Политика конфиденциальности
Редакция от 31 июля 2026 года
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ) ПОЛЬЗОВАТЕЛЕЙ ИНФОРМАЦИОННЫХ РЕСУРСОВ
1. Общие понятия
Настоящая политика Индивидуального предпринимателя Зверева Глеба Леонидовича (ИНН 641700523225, ОГРНИП 321645100057613, адрес электронной почты info@10sec.ru) (далее — Оператор) в отношении обработки персональных данных (далее — Политика) разработана в соответствии с:
Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 г.;
Федеральным законом № 420-ФЗ от 30.11.2024 г. «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» (в части усиления ответственности за нарушения в сфере персональных данных);
Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://ohmysite.ru/ и иных информационных ресурсов, мессенджеров Оператора (далее — Сайты), условия и принципы обработки персональных данных, права и обязанности пользователей и Оператора, сведения о реализуемых мерах по защите обрабатываемых персональных данных, а также порядок действий Оператора при выявлении инцидентов, связанных с утечкой или неправомерной обработкой персональных данных.
Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей (далее — Пользователи, Пользователь) Сайтов и иных информационных ресурсов, мессенджеров Оператора, а также персональных данных, направляемых Пользователями Оператору самостоятельно, посредством электронной почты.
Пользователь обязан полностью ознакомиться с настоящей Политикой до момента начала использования Сайта/предоставления персональных данных. Использование Сайта и заполнение Пользователем каких-либо форм на Сайте, а также иное предоставление Оператору своих персональных данных посредством электронных средств связи, означает полное и безоговорочное принятие Пользователем настоящей Политики в соответствии со ст. 438 Гражданского кодекса Российской Федерации.
В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайтов.
2. Термины и определения
В Политике используются следующие термины и определения:
| Термин | Определение |
|---|---|
| Сайт | интернет-сайт, расположенный по адресу https://ohmysite.ru/ |
| Сайты | Сайты, иные информационные ресурсы, мессенджеры, страницы в социальных сетях Оператора |
| Персональные данные (ПДн) | любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту ПДн) |
| Блокирование ПДн | временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн) |
| Обезличивание ПДн | действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному субъекту ПДн |
| Обработка ПДн | любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными |
| Оператор | Индивидуальный предприниматель Зверев Глеб Леонидович (ИНН 641700523225, ОГРНИП 321645100057613) |
| Предоставление ПДн | действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц |
| Распространение ПДн | действия, направленные на раскрытие ПДн неопределенному кругу лиц |
| Пользователь | посетитель Сайтов, субъект ПДн |
| Инцидент | событие, связанное с нарушением установленных требований к обработке персональных данных, в том числе с неправомерным доступом к персональным данным, их уничтожением, изменением, блокированием, копированием, предоставлением, распространением, либо иными неправомерными действиями |
| Уполномоченный орган | Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) |
| Файлы cookie (куки) | данные, которые автоматически передаются Оператору в процессе использования Сайтов с помощью установленного на устройстве Пользователя программного обеспечения. Принимая условия Политики, вы соглашаетесь на использование файлов cookie. |
3. Правовые основания и цели обработки персональных данных
3.1. Правовые основания обработки ПДн
Правовыми основаниями обработки ПДн являются:
Гражданский кодекс РФ;
Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 30.11.2024 № 420-ФЗ «О внесении изменений в Кодекс Российской Федерации об административных правонарушениях» (вступил в силу 30.05.2025);
Договоры и соглашения, заключаемые между Оператором и Субъектом персональных данных;
Согласие Пользователя на обработку персональных данных;
Иные нормативные правовые акты Российской Федерации.
3.2. Цели обработки персональных данных
Оператор обрабатывает ПДн Пользователя в следующих целях:
Установление обратной связи, направление уведомлений и запросов, касающихся оказания услуг (разработка сайтов, чат-ботов, автоматизация, интеграции);
Подготовка, заключение договоров и исполнение обязательств по ним (включая информирование о ходе оказания услуг через мессенджеры);
Направление информационных и рекламных сообщений о продуктах, услугах, специальных предложениях (на электронную почту, по телефону, в мессенджерах);
Улучшение качества обслуживания и модернизация Сайтов;
Статистические исследования на основе обезличенной информации;
Выполнение требований законодательства Российской Федерации, включая требования Федерального закона № 420-ФЗ от 30.11.2024 в части информирования уполномоченных органов о инцидентах.
