ОК ФЗ
Проверить сайт

ПОЛИТИКА в отношении обработки персональных данных

Индивидуальный предприниматель Суслов Антон Сергеевич

Редакция от 27 сентября 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Сусловым Антоном Сергеевичем (далее – Оператор).

1.2. Политика применяется ко всем персональным данным, которые Оператор обрабатывает, в том числе получает через сайт https://okfz.ru (далее – Сайт).

1.3. Политика опубликована в свободном доступе на Сайте по адресу https://okfz.ru/politika и доступна на страницах Сайта, с использованием которых осуществляется сбор персональных данных.

1.4. Термины в Политике используются в значениях, установленных статьёй 3 Закона о персональных данных.

1.5. Оператор обрабатывает персональные данные с соблюдением принципов, предусмотренных статьёй 5 Закона о персональных данных: законно и справедливо, в соответствии с заранее определёнными конкретными законными целями, в объёме, не превышающем необходимый для этих целей, с обеспечением точности и актуальности данных.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Индивидуальный предприниматель Суслов Антон СергеевичИНН 613202995660, ОГРНИП 315619600105011Адрес для корреспонденции: 344000, г. Ростов-на-Дону, ул. Суворова, д. 52А, офис 101ААдрес электронной почты для обращений по вопросам персональных данных: pd@okfz.ruТелефон: +7 (908) 177-87-17Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 61-25-073419

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

  • согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), оформленное отдельно от иных документов в соответствии с частью 1 статьи 9 Закона о персональных данных
  • заключение и исполнение договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе договора, заключаемого по инициативе субъекта (пункт 5 части 1 статьи 6 Закона о персональных данных)
  • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (пункт 2 части 1 статьи 6 Закона о персональных данных), в том числе Налоговым кодексом Российской Федерации, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».

3.2. Основание обработки для каждой цели указано в разделе 4 Политики.

4. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ ДАННЫХ И СУБЪЕКТОВ, СПОСОБЫ И СРОКИ

4.1. Для каждой цели обработки ниже указаны категории субъектов, перечень обрабатываемых персональных данных, правовое основание, способы обработки, сроки обработки и хранения, а также порядок уничтожения данных. Оператор не обрабатывает персональные данные, несовместимые с указанными целями.

4.2. Цель: Регистрация и вход в Личный кабинет, оказание услуг по оферте.Категории субъектов: Заказчики – пользователи Сервиса.Обрабатываемые данные: адрес электронной почты; реквизиты для выставления счёта (для юридических лиц и индивидуальных предпринимателей); история заказов.Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных).Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.Срок обработки и хранения: в течение срока действия учётной записи, а для первичных учётных документов – 5 лет после исполнения договора.Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.

4.3. Цель: Приём платежей и направление кассовых чеков.Категории субъектов: Заказчики, оплачивающие услуги.Обрабатываемые данные: адрес электронной почты; сведения о платеже (данные банковской карты Оператор не обрабатывает – их обрабатывает платёжный сервис).Правовое основание: исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (Федеральный закон от 22.05.2003 № 54-ФЗ), и исполнение договора (пункты 2 и 5 части 1 статьи 6 Закона о персональных данных).Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.Срок обработки и хранения: 5 лет.Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.

4.4. Цель: Отправка ссылки на результат бесплатной проверки сайта.Категории субъектов: посетители Сайта, запросившие отправку результата на электронную почту.Обрабатываемые данные: адрес электронной почты.Правовое основание: согласие субъекта персональных данных, выраженное отдельной отметкой (пункт 1 части 1 статьи 6 Закона о персональных данных).Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.Срок обработки и хранения: 90 дней или до отзыва согласия.Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.

