Политика обработки персональных данных
Редакция 2026-10-20-v5 для сайта https://valeronstudio.ru.
1. Оператор
Оператор — Коростелева Валерия Дмитриевна, ИНН 662512010867, плательщик НПД. Контакт по вопросам данных и отзыву согласия: madam.valeron@mail.ru. Для поиска обращения обычно достаточно указать использованный контакт и примерную дату. Паспорт запрашивается только при наличии необходимого законного основания, а не для любого обращения.
Политика относится к собственному сайту, обращениям, заказам и обязательному учёту оператора. Проекты заказчиков имеют свои цели, операторов и документы. Получение доступа к их данным регулируется отдельным законным основанием и, когда требуется, поручением обработки.
2. Цели, данные и основания
| Цель | Субъекты и необходимые данные | Основание | Срок |
|---|---|---|---|
| Ответ на форму и подготовка предложения | Посетитель: имя, email либо Telegram, выбранная услуга, описание задачи, необязательные ссылка и желаемый срок | Отдельное согласие; в применимых случаях действия для заключения договора по инициативе субъекта | До достижения цели, отзыва при отсутствии другого основания, но не более 90 календарных дней для обращения, не ставшего заказом |
| Заключение и исполнение заказа | Заказчик: ФИО, контакты, необходимые реквизиты, условия и переписка; представитель: ФИО, деловые контакты, полномочия | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ для договора с субъектом; для представителей — применимое законное основание, включая пункт 7 при соблюдении прав субъекта | В период исполнения; минимальные сведения для защиты прав — при необходимости до трёх лет после завершения, с отдельным пересмотром при споре |
| Налоговые расчёты и обязательный учёт | Заказчик или плательщик: необходимые ФИО, ИНН организации/ИП, сведения о платежах, возвратах, чеках | Закон № 422-ФЗ, подпункт 8 пункта 1 статьи 23 НК РФ, пункт 2 части 1 статьи 6 Закона № 152-ФЗ | Пять лет для данных и документов, необходимых для исчисления и уплаты налогов, если применимая норма не устанавливает иное; начало отсчёта определяется по соответствующему документу и налоговому периоду |
| Подтверждение законности обработки и защита прав | Минимальная запись о согласии, время и версия текста, контакт или иной достаточный идентификатор, обращение об отзыве или жалоба | Части 1 и 3 статьи 9; пункты 2, 3 или 7 части 1 статьи 6 в зависимости от обстоятельств | При необходимом и соразмерном сохранении — до трёх лет после завершения обработки обращения; при споре — до его завершения и исполнения обязательных требований с пересмотром состава |
| Защита формы и административного доступа | Связанные с попытками запросов технические сведения; хеш IP с секретной добавкой и время, сведения о входах | Пункт 7 части 1 статьи 6 при соблюдении баланса прав, обязанности безопасности | Записи старше десяти минут удаляются автоматически; проверка выполняется каждые пять минут |
Таблица прокручивается по горизонтали, если не помещается на экране.
Срок 90 дней не разрешает сохранять ненужную заявку до его окончания после достижения цели. Подтверждение согласия не используется для повторной рекламы. Документы по конкретному спору отделяются от всей базы обращений; в них сохраняется необходимый объём.
Оператор не предлагает вводить через форму паспортные сведения, данные о здоровье, платёжные реквизиты, пароли, ключи и данные посторонних людей. Если для заказа требуется иная обработка, её состав и основания определяются отдельно до передачи.
Весь текст заявки и клиентская база не сохраняются пять лет только по основанию налогового учёта. Из них выделяются необходимые сведения для расчётов и подтверждающие документы, а остальное удаляется по своей цели и сроку.
3. Форма, инфраструктура и каналы связи
Форма передаёт заявку по HTTPS в приёмник на Beget; запись создаётся в закрытой SQLite на сервере в России. Оператор читает обращения в защищённом разделе администратора.
По предоставленному оператору ответу поддержки Beget основная инфраструктура виртуального хостинга находится в DataLine, Санкт-Петербург, ул. Жукова, д. 43, стр. 2; резервные копии — в Миран, Санкт-Петербург, Пироговская наб., д. 17. Провайдер сообщил о копиях раз в 2–4 дня и хранении последних 30 дней. Эти сведения относятся к выбранному размещению и не подтверждают местонахождение всех устройств и внешних сервисов оператора.
Beget предоставляет инфраструктуру на основании своих договорных условий. Правовой объём его участия и доступа к размещённым данным определяется реальными операциями и применимыми договорами. Отказ провайдера подписывать отдельное поручение сам по себе не меняет его фактическую роль. До начала соответствующей обработки оператор должен обеспечить надлежащее правовое оформление используемой модели.
