Политика обработки персональных данных
Редакция от 05.07.2026
Сайт: https://veldat.com
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи) при использовании сайта https://veldat.com (далее — Сайт) и принята во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), в том числе части 2 статьи 18.1 Закона.
1.2. Оператор персональных данных:
Елисеев Павел Владимирович, самозанятый (плательщик налога на профессиональный доход), ИНН 690891592403.
Адрес для направления обращений по вопросам персональных данных: veldat@vk.com.
1.3. Используя Сайт и предоставляя свои персональные данные, Пользователь подтверждает ознакомление с настоящей Политикой. Обработка персональных данных осуществляется на основании отдельно оформляемого Согласия (см. документ «Согласие на обработку персональных данных») и иных правовых оснований, предусмотренных разделом 5.
1.4. Оператор подал (либо подаёт до начала обработки) уведомление в Роскомнадзор о намерении осуществлять обработку персональных данных в соответствии со статьёй 22 Закона № 152-ФЗ.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу. Обработка — любое действие с персональными данными (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение). Иные термины используются в значении, установленном Законом № 152-ФЗ.
3. Категории Пользователей и перечень обрабатываемых данных
3.1. Оператор обрабатывает персональные данные следующих категорий Пользователей: посетители Сайта; зарегистрированные пользователи (клиенты), заказывающие и оплачивающие услуги.
3.2. Перечень обрабатываемых персональных данных:
| Категория данных | Состав |
|---|---|
| Учётные / контактные | адрес электронной почты; фамилия, имя, отчество; контактные данные, указанные Пользователем в профиле (например, ник в мессенджере) |
| Изображение | загруженное Пользователем фото профиля (аватар) |
| Данные заказа | содержание заявок и описаний встреч, наименования и описания проектов, переписка в чате встречи, загруженные Пользователем файлы и вложения |
| Платёжные | сведения о платежах и возвратах, формируемые платёжным сервисом (идентификаторы платежа/возврата, сумма, статус, данные чека); реквизиты банковской карты Оператором не собираются и не хранятся |
| Обратная связь | тексты и оценки в отзывах |
| Технические | сетевые идентификаторы, данные о действиях на Сайте, необходимые для функционирования сервиса (см. Политику использования cookie) |
| Аналитические (обезличенные) | данные веб-аналитики собственного сервиса OpenPanel: сведения о просмотренных страницах и событиях, источник перехода, тип устройства и браузера, обезличенный суточный идентификатор, примерный регион. IP-адрес обрабатывается транзитно и в исходном виде не сохраняется (см. раздел 6.2 и Политику использования cookie) |
| Аналитические (по согласию) | те же сведения веб-аналитики, связанные с учётной записью авторизованного Пользователя — обрабатываются только при наличии отдельного согласия (см. документ «Согласие на обработку персональных данных») |
3.3. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Пользователю не следует размещать в заявках, чате, файлах и отзывах такие данные, а также персональные данные третьих лиц без правовых оснований.
3.4. Идентификационные данные (логин, адрес электронной почты, пароль, сессии) обрабатываются в сервисе аутентификации FINWAX (Identity Provider на базе Zitadel). FINWAX — отдельный сервис аутентификации; обработка аутентификационных данных регулируется документами FINWAX, которые Пользователь принимает при входе (см. также раздел 6).
4. Цели обработки
Оператор обрабатывает персональные данные в следующих целях:
- регистрация и аутентификация Пользователя, ведение Личного кабинета;
- заключение и исполнение договора оказания консультационных услуг (оферты), организация и проведение встреч;
- приём оплаты, формирование чеков, оформление возвратов;
- обмен сообщениями и файлами в рамках оказания услуги, поддержка Пользователей;
- публикация отзывов (в порядке, согласованном с Пользователем);
- исполнение требований законодательства (налогового, о защите прав потребителей, о бухгалтерском/налоговом учёте);
- обеспечение работоспособности и безопасности Сайта;
- ведение веб-аналитики в целях анализа и улучшения работы Сайта: обезличенная статистика посещений — для всех посетителей; аналитика действий авторизованного пользователя — при наличии его отдельного согласия.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки являются:
- согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
- исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
- исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ), в том числе Федеральным законом № 422-ФЗ, законодательством о защите прав потребителей;
- достижение законных интересов Оператора при условии соблюдения прав субъекта (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ);
- обработка в статистических целях при условии обязательного обезличивания (п. 9 ч. 1 ст. 6 Закона № 152-ФЗ).
