Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных, осуществляемой оператором на сайте rawmany.ru (далее — «Сайт»), а также меры, принимаемые оператором по защите персональных данных.

Настоящая Политика является общедоступным документом в соответствии с ч. 2 ст. 18.1 152-ФЗ и публикуется по адресу: https://rawmany.ru/privacy.

Согласие на обработку персональных данных оформляется отдельным документом — «Согласие на обработку персональных данных», в соответствии с требованиями ст. 9 152-ФЗ в редакции, действующей с 01.09.2025.

2. Оператор персональных данных

Яковлев Роман Александрович
Статус: самозанятый (НПД, плательщик НПД)
ИНН: 330107132776
Юридический адрес: Владимирская область, Александровский район, г. Александров
Регион осуществления деятельности: г. Москва, Московская область, г. Александров, Владимирская область
Адрес электронной почты для обращений субъектов персональных данных: rawmany@mail.ru
Сведения об операторе внесены в Реестр операторов, осуществляющих обработку персональных данных, ведение которого осуществляет Роскомнадзор (pd.rkn.gov.ru): регистрационный номер 77-26-551989, приказ от 13.05.2026 № 249.

3. Основные понятия

В настоящей Политике используются понятия в значениях, определённых ст. 3 152-ФЗ, в частности:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
Субъект персональных данных — физическое лицо, которому принадлежат персональные данные.

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

п. 1 ч. 1 ст. 6 152-ФЗ — согласие субъекта персональных данных (оформленное в виде отдельного документа «Согласие на обработку персональных данных»);
п. 5 ч. 1 ст. 6 152-ФЗ — обработка, необходимая для исполнения договора, стороной которого является субъект персональных данных, либо для совершения действий по заключению такого договора по инициативе субъекта;
ст. 9 152-ФЗ — согласие на обработку персональных данных, выраженное в письменной форме посредством проставления чекбокса на форме обратной связи Сайта.

5. Цели обработки

В соответствии со сведениями, направленными оператором в Реестр операторов персональных данных Роскомнадзора, обработка персональных данных осуществляется в следующих целях:

Подготовка, заключение, исполнение и прекращение договоров с контрагентами. В рамках этой цели оператор обрабатывает заявки, направленные субъектами через форму обратной связи на Сайте, связывается с субъектом по телефону для уточнения деталей заявки и обсуждения возможного сотрудничества (художественная фотосъёмка, веб-разработка, изготовление лендингов и иные услуги оператора), заключает и исполняет соответствующий гражданско-правовой договор.
Продвижение товаров, работ и услуг на рынке. В рамках этой цели оператор отправляет push-уведомления о новых публикациях и работах пользователям, добровольно подписавшимся на push-рассылку через браузер.
Проведение статистического или иных исследований. В рамках этой цели оператор осуществляет анализ обезличенных данных о посещаемости и поведении пользователей Сайта в целях улучшения его работы.

6. Категории субъектов и обрабатываемых данных

В соответствии со сведениями, направленными оператором в Реестр операторов, категория субъектов персональных данных — Клиенты (совершеннолетние физические лица — пользователи Сайта, направившие заявку через форму обратной связи или иным образом обратившиеся к оператору).

6.1. Данные, передаваемые субъектом через форму обратной связи:

имя (как указано в форме);
номер контактного телефона.

6.2. Данные, собираемые автоматически при отправке формы (для фиксации факта согласия по ст. 9 152-ФЗ):

IP-адрес;
User-Agent браузера;
дата и время проставления чекбокса согласия;
версия текста согласия, под которой подписался субъект.

6.3. Данные, собираемые при подписке на push-уведомления (только для добровольно подписавшихся пользователей):

endpoint push-сервиса браузера (технический URL для доставки уведомлений);
криптографические ключи подписки (p256dh, auth);
User-Agent браузера на момент подписки.

6.4. Данные, собираемые автоматически системами веб-аналитики (см. раздел 8 и 12):

IP-адрес;
User-Agent браузера;
информация о сеансе посещения (просмотренные страницы, время на странице, переходы, источник трафика);
запись действий пользователя в браузере посредством сервиса «Вебвизор» Яндекс.Метрики.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ).

7. Способы обработки персональных данных

Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без использования таковых, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

8. Передача персональных данных третьим лицам

Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам, за исключением случаев, перечисленных ниже, и случаев, прямо предусмотренных законодательством Российской Федерации.

8.1. ООО «Яндекс» (Россия, г. Москва) — обработка обезличенных и/или относящихся к субъекту данных посредством сервиса Яндекс.Метрика, включая функцию «Вебвизор». Передаются: IP-адрес, User-Agent, поведение на Сайте, запись действий в окне браузера. Цель — анализ посещаемости и улучшение работы Сайта. Правовое основание — согласие пользователя на использование файлов cookie (см. раздел 12).

8.2. Telegram Messenger Inc. (международный мессенджер) — оператор использует Telegram для получения служебных уведомлений о факте поступления новой заявки. В Telegram передаются только идентификатор заявки и время её поступления; имя, телефон и иные персональные данные субъекта в Telegram не передаются.

8.3. ООО «ВК» (сервис Mail.ru) — оператор использует адрес электронной почты rawmany@mail.ru, размещённый на почтовом сервисе Mail.ru, для приёма обращений субъектов персональных данных (запросов на доступ, уточнение, удаление, отзыв согласия). При направлении субъектом письма на указанный адрес обработке Mail.ru подлежат сведения, добровольно сообщённые субъектом в таком письме.

