Политика в отношении обработки персональных данных
Редакция 2 от 01.10.2026
Документ опубликован на основании части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые оператором.
1.2. Оператор: Борисюк Дмитрий Александрович, ИНН 500709028610, адрес: г. Москва, ул. Красноказарменная. Электронная почта: dmitry@borisiuk.ru, телефон: +7 (985) 180-69-31, сайт: финдир.москва.
1.3. Политика применяется ко всем персональным данным, которые оператор получает от посетителей сайта, заказчиков и их представителей.
1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ, постановлением Правительства РФ от 01.11.2012 № 1119, постановлением Правительства РФ от 15.09.2008 № 687, приказом Роскомнадзора от 28.10.2022 № 179.
1.5. Действующая редакция Политики постоянно доступна по адресу финдир.москва/politika/.
1.6. Основные обязанности оператора: обрабатывать персональные данные законно и добросовестно, только для заявленных в разделе 4 целей и в объёме, который этим целям соответствует; не обрабатывать данные, несовместимые с целями сбора; обеспечивать точность и, где это необходимо, актуальность данных; принимать меры защиты по статьям 18.1 и 19 152-ФЗ; соблюдать конфиденциальность (статья 7 152-ФЗ); отвечать на обращения субъектов в срок раздела 7; прекращать обработку и уничтожать данные по достижении цели, отзыве согласия или требованию субъекта в порядке раздела 7; уведомлять Роскомнадзор в случаях, установленных статьями 21 и 22 152-ФЗ.
1.7. Основные права оператора: самостоятельно определять состав и перечень мер защиты, необходимых для исполнения обязанностей по статьям 18.1 и 19 152-ФЗ; поручать обработку другому лицу в порядке пункта 6.4.1; требовать от субъекта достоверных данных; отказать в исполнении требования, если это прямо предусмотрено федеральным законом, письменно обосновав отказ.
1.8. Основные права субъекта перечислены в разделе 7. Обязанностей перед оператором субъект не несёт: предоставление данных добровольно.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Субъект персональных данных — посетитель сайта, заказчик, представитель заказчика.
3. Правовые основания обработки
| Основание | Норма | Когда применяется |
|---|---|---|
| Действия, необходимые для заключения договора по инициативе субъекта | п. 5 ч. 1 ст. 6 152-ФЗ | обращение, поступившее по инициативе субъекта: письмо на электронную почту, сообщение в мессенджере, телефонный звонок |
| Согласие субъекта | п. 1 ч. 1 ст. 6 152-ФЗ | форма обратной связи и чат-ассистент на сайте — там отметка согласия проставляется до передачи данных оператору |
| Исполнение договора, стороной которого является субъект | п. 5 ч. 1 ст. 6 152-ФЗ | заключение и исполнение договора возмездного оказания услуг |
| Исполнение обязанностей, возложенных законом | п. 2 ч. 1 ст. 6 152-ФЗ | налоговый и бухгалтерский учёт, хранение договоров, счетов и актов |
| Законные интересы оператора | п. 7 ч. 1 ст. 6 152-ФЗ | контактные данные представителя заказчика — лица, которое ведёт переписку и согласовывает работы, но само стороной договора не является |
| Поручение оператора | ч. 3 ст. 6 152-ФЗ | данные работников, контрагентов и представителей заказчика, переданные оператору для оказания услуг по договору |
Для письма и сообщения в мессенджере основанием служит не согласие: данные попадают к оператору в момент получения сообщения, то есть раньше, чем субъект успевает дать согласие. Такое обращение — действие субъекта, направленное на заключение договора. Согласие остаётся основанием там, где отметка предшествует передаче данных: форма на сайте и чат-ассистент.
Получая от заказчика файлы с данными его работников и контрагентов, оператор действует по поручению заказчика: оператором таких данных остаётся заказчик, он же обеспечивает основания обработки и отвечает перед субъектом (часть 5 статьи 6 152-ФЗ). Подробнее — раздел 5.
Специальные категории персональных данных (статья 10) и биометрические персональные данные (статья 11) оператором не обрабатываются.
