Политика в отношении обработки персональных данных

Кто и на каком основании обрабатывает ваши данные, какие именно, сколько они хранятся и как получить их удаление.

Обновлено: 22 августа 2026

Оператор персональных данных

Оператором персональных данных является Кирюхин Артем Олегович (далее — Оператор, Компания).

Реквизиты: плательщик налога на профессиональный доход, ИНН 262608823407;
Адрес для направления обращений: Г. Санкт-Петербург Маршалла Тухачевского 25;
Адрес электронной почты: VavilonOfficial@yandex.ru;
Телефон: —-.

Настоящая Политика — документ, публикуемый во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Она определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите.

Политика распространяется на сайт Компании и все его разделы, включая личный кабинет, чат поддержки, оформление заказов и форму отклика на вакансии.

Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

пункт 1 части 1 статьи 6 152-ФЗ — согласие субъекта персональных данных;
пункт 5 части 1 статьи 6 152-ФЗ — исполнение договора, стороной которого является субъект, и совершение действий по его заключению;
пункт 2 части 1 статьи 6 152-ФЗ — исполнение обязанностей, возложенных на Оператора законом: Налоговым кодексом РФ, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи», Федеральным законом от 27.11.2018 № 422-ФЗ;
пункт 7 части 1 статьи 6 152-ФЗ — законные интересы Оператора: обеспечение безопасности учётных записей, защита от несанкционированного доступа и мошенничества, ведение внутреннего учёта расчётов;
статья 10.1 152-ФЗ — распространение персональных данных (публикация отзывов), исключительно при наличии отдельного согласия.

Категории субъектов и состав данных

Посетители сайта

IP-адрес, тип устройства, тип и версия браузера, операционная система, источник перехода, посещённые страницы и время их просмотра, случайный идентификатор сессии из хранилища браузера.

Зарегистрированные пользователи

Фамилия, имя, отчество, адрес электронной почты, номер телефона, пароль в виде необратимого хеш-значения, фотография профиля при её загрузке, данные о входах: дата, время, IP-адрес, отпечаток устройства, приблизительное местоположение до города.

Заказчики

Дополнительно к данным пользователя: налоговый статус (индивидуальный предприниматель, плательщик налога на профессиональный доход, юридическое лицо), ИНН, ОГРНИП, адрес регистрации, реквизиты для расчётов, изображение собственноручной подписи в виде графического файла, содержание технических заданий, переписки и файлов, переданных через платформу, история операций по внутреннему счёту.

Авторы отзывов

Имя или инициалы, должность и наименование компании при их указании, текст отзыва, оценка. Публикуются только при наличии отдельного согласия на распространение персональных данных.

Кандидаты на вакансии

Данные, указанные в форме отклика: имя, контакты, сведения об опыте и навыках, ссылки на профили и портфолио, приложенные файлы.

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные. Изображение собственноручной подписи используется исключительно для оформления договора и не применяется для установления личности субъекта, то есть не обрабатывается как биометрические персональные данные.

Цели обработки

Регистрация и ведение учётной записи, аутентификация, восстановление доступа;
Подтверждение входа кодом на электронную почту и информирование о входах с новых устройств;
Заключение, исполнение и хранение договоров на разработку программного обеспечения;
Приём и учёт платежей, ведение внутреннего счёта, возвраты, бухгалтерский и налоговый учёт;
Ведение проектной работы: задачи, сроки, правки, передача файлов, чат поддержки;
Ответы на обращения и техническая поддержка;
Рассмотрение откликов на вакансии;
Публикация отзывов при наличии согласия на распространение;
Обезличенная статистика посещаемости для улучшения сайта;
Обеспечение информационной безопасности и защита от мошенничества.

Способы и перечень действий

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них, с передачей данных по информационно-телекоммуникационным сетям и без такой передачи.

Совершаемые действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Решения, порождающие юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки персональных данных Оператором не принимаются. Внутренние оценки и служебные заметки о клиентах носят вспомогательный характер, доступны ограниченному кругу сотрудников и не заменяют решение уполномоченного сотрудника.

Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки, а если срок установлен законом или договором — в течение такого срока.

Данные учётной записи — до удаления учётной записи или отзыва согласия;
Договоры, акты и документы бухгалтерского учёта — 5 лет с года, в котором завершены расчёты, в соответствии со статьёй 29 402-ФЗ и статьёй 23 Налогового кодекса РФ;
Записи о входах, сеансах и событиях безопасности — 12 месяцев;
Переписка в чате и файлы проекта — в течение срока действия договора и 3 лет после его завершения;
Отклики на вакансии — 6 месяцев с даты получения, если кандидат не дал согласия на более длительное хранение;
Обезличенная статистика посещаемости — 36 месяцев;
Отметка о согласии на использование cookie — 12 месяцев с даты её проставления.

