Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Александр Олегович Кибалов, индивидуальным предпринимателем (далее — Оператор), при использовании сайта https://kaodev.ru (далее — Сайт) и при взаимодействии с потенциальными заказчиками услуг по разработке сайтов и веб-приложений.
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в том числе:
- ч. 2 ст. 18.1 — обязанность опубликовать документ, определяющий политику в отношении обработки ПДн;
- ст. 5 — принципы обработки ПДн;
- ст. 6 — условия обработки ПДн.
1.3. Политика является общедоступным документом и размещается на Сайте по постоянному адресу /personal-data-policy.
1.4. Отдельное согласие субъекта на обработку ПДн при заполнении формы заявки оформляется самостоятельным документом: /personal-data-consent (требование отдельного согласия — ст. 9 152-ФЗ, изменения с 01.09.2025).
2. Сведения об операторе
| Реквизит | Значение |
|---|---|
| Оператор | Александр Олегович Кибалов |
| ИНН | {{ИНН}} |
| ОГРНИП | {{ОГРНИП}} |
| Адрес регистрации | {{АДРЕС_РЕГИСТРАЦИИ_ИП}} |
| Сайт | https://kaodev.ru |
| Email для обращений субъектов ПДн | hello@kaodev.ru |
| Телефон | +7 (989) 712-03-88 |
3. Термины
3.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн) — ст. 3 152-ФЗ.
3.2. Обработка ПДн — любое действие с ПДн (сбор, запись, хранение, уточнение, передача, удаление и т.д.) — ст. 3 152-ФЗ.
3.3. Субъект ПДн — посетитель Сайта, заполнивший форму или иным образом передавший Оператору свои данные.
4. Цели обработки персональных данных
| № | Цель | Категории субъектов | Категории ПДн |
|---|---|---|---|
| 1 | Приём и обработка заявок на разработку сайта/веб-приложения, обратная связь | посетители Сайта, потенциальные заказчики | имя (если указано), контактные данные (телефон, email, Telegram), сведения о проекте, бюджет, ссылка на материалы |
| 2 | Ведение переписки и заключение договора (при переходе к сотрудничеству) | потенциальные и действующие заказчики | те же + данные, необходимые для договора |
| 3 | Исполнение требований законодательства | субъекты ПДн | данные, подлежащие хранению по закону |
| 4 | Веб-аналитика (при согласии на cookies) | посетители Сайта | обезличенные/псевдонимные данные посещений, cookie-идентификаторы, IP — см. /cookies |
Оператор не собирает намеренно специальные категории ПДн (здоровье, биометрия и т.п.) и данные несовершеннолетних. Если субъект укажет такие сведения в свободном тексте «Задача или идея».
5. Правовые основания обработки
| Цель (п. 4) | Основание |
|---|---|
| Заявка с формы | Согласие субъекта ПДн (ст. 9 152-ФЗ) — отдельный документ /personal-data-consent, чекбокс не предустановлен |
| Исполнение договора | Договор / подготовка к заключению договора (ст. 6 ч. 1 п. 5 152-ФЗ) — при переходе к сотрудничеству |
| Законные обязанности | Ст. 6 ч. 1 п. 2 152-ФЗ |
| Веб-аналитика | Согласие на аналитические cookies (ст. 9) |
6. Перечень обрабатываемых персональных данных (форма «contact»)
Данные, которые субъект может передать через форму на Сайте:
- Имя — необязательное поле.
- Удобный способ связи — выбор: Telegram, телефон, email.
- Контакт — ник Telegram, номер телефона или адрес email (в зависимости от выбора).
- Тип проекта — лендинг, многостраничный сайт, веб-приложение, «пока не определено».
- Задача или идея — текстовое описание.
- Ориентир бюджета — необязательный выбор диапазона.
- Ссылка на ТЗ или материалы — необязательный URL.
Автоматически фиксируемые служебные поля (не отображаются пользователю):
- страница-источник (
sourcePage); - UTM-метки (
utmSource,utmMedium,utmCampaign); - версия текста согласия (
consentVersion, текущее значение в spec:2026-08-01); - дата и время отправки, технические метаданные запроса (IP и т.п.).