4. Цели обработки, состав данных и сроки хранения
| Цель | Состав данных | Основание | Срок хранения |
|---|---|---|---|
| Ответ на обращение и согласование условий работы | фамилия и имя (отчество — если указано субъектом); номер телефона; адрес электронной почты; имя пользователя (идентификатор) в мессенджере; название организации; должность; содержание обращения | п. 5 ч. 1 ст. 6 — для обращения по почте, в мессенджере, по телефону; согласие — для формы на сайте и чат-ассистента | до достижения цели (пункт 4.3), но не более 12 месяцев с даты последнего сообщения, полученного от субъекта |
| Заключение и исполнение договора возмездного оказания услуг | фамилия, имя, отчество; должность; номер телефона; адрес электронной почты; для заказчика — индивидуального предпринимателя: ИНН, ОГРНИП, адрес, банковские реквизиты | договор | срок действия договора и 5 лет после его окончания |
| Ведение переписки и согласование работ с представителем заказчика | фамилия, имя, отчество; должность; рабочий телефон; адрес рабочей электронной почты | законные интересы оператора (пункт 7 части 1 статьи 6) | срок действия договора и 5 лет после его окончания |
| Налоговый и бухгалтерский учёт, расчёты | фамилия, имя, отчество; ИНН; ОГРНИП; адрес; банковские реквизиты; реквизиты договоров, счетов и актов | требование закона | 5 лет |
| Оказание услуг по поручению заказчика | закрытый перечень, установленный договором-поручением | поручение оператора (часть 3 статьи 6) | срок действия договора и 10 рабочих дней на возврат либо уничтожение |
4.1. Перечень данных закрыт. Оператор обрабатывает только те данные, которые названы в таблице выше, и в минимально необходимом объёме. Данные, не относящиеся к заявленным целям, не запрашиваются; если они поступили в тексте обращения или в переданных файлах, они не используются и удаляются при регистрации обращения.
4.1.1. Специальные категории персональных данных (статья 10 152-ФЗ) и биометрические персональные данные (статья 11 152-ФЗ) оператором не запрашиваются, не собираются целенаправленно и по существу не используются. Если такие сведения поступили в тексте обращения или в переданных файлах, оператор обрабатывает их исключительно в объёме, необходимом для их уничтожения, и уничтожает в срок не более 3 рабочих дней.
4.2. Оператор не обрабатывает персональные данные для целей рекламных рассылок, профилирования, оценки поведения и автоматического принятия решений, порождающих юридические последствия. Подготовка и направление ответа на обращение — включая расчёт стоимости и предложение условий работы по существу заданного вопроса — рекламой не является. Рассылка сообщений, не связанных с обращением, потребовала бы отдельного необязательного согласия, и такого согласия оператор не собирает.
4.3. Цель «ответ на обращение и согласование условий работы» считается достигнутой в наиболее раннюю из дат: заключён договор — данные переходят на основание «договор»; субъект сообщил об отсутствии интереса либо отозвал согласие; истекли 12 месяцев с даты последнего сообщения, полученного от субъекта. С даты достижения цели данные уничтожаются в срок не более 30 дней (часть 4 статьи 21 152-ФЗ).
4.4. Срок не продлевается сообщениями самого оператора: отсчёт двенадцати месяцев ведётся от последнего сообщения, полученного от субъекта. Предельный срок — три года с даты первого обращения независимо от переписки.
4.4.1. Двенадцать месяцев и три года относятся только к первой строке таблицы — к обращениям, по которым договор не заключён. Данные, обрабатываемые по иным основаниям, хранятся по своим срокам и по истечении этих трёх лет не уничтожаются: договор — срок действия договора и 5 лет после его окончания; требование закона — 5 лет для договоров, счетов, актов и иных документов налогового и бухгалтерского учёта (подпункт 8 пункта 1 статьи 23 НК РФ, часть 1 статьи 29 Федерального закона от 06.12.2011 № 402-ФЗ); поручение заказчика — срок договора и 10 рабочих дней на возврат либо уничтожение. Документы налогового и бухгалтерского учёта не уничтожаются и по отзыву согласия: они обрабатываются на основании пункта 2 части 1 статьи 6 152-ФЗ, а не согласия.
