Политика обработки персональных данных

Версия 1.3 · Опубликована 01.11.2026

Политика конфиденциальности

платформы гусяка.рф

Версия 1.3 · Обновлена 1 ноября 2026 г.

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных пользователей платформы и сайта гусяка.рф (далее — Платформа) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Оператором персональных данных является Гусаковская Полина Олеговна, самозанятая (плательщик налога на профессиональный доход), ИНН 519013808730, адрес: 160012, г. Вологда, ул. Герцена, д. 116, кв. 77 (далее — Оператор).

Принимая условия Публичной оферты и отмечая согласие при регистрации или отправке формы, вы подтверждаете, что ознакомились с настоящей Политикой. Согласие на обработку персональных данных даётся отдельным действием — отметкой в форме; Политика не заменяет согласие.

1. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.

Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Оператор — Гусаковская Полина Олеговна, определяющая цели и способы обработки персональных данных Заказчиков и посетителей сайта гусяка.рф.

Обработчик — Оператор в отношении персональных данных посетителей клиентских сайтов, действующий по поручению Заказчика как самостоятельного оператора.

Заказчик — физическое лицо, ИП или юридическое лицо, заключившее договор с Оператором на использование Платформы.

Посетитель клиентского сайта — физическое лицо, посещающее сайт Заказчика, размещённый на Платформе.

2. Роли Оператора

2.1. Оператор выступает в двух ролях.

Роль 1. Оператор персональных данных Заказчиков и посетителей сайта гусяка.рф: Оператор сам определяет цели и способы обработки. Цели, данные, основания и сроки указаны в разделе 3.

Роль 2. Обработчик персональных данных посетителей клиентских сайтов. В отношении посетителей сайтов, созданных Заказчиками на Платформе, Оператор действует только по поручению Заказчика, который является самостоятельным оператором и отвечает за законность обработки. Отношения регулирует Поручение на обработку персональных данных. Данные посетителей клиентских сайтов Оператор не использует в собственных целях.

3. Цели обработки и состав данных

Для каждой цели указаны: кто, какие данные, правовое основание, способ обработки, срок хранения и порядок уничтожения.

3.1. Заключение и исполнение договора, доступ к Платформе, связь с Заказчиком

Субъекты: Заказчики (физические лица, ИП, представители юридических лиц).
Данные: имя и фамилия; адрес электронной почты; номер телефона; учётные данные для входа (хэш пароля; исходный пароль не хранится и не передаётся); сообщения и комментарии, оставленные при регистрации и обращениях.
Основание: исполнение договора, стороной которого является Заказчик (п. 5 ч. 1 ст. 6 Закона).
Способ: автоматизированная (информационная система Платформы; связь с субъектом — по телефону, электронной почте и в мессенджерах).
Срок: срок действия договора и 3 (три) года после его прекращения (срок исковой давности, ст. 196 ГК РФ).
Уничтожение: удаление записей из базы данных Платформы и Административной панели.

3.2. Расчёты: выставление счетов, чеки, приём платежей

Субъекты: Заказчики.
Данные: имя; контактные данные; сумма, дата и способ платежа; при онлайн-оплате через ЮКасса — маскированный номер карты, срок действия, платёжная система, история транзакций. Полные реквизиты банковской карты Оператор не получает и не хранит.
Основание: исполнение договора (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей, возложенных законом на плательщика налога на профессиональный доход, — формирование чеков (п. 2 ч. 1 ст. 6 Закона).
Способ: автоматизированная (информационная система Платформы; связь с субъектом — по телефону, электронной почте и в мессенджерах).
Срок: срок действия договора и 3 (три) года после его прекращения.
Уничтожение: удаление записей из базы данных Платформы; данные в приложении «Мой налог» и у платёжного сервиса удаляются в сроки, установленные законодательством и их правилами.

3.3. Фиксация акцепта оферты и согласий

Субъекты: Заказчики.
Данные: IP-адрес, данные браузера и устройства, дата и время акцепта, версия принятого документа.
Основание: законный интерес Оператора в подтверждении заключения договора и получения согласий (п. 7 ч. 1 ст. 6 Закона).
Способ: автоматизированная.
Срок: срок действия договора и 3 (три) года после его прекращения.
Уничтожение: удаление записей из базы данных Платформы.

3.4. Обращения через форму заявки на сайте гусяка.рф

Субъекты: посетители сайта гусяка.рф, оставившие заявку.
Данные: имя и фамилия; номер телефона; адрес электронной почты (если указан); текст сообщения; дата подачи заявки.
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), которое даётся отметкой в форме; заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона).
Способ: автоматизированная (информационная система Платформы; связь с субъектом — по телефону, электронной почте и в мессенджерах).
Срок: 3 (три) года с даты обращения, если договор не заключён; если заключён — по пункту 3.1. Досрочно — при отзыве согласия.
Уничтожение: удаление записей из базы данных Платформы и Административной панели.

3.5. Информационные рассылки (только при отдельном согласии)

Субъекты: посетители сайта гусяка.рф и Заказчики, отметившие согласие на рассылки.
Данные: имя, адрес электронной почты, номер телефона.
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), которое можно отозвать в любой момент.
Способ: автоматизированная.
Срок: до отзыва согласия.
Уничтожение: удаление из списка рассылки и из базы данных Платформы после отзыва согласия.