4.5. Цель: Рассмотрение обращений, направленных по электронной почте.Категории субъектов: лица, обратившиеся к Оператору.Обрабатываемые данные: имя, адрес электронной почты, текст обращения.Правовое основание: для Заказчиков – исполнение договора (пункт 5 части 1 статьи 6 Закона о персональных данных); для запросов субъектов персональных данных по статье 14 Закона о персональных данных – исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6); в остальных случаях – осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6).Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.Срок обработки и хранения: 1 год после ответа на обращение.Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.

4.6. Цель: Обеспечение работы и безопасности Сайта.Категории субъектов: посетители Сайта.Обрабатываемые данные: IP-адрес, сведения о браузере, дата и время запроса, адрес запрошенной страницы.Правовое основание: осуществление прав и законных интересов Оператора в защите Сайта от злоупотреблений и сбоев при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных).Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.Срок обработки и хранения: в журналах веб-сервера – не более 15 дней; для ограничения числа проверок с одного IP-адреса и защиты от автоматических запросов – в оперативной памяти не более 1 часа.Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.

4.7. Цель: Подготовка отчётов о проверенных сайтах.Категории субъектов: индивидуальные предприниматели – владельцы проверяемых сайтов.Обрабатываемые данные: сведения об операторе проверяемого сайта, опубликованные на этом сайте во исполнение требований законодательства: наименование, фамилия, имя, отчество индивидуального предпринимателя, ИНН, ОГРНИП, контактные данные.Правовое основание: осуществление прав и законных интересов Оператора и пользователей Сервиса при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных); фамилия, имя, отчество индивидуального предпринимателя показываются только в отчёте Заказчика и не публикуются.Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.Срок обработки и хранения: в составе отчёта – в течение срока его хранения.Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.

4.8. Цель: Подтверждение адреса электронной почты для бесплатных проверок сайтов сверх 5 в час.Категории субъектов: посетители Сайта, запросившие больше 5 бесплатных проверок в час.Обрабатываемые данные: адрес электронной почты; код подтверждения.Правовое основание: согласие субъекта персональных данных, выраженное отдельной отметкой (пункт 1 части 1 статьи 6 Закона о персональных данных).Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.Срок обработки и хранения: адрес электронной почты и код подтверждения – не более 24 часов; сведения о данном согласии (хэш адреса электронной почты, дата и редакция текста согласия) – 3 года.Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.

4.9. Цель: Рассмотрение заявок на услуги Сервиса, юридическую помощь и исправление сайта и ответ на них, в том числе чтобы сообщить о возможности оплаты заказанной услуги.Категории субъектов: посетители Сайта, оставившие заявку.Обрабатываемые данные: имя (если указано); номер телефона или адрес электронной почты; комментарий к заявке; адрес проверенного сайта и результаты его проверки.Правовое основание: согласие субъекта персональных данных, выраженное отдельной отметкой (пункт 1 части 1 статьи 6 Закона о персональных данных).Способ обработки: смешанная обработка, с передачей по внутренней сети оператора и по сети Интернет.Срок обработки и хранения: 1 год после ответа на заявку или до отзыва согласия.Порядок уничтожения: удаление из информационной системы в течение 30 дней после наступления срока.

4.10. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.

5.2. При сборе персональных данных, в том числе через Сайт, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Данные Сайта хранятся на серверах ООО «ВПС» (Санкт-Петербург) и в облачном хранилище ООО «Яндекс.Облако» (Российская Федерация).

5.3. Согласие на обработку персональных данных, когда оно требуется, Оператор получает в виде отдельного документа, не объединённого с иными документами и сведениями. На Сайте согласие даётся путём проставления отдельной отметки в форме, при этом текст согласия доступен пользователю до её проставления. Отметка по умолчанию не проставлена.

5.4. Оператор и лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (статья 7 Закона о персональных данных).