5. Источники и способы получения персональных данных
5.1. От самого субъекта и по его инициативе — основной источник: форма обратной связи и чат-ассистент на сайте, письмо на электронную почту, сообщение в мессенджере, телефонный разговор, документы, переданные при заключении и исполнении договора.
5.2. От заказчика — в отношении его работников, контрагентов и представителей. Оказывая услуги по постановке управленческого учёта и подготовке отчётности, оператор получает от заказчика документы и выгрузки, в которых содержатся персональные данные других людей. В этом случае оператор действует по поручению заказчика (часть 3 статьи 6 152-ФЗ):
- оператором таких персональных данных остаётся заказчик; он же обеспечивает правовые основания обработки и отвечает перед субъектом (часть 5 статьи 6);
- оператор обрабатывает их только в целях, определённых поручением, и не вправе использовать в иных целях (часть 4 статьи 6);
- согласие субъектов оператор не собирает и не обязан собирать (часть 4 статьи 6);
- обработка ведётся только после подписания договора-поручения, в котором определены перечень данных, перечень действий, цели, обязанность соблюдать конфиденциальность и требования к защите по статье 19 152-ФЗ;
- до подписания поручения файлы с персональными данными работников и контрагентов заказчика не принимаются; принимаются обезличенные данные и агрегаты.
5.3. Оператор не приобретает базы данных, не собирает персональные данные из открытых источников, социальных сетей и сервисов поиска контактов, не получает персональные данные от лиц, не являющихся ни субъектом, ни его заказчиком-оператором по пункту 5.2, и не ведёт «холодных» баз потенциальных клиентов.
6. Порядок и условия обработки
6.1. Способ обработки — смешанный: с использованием средств автоматизации и без их использования.
6.2. Место обработки и хранения — территория Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, расположенной в Российской Федерации (часть 5 статьи 18 152-ФЗ).
6.3. Трансграничную передачу персональных данных оператор не осуществляет: не передаёт персональные данные субъектов на территорию иностранных государств, не использует зарубежные сервисы веб-аналитики, зарубежные CRM, зарубежные формы, зарубежные хранилища и зарубежные сервисы искусственного интеллекта для обработки персональных данных.
6.3.1. Мессенджер, который оператор предлагает, — российский. Заявленный канал обращений — мессенджер MAX; оператор сервиса — ООО «МАХ» (ИНН 9714058267), и его политика конфиденциальности заявляет обработку и хранение персональных данных на территории Российской Федерации и отсутствие трансграничной передачи. Переписка по существу обращения ведётся здесь, данные учитываются в журнале обращений.
6.3.2. Зарубежный мессенджер оператором не предлагается. Telegram остаётся личным контактом оператора и указан в подвале сайта, но способом начать не является. Для обращения, поступившего туда по инициативе субъекта, действует правило: оператор не размещает в нём персональные данные третьих лиц, файлы заказчиков, документы и выгрузки; контакт и существо обращения переносятся в российский контур в течение 3 рабочих дней; после переноса переписка удаляется — у обеих сторон, если это технически возможно. Хранилищем персональных данных зарубежный мессенджер не является.
6.4. Передача персональных данных третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных законодательством.
6.4.1. Поручение обработки (часть 3 статьи 6 152-ФЗ) оператор выдаёт двум лицам, и оба названы прямо. Помощников, подрядчиков и субподрядчиков оператор не привлекает, содержательную работу ведёт лично, но техническая инфраструктура принадлежит не ему: почтовому провайдеру, обслуживающему домен borisiuk.ru, поручены приём, доставка и хранение электронной корреспонденции; хостинг-провайдеру сервера — размещение базы обращений и её резервных копий. Оба размещают данные на территории Российской Федерации. Утверждение «поручение не выдавалось» было бы недостоверным: доступ к содержимому у этих лиц есть по устройству услуги.
6.4.2. К обоим применяются требования части 3 статьи 6: обработка только в целях оказания соответствующей услуги, обязанность соблюдать конфиденциальность и обеспечивать безопасность, требования статьи 19 152-ФЗ.
