Политика обработки персональных данных сайта мастера Кирилла Люлюкина: порядок сбора, использования, хранения, защиты и удаления данных клиентов.
НПД Люлюкина Кирилла Сергеевича
г. Череповец
Редакция от 01.06.2026 г.
- Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и защиты персональных данных физических лиц при использовании сайта lyulyukin.workmate24.ru (далее — Сайт).
1.2. Оператором персональных данных является:
Люлюкин Кирилл Сергеевич, плательщик налога на профессиональный доход (НПД);
ИНН: 352403239596;
адрес: г. Череповец, Кирилловское шоссе, 88;
e-mail для обращений по вопросам обработки персональных данных: kirik-911@mail.ru.
1.3. Политика распространяется на персональные данные посетителей Сайта, лиц, направивших заявку, потенциальных и фактических клиентов Оператора.
1.4. Политика является общедоступным документом и размещается на Сайте.
1.5. Оператор осуществляет обработку персональных данных только в объёме, необходимом для достижения определённых настоящей Политикой целей.
2. Основные понятия
2.1. В Политике используются следующие основные понятия:
Оператор — Люлюкин Кирилл Сергеевич, самостоятельно определяющий цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с ними.
Пользователь — физическое лицо, посещающее Сайт.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование и уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Файлы cookie — небольшие фрагменты данных, сохраняемые браузером при посещении Сайта и используемые для обеспечения его работы и получения статистической информации.
3. Категории субъектов персональных данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетителей Сайта;
- лиц, направивших заявку через Сайт;
- потенциальных клиентов;
- клиентов Оператора;
- лиц, предоставивших отзывы;
- иных физических лиц, добровольно вступивших в коммуникацию с Оператором в связи с оказываемыми им услугами.
3.2. Услуги Оператора предназначены для совершеннолетних лиц.
3.3. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних посредством Сайта.
4. Состав обрабатываемых персональных данных
4.1. Данные, предоставляемые через форму Сайта
При отправке заявки могут обрабатываться:
- имя;
- номер телефона.
4.2. Технические сведения
При посещении Сайта и отправке формы техническими средствами Сайта и подключёнными сервисами могут обрабатываться:
- IP-адрес;
- дата и время посещения или отправки заявки;
- адрес посещённой страницы;
- источник перехода;
- UTM-метки;
- сведения о рекламной кампании;
- сведения о браузере;
- сведения об устройстве;
- файлы cookie;
- технические сведения, необходимые для защиты Сайта от автоматизированных запросов и злоупотреблений;
- сведения о факте предоставления согласия на обработку персональных данных.
4.3. Данные, получаемые при дальнейшем взаимодействии
После обращения Пользователя Оператор может получить непосредственно от него дополнительные сведения, необходимые для оказания услуги, в частности:
- фамилию, имя;
- адрес места оказания услуги;
- сведения о модели и характеристиках ремонтируемой техники;
- сведения о неисправности;
- предпочтительные дату и время посещения;
- содержание переписки;
- фотографии техники, неисправностей или места выполнения работ;
- иные сведения, добровольно предоставленные клиентом и непосредственно связанные с выполнением заказа.
4.4. Оператор не требует предоставления сведений, не необходимых для оказания соответствующей услуги.
4.5. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных.
5. Цели обработки персональных данных
5.1. Персональные данные обрабатываются для следующих целей:
Обработка первоначальной заявки:
- получение обращения;
- идентификация обращения;
- обратная связь с потенциальным клиентом;
- уточнение характера требуемой услуги;
- согласование условий и стоимости работ.
Заключение и исполнение договора:
- согласование заказа;
- определение места и времени выполнения работ;
- оказание услуг;
- взаимодействие с клиентом в процессе выполнения заказа;
- выполнение договорных обязательств;
- оформление расчётов и чеков;
- разрешение претензий и споров.
Обеспечение работы Сайта:
- функционирование форм обратной связи;
- передача заявки Оператору;
- защита Сайта и форм от спама, автоматизированных запросов и злоупотреблений;
- диагностика технических ошибок.
