ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сайт: https://protoflows.ru

Редакция: 1.0

Дата вступления в силу: 8 августа 2026 года

Постоянный адрес публикации: https://protoflows.ru/privacy

1. Общие положения

1.1. Назначение Политики

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных при использовании сайта https://protoflows.ru (далее — «Сайт»).

Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и с учётом Рекомендаций Роскомнадзора по составлению документа, определяющего политику оператора в отношении обработки персональных данных, от 31.07.2017.

Политика публикуется в неограниченном доступе по адресу https://protoflows.ru/privacy.

1.2. Оператор

Оператор персональных данных: Яковлев Егор Алексеевич, плательщик налога на профессиональный доход (самозанятый).

ИНН: 650116286371
Адрес для направления обращений: 119334, г. Москва
Адрес электронной почты: egoryakovlev377@gmail.com

Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия. Лицо, ответственное за организацию обработки персональных данных, — Оператор.

1.3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Конфиденциальность персональных данных — обязанность Оператора и иных получивших доступ к персональным данным лиц не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

FLOWCHECK — размещённый на Сайте инструмент технического анализа веб-страниц. Условия его использования: https://protoflows.ru/terms.

1.4. Права и обязанности субъекта персональных данных

Субъект персональных данных имеет право:

получать сведения об обработке его персональных данных в объёме, предусмотренном частью 7 статьи 14 Закона;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Субъект персональных данных обязан предоставлять достоверные персональные данные и своевременно сообщать Оператору об их изменении.

1.5. Права и обязанности Оператора

Оператор имеет право:

получать от субъекта персональных данных достоверные сведения;
обрабатывать персональные данные в объёме и в целях, указанных в настоящей Политике;
продолжать обработку персональных данных после отзыва согласия при наличии иного законного основания, предусмотренного частью 2 статьи 9 и частью 1 статьи 6 Закона.

Оператор обязан:

обрабатывать персональные данные в соответствии с Законом;
предоставлять субъекту персональных данных по его запросу информацию, предусмотренную Законом;
принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей оператора (часть 2 статьи 18.1 Закона);
принимать правовые, организационные и технические меры для защиты персональных данных (часть 1 статьи 19 Закона);
обеспечивать конфиденциальность персональных данных (статья 7 Закона);
прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом;
уведомлять Роскомнадзор об инцидентах в сроки, установленные частью 3.1 статьи 21 Закона.

2. Цели сбора и обработки персональных данных

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.

Оператор обрабатывает персональные данные в следующих целях:

2.1. Приём и рассмотрение заявки, направленной через форму обратной связи на Сайте, включая связь с субъектом персональных данных по указанному им контакту, уточнение задачи, обсуждение условий разработки сайта или иной цифровой системы и подготовку коммерческого предложения.

2.2. Приём и рассмотрение брифа, направленного через форму брифа на Сайте (https://protoflows.ru/brief), включая оценку задачи и подготовку предложения.

2.3. Заключение и исполнение договора, стороной которого является субъект персональных данных, включая ведение переписки в рамках исполнения обязательств и осуществление расчётов.

2.4. Обеспечение работоспособности Сайта и сервиса FLOWCHECK, защита от автоматизированных злоупотреблений и превышения технических лимитов — обработка IP-адреса пользователя для контроля частоты обращений.

2.5. Фиксация и подтверждение факта получения согласия субъекта персональных данных на обработку персональных данных — ведение журнала подтверждений согласия.

2.6. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая налоговое законодательство и законодательство о персональных данных.

2.7. Направление информационных и рекламных сообщений о работах, услугах и предложениях Оператора — только при наличии отдельного согласия субъекта персональных данных, выраженного отдельной отметкой в форме.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона).

Оператор не осуществляет обработку специальных категорий персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных. Оператор просит субъектов персональных данных не указывать такие сведения в полях свободного ввода.

Оператор не осуществляет распространение персональных данных неограниченному кругу лиц.

3. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

Цель	Правовое основание
2.1, 2.2 (заявка, бриф)	Согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Закона
2.3 (договор)	Исполнение договора, стороной которого является субъект персональных данных, — пункт 5 части 1 статьи 6 Закона
2.4 (IP для защиты сервиса)	Осуществление законных интересов Оператора — пункт 7 части 1 статьи 6 Закона
2.5 (журнал согласий)	Осуществление законных интересов Оператора по подтверждению правомерности обработки — пункт 7 части 1 статьи 6 Закона
2.6 (обязанности по закону)	Пункт 2 части 1 статьи 6 Закона; Налоговый кодекс Российской Федерации
2.7 (рекламные сообщения)	Согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Закона; статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»

Дополнительными правовыми основаниями являются: договоры, заключаемые между Оператором и субъектом персональных данных; согласия субъектов персональных данных, оформленные в соответствии со статьёй 9 Закона.

Федеральный закон № 152-ФЗ «О персональных данных» не является правовым основанием обработки персональных данных, поскольку регулирует отношения, связанные с обработкой, и устанавливает требования к операторам.