5.5. Оператор поручает обработку персональных данных следующим лицам на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона о персональных данных, в том числе обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных:

  • ООО «ВПС», ИНН 7814288415, 109316, г. Москва, Волгоградский проспект, д. 42, к. 9 – размещение Сервиса и данных, отправка писем
  • ООО «Яндекс.Облако» (Yandex Object Storage), ИНН 7704458262, 119021, г. Москва, ул. Льва Толстого, д. 16, помещ. 528 – хранение файлов отчётов и документов на серверах в России

6. ФАЙЛЫ COOKIE

6.1. Сайт не использует аналитические и рекламные файлы cookie и связанные с ними сервисы. Технически необходимые файлы cookie, которые применяются для работы Сайта и оказания выбранных пользователем услуг, перечислены в Политике в отношении файлов cookie. Пользователь может удалить файлы cookie или запретить их сохранение в настройках браузера; если запретить технически необходимые файлы cookie, часть функций Сайта может работать некорректно.

6.2. Подробные сведения о файлах cookie, сервисах, их владельцах и сроках хранения приведены в Политике в отношении файлов cookie: https://okfz.ru/cookie.

7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

7.1. Оператор передаёт персональные данные следующим лицам в объёме, необходимом для достижения целей обработки:

  • ООО НКО «ЮМани» (ЮKassa), ИНН 7750005725, 115035, г. Москва, ул. Садовническая, д. 82, стр. 2 – приём оплаты по договору; данные платёжных карт платёжный сервис обрабатывает самостоятельно как оператор

7.2. Оператор предоставляет персональные данные органам государственной власти, органам местного самоуправления и иным уполномоченным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.

8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

8.1. Оператор не осуществляет трансграничную передачу персональных данных.

9. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ

9.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Сроки для каждой цели указаны в разделе 4.

9.2. Оператор прекращает обработку и уничтожает персональные данные:

  • при достижении цели обработки или утрате необходимости в её достижении – в течение 30 дней
  • при отзыве субъектом согласия, если отсутствуют иные законные основания для обработки, – в течение 30 дней с даты поступления отзыва (часть 5 статьи 21 Закона о персональных данных)
  • при выявлении неправомерной обработки, если обеспечить её правомерность невозможно, – в течение 10 рабочих дней с даты выявления (часть 3 статьи 21 Закона о персональных данных).

9.3. Уничтожение персональных данных подтверждается документами в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

10. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Субъект персональных данных вправе:

  • получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
  • отозвать согласие на обработку персональных данных
  • требовать прекращения обработки персональных данных (часть 5.1 статьи 21 Закона о персональных данных)
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (статья 17 Закона о персональных данных)
  • защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

11. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ

11.1. Запросы и требования субъекта персональных данных направляются на адрес электронной почты pd@okfz.ru или в письменной форме по адресу 344000, г. Ростов-на-Дону, ул. Суворова, д. 52А, офис 101А.

11.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных и подтвердить его участие в отношениях с Оператором (например, номер заказа, дату обращения через Сайт, адрес электронной почты или номер телефона, указанные при обращении), а также подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации (часть 3 статьи 14 Закона о персональных данных).

11.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления о причинах продления.

11.4. Требование о прекращении обработки персональных данных исполняется в течение 10 рабочих дней с даты получения, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона о персональных данных), в том числе:

  • издаёт локальные акты по вопросам обработки персональных данных
  • определяет угрозы безопасности персональных данных при их обработке в информационных системах и уровень их защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119
  • применяет организационные и технические меры, в том числе предусмотренные приказом ФСТЭК России от 18.02.2013 № 21
  • проводит оценку вреда, который может быть причинён субъектам персональных данных, в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 27.10.2022 № 178
  • ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения их обязанностей, и знакомит их с требованиями законодательства о персональных данных
  • использует защищённые каналы связи (протокол HTTPS) при передаче данных через Сайт
  • ведёт учёт машинных носителей персональных данных и обеспечивает резервное копирование и восстановление данных
  • контролирует принимаемые меры и уровень защищённости информационных систем.

12.2. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

13.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Предыдущие редакции хранятся у Оператора.

13.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации о персональных данных.