Аналитика и реклама:
- получение статистики посещаемости;
- анализ эффективности рекламных кампаний;
- определение источников переходов;
- совершенствование Сайта и рекламных материалов.
Публикация отзывов:
- размещение отзывов о работе Оператора при наличии соответствующего правового основания и, когда это требуется, отдельного согласия субъекта на распространение персональных данных.
5.2. Оператор не осуществляет массовую рекламную рассылку по электронной почте, SMS или через мессенджеры.
6. Правовые основания обработки
6.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных;
- необходимость заключения договора по инициативе субъекта персональных данных;
- исполнение договора, стороной которого является субъект персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- иные основания, предусмотренные законодательством Российской Федерации.
6.2. При направлении формы Сайта Пользователь предоставляет согласие на обработку персональных данных посредством совершения предусмотренного интерфейсом Сайта действия и проставления соответствующей отметки.
6.3. Если для распространения персональных данных требуется отдельное согласие субъекта, такое согласие оформляется отдельно от иных согласий.
7. Порядок и способы обработки
7.1. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами.
7.2. В отношении персональных данных могут осуществляться следующие действия:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение;
- извлечение;
- использование;
- предоставление лицам, привлекаемым Оператором для выполнения соответствующих функций;
- блокирование;
- удаление;
- уничтожение.
7.3. Заявка, направленная через Сайт, автоматически передаётся Оператору:
- на электронную почту Оператора;
- посредством Telegram-бота, используемого для технической доставки заявок.
7.4. На момент принятия настоящей редакции Политики отдельное постоянное хранение отправленных заявок в административной панели WordPress не осуществляется.
7.5. В Telegram-системе доставки заявки могут содержаться имя и телефон Пользователя, а также сопутствующие технические сведения об отправке заявки.
8. Лица, привлекаемые к обработке персональных данных
8.1. Для технического функционирования Сайта, рекламного сопровождения и доставки заявок Оператор вправе поручать обработку персональных данных другим лицам на основании договора или иного надлежащего правового основания.
8.2. В обработке могут участвовать:
ИП Ячменев Илья Романович — техническое и рекламное сопровождение Сайта, администрирование системы передачи заявок, сопровождение Яндекс Директа и Telegram-бота;
ИП Шаклеева Татьяна Сергеевна — размещение и техническое администрирование Сайта, обслуживание инфраструктуры и техническое сопровождение системы обработки заявок;
ООО «Бегет», ИНН 7801451618 — хостинг и техническое размещение Сайта;
ООО «Яндекс», ИНН 7736207543 — сервисы веб-аналитики и рекламные технологии, включая Яндекс.Метрику и Яндекс Директ;
а также поставщики технических сервисов, непосредственно необходимых для обеспечения безопасности и функционирования Сайта.
8.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования к безопасности персональных данных и не вправе использовать полученные данные для собственных целей, не предусмотренных поручением Оператора.
Закон позволяет оператору поручать обработку другому лицу; при этом в поручении должны быть определены данные, операции, цели, требования конфиденциальности и безопасности, а ответственность перед субъектом за действия обработчика несёт оператор.
9. Сроки обработки и хранения
9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
9.2. Для отдельных процессов устанавливаются следующие ориентировочные сроки:
| Категория | Срок |
| Необработанная заявка | до 30 дней |
| Заявка потенциального клиента, не приведшая к заказу | до 1 года после последнего взаимодействия |
| Копия заявки в системе технической доставки | до 1 года |
| Переписка с потенциальным клиентом | до 1 года после последнего взаимодействия |
| Данные клиента, необходимые для исполнения заказа | в течение отношений и до 3 лет после завершения заказа, если более длительный срок не требуется законом |
| Фотографии техники и неисправностей | до завершения заказа и до 30 дней после него, если отсутствует спор или иное основание хранения |
| Данные, содержащиеся в налоговых и расчётных документах | в течение сроков, предусмотренных законодательством РФ |
| Отзывы и разрешённые к распространению персональные данные | в течение срока действия соответствующего согласия либо до прекращения распространения |
| Технические журналы и сведения | в пределах сроков, необходимых для обеспечения безопасности и работы соответствующих систем |
9.3. После достижения цели обработки данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется законодательством или иным законным основанием.
