Политика в отношении обработки персональных данных

Редакция от 07.10.2026

1. Общие положения

1.1. Настоящая Политика определяет, какие персональные данные обрабатываются в связи с работой сайта https://bogdancreates.ru (далее — Сайт), для каких целей, на каких основаниях и в какие сроки, как они защищаются и как субъект персональных данных может реализовать свои права. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Оператор персональных данных (далее — Оператор):

• фамилия, имя, отчество: Богдан Цвилюк;
• электронная почта: giantsofhits@yahoo.com;
• телефон: +7 905 859-09-01.

Оператор лично организует обработку персональных данных и отвечает за неё. Других лиц, имеющих доступ к персональным данным, собранным через Сайт, у Оператора нет.

1.3. Политика распространяется на персональные данные, которые Оператор получает через Сайт и в связи с его работой: из формы записи на бесплатный урок, при обращениях к Оператору, с помощью файлов cookie и сервиса Яндекс Метрика, из технических журналов сервера, а также на изображения людей на фотографиях, размещённых на Сайте.

1.4. Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые размещены на Сайте, в том числе Telegram, WhatsApp и Instagram*. Эти сервисы обрабатывают данные по собственным правилам.

1.5. Действующая редакция Политики постоянно доступна по адресу https://bogdancreates.ru/privacy/ и по ссылке в нижней части каждой страницы Сайта.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.4. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.5. Файлы cookie — небольшие текстовые файлы, которые сайт или подключённый к нему сервис сохраняет в браузере посетителя.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные законно и справедливо, только для конкретных заранее определённых целей, перечисленных в разделе 4, и не использует их для целей, несовместимых с целями сбора.

3.2. Оператор обрабатывает только те данные, которые нужны для этих целей, не объединяет базы данных, созданные для несовместимых целей, принимает меры для обеспечения точности данных, хранит их не дольше, чем требуют цели обработки, и уничтожает по достижении целей или при утрате необходимости в их достижении.

4. Цели обработки, состав данных, основания и сроки

4.1. Запись на бесплатный урок по студийному свету

• Субъекты: посетители Сайта, отправившие заявку через форму.
• Данные: имя; контакт для связи, который выбрал посетитель, — номер телефона (в том числе для WhatsApp), имя пользователя в Telegram или адрес электронной почты; комментарий, если посетитель его заполнил; дата и время отправки заявки; IP-адрес и сведения о браузере (строка User-Agent), с которых отправлена заявка; сведения о данном согласии (дата, время, редакция текста).
• Правовое основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона о персональных данных). Согласие даётся отдельно от иных документов — отметкой в поле согласия под формой. Поле согласия по умолчанию не отмечено. IP-адрес и сведения о согласии хранятся вместе с заявкой как подтверждение того, что согласие получено (часть 3 статьи 9 Закона о персональных данных).
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
• Способ: смешанная обработка (с использованием средств автоматизации и без них).
• Срок: до достижения цели, но не более 12 месяцев с даты отправки заявки либо до отзыва согласия — в зависимости от того, что наступит раньше. Заявки, срок хранения которых истёк, удаляются автоматически: очистка выполняется при поступлении новой заявки и при входе Оператора в панель управления после истечения срока. IP-адрес и сведения о согласии удаляются вместе с заявкой. Факт удаления фиксируется в журнале удалений без персональных данных (дата, номер записи, категории данных).

4.2. Ответы на обращения

К обращениям относятся письма на электронную почту, звонки, сообщения в мессенджерах, запросы субъектов персональных данных и заявления правообладателей.

• Субъекты: лица, обратившиеся к Оператору.
• Данные: имя (фамилия, имя, отчество), контактные данные, содержание обращения и приложенные к нему сведения; для запросов субъектов персональных данных — также сведения, предусмотренные частью 3 статьи 14 Закона о персональных данных.
• Правовое основание: для запросов субъектов персональных данных и заявлений правообладателей — исполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6 Закона о персональных данных, статья 15.7 Федерального закона от 27.07.2006 № 149-ФЗ); для иных обращений — осуществление прав и законных интересов Оператора и заявителя по ведению переписки, начатой заявителем (пункт 7 части 1 статьи 6 Закона о персональных данных).
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
• Способ: смешанная обработка.
• Срок: переписка — не более 12 месяцев с даты последнего сообщения; запросы субъектов персональных данных и ответы на них — не более 3 лет с даты ответа.

