Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей (далее — «Пользователь», «Субъект персональных данных») сайта bytewell.studio (далее — «Сайт»), а также клиентского портала, доступного по адресу /portal.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, вступивших в силу в 2025 году), Постановлениями Правительства РФ и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1. Общие положения
1.1. Оператором персональных данных является:
Наименование: [Индивидуальный предприниматель Фадеев Артём Тимофеевич]
ИНН: [7720 9523 5781]
ОГРН/ОГРНИП: [32677 46003 76413]
Адрес: [109044, Российская Федерация, г. Москва, вн.тер.г. муниципальный округ Южнопортовый, пер. 3-й Крутицкий, д.11, помещ. 7Н]
Email: bytewell@mail.ru
Telegram: @bytewell
1.2. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователей в процессе использования Сайта, клиентского портала и связанных сервисов.
1.3. Использование Сайта означает согласие Пользователя с настоящей Политикой. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
1.4. Оператор не проверяет достоверность предоставленных Пользователем персональных данных и не имеет возможности оценить дееспособность Пользователя. Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные данные и поддерживает их в актуальном состоянии.
2. Перечень обрабатываемых персональных данных
2.1. Оператор обрабатывает следующие категории персональных данных:
| Категория данных | Состав данных | Источник получения |
|---|---|---|
| Контактные данные | Имя (как обращаться), адрес электронной почты, Telegram-имя пользователя | Форма заявки на Сайте (конфигуратор проекта) |
| Данные о проекте | Тип проекта, требования к дизайну, бэкенду, сроки, описание проекта | Форма заявки на Сайте |
| Данные авторизации (портал) | Код заказа, хеш пароля | Клиентский портал (создаются Оператором) |
| Технические данные | IP-адрес, тип и версия браузера, информация об устройстве, дата и время обращения | Автоматический сбор при посещении Сайта (серверные логи) |
| Данные push-уведомлений | Токен устройства Firebase Cloud Messaging (FCM) | При подписке на push-уведомления в админ-панели |
| Файлы cookie | Функциональные cookies (токен авторизации) | Автоматическая установка при авторизации |
2.2. Оператор не осуществляет обработку специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрических персональных данных.
3. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
| Цель обработки | Правовое основание |
|---|---|
| Обработка входящих заявок и связь с потенциальными клиентами | Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), преддоговорные отношения (п. 6 ч. 1 ст. 6 152-ФЗ) |
| Исполнение договорных обязательств (предоставление доступа к порталу, ведение проекта) | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Направление push-уведомлений о новых заявках (администраторам) | Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
| Обеспечение работоспособности и безопасности Сайта | Законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ) |
4. Способы обработки персональных данных
4.1. Обработка персональных данных осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.2. Обработка осуществляется с использованием средств автоматизации (информационная система на базе Node.js) и без использования средств автоматизации.
4.3. Персональные данные хранятся в файловой базе данных на сервере Оператора, расположенном на территории Российской Федерации.
5. Сроки обработки и хранения персональных данных
| Категория данных | Срок хранения |
|---|---|
| Данные из формы заявки | До достижения цели обработки (завершение рассмотрения заявки), но не более 1 года с момента получения. При заключении договора — в течение срока действия договора и 3 лет после его завершения. |
| Данные авторизации клиентского портала | В течение срока действия договора и 30 дней после его завершения. |
| Серверные логи (IP-адреса, данные браузера) | Не более 90 дней. |
| FCM-токены | До отзыва подписки или истечения срока действия токена. |
| Файлы cookie (токен авторизации) | До завершения сессии или до 30 дней (при запоминании входа). |
По истечении указанных сроков персональные данные уничтожаются.
6. Передача персональных данных третьим лицам
6.1. Оператор не передаёт персональные данные Пользователей третьим лицам в коммерческих целях.