9.4. При отзыве согласия обработка прекращается в предусмотренных законодательством случаях и сроки.
10. Файлы cookie и Яндекс.Метрика
10.1. Сайт использует файлы cookie и сервис Яндекс.Метрика для получения статистической информации о посещаемости и эффективности рекламных кампаний.
10.2. С помощью соответствующих технологий могут обрабатываться:
- IP-адрес;
- сведения о браузере и устройстве;
- дата и время посещения;
- посещённые страницы;
- источник перехода;
- рекламные и UTM-метки;
- технические идентификаторы;
- иные сведения, формируемые средствами веб-аналитики.
10.3. На Сайте размещается уведомление об использовании файлов cookie.
10.4. Срок хранения cookie, устанавливаемых непосредственно средствами Сайта в рамках реализованной настройки уведомления, составляет до 30 дней. Сроки отдельных технических файлов cookie сторонних сервисов могут определяться соответствующими поставщиками сервисов.
10.5. Пользователь может самостоятельно ограничить или удалить файлы cookie посредством настроек своего браузера. Ограничение cookie может повлиять на работу отдельных функций Сайта.
11. Google reCAPTCHA
11.1. Для защиты формы от автоматизированных запросов и спама на Сайте используется Google reCAPTCHA v3.
11.2. При использовании данного сервиса могут автоматически обрабатываться технические сведения о взаимодействии Пользователя с Сайтом и его устройством.
11.3. Google reCAPTCHA используется исключительно в целях обеспечения информационной безопасности и защиты формы от злоупотреблений.
11.4. Оператор учитывает использование иностранного технического сервиса при организации обработки персональных данных и вправе заменить данный сервис российским или иным техническим решением.
Здесь я намеренно не вставляю фразу «трансграничная передача не осуществляется». С 1 июля 2025 года требования локализации интернет-сбора ужесточены: запись, систематизация, накопление, хранение, уточнение и извлечение собираемых данных граждан РФ с использованием зарубежных баз по общему правилу запрещены. Поэтому reCAPTCHA разумнее отдельно проверить и в перспективе заменить, чем декларировать в Политике то, чего мы технически не доказали.
12. Локализация персональных данных
12.1. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
12.2. Основная инфраструктура Сайта размещена на территории Российской Федерации с использованием услуг ООО «Бегет».
12.3. Техническое сопровождение Сайта организуется таким образом, чтобы основная обработка и хранение собираемых через форму персональных данных осуществлялись с использованием инфраструктуры, соответствующей требованиям законодательства Российской Федерации.
13. Распространение персональных данных и отзывы
13.1. Оператор может публиковать на Сайте отзывы клиентов о выполненных работах.
13.2. Публикация персональных данных, позволяющих идентифицировать автора отзыва, включая:
- имя и фамилию;
- фотографию;
- аватар;
- никнейм;
- город;
- изображение профиля;
- иные идентифицирующие сведения,
осуществляется при наличии соответствующего правового основания и отдельного согласия на распространение персональных данных, когда такое согласие требуется законодательством.
13.3. Если необходимое согласие отсутствует, отзыв размещается в обезличенном виде, не позволяющем установить личность автора.
13.4. Сам факт размещения отзыва субъектом на сторонней интернет-площадке не рассматривается Оператором как безусловное разрешение на распространение его персональных данных на Сайте Оператора.
13.5. При получении требования о прекращении неправомерного распространения персональных данных Оператор принимает меры к прекращению соответствующей публикации в установленном законодательством порядке.
14. Передача персональных данных
14.1. Оператор не продаёт и не предоставляет базы персональных данных другим предпринимателям для самостоятельного использования.
14.2. Заявки, полученные посредством настоящего Сайта, предназначены для Оператора и не перераспределяются между иными исполнителями услуг.
14.3. Передача персональных данных допускается:
- лицам, осуществляющим обработку по поручению Оператора;
- в случаях, предусмотренных законодательством Российской Федерации;
- с согласия субъекта;
- когда передача необходима для исполнения договора с субъектом.