4.3. Статистика посещаемости Сайта (Яндекс Метрика)

Счётчик Яндекс Метрики загружается только после того, как посетитель нажал «Принять» в окне согласия на обработку файлов cookie. Если посетитель нажал «Отклонить» или не сделал выбора, счётчик не загружается.

• Субъекты: посетители Сайта, давшие согласие.
• Данные: идентификаторы, сохраняемые в файлах cookie и хранилище браузера; IP-адрес; сведения о браузере, операционной системе и устройстве (тип, модель, разрешение экрана), язык интерфейса; адреса просмотренных страниц и страницы, с которой выполнен переход; дата, время и длительность посещения; действия на страницах (прокрутка, нажатия, переходы по внешним ссылкам, перемещения указателя); примерное местоположение, определяемое по IP-адресу. При включённой в настройках счётчика технологии «Вебвизор» дополнительно записывается воспроизводимая последовательность действий на страницах; содержимое полей форм при этом не записывается.
• Цели: счётчик фиксирует достижение целей — отправку формы записи, нажатия кнопок связи (Telegram, WhatsApp, Instagram*) и переход к публикации в издании. Содержимое формы (имя, контакт, комментарий) в Метрику не передаётся.
• Правовое основание: согласие субъекта (пункт 1 части 1 статьи 6 Закона о персональных данных), выражаемое нажатием кнопки «Принять».
• Лицо, осуществляющее обработку по поручению Оператора: ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Обработка поручена в соответствии с условиями использования сервиса Яндекс Метрика; ООО «ЯНДЕКС» обязано соблюдать конфиденциальность персональных данных и обеспечивать их безопасность (часть 3 статьи 6 Закона о персональных данных).
• Действия: сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление) ООО «ЯНДЕКС» в рамках поручения, обезличивание, блокирование, удаление, уничтожение.
• Способ: автоматизированная обработка.
• Срок: согласие действует 12 месяцев с момента выбора или до его отзыва. Файлы cookie Яндекс Метрики хранятся в браузере до 1 года или до их удаления посетителем. Оператор пользуется данными Метрики в виде обобщённых отчётов внутри сервиса и не выгружает их в иные базы данных.

4.4. Обеспечение работоспособности и безопасности Сайта

• Субъекты: посетители Сайта; лица, пытающиеся войти в панель управления Сайтом.
• Данные: IP-адрес; дата и время запроса; адрес запрошенной страницы; код ответа сервера; сведения о браузере и устройстве, которые браузер передаёт вместе с запросом; адрес страницы, с которой выполнен переход. Для защиты формы записи от автоматической рассылки Сайт дополнительно хранит необратимый хеш IP-адреса и время обращения (сам IP-адрес в этих записях не сохраняется). Журнал входов в панель управления Сайтом содержит дату и время попытки, введённое имя учётной записи (если такой записи нет — только отметку «?» вместо набранного текста), IP-адрес и результат попытки.
• Правовое основание: осуществление прав и законных интересов Оператора по защите Сайта от атак, спама и сбоев (пункт 7 части 1 статьи 6 Закона о персональных данных). Журналы не используются для установления личности посетителей, кроме случаев расследования инцидентов безопасности.
• Действия: сбор, запись, хранение, использование, удаление, уничтожение.
• Способ: автоматизированная обработка.
• Срок: журналы веб-сервера — не более 30 дней, после чего записи удаляются автоматически; хеши IP-адресов для защиты формы — 7 суток, после чего записи удаляются автоматически при работе Сайта; журнал входов в панель управления — последние 500 записей. Записи, необходимые для расследования инцидента, хранятся до завершения расследования.

4.5. Демонстрация фотографических работ

• Субъекты: люди, изображённые на фотографиях в портфолио и в разделе публикаций.
• Данные: изображение человека; имя и фамилия — только если человек согласился на их указание.
• Правовое основание: согласие изображённого лица на обнародование и использование изображения (статья 152.1 Гражданского кодекса Российской Федерации) и на распространение персональных данных (статья 10.1 Закона о персональных данных); в случаях, прямо предусмотренных пунктом 1 статьи 152.1 Гражданского кодекса Российской Федерации, — без такого согласия, в рамках творческой деятельности Оператора (пункт 8 части 1 статьи 6 Закона о персональных данных) и при условии, что права и законные интересы изображённого лица не нарушаются.
• Действия: сбор, запись, систематизация, хранение, использование, распространение (публикация на Сайте), удаление, уничтожение.
• Способ: смешанная обработка.
• Срок: в пределах срока, указанного в согласии, либо до требования изображённого лица прекратить публикацию.