4. Условия и порядок предоставления согласия на обработку персональных данных
Пользователь принимает условия Политики и дает Оператору согласие на обработку своих ПДн:
При заполнении формы обратной связи на Сайте (в момент нажатия кнопки «Отправить», «Оставить заявку», «Обсудить проект» и т.п.);
При любом использовании Сайтов — для ПДн, которые автоматически передаются (cookie, IP-адрес, данные о браузере);
При оформлении подписки на информационные материалы — в момент проставления отметки в чек-боксе «Я согласен с условиями обработки ПДн».
Согласие действует со дня предоставления и до момента отзыва Пользователем.
Пользователь может отозвать согласие, направив заявление на электронную почту: info@10sec.ru
5. Персональные данные, обрабатываемые Оператором
Цель использования ПДн Объём обрабатываемых ПДн Обратная связь, консультации по услугам имя, номер телефона, адрес электронной почты, название организации (при наличии) Заключение и исполнение договоров имя, номер телефона, адрес электронной почты, платёжные реквизиты (при необходимости) Информационные и рекламные рассылки имя, номер телефона, адрес электронной почты Улучшение качества обслуживания файлы cookie, IP-адрес, данные о браузере Статистические исследования обезличенные данные
| Цель использования ПДн | Объём обрабатываемых ПДн |
|---|---|
| Обратная связь, консультации по услугам | имя, номер телефона, адрес электронной почты, название организации (при наличии) |
| Заключение и исполнение договоров | имя, номер телефона, адрес электронной почты, платёжные реквизиты (при необходимости) |
| Информационные и рекламные рассылки | имя, номер телефона, адрес электронной почты |
| Улучшение качества обслуживания | файлы cookie, IP-адрес, данные о браузере |
| Статистические исследования | обезличенные данные |
6. Обработка персональных данных
6.1. Общие положения
Оператор обрабатывает ПДн на основе принципов законности, ограничения целями обработки, точности и достаточности.
Обработка ПДн производится как с использованием автоматизированных средств, так и без них.
Хранение ПДн осуществляется до момента достижения целей обработки или до отзыва согласия Пользователем, но не дольше срока, установленного законодательством Российской Федерации.
6.2. Передача персональных данных третьим лицам
Оператор вправе передавать ПДн третьим лицам в следующих случаях:
Для оказания услуг Пользователю (например, хостинг-провайдерам, платёжным системам) — на основании договоров, обеспечивающих соблюдение конфиденциальности;
При наличии согласия Пользователя;
В иных случаях, предусмотренных законодательством РФ.
6.3. Сроки обработки и уничтожения персональных данных
Персональные данные Пользователя обрабатываются до достижения целей обработки, но не дольше срока, установленного договором или законодательством.
По истечении сроков обработки или при наступлении иных законных оснований ПДн подлежат уничтожению или обезличиванию в течение 30 (Тридцати) календарных дней, если иное не предусмотрено законодательством РФ.
При отзыве Пользователем согласия на обработку ПДн Оператор обязан прекратить обработку и уничтожить ПДн в срок, не превышающий 30 (Тридцати) календарных дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законом.
Персональные данные Пользователя обрабатываются до достижения целей обработки, но не дольше срока, установленного договором или законодательством.
По истечении сроков обработки или при наступлении иных законных оснований ПДн подлежат уничтожению или обезличиванию в течение 30 (Тридцати) календарных дней, если иное не предусмотрено законодательством РФ.
При отзыве Пользователем согласия на обработку ПДн Оператор обязан прекратить обработку и уничтожить ПДн в срок, не превышающий 30 (Тридцати) календарных дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законом.
7. Порядок действий при выявлении инцидентов (процедура уведомления об инцидентах)
Настоящий раздел разработан в соответствии со ст. 21.1 Федерального закона № 152-ФЗ «О персональных данных» (в редакции, действующей с 30.05.2025).
7.1. Определение инцидента
Под инцидентом в целях настоящей Политики понимается событие, в результате которого:
произошёл неправомерный доступ к персональным данным;
произошло уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных;
имело место иное нарушение установленных требований к обработке персональных данных, повлекшее или могущее повлечь нарушение прав субъектов персональных данных.
7.2. Действия Оператора при выявлении инцидента
При выявлении факта инцидента или наличии достаточных оснований полагать, что инцидент произошёл, Оператор обязуется выполнить следующий порядок действий:
7.2.1. Немедленные действия (в течение 1 часа с момента обнаружения)
Фиксация инцидента — документирование факта, времени, обстоятельств обнаружения инцидента.