5.2. Основания для веб-аналитики. Обезличенная статистика посещений ведётся на основании законных интересов Оператора и статистических целей при обязательном обезличивании (п. 7 и п. 9 ч. 1 ст. 6) — без согласия. Аналитика действий, связанная с учётной записью авторизованного Пользователя, ведётся исключительно на основании его отдельного согласия (ст. 9 Закона № 152-ФЗ) и не является условием пользования Сайтом или услугами.
5.3. Предоставление персональных данных является добровольным. Отказ от предоставления данных, необходимых для оказания услуги, делает оказание услуги невозможным; отказ от аналитики действий авторизованного пользователя на доступ к услугам не влияет.
6. Передача персональных данных третьим лицам
6.1. Оператор поручает обработку персональных данных третьим лицам на основании договоров, содержащих условия о конфиденциальности и безопасности, в объёме, необходимом для указанных целей:
| Получатель | Назначение | Передаваемые данные |
|---|---|---|
Платёжный сервис ЮKassa | приём платежей, возвраты, фискализация | платёжные данные, email для направления чека |
Хостинг-провайдер серверы в Российской Федерации | размещение и функционирование Сайта и базы данных | технические и иные данные, размещённые на Сайте |
Аутентификация Пользователей (регистрация, вход, управление учётной записью) осуществляется через отдельный сервис аутентификации FINWAX (на базе Zitadel). Аутентификационные данные (адрес электронной почты, пароль, сессии) обрабатываются в FINWAX; их обработка регулируется документами FINWAX, с которыми Пользователь соглашается при входе.
6.2. Веб-аналитика. Анализ посещаемости Сайта осуществляется с помощью собственного (self-hosted) сервиса OpenPanel, размещённого на инфраструктуре Оператора на территории Российской Федерации. Данные веб-аналитики обрабатываются Оператором самостоятельно и третьим лицам не передаются. Аналитика работает без файлов cookie; IP-адрес используется транзитно для формирования обезличенного идентификатора (необратимого хеша, обновляемого ежедневно) и определения примерного региона и в исходном виде не сохраняется. Привязка аналитических событий к учётной записи авторизованного Пользователя осуществляется только при наличии его отдельного согласия.
6.3. Оператор не продаёт и не передаёт персональные данные третьим лицам в целях, не предусмотренных настоящей Политикой, за исключением случаев, установленных законом (например, по запросу уполномоченных государственных органов).
6.4. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. Все используемые сервисы (аутентификация, платежи, хостинг, веб-аналитика) размещены на территории Российской Федерации. В случае подключения сервисов, расположенных за пределами РФ, такая передача будет осуществляться с соблюдением статьи 12 Закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора.
7. Локализация и сроки хранения
7.1. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
7.2. Сроки хранения. Персональные данные хранятся не дольше, чем этого требуют цели обработки:
| Данные | Срок хранения |
|---|---|
| Данные учётной записи и профиля | в течение действия учётной записи и 3 (трёх) лет после её удаления |
| Данные заказов, переписки, файлы | в течение оказания услуги и 3 (трёх) лет после завершения (общий срок исковой давности, ст. 196 ГК РФ) |
| Платёжные данные и чеки | в течение срока, установленного налоговым законодательством (не менее 4 лет — пп. 8 п. 1 ст. 23 НК РФ) |
| Данные на основании согласия | до достижения цели или отзыва согласия |
7.3. По истечении сроков хранения либо при достижении целей обработки персональные данные уничтожаются или обезличиваются.
8. Права субъекта персональных данных
8.1. Пользователь вправе: получать информацию об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения в случае неполноты, неактуальности или неправомерной обработки; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Обращения направляются на veldat@vk.com. Оператор рассматривает обращение и предоставляет ответ в срок, установленный Законом № 152-ФЗ (по общему правилу — в течение 10 рабочих дней, с возможностью продления). Уточнение или уничтожение данных по подтверждённому требованию производится в установленные законом сроки.
8.3. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные, если их хранение не требуется для иных правомерных целей или в силу закона.
9. Меры защиты
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ, в том числе: ограничение доступа к данным; использование защищённых каналов передачи; хранение паролей в защищённом виде на стороне сервиса аутентификации FINWAX (в базе данных Сайта пароли не хранятся).
9.2. В случае инцидента (утечки) Оператор уведомляет Роскомнадзор в сроки, установленные законом.
10. Cookie и аналитика
Порядок использования файлов cookie и аналогичных технологий описан в отдельном документе — «Политика использования cookie».
11. Изменение Политики
Оператор вправе изменять настоящую Политику. Актуальная редакция размещается на Сайте по адресу https://veldat.com и вступает в силу с момента размещения.
12. Контакты
По вопросам обработки персональных данных: veldat@vk.com.
Оператор: Елисеев Павел Владимирович, самозанятый (плательщик НПД), ИНН 690891592403, Санкт-Петербург.