6.4.3. Обратный случай описан отдельно: сам оператор выступает лицом, осуществляющим обработку по поручению заказчика — см. пункт 5.2.
6.5. Сайт не использует файлы cookie, внешние счётчики посещаемости и внешнюю веб-аналитику. Веб-сервер ведёт журнал запросов без IP-адресов; User-Agent не сохраняется, хранится только отметка об автоматическом запросе. В журнал попадают время запроса, адрес страницы, код ответа, имя сайта или метка источника, с которых совершён переход. Записи журнала не относятся к определённому или определяемому физическому лицу.
6.6. Оператор не размещает на сайте виджеты сторонних сервисов, шрифты и библиотеки с внешних адресов: все файлы страницы отдаются с домена финдир.москва.
7. Права субъекта, ответы на запросы, актуализация, исправление, удаление и уничтожение персональных данных
7.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных (статья 14 152-ФЗ);
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных в любой момент;
- обжаловать действия оператора в Роскомнадзор или в суд.
7.2. Обращение направляется письмом на dmitry@borisiuk.ru с темой «Персональные данные» либо на почтовый адрес оператора. Запрос по части 3 статьи 14 152-ФЗ содержит:
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и о выдавшем его органе;
- сведения, подтверждающие участие субъекта в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором — например, адрес электронной почты или имя пользователя в мессенджере, с которого направлялось обращение;
- подпись субъекта персональных данных или его представителя.
7.2.1. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации.
7.2.2. Реквизиты запроса используются только для установления личности заявителя и не сохраняются после подготовки ответа. Выдать сведения о человеке тому, кто им не является, — самостоятельное нарушение, и проверка личности защищает прежде всего самого субъекта.
7.3. Срок ответа — 10 рабочих дней с даты обращения. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах продления.
7.4. При отзыве согласия обработка прекращается, персональные данные уничтожаются в срок, не превышающий 30 дней, кроме случаев, когда оператор вправе продолжить обработку по иному основанию — например, для исполнения договора или для хранения документов, предусмотренного налоговым законодательством.
7.5. Каждое обращение регистрируется в журнале учёта обращений субъектов персональных данных.
8. Меры по обеспечению безопасности
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены настоящая Политика, инструкция по обработке и защите персональных данных, порядок уничтожения персональных данных, форма журнала учёта обращений, типовое поручение на обработку персональных данных;
- определены угрозы безопасности персональных данных и установлен уровень защищённости: актом оператора установлен 4-й уровень защищённости (подпункт «б» пункта 12 Требований, утверждённых постановлением Правительства РФ от 01.11.2012 № 1119), составлена модель актуальных угроз, применяются меры пункта 13 названных Требований и приказа ФСТЭК России от 18.02.2013 № 21;
- применяются организационные и технические меры: разграничение доступа, двухфакторная аутентификация, шифрование дисков рабочих устройств, защищённые протоколы передачи данных, шифрованное резервное копирование в российском контуре, учёт машинных носителей, регистрация событий в информационной системе;
- внутренний контроль соответствия обработки требованиям закона проводится не реже одного раза в год;
- при инциденте, повлёкшем неправомерную передачу персональных данных, оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования.
9. Обработка обращений через чат-ассистент
9.1. Если на сайте работает чат-ассистент, диалог начинается только после того, как посетитель двумя раздельными действиями подтвердил: согласие на обработку персональных данных и ознакомление с настоящей Политикой. Текст согласия показывается на том же экране до подтверждения. Предварительно проставленных отметок согласия нет. Оператор фиксирует дату, время, редакцию и хеш текста согласия.
9.2. Обработка запросов чат-ассистента выполняется в российском контуре. Передача содержания диалога в зарубежные сервисы искусственного интеллекта не производится.
9.3. Посетителю не следует сообщать ассистенту сведения, составляющие коммерческую тайну, и персональные данные третьих лиц. Такие сведения удаляются оператором.
10. Изменение Политики
10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
10.2. Действующая редакция и дата её утверждения указаны в начале документа.
Смежные документы: согласие на обработку персональных данных.