8.4. Сервисы push-уведомлений браузеров (Google FCM, Mozilla autopush, Apple APNs и аналогичные) — передача push-сообщения на endpoint, указанный самим браузером пользователя при оформлении подписки. Передаётся текст уведомления, не содержащий персональных данных третьих лиц. Используется только при добровольной подписке пользователя на push-уведомления.

8.5. Хостинг-провайдер — оператор размещает Сайт у коммерческого хостинг-провайдера, обеспечивающего техническое хранение базы данных Сайта (включая записи о заявках) и серверных логов. Передача данных хостинг-провайдеру осуществляется в объёме и в порядке, предусмотренном договором об оказании услуг хостинга, и в целях исполнения этого договора (хранение, резервное копирование, обеспечение доступности Сайта).

9. Сроки обработки и хранения персональных данных

Согласно сведениям, направленным оператором в Реестр операторов, обработка персональных данных осуществляется с 11 мая 2026 года; заявленный оператором срок прекращения обработки — 1 мая 2036 года.

В пределах указанного срока персональные данные, переданные субъектом через форму обратной связи (раздел 6.1), а также сопутствующие технические данные о фиксации согласия (раздел 6.2), хранятся в течение 3 (трёх) лет с момента последнего контакта субъекта с оператором — либо до момента отзыва согласия субъектом, в зависимости от того, что наступит ранее. Указанный срок соответствует общему сроку исковой давности, установленному ст. 196 Гражданского кодекса РФ.

Данные подписки на push-уведомления (раздел 6.3) хранятся до момента отписки пользователя или до получения от push-сервиса сигнала об истечении срока действия подписки (HTTP-ответы 404, 410), после чего автоматически удаляются.

Данные веб-аналитики (раздел 6.4) хранятся в сроки, определяемые провайдером соответствующего сервиса (ООО «Яндекс»).

10. Меры по обеспечению безопасности персональных данных

В соответствии с требованиями ст. 18.1 и 19 152-ФЗ оператор принимает следующие организационные и технические меры:

ответственным за организацию обработки персональных данных лично является оператор (Яковлев Роман Александрович);
базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, находящихся на территории Российской Федерации;
передача данных между браузером пользователя и сервером осуществляется по защищённому протоколу HTTPS (TLS);
административная панель управления Сайтом защищена паролем; доступ к персональным данным ограничен — он имеется только у оператора;
пароли учётных записей хранятся в виде криптографических хэшей;
применяется CSRF-защита форм и rate-limiting на стороне приложения;
устройства, с которых оператор осуществляет обработку, защищены паролем и антивирусным программным обеспечением;
хостинг-провайдер обеспечивает физическую и сетевую безопасность серверов в соответствии с договором;
резервные копии базы данных создаются регулярно и хранятся в защищённом виде.

11. Права субъекта персональных данных

В соответствии со ст. 14 и 20 152-ФЗ субъект имеет право:

получить от оператора подтверждение факта обработки своих персональных данных, а также сведения о составе таких данных, целях, способах и сроках обработки;
требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
отозвать своё согласие на обработку персональных данных (ч. 2 ст. 9 152-ФЗ);
обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Все запросы, связанные с реализацией прав субъекта, направляются на адрес электронной почты оператора: rawmany@mail.ru. Оператор обязуется рассмотреть запрос и направить мотивированный ответ в срок, не превышающий 30 (тридцати) дней с даты его получения.

12. Использование файлов cookie

Сайт использует файлы cookie и аналогичные технологии (включая localStorage браузера). Файлы cookie разделены на категории, по каждой из которых пользователь делает отдельный выбор через cookie-баннер и модальное окно «Настройки cookies» (доступно также по ссылке в подвале Сайта). Выбор пользователя хранится в записи cookieConsent в localStorage браузера.

12.1. Необходимые (функциональные) cookie — обеспечивают базовую работу Сайта, согласия пользователя не требуют (ч. 1 ст. 6 152-ФЗ — обработка для исполнения договора и обеспечения работы сервиса):

сессионный cookie Laravel-приложения (имя зависит от настроек, по умолчанию rawmany-session) — обеспечивает работу сессии и CSRF-защиты форм; время жизни — 120 минут;
XSRF-TOKEN — токен защиты от межсайтовых запросов;
записи в localStorage: cookieConsent (сохранённый выбор пользователя по cookie), pwaInstalled, pwaDismissed, pwaVisits, pushSubscribed (служебные ключи для работы PWA и push-уведомлений).

12.2. Аналитические cookie — устанавливаются сервисом Яндекс.Метрика для анализа посещаемости. Основные имена: _ym_uid, _ym_d, _ym_isad, _ym_visorc, yabs-sid. Содержат обезличенный идентификатор посетителя, информацию о сеансе и фиксируют действия пользователя для функции «Вебвизор». Подключаются исключительно после явного согласия пользователя, выраженного нажатием кнопки «Принять все» в cookie-баннере либо включением переключателя «Аналитические» в окне «Настройки cookies». До получения согласия скрипт Яндекс.Метрики на Сайте не загружается, cookies _ym_* не устанавливаются.

При первом посещении Сайта пользователю показывается баннер с тремя вариантами действия: «Принять все», «Только необходимые», «Настроить». Закрытие баннера без выбора не считается согласием — баннер будет показан повторно. Пользователь может в любой момент изменить свой выбор через ссылку «Настройки cookies» в подвале Сайта или ограничить использование cookie стандартными средствами браузера.

13. Изменения настоящей Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция Политики размещается по адресу https://rawmany.ru/privacy и вступает в силу с даты публикации, если в самой редакции не указан иной срок вступления в силу.

Дата вступления в силу настоящей редакции: 22 мая 2026 г.