4. Категории субъектов и объём обрабатываемых персональных данных

4.1. Категории субъектов персональных данных

потенциальные заказчики — физические лица, направившие заявку или бриф через Сайт;
представители и работники заказчиков — юридических лиц и индивидуальных предпринимателей, указанные в качестве контактных лиц;
заказчики, с которыми заключён договор;
пользователи сервиса FLOWCHECK.

4.2. Объём обрабатываемых персональных данных

Форма обратной связи (заявка):

имя (в объёме, указанном субъектом);
контакт для связи: адрес электронной почты, номер телефона или username в Telegram — по выбору субъекта;
адрес сайта (при указании);
сведения, добровольно указанные субъектом в описании бизнеса, задачи и желаемого результата;
предпочтительный канал связи;
перечень интересующих услуг;
дата и время направления заявки.

Форма брифа:

ответы на вопросы брифа, включая сведения, добровольно указанные субъектом в полях свободного ввода;
дата и время направления брифа.

Журнал подтверждений согласия (ведётся для целей 2.5):

IP-адрес, с которого направлена форма;
User-Agent браузера;
дата и время направления формы;
контрольные суммы (хеши) переданных значений полей;
идентификатор заявки и версии применённых редакций Политики, Согласия и формы.

Сервис FLOWCHECK:

IP-адрес пользователя — исключительно в оперативной памяти сервера, для контроля лимита обращений;
адрес (URL) проверяемой страницы и технические параметры запроса — не относятся к персональным данным пользователя, за исключением случаев, когда пользователь самостоятельно указывает адрес, содержащий персональные данные.

При заключении договора дополнительно обрабатываются сведения, необходимые для его заключения и исполнения, а также для исполнения налоговых обязанностей, в объёме, предусмотренном законодательством Российской Федерации и условиями договора.

5. Порядок и условия обработки персональных данных

5.1. Способы обработки и совершаемые действия

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

Оператор совершает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в случаях, указанных в разделе 5.3, обезличивание, блокирование, удаление и уничтожение персональных данных.

Персональные данные получаются непосредственно от субъекта персональных данных при заполнении форм на Сайте. Оператор не осуществляет сбор персональных данных из иных источников.

5.2. Места хранения и локализация

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона.

Персональные данные хранятся на сервере, предоставленном хостинг-провайдером и расположенном на территории Российской Федерации. Доступ к содержимому заявок осуществляется Оператором через закрытый раздел Сайта, защищённый авторизацией.

5.3. Передача персональных данных третьим лицам

5.3.1. Хостинг-провайдер. Размещение серверной инфраструктуры осуществляется ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525), адрес: 420500, Республика Татарстан, Верхнеуслонский муниципальный район, г. Иннополис, ул. Университетская, д. 7, оф. 605. Хостинг-провайдер осуществляет обработку персональных данных по поручению Оператора в объёме, необходимом для предоставления вычислительных ресурсов и хранения данных, на условиях заключённого договора и в соответствии с частью 3 статьи 6 Закона. Обработка осуществляется на территории Российской Федерации.

5.3.2. Сервисы, привлекаемые при работе FLOWCHECK. При выполнении технического анализа адрес (URL) проверяемой страницы и (или) её доменное имя передаются в Google PageSpeed Insights, Google Chrome UX Report (при наличии доступа) и Mozilla Observatory. Указанные сервисы принадлежат Google LLC (Соединённые Штаты Америки) и Mozilla Foundation (Соединённые Штаты Америки). IP-адрес пользователя Сайта в указанные сервисы не передаётся. Передаваемые сведения не позволяют идентифицировать пользователя Сайта и не являются его персональными данными.

5.3.3. Государственные органы. Оператор вправе передавать персональные данные органам дознания и следствия, а также иным уполномоченным органам по основаниям, предусмотренным законодательством Российской Федерации.

5.3.4. Иным третьим лицам персональные данные не передаются. Оператор не продаёт персональные данные и не предоставляет их для целей рекламы третьих лиц.

5.3.5. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных субъектов. Связь с субъектом персональных данных осуществляется по электронной почте либо иным каналом, указанным субъектом при направлении заявки, с учётом ограничений, установленных настоящей Политикой.

5.4. Сроки обработки и хранения

Категория данных	Срок хранения	Основание прекращения
Заявка через форму обратной связи (договор не заключён)	6 месяцев с даты направления	Истечение срока; достижение цели; отзыв согласия
Бриф (договор не заключён)	6 месяцев с даты направления	Истечение срока; достижение цели; отзыв согласия
Данные при заключённом договоре	Срок действия договора и последующие сроки, обязательные по законодательству Российской Федерации	Истечение обязательных сроков хранения
Журнал подтверждений согласия	3 года с даты внесения записи	Истечение срока
Журнал уничтожения персональных данных (не содержит персональных данных)	3 года с даты внесения записи	Истечение срока
IP-адрес, обрабатываемый для контроля лимита обращений	Не более 15 минут, в оперативной памяти сервера	Истечение технического интервала

Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, за исключением случаев, когда срок хранения установлен федеральным законом или договором.