7. Порядок и условия обработки
7.1. Способы обработки: сбор, запись, систематизация, хранение, уточнение, использование, передача (предоставление доступа), обезличивание, блокирование, удаление — с использованием средств автоматизации.
7.2. Место обработки: Российская Федерация, сервер Оператора ({{ЛОКАЦИЯ_СЕРВЕРА}} — уточнить провайдера и юрисдикцию VPS из spec: docker-vps).
7.3. Хранение заявок:
- база данных PostgreSQL на сервере Оператора;
- копия уведомления на email
hello@kaodev.ru; - доступ через защищённую админ-панель (аутентификация по JWT).
7.4. Срок хранения: {{СРОК_ХРАНЕНИЯ_ЗАЯВОК}} с момента получения заявки, либо до отзыва согласия / достижения цели обработки — утвердить с юристом.
7.5. Прекращение обработки: по достижении целей, по отзыву согласия (если нет иных оснований), по требованию субъекта или РКН.
8. Передача персональных данных третьим лицам
8.1. Оператор может поручать обработку или передавать ПДн следующим категориям получателей только в объёме, необходимом для целей обработки:
| Получатель | Цель | Примечание |
|---|---|---|
| Хостинг-провайдер (VPS) | размещение Сайта и БД | {{ЛОКАЦИЯ_СЕРВЕРА}} |
| Почтовый сервис | доставка уведомления о заявке | hello@kaodev.ru |
| ООО «Яндекс» (Яндекс.Метрика) | аналитика | только при согласии на cookies; ID: {{YANDEX_METRIKA_ID}} |
| Google LLC (Google Analytics) | аналитика | только при согласии; трансграничная передача — {{GOOGLE_ANALYTICS_ID}} |
8.2. Оператор не передаёт персональные данные заказчиков в сторонние LLM/облачные сервисы генерации при разработке проектов.
8.3. Поручение обработки (ст. 6 ч. 3 152-ФЗ) — нужны ли договоры с хостингом/почтой.
9. Трансграничная передача
9.1. Основная обработка заявок — на сервере в {{ЛОКАЦИЯ_СЕРВЕРА}}.
9.2. При включении Google Analytics возможна трансграничная передача данных посещений на серверы Google (США и иные страны). Загрузка GA — только после согласия пользователя на аналитические cookies.
9.3. Порядок трансграничной передачи — ст. 12 152-ФЗ.
10. Меры по защите персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры (ст. 19 152-ФЗ), в том числе:
- HTTPS (SSL) на Сайте;
- ограничение доступа к админ-панели и БД;
- rate limiting формы (anti-spam в spec);
- honeypot-поле против ботов.
10.2. Перечень мер подлежит уточнению после выбора хостинга и политики бэкапов.
11. Права субъекта персональных данных
Субъект ПДн вправе (ст. 14, 15, 21 152-ФЗ):
- Получить информацию об обработке своих ПДн.
- Потребовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные или обработаны незаконно.
- Отозвать согласие на обработку (ст. 9 ч. 2), направив обращение на hello@kaodev.ru.
- Обжаловать действия Оператора в Роскомнадзор или в суд.
Порядок обращения:
- направить запрос на hello@kaodev.ru с темой «Запрос по персональным данным»;
- указать ФИО и контакт для ответа, суть требования;
- срок ответа — 30 дней (ст. 14 152-ФЗ).
Форма запроса — по желанию юриста приложить отдельным файлом.
12. Cookies и веб-аналитика
Обработка данных через cookies и счётчики описана в Уведомлении о cookies и Политике конфиденциальности. Аналитические cookies — только после согласия в баннере.
13. Уведомление Роскомнадзора
14. Заключительные положения
14.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если иное не указано.
14.2. Актуальная версия всегда доступна по адресу /personal-data-policy.
14.3. Дата публикации: 2026-08-31. Дата утверждения финальной версии: {{ДАТА_УТВЕРЖДЕНИЯ}}.