Политика обработки персональных данных
Документ определяет порядок обработки персональных данных оператором и содержит сведения о реализуемых требованиях к их защите. Написан под то, как сайт устроен на самом деле. Редакция от 4 сентября 2026 года.
1. Общие положения
Оператор — Индивидуальный предприниматель Маркин Алексей Сергеевич, ИНН 772498149824, ОГРНИП 313774602801251, владелец сайта webrium.ru (далее — сайт).
Политика составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите.
Оператор внесён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 77-20-016729, приказ Роскомнадзора № 17 от 31.01.2020.
Чтение материалов сайта не требует предоставления персональных данных. Их предоставление добровольно.
2. Термины
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
- Обработка — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
- Субъект — физическое лицо, к которому относятся персональные данные.
- Уничтожение — действия, в результате которых восстановить содержание персональных данных невозможно.
Иные термины употребляются в значениях, определённых статьёй 3 Закона.
3. Правовые основания обработки
- согласие субъекта (пункт 1 части 1 статьи 6 Закона) — при подписке на письмо; в отношении cookie и счётчика посещаемости согласие выражается продолжением пользования сайтом после уведомления, размещённого на странице;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — в части хранения технических сведений;
- законные интересы оператора по обеспечению работоспособности и защиты сайта (пункт 7 части 1 статьи 6 Закона).
4. Категории субъектов и состав данных
4.1. Подписчики письма
Форма подписки собирает адрес электронной почты. Вместе с ним сохраняются служебные сведения: страница или блок, откуда пришла подписка, и дата. Других полей в форме нет. Согласие даётся отдельной отметкой до отправки.
4.2. Посетители сайта
Обрабатывается IP-адрес — в двух случаях и без соотнесения с личностью:
- в журнале веб-сервера при обращении к страницам; журналы статики и адреса подписки не ведутся;
- при ограничении частоты отправок формы подписки — чтобы адрес нельзя было засыпать заявками.
4.3. Cookie самого сайта
Сайт ставит две собственные cookie. Обе хранят только ваш выбор, не содержат имени, адреса и идентификатора и никуда не передаются:
- webrium-reg — выбранная подача материала («Всем», «Инженеру», «Руководителю»);
- webrium-analytics — отметка о том, что уведомление об использовании cookie вам уже показывали.
Специальные категории персональных данных и биометрические данные оператором не обрабатываются. Персональные данные несовершеннолетних целенаправленно не собираются.
5. Цели обработки
- отправка письма подписчику;
- обеспечение работоспособности и безопасности сайта: диагностика ошибок, защита формы от автоматизированных отправок;
- запоминание вашего выбора, чтобы не переспрашивать при каждом заходе;
- оценка того, какие материалы читают.
Данные не передаются третьим лицам в коммерческих целях и не используются для рекламы. Профилирование и принятие решений исключительно на основании автоматизированной обработки не применяются.
6. Порядок и условия обработки
Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных. Распространение персональных данных не осуществляется.
Обработка ведётся смешанным способом — с использованием средств автоматизации и без них. Обработка без использования средств автоматизации осуществляется с соблюдением требований постановления Правительства Российской Федерации от 15.09.2008 № 687.
Базы данных, в которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Закона). Сайт и база подписчиков размещены на сервере оператора.
Трансграничная передача персональных данных оператором не осуществляется. Шрифты, стили, скрипты и изображения загружаются с этого же домена: при открытии страниц сайта запросы к сторонним доменам не отправляются. Это проверяется инструментами разработчика в браузере.
7. Передача третьим лицам
Оператор не продаёт персональные данные и не передаёт их в коммерческих целях. Передача происходит в двух случаях:
- Счётчик посещаемости — см. раздел 8.
- Уполномоченные государственные органы — в объёме и порядке, установленных законодательством Российской Федерации.