5.5. Условия прекращения обработки

Обработка персональных данных прекращается при наступлении одного из следующих условий:

достижение целей обработки персональных данных;
истечение срока хранения, указанного в разделе 5.4;
отзыв субъектом персональных данных согласия на обработку — при отсутствии иного правового основания обработки;
выявление неправомерной обработки персональных данных;
ликвидация (прекращение деятельности) Оператора.

5.6. Меры по обеспечению безопасности

В соответствии с частью 2 статьи 18.1 и частью 1 статьи 19 Закона Оператор принимает следующие меры:

назначено лицо, ответственное за организацию обработки персональных данных (Оператор);
издан и опубликован настоящий документ, определяющий политику в отношении обработки персональных данных;
осуществляется внутренний контроль соответствия обработки персональных данных Закону;
определены угрозы безопасности персональных данных при их обработке в информационной системе и требуемый уровень защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
передача данных между браузером пользователя и Сайтом осуществляется по защищённому протоколу HTTPS (TLS);
доступ к персональным данным ограничен исключительно Оператором и защищён авторизацией; доступ по ссылкам, содержащим ключи доступа в адресе страницы, не используется;
на файлы и каталоги, содержащие персональные данные, установлены ограничительные права доступа на уровне операционной системы;
содержимое заявок не записывается в журналы работы сервера;
ведётся журнал уничтожения персональных данных;
обеспечивается конфиденциальность персональных данных в соответствии со статьёй 7 Закона;
применяются ограничения частоты обращений к формам и сервисам Сайта для защиты от автоматизированных злоупотреблений.

5.7. Действия при инцидентах

В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, в порядке, предусмотренном частью 3.1 статьи 21 Закона.

6. Актуализация, исправление, удаление и уничтожение персональных данных. Ответы на запросы субъектов

6.1. Порядок направления обращений

Обращения субъектов персональных данных направляются Оператору по адресу электронной почты egoryakovlev377@gmail.com с пометкой «Персональные данные» либо в письменной форме по адресу: 119334, г. Москва.

Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (в частности, адрес электронной почты, номер телефона или идентификатор заявки, указанные при её направлении), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.

При обращении представителя дополнительно прилагается документ, подтверждающий полномочия.

6.2. Сроки рассмотрения

Обращение	Срок
Предоставление сведений об обработке персональных данных (часть 7 статьи 14 Закона)	10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта
Уточнение персональных данных при подтверждении их неточности	7 рабочих дней со дня представления подтверждающих сведений
Прекращение неправомерной обработки	3 рабочих дня с даты выявления
Уничтожение персональных данных при достижении цели обработки	30 дней с даты достижения цели, если иное не предусмотрено договором
Уничтожение персональных данных при отзыве согласия	30 дней с даты поступления отзыва, при отсутствии иного правового основания обработки

6.3. Актуализация и исправление

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, уточняет персональные данные в срок, указанный в разделе 6.2, и снимает их блокирование.

В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку, а если обеспечить правомерность обработки невозможно — уничтожает персональные данные.

6.4. Отзыв согласия

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путём направления обращения по адресу, указанному в разделе 6.1.

Отзыв согласия не влияет на правомерность обработки, осуществлённой до его получения, и не влечёт прекращения обработки персональных данных, осуществляемой на ином правовом основании, предусмотренном частью 1 статьи 6 Закона, в том числе при наличии заключённого договора и в объёме, необходимом для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

6.5. Уничтожение персональных данных

Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания. Факт уничтожения фиксируется записью в журнале уничтожения персональных данных, содержащей идентификатор записи, дату создания, дату уничтожения, перечень категорий уничтоженных персональных данных, способ и основание уничтожения. Значения персональных данных в журнал не вносятся.

По требованию субъекта персональных данных Оператор предоставляет акт об уничтожении персональных данных, оформленный в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179.

6.6. Обращение в надзорный орган

Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — либо в судебном порядке.

На дату вступления настоящей Политики в силу Оператор не использует на Сайте счётчики веб-аналитики, рекламные пиксели и сторонние виджеты.

Оператор использует технически необходимые файлы cookie и аналогичные технологии локального хранения исключительно для обеспечения работоспособности Сайта, сохранения черновиков заполняемых форм в браузере пользователя и защиты от автоматизированных обращений. Такие данные не передаются третьим лицам.

В случае подключения систем веб-аналитики или иных сторонних сервисов Оператор внесёт соответствующие изменения в настоящую Политику и разместит на Сайте уведомление об использовании файлов cookie до начала такой обработки.

8. Заключительные положения

Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации, состава обрабатываемых персональных данных, целей или способов обработки.

Актуальная редакция Политики размещается по адресу https://protoflows.ru/privacy. Предыдущие редакции сохраняются Оператором и предоставляются по запросу субъекта персональных данных.

Использование Сайта после вступления в силу новой редакции Политики означает ознакомление с ней. Изменение объёма или целей обработки персональных данных, осуществляемой на основании согласия, требует получения нового согласия.

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.