Политика обработки персональных данных

Редакция от 15 октября 2026 г. Действует с момента публикации на https://podstrahuem.ru/privacy.

1. Общие положения

1.1. Эта политика описывает, какие персональные данные обрабатываются на сайте https://podstrahuem.ru (далее — Сайт), зачем, как долго хранятся и как защищены. Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

1.2. Оператор персональных данных — Егошин Юрий Алексеевич, ИНН 504806995320, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).

1.3. Обращения по вопросам персональных данных: podstrahuem@mail.ru.

1.4. Термины в политике используются в значениях, установленных Законом.

2. Чьи данные, какие и зачем

Цель	Чьи данные и какие	Основание	Срок хранения
Ответить на заявку: связаться, обсудить задачу, подготовить предложение	Лица, отправившие форму заявки: имя (если указано), контакт для связи (email, телефон или имя пользователя в мессенджере), адрес сайта, текст сообщения, ответы на вопросы самооценки, результаты проверки сайта, связанные с заявкой, источник перехода на Сайт (метки рекламной кампании), дата, время и редакция данного согласия, хэш IP-адреса (п. 5.3)	Согласие субъекта (п. 1 ч. 1 ст. 6 Закона)	Не дольше 1 года с даты заявки, либо до отзыва согласия, либо до достижения цели — что наступит раньше
Заключить и исполнить договор	Заказчики и их представители: фамилия, имя, отчество, должность, контактные данные, реквизиты, переписка по договору	Заключение и исполнение договора (п. 5 ч. 1 ст. 6 Закона); для представителей организаций — законный интерес Оператора по исполнению договора с организацией (п. 7 ч. 1 ст. 6 Закона)	Срок действия договора и 3 года после его прекращения
Защитить Сайт от спама и злоупотреблений: ограничить частоту проверок и заявок с одного адреса	Посетители Сайта: хэш IP-адреса (п. 5.3)	Законный интерес Оператора в защите Сайта (п. 7 ч. 1 ст. 6 Закона)	48 часов в счётчике частоты; в записи о проверке сайта — 90 дней

2.1. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические данные (ст. 11 Закона), не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки (ст. 16 Закона), не распространяет персональные данные и не использует их для рекламных рассылок.

2.2. Оператор не проверяет достоверность сведений из формы заявки. Ответственность за их достоверность и за наличие права их сообщать несёт лицо, отправившее заявку.

2.3. Адрес проверяемого сайта и результаты проверки — сведения о сайте, а не о человеке. Они хранятся 90 дней и доступны только по неугадываемой ссылке, которую получает тот, кто запустил проверку. Страницы отчётов закрыты от поисковых систем.

2.4. Обезличенная статистика посещений (страница, сайт, с которого пришёл посетитель, метки рекламной кампании) не содержит идентификаторов и IP-адресов, не позволяет определить посетителя и хранится 90 дней.

3. Что Оператор делает с данными

3.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление и уничтожение.

3.2. Способ — автоматизированная обработка с передачей по сети Интернет только в пределах, описанных в разделе 4. Уведомление о новой заявке направляется Оператору на электронную почту.

4. Где хранятся данные и кто к ним допущен

4.1. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.

4.2. Доступ к персональным данным имеет только Оператор.

4.3. Для работы Сайта Оператор использует инфраструктуру российских провайдеров. Провайдеры не получают доступа к персональным данным сверх того, что нужно для оказания им технических услуг:

сервер Сайта и база данных — FirstVDS, Москва;
резервные копии базы — хранилище Спринтхоста, Санкт-Петербург. Копии шифруются на сервере Сайта до отправки, ключ шифрования есть только у Оператора;
уведомления о заявках — почтовый ящик Оператора в российском почтовом сервисе.

4.4. В мессенджеры и сервисы мониторинга персональные данные не передаются: туда уходят только технические показатели (доступен ли Сайт, выполнены ли резервные копии).

4.5. Данные могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законодательством Российской Федерации.

5. Cookie и технические данные

5.1. Сайт использует только собственные cookie, необходимые для его работы:

Cookie	Зачем	Срок
`csrftoken`	Защита форм от подделки запросов	30 дней
`utm`	Метки рекламной кампании первого визита — чтобы понять, откуда пришла заявка. Идентификатора посетителя не содержит	30 дней
`admin_session`	Вход Оператора в панель управления. Посетителям не устанавливается	до выхода

5.2. Сайт не использует сторонние счётчики, рекламные и аналитические cookie других компаний.

5.3. IP-адреса посетителей не записываются ни в базу данных, ни в журналы сервера. Для ограничения частоты запросов хранится только хэш IP-адреса — результат необратимой функции HMAC-SHA256 с секретным ключом. Восстановить по нему IP-адрес нельзя.

6. Сроки и уничтожение

6.1. Заявки удаляются автоматически через 1 год после подачи. Раньше — по достижении цели обработки, по отзыву согласия или по требованию субъекта.

6.2. Записи о проверках сайтов и обезличенная статистика удаляются автоматически через 90 дней, счётчики частоты запросов — через 48 часов.

6.3. Удалённые данные остаются в зашифрованных резервных копиях не дольше 8 недель и уничтожаются при плановой ротации копий. Если копию придётся использовать для восстановления Сайта после сбоя, ранее удалённые данные будут удалены повторно сразу после восстановления.

6.4. При отзыве согласия или требовании субъекта об уничтожении Оператор прекращает обработку и уничтожает данные в срок не более 10 рабочих дней, если иное не требуется по закону.

7. Как защищены данные

Оператор принимает правовые, организационные и технические меры по ст. 19 Закона, в том числе:

Сайт работает только по защищённому протоколу HTTPS;
собираются только данные, нужные для ответа на заявку; IP-адреса не хранятся;
доступ к серверу — только по криптографическому ключу, вход по паролю отключён; открыты только необходимые сетевые порты;
панель управления защищена паролем, хранящимся в виде стойкого хэша;
резервные копии шифруются до передачи в хранилище; восстановление из них проверяется еженедельно;
данные хранятся в Российской Федерации;
при выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор и субъектов в порядке и сроки, установленные ст. 21 Закона.

8. Права субъекта персональных данных

8.1. Субъект вправе:

получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запрос направляется на podstrahuem@mail.ru. В запросе нужно указать контакт, который был указан в заявке, — по нему Оператор убедится, что запрос подаёт сам субъект. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах (ст. 20 Закона).

9. Изменение политики

9.1. Оператор может изменять политику. Новая редакция действует с момента публикации на https://podstrahuem.ru/privacy, если в ней не указано иное. Дата редакции указана в начале документа.

9.2. Согласие на обработку данных из формы заявки — отдельный документ: https://podstrahuem.ru/consent.