Фотографии не используются для установления личности и не являются биометрическими персональными данными. Человек, изображённый на фотографии, вправе потребовать её удаления с Сайта в порядке, указанном в разделе 8.

4.6. Чего Оператор не делает

4.6.1. Не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, религиозных или философских убеждениях и т. п.) и биометрические персональные данные. Просим не указывать такие сведения, а также данные других людей в комментарии к заявке.

4.6.2. Не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.

4.6.3. Не использует персональные данные для рекламных рассылок и продвижения товаров, работ, услуг путём прямых контактов.

4.6.4. Не собирает через Сайт персональные данные лиц младше 18 лет. Если на урок хочет записаться несовершеннолетний, заявку отправляет его законный представитель, указывая свои контактные данные.

5. Порядок и условия обработки

5.1. Оператор получает персональные данные непосредственно от субъекта: из заполненной формы, из обращения или автоматически из браузера посетителя. Оператор не проверяет достоверность сведений; субъект отвечает за их достоверность и за то, что указывает собственные данные.

5.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Сайт и его база данных размещены на серверах хостинг-провайдера. Страна размещения серверов: Российская Федерация.

5.3. Доступ к данным заявок и обращений имеет только Оператор. Оператор не распространяет эти данные, не предоставляет доступ к базе данных третьим лицам и не поручает их обработку другим лицам. Уведомления о новых заявках, которые Сайт отправляет Оператору по электронной почте или в Telegram, содержат только номер заявки и ссылку на панель управления Сайтом: имя, контакт и комментарий из заявки в них не включаются. Персональные данные могут быть предоставлены государственным органам только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

5.4. Трансграничная передача персональных данных, собранных через Сайт, не осуществляется.

5.5. Если посетитель пишет Оператору в Telegram, WhatsApp или Instagram* либо указывает в заявке имя пользователя Telegram или номер телефона для связи в WhatsApp, переписка ведётся через выбранный посетителем сервис. Эти сервисы принадлежат иностранным компаниям и обрабатывают данные переписки по собственным правилам. Оператор использует такую переписку только для ответа и согласования урока, передаёт в ней только имя собеседника и сведения, необходимые для ответа, не выгружает переписку и не ведёт на её основе баз данных за пределами Российской Федерации. Посетитель, который не хочет пользоваться иностранными сервисами, может указать номер телефона для звонка или адрес электронной почты либо написать на giantsofhits@yahoo.com.

5.6. Обработка прекращается, а персональные данные уничтожаются при достижении целей обработки, истечении сроков, указанных в разделе 4, отзыве согласия, требовании субъекта о прекращении обработки или выявлении неправомерной обработки — в сроки, установленные статьёй 21 Закона о персональных данных. Уничтожение подтверждается в порядке, установленном Роскомнадзором: Сайт ведёт журнал удалений (дата, номер записи, категории данных) без персональных данных. Резервные копии базы данных перезаписываются не позднее чем через 30 дней, поэтому удалённые записи исчезают и из них.

6. Файлы cookie и Яндекс Метрика

6.1. Необходимые файлы cookie запоминают выбор посетителя в окне согласия (cookie cc и запись в локальном хранилище браузера, срок — 12 месяцев) и обеспечивают работу панели управления Сайтом для Оператора (сеансовый cookie, только у Оператора). Без них Сайт не может работать корректно, поэтому они используются без отдельного согласия и не применяются для аналитики.

6.2. Аналитические файлы cookie устанавливает Яндекс Метрика — только после нажатия кнопки «Принять». Они записываются на домене bogdancreates.ru и на доменах Яндекса, а также в хранилище браузера:

Перечень может меняться по решению Яндекса; актуальный список опубликован в справке Яндекс Метрики.

