Политика обработки персональных данных
Редакция от 09.10.2026. Утверждена ИП Осипов С. В.. Опубликована в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель Осипов Сергей Васильевич (ИНН 245305333251, ОГРНИП 323246800151852, адрес: Новосибирск, ул. Ватутина, 44/1 к3; далее — Оператор) получает от пользователей сайта fulsib.ruи его зеркала фулсиб.рф (далее — Сайт). Ответственный за организацию обработки персональных данных — Осипов С. В., nsk@fulsib.ru.
Оператор обрабатывает персональные данные на основании: согласия субъекта (п. 1 ч. 1 ст. 6 152-ФЗ) — для заявок с Сайта и статистики посещаемости; необходимости заключения и исполнения договора (п. 5 ч. 1 ст. 6) — для клиентов — индивидуальных предпринимателей; законного интереса (п. 7 ч. 1 ст. 6) — для технических данных, обеспечивающих работу и безопасность Сайта. Услуги оказываются индивидуальным предпринимателям и юридическим лицам для предпринимательской деятельности.
2. Категории субъектов, состав данных и цели
- Посетители Сайта, отправившие заявку (в том числе представители организаций): имя, номер телефона, содержание сообщения, при отправке — IP-адрес, сведения о браузере, дата и время. Цель — связь по заявке, расчёт стоимости, подготовка коммерческого предложения, заключение договора. Основание — согласие, которое даётся отдельной отметкой в форме (текст — Согласие на обработку персональных данных).
- Все посетители Сайта: IP-адрес, user-agent, время запросов — в журналах сервера (цель — работоспособность и безопасность; основание — законный интерес; срок хранения журналов — 90 дней). Собственная статистика Сайта без cookies (раздел 3): суточный необратимый хеш вместо идентификатора посетителя, адреса просмотренных страниц, действия на Сайте (кнопки, калькулятор, начало заполнения формы, клики по телефону и мессенджерам), сайт-источник перехода, UTM-метки ссылки, тип устройства — данные обезличены, срок 13 месяцев. Cookie-идентификаторы Яндекс.Метрики — только после согласия в баннере (цель — статистика посещаемости).
- Клиенты по договору (ИП и представители юридических лиц): данные, необходимые для исполнения договора и учёта.
- Сотрудники Оператора, работающие с админ-панелью Сайта: адрес электронной почты учётной записи, IP-адрес и браузер сессии, отметка автора правок страниц (цель — разграничение доступа и учёт изменений; основание — трудовые или договорные отношения).
Оператор собирает только данные, необходимые для указанных целей, не обрабатывает специальные категории и биометрические данные, не принимает решений, порождающих юридические последствия, исключительно на основе автоматизированной обработки.
3. Cookies и веб-аналитика
Необходимые cookies устанавливаются для работы Сайта. Cookies статистики сервиса Яндекс.Метрика (ООО «Яндекс», обработка по поручению Оператора, условия — yandex.ru/legal/metrica_termsofuse) устанавливаются только после нажатия «Принять» в баннере (текст — Согласие на cookies статистики); при нажатии «Отклонить» счётчик не загружается. Запись действий (Вебвизор) не используется.
| Cookie | Назначение | Срок | Тип |
|---|---|---|---|
fulsib_cookie_consent (localStorage) | запоминает выбор в баннере cookies: решение, дата, версия текста согласия | 12 месяцев, затем запрос повторяется | необходимая |
better-auth.session_data | кэш сессии администратора сайта (только для сотрудников) | 5 минут | необходимая |
fulsib_theme (localStorage) | запоминает выбранную тему оформления (тёмная/светлая) | до очистки браузера | необходимая |
better-auth.session_token | сессия администратора сайта (только для сотрудников) | 7 дней | необходимая |
_ym_uid, _ym_d | идентификатор посетителя Яндекс.Метрики | до 1 года | статистика — только после согласия |
_ym_isad, _ym_visorc | служебные cookies Яндекс.Метрики | до 2 дней / сессия | статистика — только после согласия |
Отключить cookies можно в настройках браузера; изменить выбор по статистике — очистив данные Сайта в браузере (баннер появится снова).