В Telegram направляется одинаковое служебное уведомление о новой заявке и общий адрес раздела администратора. В уведомление не включаются поля заявки, её идентификатор, IP посетителя и секреты доступа. Это ограничение относится к содержанию уведомления; оно не является утверждением об отсутствии любых передач оператором иным лицам.
Если человек сам пишет по email или в Telegram, возникает отдельная переписка. Правила соответствующего сервиса применяются к его собственным операциям; это не освобождает оператора от своих обязанностей. До использования иностранных получателей, пересылки данных или файлов за рубеж оператор проверяет основания, локализацию и правила трансграничной передачи. Согласие формы не разрешает любую такую передачу.
Демонстрационные проекты не предназначены для отправки оператору настоящих заявок и платежей. Для тестирования используются вымышленные сведения.
4. Технические журналы и копии
Сайт размещён на виртуальном хостинге ООО «Бегет». По сведениям провайдера, его веб-серверы записывают в журнал доступа домен, IP-адрес, время запроса, метод и адрес страницы, код и размер ответа, адрес ссылающейся страницы (Referer), сведения о браузере (User-Agent) и время обработки запроса. Содержимое отправляемых форм в этот журнал не записывается. Журналы хранятся на серверах провайдера в Санкт-Петербурге, доступ к ним имеют сотрудники поддержки провайдера. Провайдер сообщил, что срок их хранения не ограничен, а отключить журнал или удалить отдельную запись на используемом тарифе нельзя. Оператор не выгружает эти журналы, не использует их для установления личности посетителей и не объединяет с заявками. Поля формы не передаются в адресе страницы.
Для защиты формы и входа оператор сам хранит хеш IP-адреса с секретной добавкой и время попытки. Такие записи удаляются автоматически, когда становятся старше десяти минут; проверка выполняется каждые пять минут. Хеширование не считается обезличиванием.
Хостинг создаёт резервные копии раз в 2–4 дня и хранит их 30 дней. Удалить отдельную запись из копии нельзя, поэтому удалённая из рабочей базы заявка может оставаться в копиях до истечения этого срока. Оператор не использует копии для возврата удалённых заявок: при восстановлении повторно применяется журнал удалений.
5. Действия и безопасность
В необходимых пределах выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, допустимая передача, блокирование, удаление и уничтожение. Обработка может быть автоматизированной и без автоматизации. Доступ предоставляется только в необходимом объёме.
Используются закрытая база, отделение секретов от публичных файлов, ограничение запросов и защита административного доступа. Соединение с сайтом защищено HTTPS. Аттестация отдельного продукта или инфраструктуры провайдера не означает аттестацию сайта оператора.
При выявлении инцидента оператор ограничивает последствия, сохраняет необходимые доказательства, расследует причины и исполняет обязанности уведомления, включая сроки части 3.1 статьи 21 Закона № 152-ФЗ при наличии предусмотренных ею обстоятельств.
6. Обращения, прекращение и уничтожение
Субъект вправе получить предусмотренные законом сведения, требовать уточнения, блокирования, прекращения незаконной обработки, отозвать согласие и обратиться в Роскомнадзор или суд. Оператор проверяет личность соразмерным способом.
Запросы информации рассматриваются в сроки статей 14 и 20 Закона № 152-ФЗ: как правило, десять рабочих дней, с предусмотренным законом мотивированным продлением не более пяти рабочих дней. Неточности уточняются в применимый семидневный рабочий срок. Прекращение неправомерной обработки и уничтожение выполняются в сроки статьи 21, зависящие от основания обращения.
При достижении цели или отзыве и отсутствии самостоятельного основания сохранения данные уничтожаются, как правило, не позднее тридцати дней; требование прекратить обработку рассматривается по части 5.1 статьи 21 с её сроком и исключениями. При невозможности своевременного уничтожения применяется предусмотренное законом блокирование и уничтожение не позднее шести месяцев, если иной срок не установлен законом. Это не постоянная отсрочка для любой резервной копии.
Минимальные доказательства законной обработки и обязательного учёта могут сохраняться на отдельном основании в необходимом объёме; отзыв согласия не превращает такое основание в разрешение продолжать первоначальную цель. Уничтожение подтверждается в применимых случаях актом и выгрузкой журнала по приказу Роскомнадзора № 179; эти подтверждения хранятся три года с уничтожения.
7. Cookie и изменения
На сайте не подключены рекламная аналитика и средства отслеживания. Хостинг может установить техническую cookie для защиты от ботов; подробности — в документе о cookie. Технический вход администратора оценивается отдельно; отсутствие рекламных cookie не означает отсутствие технических данных на сервере.
При изменении целей, получателей или схемы оператор до начала новой обработки проверяет основания и обновляет документы и уведомления в необходимых случаях. Новая редакция не изменяет задним числом ранее полученное согласие. Политика не заменяет согласие на рекламу и не подключает услуги.