6.3. Как отказаться или изменить выбор:

• нажать «Отклонить» в окне согласия при первом посещении;
• в любой момент открыть «Настройки cookie» по ссылке внизу любой страницы Сайта и изменить решение — после отказа счётчик не загружается, а файлы cookie Метрики на домене Сайта удаляются;
• удалить файлы cookie в настройках браузера;
• установить расширение «Блокировщик Яндекс Метрики»: https://yandex.ru/support/metrica/ru/general/opt-out.

6.4. Отказ от аналитических файлов cookie не ограничивает пользование Сайтом.

6.5. Сайт не использует рекламные файлы cookie и системы аналитики, кроме Яндекс Метрики.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных: подтверждение факта обработки, её правовые основания, цели и способы, сведения об Операторе и о лицах, которые имеют доступ к данным, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения о трансграничной передаче, сведения о лице, обрабатывающем данные по поручению Оператора, и о способах исполнения Оператором обязанностей по статье 18.1 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• потребовать прекратить обработку персональных данных;
• потребовать удалить с Сайта фотографию со своим изображением;
• обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в суд, в том числе требовать возмещения убытков и компенсации морального вреда.

8. Как обратиться к Оператору

8.1. Обращения, запросы, отзыв согласия и требования направляются на электронную почту giantsofhits@yahoo.com.

8.2. Запрос о предоставлении сведений об обработке по части 3 статьи 14 Закона о персональных данных должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи этого документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, контакт, указанный в заявке, и дату её отправки), и подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью. Для отзыва согласия и требования удалить данные заявки достаточно письма, направленного с контакта, указанного в заявке, или с указанием этого контакта.

8.3. Сроки ответа Оператора:

• сведения об обработке — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления;
• уточнение данных — в течение 7 рабочих дней со дня представления сведений, подтверждающих, что данные неполные, неточные или неактуальные;
• прекращение обработки по требованию субъекта — в течение 10 рабочих дней с даты получения требования, с возможностью продления не более чем на 5 рабочих дней;
• при отзыве согласия — прекращение обработки и уничтожение данных в течение 30 дней с даты получения отзыва, если иное не предусмотрено законом;
• при выявлении неправомерной обработки — прекращение в течение 3 рабочих дней, уничтожение данных, если обеспечить правомерность невозможно, — в течение 10 рабочих дней;
• прекращение публикации фотографии по требованию изображённого лица — не позднее 3 рабочих дней с даты получения требования (часть 14 статьи 10.1 Закона о персональных данных).

9. Сведения о реализуемых требованиях к защите персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных:

• лично организует обработку персональных данных и контролирует её соответствие закону и настоящей Политике;
• определяет угрозы безопасности персональных данных и уровень их защищённости в информационной системе Сайта в соответствии с Требованиями, утверждёнными постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
• проводит оценку вреда, который может быть причинён субъектам персональных данных, в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 27.10.2022 № 178;
• обеспечивает, что доступ к данным заявок и обращений имеет только Оператор; вход в панель управления Сайтом выполняется по индивидуальной учётной записи с надёжным паролем, ограничением числа неудачных попыток входа, входы в панель управления регистрируются;
• передаёт данные между браузером посетителя и сервером только по защищённому протоколу HTTPS;
• хранит базу данных на серверах на территории Российской Федерации, регулярно создаёт резервные копии и проверяет возможность восстановления из них;
• своевременно обновляет программное обеспечение Сайта, защищает его от вредоносного кода и несанкционированного доступа, отсеивает автоматически отправленные (спам) заявки без передачи данных третьим лицам;
• не подключает к страницам Сайта шрифты, скрипты и виджеты со сторонних серверов, которые могли бы получать данные посетителей без их согласия;
• автоматически удаляет заявки по истечении срока хранения (очистка выполняется при поступлении новой заявки и при входе Оператора в панель управления) и подтверждает уничтожение данных в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179;
• при выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных уведомляет Роскомнадзор в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов (часть 3.1 статьи 21 Закона о персональных данных).

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не указано иное. Дата действующей редакции указана в начале документа.

10.2. Если изменение целей обработки или состава данных требует согласия субъекта, Оператор запрашивает новое согласие.

10.3. Переводы Политики на другие языки публикуются для удобства посетителей. При расхождении текстов применяется текст на русском языке.

10.4. По вопросам обработки персональных данных пишите на giantsofhits@yahoo.com.

* Instagram принадлежит компании Meta Platforms Inc., которая признана экстремистской организацией; её деятельность на территории Российской Федерации запрещена.