3.6. Аналитика посещаемости сайта гусяка.рф

Субъекты: посетители сайта гусяка.рф.
Данные: файлы cookie и идентификаторы браузера, IP-адрес, данные об устройстве и браузере, сведения о просмотренных страницах и действиях на сайте (сервис Яндекс.Метрика, ООО «ЯНДЕКС»). Эти данные могут позволять косвенно идентифицировать посетителя, поэтому Оператор рассматривает их как персональные.
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона) — выражается нажатием кнопки «Понятно» в окне о cookie; до этого счётчик не запускается.
Способ: автоматизированная.
Срок: до отзыва согласия; сроки хранения данных в Яндекс.Метрике определяются правилами сервиса: https://yandex.ru/legal/confidential/ru/
Уничтожение: данные удаляются сервисом в сроки, определённые его правилами; посетитель может очистить cookie в браузере и отключить их сохранение.

3.7. Безопасность Платформы

Субъекты: пользователи Платформы и сайта гусяка.рф.
Данные: IP-адрес, данные браузера, журналы обращений к серверам (дата, адрес запроса).
Основание: законный интерес Оператора в защите Платформы (п. 7 ч. 1 ст. 6 Закона).
Способ: автоматизированная.
Срок: 14 (четырнадцать) календарных дней с момента записи.
Уничтожение: автоматическое удаление по истечении срока ротации журналов.

4. Персональные данные посетителей клиентских сайтов

4.1. Оператор обрабатывает данные посетителей сайтов Заказчиков только по поручению Заказчика, исключительно для технической работы Платформы и в объёме Поручения.

4.2. Состав данных определяется формами, размещёнными Заказчиком на своём сайте (как правило: имя, телефон, адрес электронной почты, текст заявки).

4.3. Оператор не использует эти данные в собственных целях и не передаёт их третьим лицам, кроме случаев, предусмотренных Поручением.

4.4. Политику, согласие на обработку персональных данных и иные документы на клиентском сайте размещает и отвечает за них Заказчик.

5. Файлы cookie

5.1. На сайте гусяка.рф используются файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве посетителя.

5.2. Обязательные (технические) cookie необходимы для работы сайта, входа и безопасности. Аналитические cookie (Яндекс.Метрика) устанавливаются только после нажатия «Понятно» в окне о cookie.

5.3. Cookie можно удалить или заблокировать в настройках браузера; при этом отдельные функции сайта могут стать недоступны.

6. Получатели персональных данных

6.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в маркетинговых целях.

6.2. Оператор поручает обработку или передаёт данные только следующим лицам в объёме, необходимом для работы Платформы:

хостинг-провайдер ООО «Регистратор доменных имен РЕГ.РУ» (ИНН 7733568767) — размещение Платформы и баз данных на серверах на территории Российской Федерации;
платёжный сервис ЮКасса — для приёма платежей при подключении онлайн-оплаты;
сервис Яндекс.Метрика (ООО «ЯНДЕКС») — аналитические данные, только после согласия посетителя;
российский почтовый сервис (Яндекс Почта) — для отправки писем и уведомлений;
мессенджеры и электронная почта — только те, которые вы выбрали для связи с Оператором;
государственные органы и суд — по их требованию в случаях, предусмотренных законодательством.

6.3. В иных случаях данные передаются только с согласия субъекта.

6.4. Трансграничная передача персональных данных Оператором не осуществляется. Базы данных находятся на территории Российской Федерации.

7. Защита персональных данных

7.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в объёме, соответствующем 4-му уровню защищённости персональных данных: хранение на серверах в Российской Федерации; доступ к Административной панели по логину и паролю с хранением паролей в виде хэша; передача данных по протоколу HTTPS; ограничение доступа к данным кругом лиц, которым он необходим; ведение журналов работы серверов.

7.2. Платёжные данные (реквизиты карт) обрабатываются только на стороне ЮКасса и не поступают на серверы Оператора.

7.3. При выявлении неправомерной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор в сроки, установленные Законом, уведомляет Роскомнадзор (в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования). Заказчикам Оператор сообщает об инциденте с данными их посетителей в порядке, предусмотренном Поручением.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

получить информацию об обработке своих персональных данных;
потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или незаконно полученные;
отозвать согласие на обработку персональных данных;
обжаловать действия Оператора в Роскомнадзор или в суд.

8.2. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. Оператор вправе продолжить обработку без согласия при наличии иных законных оснований (например, исполнение договора).

8.3. Чтобы воспользоваться правами, обратитесь к Оператору по контактам из раздела 9. Оператор рассматривает обращение в сроки, установленные Законом (на дату публикации — не позднее 10 рабочих дней с момента получения, с возможным продлением не более чем на 5 рабочих дней с уведомлением).

9. Контакты оператора

Гусаковская Полина Олеговна Самозанятая (плательщик налога на профессиональный доход) ИНН: 519013808730, 160012, г. Вологда, ул. Герцена, д. 116, кв. 77 E-mail: gusakovskaya.polina@yandex.ru Телефон / WhatsApp: 8 908 605-44-86 ВКонтакте / Telegram: @poniapolla

Настоящая Политика размещена по адресу: гусяка.рф/privacy Версия 1.3 · Обновлена 1 ноября 2026 г.