Политика обработки персональных данных
Политика объясняет, какие данные получает сайт OLEG / DEV, зачем они нужны, как защищаются и каким образом пользователь может реализовать свои права.
- Оператор
- Олег Калашников, владелец сайта OLEG / DEV
- Дата вступления в силу
- 19 июля 2026 года
- Обращения по данным
- /var/mail/root
1. Общие положения
Настоящая Политика применяется к обработке персональных данных посетителей сайта, лиц, направляющих заявку, владельцев аккаунтов и участников проектов. Оператором является Олег Калашников, владелец сайта OLEG / DEV, самостоятельно определяющий цели и способы обработки данных в рамках работы сайта.
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение данных с использованием средств автоматизации и, при необходимости, без них.
Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и рекомендаций Роскомнадзора. Если пользователь не согласен с условиями обработки, он не должен отправлять формы и создавать аккаунт; для обычного просмотра публичных страниц предоставление имени, телефона или электронной почты не требуется.
2. Принципы и правовые основания
- обработка ведётся законно, добросовестно и только для заранее определённых целей;
- состав данных ограничивается тем, что необходимо для обращения, аккаунта, проекта, безопасности и работы сайта;
- несовместимые цели не объединяются, а неточные данные уточняются по обращению пользователя;
- обработка прекращается после достижения цели, истечения обязательного срока хранения или получения обоснованного требования пользователя.
Правовыми основаниями являются согласие пользователя, действия по его инициативе до заключения договора, заключение и исполнение договора, выполнение обязанностей по закону, а также законные интересы Оператора в обеспечении работоспособности и безопасности сайта при условии, что права пользователя не нарушаются.
3. Категории данных, цели и сроки
Посещение сайта
Данные: адрес страницы, тип события и элемента, технический идентификатор посетителя, идентификатор аккаунта при выполненном входе, хеш IP-адреса, строка User-Agent и ограниченные технические параметры события.
Цели: работа интерфейса, защита от злоупотреблений, диагностика ошибок и понимание востребованности разделов.
Срок: аналитические события — до 12 месяцев, если более длительное хранение не требуется для расследования инцидента.
Заявка на разбор задачи
Данные: имя, email, необязательные телефон и компания, текст обращения, выбранные направления, предварительная оценка, а также имя, тип, размер и содержимое приложенного файла.
Цели: ответ на обращение, уточнение требований, подготовка оценки и предложения, ведение истории взаимодействия.
Срок: до завершения взаимодействия и затем до 3 лет для подтверждения договорённостей и защиты прав сторон, если закон или договор не требуют иного.
Аккаунт и личный кабинет
Данные: имя, email, стойкий хеш пароля, роль, статус блокировки, даты создания и изменения аккаунта, идентификатор сессии.
Цели: регистрация, вход, защита кабинета, привязка заявок и предоставление доступа к проектной информации.
Срок: пока аккаунт используется, либо до его удаления по запросу; неактивный аккаунт может быть удалён после 3 лет отсутствия активности, если данные не нужны по договору или закону.
Работа по заявке и проекту
Данные: статусы и этапы, сообщения, комментарии, документы, изображения обновлений, ссылки, авторство действий и журнал административных операций.
Цели: исполнение договорённостей, коммуникация, демонстрация прогресса, контроль доступа, поддержка и разрешение спорных ситуаций.
Срок: в течение проекта и до 3 лет после последнего взаимодействия; документы, для которых законом установлен более длительный срок, хранятся в течение такого срока.
Оператор не запрашивает биометрические данные и специальные категории данных. Не следует помещать такие сведения в текст заявки и вложения. Если пользователь передаёт данные другого человека, он подтверждает наличие законного основания для такой передачи.
4. Cookies и собственная аналитика
Сайт использует технические cookies для авторизации и безопасности сессии. Срок сессии аккаунта ограничен 7 днями. Для собственной аналитики устанавливается HttpOnly-cookie visitor_id со случайным идентификатором сроком до 1 года; он не содержит имени, email или телефона.
Аналитические события сохраняются в собственной базе сайта. Полный IP-адрес в таблицу аналитики не записывается: вместо него формируется необратимый хеш с дополнительной солью. При включённом в браузере сигнале Do Not Track клиентские аналитические события не отправляются. Сторонние рекламные пиксели и системы профилирования в текущей версии сайта не используются.
5. Способы обработки, хранение и передача
Основные записи хранятся в PostgreSQL, а загруженные файлы — в закрытом хранилище вне публичной директории сайта. Доступ к заявкам, сообщениям и вложениям предоставляется владельцу связанного аккаунта и администратору в пределах их ролей.
При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории Российской Федерации. Трансграничная передача не осуществляется без отдельной проверки законных оснований и выполнения предусмотренных законом процедур.
Данные не продаются и не публикуются. Доступ может предоставляться поставщику хостинга или иному обработчику, необходимому для работы инфраструктуры, на условиях конфиденциальности и поручения обработки, а также государственным органам — только в случаях, предусмотренных законом. Решения, порождающие юридические последствия для пользователя, исключительно на основании автоматизированной обработки не принимаются.
6. Меры защиты и удаление
С учётом характера данных применяются разграничение доступа по ролям, защищённые сессионные cookies, стойкое хеширование паролей, серверная валидация входных данных, проверка источника запросов, ограничение частоты обращений, проверка типа, размера и сигнатуры файлов, непубличное хранение вложений и журналирование административных действий.
При достижении цели или получении законного требования данные удаляются либо обезличиваются, если их дальнейшее хранение не требуется по договору или закону. Связанные вложения и проектные материалы рассматриваются как часть той же цели обработки и подлежат удалению либо обезличиванию вместе с основной записью. Архивирование записи в интерфейсе само по себе не считается удалением.
Если в эксплуатационной инфраструктуре используются резервные копии, удалённые данные не восстанавливаются из них для обычной работы и окончательно исключаются по мере плановой ротации копий в соответствии с регламентом резервного копирования.
Ни один способ передачи и хранения не исключает риск полностью. При выявлении инцидента Оператор ограничивает доступ, устанавливает причины, принимает меры по устранению последствий и выполняет предусмотренные законом уведомления.
7. Права пользователя и порядок обращения
Пользователь вправе получить сведения об обработке своих данных, потребовать уточнения, блокирования или удаления неточных либо незаконно обрабатываемых данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд.
Запрос можно направить на /var/mail/root с темой «Персональные данные». Следует указать имя, используемый email, суть требования и сведения, позволяющие найти запись. Для защиты от раскрытия постороннему лицу Оператор вправе запросить подтверждение личности или полномочий представителя.
Ответ направляется в срок, установленный законом, как правило, не позднее 10 рабочих дней. Отзыв согласия исполняется не позднее 30 дней, если для продолжения обработки отсутствует другое законное основание.
8. Изменение Политики
Политика пересматривается при изменении функций сайта, состава данных или требований законодательства. Новая редакция действует с даты, указанной в начале документа, и публикуется по постоянному адресу /privacy.