Локализация инцидента — принятие мер по предотвращению дальнейшего неправомерного доступа к персональным данным и/или распространения последствий инцидента (включая отключение затронутых систем, смена паролей, блокировка подозрительных сессий).
Назначение ответственного — определение лица, ответственного за расследование инцидента и взаимодействие с уполномоченными органами.
Фиксация инцидента — документирование факта, времени, обстоятельств обнаружения инцидента.
Локализация инцидента — принятие мер по предотвращению дальнейшего неправомерного доступа к персональным данным и/или распространения последствий инцидента (включая отключение затронутых систем, смена паролей, блокировка подозрительных сессий).
Назначение ответственного — определение лица, ответственного за расследование инцидента и взаимодействие с уполномоченными органами.
7.2.2. Действия в течение 24 часов с момента обнаружения инцидента
Уведомление Роскомнадзора — направление первичного уведомления в уполномоченный орган (Роскомнадзор) о факте инцидента с указанием:
наименования Оператора, ИНН, ОГРНИП, адреса;
даты и времени обнаружения инцидента;
предполагаемого перечня персональных данных, в отношении которых произошёл инцидент;
предполагаемого количества субъектов персональных данных, чьи права могли быть нарушены;
принятых мер по локализации инцидента;
контактных данных ответственного лица.
Оповещение Пользователей — в случае, если инцидент может повлечь нарушение прав Пользователей, Оператор уведомляет пострадавших субъектов персональных данных о случившемся любым доступным способом (по электронной почте, телефону, через уведомления на Сайте), если это не противоречит требованиям законодательства и не препятствует расследованию.
Начало внутреннего расследования — создание комиссии (или назначение ответственного лица) для выяснения причин инцидента и масштаба последствий.
Уведомление Роскомнадзора — направление первичного уведомления в уполномоченный орган (Роскомнадзор) о факте инцидента с указанием:
наименования Оператора, ИНН, ОГРНИП, адреса;
даты и времени обнаружения инцидента;
предполагаемого перечня персональных данных, в отношении которых произошёл инцидент;
предполагаемого количества субъектов персональных данных, чьи права могли быть нарушены;
принятых мер по локализации инцидента;
контактных данных ответственного лица.
Оповещение Пользователей — в случае, если инцидент может повлечь нарушение прав Пользователей, Оператор уведомляет пострадавших субъектов персональных данных о случившемся любым доступным способом (по электронной почте, телефону, через уведомления на Сайте), если это не противоречит требованиям законодательства и не препятствует расследованию.
Начало внутреннего расследования — создание комиссии (или назначение ответственного лица) для выяснения причин инцидента и масштаба последствий.
7.2.3. Действия в течение 72 часов с момента обнаружения инцидента
Направление уточнённого уведомления в Роскомнадзор, содержащего:
полный перечень персональных данных, в отношении которых произошёл инцидент;
точное количество субъектов персональных данных, чьи права нарушены;
описание причин и обстоятельств инцидента;
описание ущерба, который мог быть причинён субъектам персональных данных;
полный перечень принятых мер по устранению последствий инцидента;
информацию о мерах, принятых для предотвращения повторения подобных инцидентов в будущем;
результаты предварительного внутреннего расследования.
Принятие мер по устранению последствий — реализация мер, направленных на устранение причин и последствий инцидента:
уведомление Пользователей (если это не было сделано на предыдущем этапе);
восстановление целостности и доступности персональных данных (при необходимости);
усиление мер защиты информации.
Направление уточнённого уведомления в Роскомнадзор, содержащего:
полный перечень персональных данных, в отношении которых произошёл инцидент;
точное количество субъектов персональных данных, чьи права нарушены;
описание причин и обстоятельств инцидента;
описание ущерба, который мог быть причинён субъектам персональных данных;
полный перечень принятых мер по устранению последствий инцидента;
информацию о мерах, принятых для предотвращения повторения подобных инцидентов в будущем;
результаты предварительного внутреннего расследования.
Принятие мер по устранению последствий — реализация мер, направленных на устранение причин и последствий инцидента:
уведомление Пользователей (если это не было сделано на предыдущем этапе);
восстановление целостности и доступности персональных данных (при необходимости);
усиление мер защиты информации.
7.2.4. Действия в течение 10 рабочих дней с момента обнаружения инцидента
Завершение внутреннего расследования — подготовка итогового отчёта с детальным анализом причин, последствий и принятых мер.
