Политика обработки персональных данных

Редакция от 6 августа 2026 г.

Настоящая Политика определяет порядок обработки персональных данных Индивидуальным предпринимателем Хабибулловым Ильхамом Фатыховичем, ИНН 564101695894, ОГРНИП 325565800099402 (далее — Оператор), при использовании сайтов affario.ru и affario.com (далее совместно — Сайт).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и иными нормативными правовыми актами Российской Федерации.

1. Общие положения

1.1. Политика применяется ко всем персональным данным, обрабатываемым Оператором в связи с использованием Сайта.

1.2. Оператор обрабатывает персональные данные в соответствии с принципами законности, справедливости, конкретности целей, соответствия объёма обработки заявленным целям, ограничения сроков хранения, точности и достаточности данных.

1.3. Использование Сайта не требует регистрации. Учётных записей, личных кабинетов и приёма платежей на Сайте нет. Персональные данные Оператор получает только тогда, когда посетитель самостоятельно направляет их через форму обратной связи или обращается по указанным на Сайте контактам.

1.4. Действующая редакция Политики всегда доступна по адресу affario.ru/privacy (affario.com/privacy). О существенных изменениях Оператор уведомляет публикацией новой редакции не менее чем за 15 (пятнадцать) календарных дней до даты вступления изменений в силу.

2. Сведения об Операторе

• Наименование: Индивидуальный предприниматель Хабибуллов Ильхам Фатыхович
• ИНН: 564101695894
• ОГРНИП: 325565800099402
• Адрес: 461790, Россия, Оренбургская область, Пономарёвский р-н, с. Наурузово, ул. Казанская, д. 38
• Адрес электронной почты для обращений по вопросам обработки персональных данных: info@affario.ru

3. Категории субъектов персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители, направившие обращение — физические лица, заполнившие форму обратной связи на Сайте либо обратившиеся к Оператору по указанным на Сайте контактам;
• Представители заказчиков — физические лица, действующие от имени организаций и индивидуальных предпринимателей, которым Оператор оказывает услуги, а также лица, указанные заказчиком в качестве контактных;
• Посетители Сайта, не направлявшие обращение — в части обезличенных данных о посещении, собираемых системой веб-аналитики (раздел 13).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• приём и рассмотрение обращений, поступивших через формы Сайта, подготовка и направление ответа;
• связь с субъектом по электронной почте, телефону и в мессенджерах по вопросам его обращения;
• проведение переговоров, уточнение задачи, подготовка коммерческого предложения и заключение договора на оказание услуг;
• исполнение заключённого договора: согласование работ, передача результатов, техническая поддержка и развитие проекта;
• ведение бухгалтерского, налогового и иного обязательного учёта в соответствии с законодательством Российской Федерации;
• обеспечение работоспособности и информационной безопасности Сайта, предотвращение спама и автоматизированных отправок через формы, расследование инцидентов;
• сбор обезличенной статистики посещаемости для оценки и улучшения Сайта;
• направление рекламно-информационных сообщений об услугах Оператора — исключительно при условии получения отдельного согласия субъекта на такие сообщения.

5. Перечень обрабатываемых персональных данных

5.1. Данные, направленные через формы обратной связи:

• контакт, указанный субъектом: адрес электронной почты, номер телефона либо имя учётной записи в мессенджере;
• имя (в форме на странице «Контакты», а также если субъект указал его по собственной инициативе);
• интересующая услуга (при выборе в форме на странице «Контакты»);
• текст обращения и любые сведения, которые субъект включил в него самостоятельно;
• дата и время отправки обращения, а также раздел Сайта, из которого оно отправлено;
• отметки о выраженных согласиях и дата их выражения.

5.2. Данные, возникающие при дальнейшем взаимодействии: содержание переписки и переговоров, должность и роль представителя заказчика, реквизиты, необходимые для заключения и исполнения договора.

5.3. Данные, собираемые автоматически при посещении Сайта: IP-адрес, тип и версия браузера и операционной системы, разрешение экрана, источник перехода, просмотренные страницы, длительность визита — в объёме, собираемом системой веб-аналитики (раздел 13).

5.4. Платёжные данные Оператором не обрабатываются. Приёма платежей на Сайте нет, расчёты по договорам ведутся по банковским реквизитам вне Сайта. Реквизиты банковских карт Оператор не запрашивает, не принимает и не хранит.

5.5. Специальные категории персональных данных (статья 10 152-ФЗ) и биометрические персональные данные (статья 11 152-ФЗ) Оператором не обрабатываются. Оператор просит не включать такие сведения в текст обращения.

5.6. Сайт не адресован лицам младше 18 лет. Оператор не собирает осознанно персональные данные несовершеннолетних; при выявлении таких данных они удаляются.

6. Правовые основания обработки

6.1. Пункт 1 части 1 статьи 6 152-ФЗ — согласие субъекта персональных данных. Согласие выражается отдельной отметкой при отправке формы обратной связи; текст согласия опубликован на странице Согласие на обработку персональных данных.

6.2. Пункт 5 части 1 статьи 6 152-ФЗ — обработка необходима для исполнения договора, стороной которого является субъект, либо для совершения действий, необходимых для заключения договора по инициативе субъекта.

6.3. Пункт 2 части 1 статьи 6 152-ФЗ — обработка для выполнения обязанностей, предусмотренных федеральным законом: ведение бухгалтерского и налогового учёта, ответы на запросы государственных органов.

6.4. Отдельное согласие — для направления рекламно-информационных сообщений. Такое согласие является самостоятельным, выражается отдельным действием субъекта и может быть отозвано независимо от согласия на обработку персональных данных.