8. Счётчик посещаемости
На сайте установлена Яндекс.Метрика, номер счётчика 58815853. Оператором этих данных выступает ООО «ЯНДЕКС»; обработка ведётся по его собственным правилам, на которые владелец сайта не влияет.
Счётчик работает с момента открытия страницы. При первом заходе показывается уведомление об использовании cookie со ссылкой на этот документ; согласие выражается продолжением пользования сайтом. Кнопка «Принять» убирает уведомление и не показывает его снова — на работу счётчика она не влияет.
Что собирает счётчик: просмотренные страницы, источник перехода, тип браузера и устройства, разрешение экрана, приблизительное местоположение по IP-адресу. Он ставит свои cookie.
Как отказаться. Сбор можно прекратить средствами браузера — запретить cookie для этого сайта или удалить уже поставленные, — а также блокировщиком сбора данных Яндекс.Метрики. Сайт продолжит работать полностью: от согласия на счётчик доступ к материалам не зависит.
Отдельно о записи действий. У счётчика включён вебвизор: он записывает то, что происходит на странице, — движения курсора, клики, прокрутку, взаимодействие с формами. Это не обезличенная статистика в обычном смысле, поэтому мы называем это прямо, а не прячем в общую фразу про «улучшение сайта».
9. Сроки обработки и уничтожение
- Адрес подписчика — до отзыва согласия или до отписки. После этого запись уничтожается.
- Записи журнала веб-сервера — журнал ограничен по объёму и вытесняется новыми записями; срок хранения не превышает нескольких недель.
- Записи ограничителя частоты — минуты, после чего удаляются автоматически.
- Cookie самого сайта — год с момента вашего выбора; удаляются средствами браузера в любой момент.
По достижении целей обработки, при отзыве согласия или по требованию субъекта персональные данные уничтожаются способом, исключающим восстановление их содержания.
10. Права субъекта и порядок их реализации
Субъект вправе:
- получить подтверждение факта обработки и сведения, перечисленные в части 7 статьи 14 Закона;
- требовать уточнения данных, их блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия оператора в Роскомнадзор или в судебном порядке.
Запрос направляется на alex6430242@gmail.com. Согласно части 3 статьи 14 Закона запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с оператором, и подпись. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.
Оператор сообщает запрошенные сведения в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней с направлением уведомления с обоснованием (часть 2 статьи 20 Закона).
11. Отзыв согласия
Согласие на рассылку отзывается письмом на alex6430242@gmail.com в свободной форме. Оператор прекращает обработку и уничтожает данные в срок, не превышающий тридцати дней с даты поступления отзыва, если сохранение не требуется для целей, названных в части 2 статьи 9 и частях 2—11 статьи 6 Закона.
Сбор данных счётчиком прекращается средствами браузера: запретом cookie для этого сайта, их удалением или блокировщиком сбора данных Яндекс.Метрики. Письма для этого не требуется, а доступ к материалам от этого не меняется.
12. Меры по обеспечению безопасности
Оператор принимает меры, предусмотренные статьёй 18.1 и статьёй 19 Закона, соразмерные объёму обработки:
- назначено лицо, ответственное за организацию обработки данных;
- издана и опубликована настоящая Политика;
- сайт работает только по протоколу HTTPS; доступ к серверу закрыт ключом;
- список подписчиков закрыт для чтения снаружи: адрес приёма подписки принимает только отправку и не отдаёт данные;
- частота отправок формы ограничена, адрес подписчика не пишется в журналы;
- осуществляется внутренний контроль соответствия обработки Закону, оценивается вред, который может быть причинён субъектам.
Ответственным за организацию обработки персональных данных является сам оператор; вопросы направляются на alex6430242@gmail.com.
13. Действия при инциденте
При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор в течение двадцати четырёх часов о произошедшем инциденте и в течение семидесяти двух часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона).
14. Изменение Политики
Актуальная редакция постоянно доступна по адресу webrium.ru/privacy; дата редакции указана в начале документа. Существенные изменения вступают в силу с момента публикации новой редакции.