Политика в отношении обработки персональных данных

1. Оператор

Оператор

Ануфриев Евгений Владимирович, самозанятый (налог на профессиональный доход)

ИНН

026505107895

Адрес

452613, Республика Башкортостан, г. Октябрьский, 34 мкр., д. 1

Контакт по вопросам обработки данных

{{рабочий контакт — почтовый ящик на домене на 07.09.2026 не создан}}

Ответственный за организацию обработки

Ануфриев Евгений Владимирович

2. На кого распространяется

Политика действует для посетителей сайта https://itmono.ru, отправителей формы обращения и тех, кто обращается к оператору по указанным на сайте контактам.

Ссылка на политику не заменяет отдельное согласие: там, где согласие требуется, оно берётся отдельной отметкой.

3. Какие данные обрабатываются

Обращение через форму

Имя; телефон и/или адрес электронной почты; адрес сайта, если указан; текст обращения; страница, с которой отправлена форма; дата и время; версия текста согласия и момент отметки.

Техническая безопасность

IP-адрес, дата и время, адрес запроса, user-agent, код ответа и другие поля журнала веб-сервера. Вместе с обращением сырой IP не сохраняется: вместо него пишется необратимый хеш с ежедневно меняющейся солью.

Веб-аналитика Яндекс.Метрики

Cookie и идентификаторы браузера или устройства, адрес страницы, источник перехода, сведения о браузере, операционной системе, экране, событиях и взаимодействиях.

Собственная статистика сайта

Обезличенный дневной идентификатор посетителя, путь страницы, источник перехода, метки рекламных кампаний, тип устройства, ширина экрана, дата и время. Cookie при этом не устанавливаются.

Оператор не запрашивает специальные категории данных и биометрию. Не отправляйте через форму пароли, токены, чужие персональные данные, коммерческую тайну и выгрузки баз: если такие сведения поступят, они удаляются или обезличиваются.

4. Цели и правовые основания

Ответить на обращение и подготовить предложение

Обработка необходима для заключения договора по вашей инициативе — п. 5 ч. 1 ст. 6 152-ФЗ. Отдельное согласие для этого не требуется.

Защитить сайт от спама и атак, разобрать инцидент

Законные интересы оператора и обязанность защищать данные — п. 7 ч. 1 ст. 6 и ст. 19 152-ФЗ. Состав ограничен техническим минимумом.

Оценивать работу сайта и улучшать интерфейс

Яндекс.Метрика — ваше согласие, которое даётся отдельной отметкой и без которого счётчик не запускается. Собственная статистика обезличена и работает без согласия.

Рекламные рассылки и звонки этой политикой не покрываются. Если такой канал появится, для него потребуются отдельное основание и отдельное согласие.

5. Кому передаются данные

Хостинг сайта и приложения

Виртуальный сервер в России (Москва). На нём работают веб-сервер, приложение, база обращений и статистики, журналы и резервные копии.

Яндекс.Метрика

Данные веб-аналитики по фактическим настройкам счётчика — на условиях сервиса.

Собственная статистика

Никому не передаётся: события пишутся в ту же базу на сервере оператора.

Значения полей формы не передаются в адреса страниц, источники перехода и параметры аналитики. Доступ к обращениям есть только у оператора.

6. Где хранятся данные

База обращений и статистики, журналы веб-сервера и резервные копии размещаются на одном виртуальном сервере на территории Российской Федерации, в Москве.

Трансграничная передача данных обращений не выполняется. Для веб-аналитики маршрут определяется условиями Яндекс.Метрики.

7. Сроки хранения

Обращение через форму

1 год. После этого имя, контакт и текст обращения стираются из базы.

Отметка о согласии и номер обращения

5 лет. Остаются после стирания данных обращения — как подтверждение, на каком основании они обрабатывались.

Журналы веб-сервера

14 суток: журналы ротируются ежедневно, хранится четырнадцать архивов, дальше удаляются автоматически.

Данные веб-аналитики

14 месяцев — срок, за который можно сравнить показатели год к году.

По окончании срока обращения, события статистики и дневные соли удаляются из базы по расписанию, после чего файл базы сжимается — удалённые записи не остаются в нём и не попадают в резервные копии.

8. Права субъекта данных

Вы можете запросить подтверждение обработки, доступ к своим данным, их уточнение, блокирование или удаление, а также отозвать согласие, если обработка основана на нём.

Запрос направляется на контакт оператора из раздела 1. Опишите требование и данные, к которым оно относится; оператор вправе запросить сведения, необходимые для вашей идентификации. Сроки и порядок ответа применяются по законодательству, действующему на дату обращения.

9. Меры защиты

• сайт и все запросы работают только по HTTPS, сертификат продлевается автоматически;
• база обращений лежит вне каталога публикации и не отдаётся веб-сервером;
• вместо IP-адреса сохраняется необратимый хеш с дневной солью и секретом, который не хранится в базе;
• форма проверяется на сервере, действует ограничение частоты отправки и защита от автоматических заявок;
• страница с обращениями закрыта паролем;
• резервные копии базы снимаются ежедневно и хранятся в закрытом каталоге;
• данные с истёкшим сроком хранения удаляются по расписанию.

10. Изменения политики

При изменении целей, состава данных, получателей, мест хранения или сроков оператор публикует новую редакцию политики на этой странице и указывает дату вступления в силу.