфакторной аутентификацией;
- своевременно обновляет программное обеспечение Сайта; доступ к панели управления Сайтом есть только у Оператора, панель не хранит данные заявок;
- не размещает персональные данные в общедоступных файлах, таблицах и папках.
9.2. При неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и о результатах внутреннего расследования в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).
10. Файлы cookie
10.1. Порядок использования файлов cookie и хранилища браузера описан в Политике использования файлов cookie: https://aleksarulezzz.ru/cookie-policy.
11. Заключительные положения
11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, дата редакции указывается в начале документа.
11.2. Если изменения касаются целей обработки или состава данных, для которых нужно согласие, Оператор запрашивает новое согласие.
11.3. Вопросы по Политике можно направить на адрес электронной почты aleksarulezzz@yandex.ru.
12. Сведения об Операторе
Рулёва Александра Николаевна
Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
ИНН 301607424723
Почтовый адрес: 127410, г. Москва, Алтуфьевское шоссе, д. 55, корп. 5, кв. 327
Электронная почта: aleksarulezzz@yandex.ru
Сайт: https://aleksarulezzz.ru