Направление итогового отчёта в Роскомнадзор (по запросу или в инициативном порядке).
Завершение внутреннего расследования — подготовка итогового отчёта с детальным анализом причин, последствий и принятых мер.
Направление итогового отчёта в Роскомнадзор (по запросу или в инициативном порядке).
7.3. Ответственность за неисполнение процедуры уведомления об инцидентах
В соответствии с ч. 10 и ч. 11 ст. 13.11 КоАП РФ (в редакции Федерального закона № 420-ФЗ от 30.11.2024, вступившего в силу с 30.05.2025):
Неуведомление или несвоевременное уведомление уполномоченного органа об инциденте в установленные сроки (24 часа и 72 часа) влечёт административную ответственность:
на должностных лиц — штраф от 100 000 до 300 000 рублей;
на юридических лиц и индивидуальных предпринимателей — штраф от 600 000 до 1 500 000 рублей.
Повторное совершение указанного нарушения влечёт увеличение размеров штрафов:
на должностных лиц — от 500 000 до 700 000 рублей;
на юридических лиц и индивидуальных предпринимателей — от 3 000 000 до 5 000 000 рублей.
7.4. Контактная информация для уведомлений об инцидентах
Уведомления об инцидентах, связанных с персональными данными, направляются:
В Роскомнадзор: через личный кабинет оператора на официальном сайте Роскомнадзора (https://pd.rkn.gov.ru/) либо по почтовому адресу территориального органа Роскомнадзора.
Для связи с Оператором по вопросам инцидентов: info@10sec.ru (с пометкой «ИНЦИДЕНТ ПДн» в теме письма).
7.5. Профилактика инцидентов
Для предотвращения возникновения инцидентов Оператор осуществляет:
Регулярный мониторинг систем обработки персональных данных на предмет уязвимостей;
Периодическое тестирование мер защиты информации;
Инструктирование сотрудников о правилах обработки персональных данных и порядке действий при обнаружении инцидентов;
Проведение внутренних аудитов соблюдения требований законодательства в области персональных данных.
8. Меры по защите персональных данных
Оператор принимает необходимые организационные и технические меры для защиты информации Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения:
Назначение лица, ответственного за обработку ПДн;
Использование защищённого соединения (HTTPS);
Регулярное обновление программного обеспечения;
Ограничение доступа к ПДн сотрудников на основе принципа служебной необходимости;
Применение средств антивирусной защиты и межсетевого экранирования;
Ведение журналов доступа и событий безопасности;
Проведение регулярных проверок эффективности применяемых мер защиты;
Организация пропускного режима и контроля доступа в помещения, где ведётся обработка ПДн (при офлайн-обработке).
9. Права и обязанности Оператора
9.1. Оператор имеет право:
Получать от Пользователя достоверные данные;
Требовать уточнения предоставленных ПДн;
Продолжить обработку ПДн после отзыва согласия при наличии законных оснований, предусмотренных ч. 2 ст. 9 Федерального закона № 152-ФЗ;
Осуществлять обработку ПДн без согласия Пользователя в случаях, предусмотренных законодательством РФ.
Получать от Пользователя достоверные данные;
Требовать уточнения предоставленных ПДн;
Продолжить обработку ПДн после отзыва согласия при наличии законных оснований, предусмотренных ч. 2 ст. 9 Федерального закона № 152-ФЗ;
Осуществлять обработку ПДн без согласия Пользователя в случаях, предусмотренных законодательством РФ.
9.2. Оператор обязан:
Предоставлять Пользователю информацию об обработке его ПДн по запросу (в течение 10 рабочих дней);
Прекратить обработку и уничтожить ПДн по требованию Пользователя (в течение 7–30 дней в зависимости от обстоятельств);
Принимать меры по защите ПДн в соответствии с требованиями законодательства;
Уведомлять Роскомнадзор и Пользователей об инцидентах в порядке, установленном ст. 21.1 Федерального закона № 152-ФЗ и настоящей Политикой;
Обеспечивать актуальность настоящей Политики и её соответствие действующему законодательству.
Предоставлять Пользователю информацию об обработке его ПДн по запросу (в течение 10 рабочих дней);
Прекратить обработку и уничтожить ПДн по требованию Пользователя (в течение 7–30 дней в зависимости от обстоятельств);
Принимать меры по защите ПДн в соответствии с требованиями законодательства;
Уведомлять Роскомнадзор и Пользователей об инцидентах в порядке, установленном ст. 21.1 Федерального закона № 152-ФЗ и настоящей Политикой;
Обеспечивать актуальность настоящей Политики и её соответствие действующему законодательству.