7. Перечень действий с персональными данными

7.1. Оператор осуществляет следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.2. Обработка осуществляется с использованием средств автоматизации (программно-аппаратный комплекс Сайта) и без использования таких средств (при подготовке ответа на обращение).

7.3. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки Оператором не принимаются.

8. Условия передачи персональных данных третьим лицам

8.1. Оператор передаёт персональные данные третьим лицам только в следующих случаях:

• Хостинг-провайдер ООО «Бегет» (ИНН 7813348421) — размещение сервера, базы данных и почтового сервера Сайта; на его инфраструктуре хранятся обращения и доставляются уведомления по электронной почте;
• ООО «ЯНДЕКС» (ИНН 7736207543) — сервис Яндекс.Метрика, подключённый на affario.ru; передаются обезличенные данные о посещении (раздел 13);
• привлекаемые Оператором специалисты и подрядчики — в объёме, необходимом для исполнения договора с заказчиком, при условии принятия ими обязательства о конфиденциальности;
• государственные органы по их запросу в порядке, установленном законом.

8.2. Передача осуществляется в объёме, необходимом для достижения целей, указанных в разделе 4, и только тем лицам, которые перечислены в пункте 8.1.

8.3. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для целей их собственного маркетинга.

9. Сроки хранения персональных данных

9.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки.

9.2. Обращения, поступившие через формы Сайта — 3 (три) года с даты поступления либо до отзыва согласия субъектом, если отзыв поступит раньше.

9.3. Договоры, акты, счета и сопутствующая переписка — 5 (пять) лет с момента совершения операции в соответствии с Федеральным законом № 402-ФЗ «О бухгалтерском учёте».

9.4. Налоговые документы — 4 (четыре) года в соответствии со статьёй 23 Налогового кодекса Российской Федерации.

9.5. Данные веб-аналитики — в сроки, установленные условиями использования сервиса Яндекс.Метрика; Оператор работает с ними в обезличенном и агрегированном виде.

9.6. По истечении соответствующего срока персональные данные удаляются или обезличиваются.

10. Меры защиты персональных данных

10.1. Оператор применяет следующие меры защиты:

• передача данных между браузером и Сайтом осуществляется по протоколу HTTPS с использованием действующего SSL-сертификата;
• доступ к административной панели Сайта защищён паролем, пароли хранятся в виде криптографических хешей;
• секреты (токены, ключи доступа к внешним сервисам) хранятся вне репозитория исходного кода и недоступны из публичной части Сайта;
• доступ к серверной инфраструктуре ограничен и предоставляется только уполномоченным лицам;
• регулярно создаются резервные копии базы данных;
• ведётся журналирование системных операций и действий в административной панели;
• обеспечивается своевременное обновление программного обеспечения для устранения уязвимостей.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

• получать сведения о наличии у Оператора своих персональных данных, целях и способах их обработки, перечне действий с ними, сроках хранения, лицах, имеющих к ним доступ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать своё согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

11.2. Для реализации своих прав субъект направляет обращение по адресу электронной почты info@affario.ru или почтой по адресу, указанному в разделе 2 настоящей Политики. Обращение должно содержать сведения, позволяющие идентифицировать субъекта: имя и контакт, который использовался при отправке формы.

11.3. Срок ответа на обращение — не более 10 (десяти) рабочих дней с момента его получения.

12. Порядок отзыва согласия

12.1. Согласие на обработку персональных данных отзывается направлением Оператору уведомления по адресу электронной почты info@affario.ru с темой «Отзыв согласия на обработку персональных данных» либо письмом по почтовому адресу Оператора. После отзыва Оператор прекращает обработку, за исключением случаев, когда обработка продолжается на ином правовом основании (например, обязательства по 402-ФЗ и Налоговому кодексу Российской Федерации).

12.2. Согласие на получение рекламно-информационных сообщений отзывается отдельно — ответным письмом с просьбой прекратить рассылку или по ссылке отписки в письме. Отзыв этого согласия не влияет на рассмотрение уже направленного обращения.

12.3. Данные, обработка которых не имеет иного правового основания, удаляются в течение 30 (тридцати) календарных дней с момента получения отзыва.

13. Использование cookies и веб-аналитики

13.1. Публичная часть Сайта не требует авторизации и не использует cookies для идентификации посетителей. Технические cookies устанавливаются только в административной панели Сайта (сессия авторизации сотрудника Оператора) и необходимы для её работы.

13.2. На сайте affario.ru подключён сервис веб-аналитики Яндекс.Метрика (номер счётчика 108498969), принадлежащий ООО «ЯНДЕКС». Сервис устанавливает собственные cookies и собирает обезличенные данные о посещении: IP-адрес, сведения о браузере и устройстве, источник перехода, просмотренные страницы, действия на странице. Оператор использует эти данные исключительно в обезличенном и агрегированном виде для оценки работы Сайта.

13.3. Отказаться от сбора данных Яндекс.Метрикой можно, отключив cookies в настройках браузера, установив блокировщик либо воспользовавшись официальным дополнением для отказа от отправки данных, опубликованным ООО «ЯНДЕКС». Отказ не влияет на доступность Сайта и работу форм обратной связи.

13.4. На сайте affario.com системы веб-аналитики не подключены.

14. Контактная информация

14.1. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по адресу электронной почты info@affario.ru или почтой по адресу, указанному в разделе 2.

14.2. Жалобы на действия Оператора могут быть направлены в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), сайт rkn.gov.ru.

Настоящая редакция Политики вступает в силу с 6 августа 2026 г.