Собственная статистика Сайта работает без cookies и не требует согласия: сервер учитывает просмотры страниц и действия (нажатие кнопок, использование калькулятора, начало заполнения формы, клики по телефону и мессенджерам) и вместо идентификатора посетителя хранит необратимый хеш от IP-адреса, строки браузера и случайной суточной соли. Соль генерируется случайно, хранится только в оперативной памяти сервера и уничтожается на следующий день; сам IP-адрес и сведения о браузере не сохраняются. Пересчитать хеш задним числом не может и сам Оператор — восстановить личность посетителя по этим данным невозможно (обезличенные данные, ст. 3 152-ФЗ). Событие «заявка» в статистике не связывается с хешем посетителя. Дополнительно учитываются адрес страницы, сайт-источник перехода, UTM-метки ссылки и тип устройства (мобильное/настольное).
4. Лица, обрабатывающие данные по поручению; место хранения
- АО «Таймвэб» / ООО «Таймвэб.Клауд» — хостинг Сайта и базы данных заявок, серверы в Российской Федерации;
- ООО «Яндекс» — сервис веб-аналитики Яндекс.Метрика (только с согласия посетителя).
Базы данных, содержащие персональные данные граждан РФ, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Иностранные сервисы аналитики, формы и CRM к Сайту не подключены. Электронная почта Оператора (nsk@fulsib.ru) дублируется в почтовый ящик Оператора в сервисе Gmail (Google LLC, США) — переписка по заявкам и договорам, содержащая персональные данные, передаётся трансгранично; о такой передаче Оператор уведомляет Роскомнадзор в порядке ст. 12 152-ФЗ. Данные, оставленные в форме Сайта, хранятся в базе данных на территории РФ. О поступлении заявки Оператор получает служебное уведомление в мессенджере Telegram, содержащее только номер заявки, время и адрес страницы Сайта — без имени, телефона и текста сообщения; персональные данные в Telegram не передаются. Если посетитель сам обращается к Оператору через иностранный мессенджер (Telegram, WhatsApp), передача его сообщения происходит по инициативе посетителя через выбранный им сервис; для заявок и документов Оператор рекомендует форму Сайта, электронную почту и Max. По требованию уполномоченного органа Оператор может передавать обезличенные данные в порядке ст. 13.1 152-ФЗ.
5. Сроки обработки и уничтожение
- заявки, не перешедшие в договор — 12 месяцев с даты последнего контакта;
- данные клиентов по договору — срок действия договора и 5 лет после его прекращения (требования бухгалтерского и налогового учёта);
- подтверждения согласий (дата, версия текста, IP-адрес, сведения о браузере) — весь срок обработки и 3 года после, в том числе после отзыва согласия — как доказательство правомерности обработки;
- события собственной статистики Сайта (раздел 3, без персональных данных) — 13 месяцев;
- журналы сервера — 90 дней; cookies — по срокам из таблицы раздела 3.
По достижении цели или при отзыве согласия данные уничтожаются в течение 30 дней (ч. 4, 5 ст. 21 152-ФЗ) с составлением акта по требованиям Приказа Роскомнадзора от 28.10.2022 № 179.
6. Права субъекта персональных данных
Субъект вправе (ст. 14, 21 152-ФЗ):
- получить подтверждение факта обработки, сведения о целях, основаниях, способах, сроках, обрабатываемых данных и их источнике, о лицах, которым данные могут быть переданы;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или получены незаконно;
- отозвать согласие в любой момент (ч. 2 ст. 9);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (ст. 17).
Запрос направляется на nsk@fulsib.ru с указанием имени и телефона, под которыми оставлялась заявка. Оператор отвечает в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с уведомлением).
7. Меры защиты
Оператор применяет меры по ст. 19 152-ФЗ: шифрование соединения (HTTPS), разграничение доступа к базе заявок (только уполномоченные сотрудники по индивидуальным учётным записям), защиту форм от автоматической отправки, журналирование, резервное копирование, ознакомление работников с требованиями законодательства. Данные заявок не выгружаются в мессенджеры и внешние сервисы; уведомление о новой заявке содержит только её номер, время и адрес страницы.
8. Действия при инцидентах
При выявлении неправомерной или случайной передачи персональных данных Оператор в течение 24 часов уведомляет Роскомнадзор о факте инцидента, а в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).
9. Изменения политики
Оператор вправе обновлять политику. Актуальная редакция всегда размещена на этой странице с указанием даты.
10. Реквизиты оператора
Индивидуальный предприниматель Осипов Сергей Васильевич, ИНН 245305333251, ОГРНИП 323246800151852. Адрес: Новосибирск, ул. Ватутина, 44/1 к3. Телефон +7 913 017-78-82, электронная почта nsk@fulsib.ru — в том числе для обращений субъектов персональных данных и юридически значимых сообщений (ч. 2 ст. 10 Федерального закона от 27.07.2006 № 149-ФЗ).