10. Права и обязанности Пользователя
10.1. Пользователь имеет право:
Получать информацию об обработке своих ПДн в порядке, установленном ст. 14 Федерального закона № 152-ФЗ;
Требовать уточнения, блокирования или уничтожения своих ПДн при их неполноте, устаревании или незаконном получении;
Отозвать согласие на обработку ПДн в любое время;
Обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд;
На компенсацию убытков и/или компенсацию морального вреда в судебном порядке при доказанности нарушения его прав;
Получать информацию о сроках обработки своих персональных данных.
Получать информацию об обработке своих ПДн в порядке, установленном ст. 14 Федерального закона № 152-ФЗ;
Требовать уточнения, блокирования или уничтожения своих ПДн при их неполноте, устаревании или незаконном получении;
Отозвать согласие на обработку ПДн в любое время;
Обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд;
На компенсацию убытков и/или компенсацию морального вреда в судебном порядке при доказанности нарушения его прав;
Получать информацию о сроках обработки своих персональных данных.
10.2. Пользователь обязан:
Предоставлять достоверные данные о себе;
Сообщать об изменении своих ПДн;
Не предоставлять персональные данные третьих лиц без их согласия;
Ознакомиться с настоящей Политикой до начала использования Сайтов.
Предоставлять достоверные данные о себе;
Сообщать об изменении своих ПДн;
Не предоставлять персональные данные третьих лиц без их согласия;
Ознакомиться с настоящей Политикой до начала использования Сайтов.
11. Конфиденциальность персональных данных
Оператор, получивший доступ к ПДн, обязан не раскрывать третьим лицам и не распространять ПДн без согласия Пользователя, если иное не предусмотрено федеральным законом.
Все сотрудники Оператора, имеющие доступ к персональным данным, обязаны подписать обязательство о неразглашении персональных данных.
12. Ответственность за нарушение требований законодательства
Оператор осознаёт и принимает на себя полную ответственность за соблюдение требований законодательства Российской Федерации в сфере персональных данных, включая положения Федерального закона № 152-ФЗ, Федерального закона № 420-ФЗ от 30.11.2024 и КоАП РФ.
Нарушение установленного порядка обработки персональных данных, в том числе:
непредоставление или несвоевременное предоставление информации субъекту персональных данных;
нарушение сроков уведомления об инцидентах;
несоблюдение требований к защите персональных данных;
— влечёт административную ответственность в соответствии со ст. 13.11 КоАП РФ, включая штрафы для индивидуальных предпринимателей в размере, установленном действующим законодательством.
13. Изменение политики
Оператор оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
Актуальная версия Политики всегда доступна по адресу: https://ohmysite.ru/policy/
Продолжение использования Сайта после публикации новой редакции означает принятие Политики.
14. Заключительные положения
Пользователь может получить разъяснения по вопросам обработки ПДн, обратившись к Оператору по электронной почте: info@10sec.ru или через форму обратной связи на Сайте.
Сайт не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
В случае возникновения споров, стороны будут стремиться к их досудебному урегулированию. При недостижении согласия спор передаётся на рассмотрение в суд по месту нахождения Оператора.
Ко всем отношениям, не урегулированным настоящей Политикой, применяется действующее законодательство Российской Федерации.
Пользователь может получить разъяснения по вопросам обработки ПДн, обратившись к Оператору по электронной почте: info@10sec.ru или через форму обратной связи на Сайте.
Сайт не предназначен для лиц, не достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.
В случае возникновения споров, стороны будут стремиться к их досудебному урегулированию. При недостижении согласия спор передаётся на рассмотрение в суд по месту нахождения Оператора.
Ко всем отношениям, не урегулированным настоящей Политикой, применяется действующее законодательство Российской Федерации.
15. Сведения об Операторе
Индивидуальный предприниматель Зверев Глеб Леонидович (ИП Зверев Г.Л.)
| Параметр | Значение |
|---|---|
| ИНН | 641700523225 |
| ОГРНИП | 321645100057613 |
| Дата регистрации | 02.07.2021 |
| Адрес регистрации | Саратовская область, Краснокутский район, село Ахмат |
| E-mail для обращений | info@10sec.ru |
| Телефон для связи | (указывается при необходимости) |
| ОКВЭД | 62.01 (Разработка компьютерного программного обеспечения) |
| Адрес Сайта | https://ohmysite.ru/ |