6.2. Передача персональных данных допускается в следующих случаях:
- По запросу уполномоченных государственных органов Российской Федерации в соответствии с законодательством РФ;
- С согласия субъекта персональных данных;
- В рамках исполнения договора с субъектом персональных данных.
6.3. При использовании сторонних сервисов:
- Google Fonts — загрузка шрифтов. При обращении к серверам Google может передаваться IP-адрес пользователя. Google LLC (США) — обработка осуществляется в соответствии с Политикой конфиденциальности Google.
- Firebase Cloud Messaging (FCM) — отправка push-уведомлений администраторам. Токены устройств передаются в Google Firebase. Данные конечных пользователей Сайта через FCM не передаются.
6.4. Трансграничная передача данных. В связи с использованием Google Fonts и Firebase осуществляется трансграничная передача технических данных (IP-адрес) в США. Оператор принимает меры для минимизации объёма передаваемых данных. Уведомление о трансграничной передаче данных подано в Роскомнадзор в установленном порядке.
7. Права субъекта персональных данных
Пользователь имеет право:
- Получить информацию об обработке своих персональных данных (ст. 14 152-ФЗ);
- Требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными (ст. 14 152-ФЗ);
- Отозвать согласие на обработку персональных данных, направив письменное уведомление Оператору (ст. 9 152-ФЗ);
- Требовать удаления персональных данных (ст. 14 152-ФЗ);
- Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- Получить информацию о передаче своих данных третьим лицам.
Для реализации указанных прав Пользователь может направить запрос:
- По электронной почте: bytewell@mail.ru с пометкой «Персональные данные»;
- В мессенджер Telegram: @bytewell.
Оператор обязуется рассмотреть запрос в срок, не превышающий 10 рабочих дней с момента получения запроса (с учётом требований ч. 4 ст. 14 152-ФЗ в редакции 2025 года).
8. Меры по защите персональных данных
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:
- Ограничение круга лиц, имеющих доступ к персональным данным;
- Использование авторизации и аутентификации для доступа к информационным системам;
- Хранение паролей в хешированном виде;
- Использование защищённого протокола передачи данных (HTTPS/TLS);
- Ведение журнала доступа к данным;
- Регулярное обновление программного обеспечения;
- Размещение серверов на территории Российской Федерации;
- Назначение ответственного за организацию обработки персональных данных.
9. Использование файлов cookie
Подробная информация об использовании файлов cookie представлена в Политике использования файлов cookie.
На Сайте используются следующие типы cookie:
- Строго необходимые: токен авторизации для входа в клиентский портал и админ-панель;
- Функциональные: сохранение пользовательских предпочтений (избранные кейсы в портфолио).
Сайт не использует рекламные, маркетинговые или аналитические cookies сторонних сервисов (Яндекс.Метрика, Google Analytics и т.п.) без дополнительного уведомления и получения согласия пользователя.
10. Порядок отзыва согласия на обработку персональных данных
10.1. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных в любое время, направив уведомление Оператору по адресу электронной почты bytewell@mail.ru с пометкой «Отзыв согласия на обработку ПДн».
10.2. В уведомлении необходимо указать: фамилию, имя (или псевдоним, указанный при заполнении формы), контактные данные, которые были предоставлены, а также просьбу об удалении данных.
10.3. Оператор прекращает обработку персональных данных и уничтожает их в срок не более 30 дней с момента получения отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством РФ.
10.4. Отзыв согласия на обработку персональных данных, необходимых для исполнения действующего договора, может повлечь невозможность исполнения обязательств по такому договору.
11. Актуализация и изменение Политики
11.1. Настоящая Политика может быть изменена или дополнена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
11.2. Действующая редакция Политики всегда доступна по адресу: bytewell.studio/privacy.html
11.3. Пользователь обязан самостоятельно отслеживать изменения настоящей Политики.
12. Обратная связь и контакты оператора
По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
- Email: bytewell@mail.ru
- Telegram: @bytewell
Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.