14.4. Лица, осуществляющие техническую обработку по поручению Оператора, не приобретают право использовать заявки для самостоятельного продвижения своих услуг или передачи другим арендаторам сайтов.
15. Права субъекта персональных данных
15.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения своих данных;
- требовать блокирования или уничтожения данных при наличии предусмотренных законом оснований;
- отозвать ранее предоставленное согласие;
- требовать прекращения обработки в предусмотренных законом случаях;
- требовать прекращения распространения персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
16. Порядок обращений и отзыва согласия
16.1. Для реализации своих прав субъект может обратиться к Оператору по адресу:
E-mail: kirik-911@mail.ru
16.2. В обращении рекомендуется указать сведения, позволяющие Оператору установить заявителя и найти относящиеся к нему данные:
- имя;
- номер телефона или адрес электронной почты, использовавшиеся при взаимодействии;
- содержание требования.
16.3. Оператор вправе запросить дополнительные сведения исключительно в объёме, необходимом для подтверждения личности заявителя и предотвращения неправомерного удаления или раскрытия чужих персональных данных.
16.4. Обращения рассматриваются в порядке и сроки, предусмотренные законодательством Российской Федерации.
17. Уничтожение персональных данных
17.1. Персональные данные подлежат удалению или уничтожению:
- после достижения цели обработки;
- при прекращении необходимости в достижении цели;
- после истечения установленного срока хранения;
- при отзыве согласия, если отсутствует иное законное основание обработки;
- при выявлении неправомерной обработки;
- в иных случаях, предусмотренных законодательством.
17.2. Уничтожение может осуществляться путём:
- удаления электронных сообщений;
- удаления записей из информационных систем;
- удаления файлов;
- удаления переписки и вложений;
- прекращения публичного доступа;
- удаления или обезличивания публикаций;
- удаления технических копий после истечения срока их хранения.
17.3. Наличие резервной технической копии не является основанием для дальнейшего обычного использования персональных данных после прекращения цели их обработки.
18. Меры по защите персональных данных
18.1. Оператор и привлекаемые им лица принимают необходимые организационные и технические меры для защиты персональных данных.
18.2. В частности, применяются:
- ограничение круга лиц, имеющих технический доступ;
- парольная защита учётных записей;
- использование индивидуальных паролей;
- антивирусное программное обеспечение;
- использование HTTPS;
- регулярное обновление программного обеспечения Сайта;
- резервное копирование;
- ограничение административного доступа;
- контроль технических учётных записей;
- защита формы от автоматизированных запросов;
- разграничение заявок различных сайтов и операторов;
- удаление данных после прекращения оснований для их обработки;
- реагирование на выявленные инциденты информационной безопасности.
18.3. Доступ технических исполнителей к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций.
19. Инциденты безопасности
19.1. При выявлении неправомерного или случайного доступа к персональным данным Оператор принимает меры по:
- прекращению неправомерного доступа;
- ограничению возможного вреда;
- установлению обстоятельств происшествия;
- устранению последствий;
- предотвращению повторения нарушения.
19.2. Лица, осуществляющие обработку по поручению Оператора, обязаны без необоснованной задержки сообщить Оператору о выявленном инциденте и предоставить сведения, необходимые ему для исполнения предусмотренных законодательством обязанностей.
20. Изменение Политики
20.1. Политика действует бессрочно до её замены новой редакцией.
20.2. Оператор вправе изменять Политику при:
- изменении законодательства;
- изменении состава обрабатываемых данных;
- изменении используемых сервисов;
- изменении способов обработки;
- изменении деятельности Оператора;
- подключении новых информационных систем или подрядчиков.
20.3. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан непосредственно в документе.
21. Заключительные положения
21.1. Настоящая Политика размещается в свободном доступе на Сайте.
21.2. Вопросы, связанные с обработкой персональных данных, направляются Оператору:
Люлюкин Кирилл Сергеевич
ИНН: 352403239596
Статус: плательщик налога на профессиональный доход (НПД)
Адрес: г. Череповец, Кирилловское шоссе, 88
E-mail: kirik-911@mail.ru
21.3. Актуальная редакция Политики применяется ко всем процессам обработки персональных данных, осуществляемым Оператором после её вступления в силу.