По истечении срока либо при достижении цели обработки данные уничтожаются или обезличиваются.

Передача третьим лицам

Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Передача возможна только в следующих случаях:

Обработка по поручению Оператора (часть 3 статьи 6 152-ФЗ) — привлечённым лицам, обязанным соблюдать конфиденциальность и требования к защите данных: провайдеру хостинга и размещения серверов, оператору по переводу денежных средств (ЮKassa) в объёме, необходимом для проведения платежа, провайдеру почтовых рассылок для доставки служебных писем;
Уполномоченным государственным органам — по основаниям и в порядке, установленным законом;
Иным лицам — только с отдельного согласия субъекта.

Трансграничная передача

Для определения приблизительного региона входа в учётную запись (страна, регион, город) IP-адрес передаётся внешнему сервису геолокации ip-api.com, находящемуся за пределами Российской Федерации. Передаётся только IP-адрес, иные персональные данные не передаются. Результат хранится в обезличенном виде и используется исключительно для информирования пользователя о входах в его учётную запись и выявления подозрительной активности.

Трансграничная передача осуществляется с соблюдением статьи 12 152-ФЗ. Отказаться от этой обработки можно, отключив уведомления о входах в настройках профиля; на возможность пользоваться сайтом отказ не влияет.

Хранение на территории Российской Федерации

Базы данных, содержащие персональные данные граждан Российской Федерации, при их сборе, записи, систематизации, накоплении, хранении, уточнении и извлечении размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ.

Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ:

Назначено лицо, ответственное за организацию обработки персональных данных;
Утверждены настоящая Политика и внутренние документы по защите данных;
Доступ к данным предоставляется по принципу минимальных полномочий и разграничивается ролевой моделью;
Действия сотрудников с данными клиентов фиксируются в журналах;
Передача данных по сети осуществляется по протоколу HTTPS;
Пароли хранятся исключительно в виде необратимых хеш-значений;
Доступ к учётной записи может дополнительно защищаться подтверждением входа по электронной почте;
Проводится резервное копирование и контроль восстановления данных.

Права субъекта персональных данных

Вы имеете право:

Получать сведения об обработке ваших персональных данных, предусмотренные частью 7 статьи 14 152-ФЗ;
Требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
Отозвать согласие на обработку персональных данных;
Требовать прекращения распространения персональных данных, разрешённых для распространения;
Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Запрос направляется на адрес VavilonOfficial@yandex.ru либо почтой по адресу Г. Санкт-Петербург Маршалла Тухачевского 25. Запрос должен содержать сведения, позволяющие идентифицировать заявителя: фамилию, имя, отчество, адрес электронной почты, указанный при регистрации, и сведения о взаимоотношениях с Оператором.

Ответ направляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя о причинах продления.

Отзыв согласия

Согласие может быть отозвано в любой момент направлением уведомления на VavilonOfficial@yandex.ru. После отзыва обработка прекращается, а данные уничтожаются в срок, не превышающий 30 дней, за исключением данных, которые Оператор обязан или вправе продолжать обрабатывать по иным основаниям: для исполнения заключённого договора, для соблюдения требований бухгалтерского и налогового законодательства, для защиты своих прав в случае спора.

Отзыв согласия делает невозможным дальнейшее использование личного кабинета и оформление заказов.

Действия при инцидентах

При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, в порядке, предусмотренном частью 3.1 статьи 21 152-ФЗ. Затронутые пользователи уведомляются по адресу электронной почты.

Уведомление уполномоченного органа и ответственное лицо

Оператор состоит на учёте в реестре операторов, осуществляющих обработку персональных данных, в порядке статьи 22 152-ФЗ.

Лицо, ответственное за организацию обработки персональных данных, доступно по адресу VavilonOfficial@yandex.ru.

Дети

Сайт не предназначен для лиц младше 14 лет, и Оператор не осуществляет целенаправленный сбор их персональных данных. Если такие данные были получены, они удаляются по обращению законного представителя.

Изменения политики

Оператор вправе изменять настоящую Политику. Актуальная редакция всегда размещена по адресу /legal/privacy с указанием даты обновления. Существенные изменения доводятся до зарегистрированных пользователей по электронной почте либо уведомлением в личном кабинете не менее чем за 7 дней до вступления в силу.