Политика обработки персональных данных

Сайт hlopkov-studio.ru · действует с 13.08.2025 · обновлено 10.06.2026

Сводка: сторонние сервисы на сайте

На страницах hlopkov-studio.ru (включая /, /posts, /promo/, /client/login, /partners) используются:

• Яндекс SmartCaptcha — сторонняя iframe-форма (домен smartcaptcha.yandexcloud.net); осуществляется передача данных через сторонние iframe-формы (IP, cookie, параметры браузера, токен проверки).
• Яндекс.Метрика (analytics) — счётчик 103564049, домен mc.yandex.ru; cookie и статистика посещений.
• Callback-виджет — блок contact-fab (кнопки быстрой связи: Telegram) для обратного звонка и сообщений во внешних мессенджерах.

Подробности — в разделах 5, 7 и 8 настоящей политики.

1. Оператор персональных данных

Оператор персональных данных (далее — Оператор):

• Хлопков Ярослав Эдуардович — плательщик налога на профессиональный доход (самозанятый), владелец и администратор сайта hlopkov-studio.ru;
• сайт: hlopkov-studio.ru;
• место ведения деятельности: г. Москва;
• ИНН: 402573745329;
• email для обращений по персональным данным: info@hlopkov-studio.ru;
• Telegram: @JaH0P.

Настоящая политика разработана в соответствии с Федеральным законом РФ № 152-ФЗ «О персональных данных».

2. ИНН / ОГРН оператора

• Наименование: Хлопков Ярослав Эдуардович, плательщик налога на профессиональный доход (самозанятый);
• ИНН: 402573745329;
• ОГРН / ОГРНИП: не применяется — Оператор не является юридическим лицом и не зарегистрирован в качестве индивидуального предпринимателя, ведёт деятельность как самозанятый в соответствии с Федеральным законом № 422-ФЗ.

Государственный регистрационный номер (ОГРН или ОГРНИП) присваивается только юридическим лицам и индивидуальным предпринимателям; для самозанятых физических лиц указывается ИНН.

3. Категории обрабатываемых ПДн

Оператор обрабатывает следующие категории персональных данных:

• Идентификационные и контактные данные — имя, адрес электронной почты, номер телефона, если вы указали его в форме или при обращении.
• Данные заявок и переписки — текст сообщения, тип запроса (разработка, сотрудничество, партнёрство), выбранный бюджет, отметка о согласии на обработку, дата и время отправки.
• Технические данные — IP-адрес, user-agent браузера, referer (источник перехода) при отправке форм; файлы cookie сессии при входе в админку или клиентский кабинет.
• Данные клиентского кабинета — email, хэш пароля, имя клиента, сведения по проектам: задачи, комментарии, сроки, переданные в рамках договора на оказание услуг.
• Данные сервисов защиты, аналитики и связи — токен и технические параметры Яндекс SmartCaptcha; cookie и статистика Яндекс.Метрики; технические данные при переходе по кнопкам быстрой связи (см. разделы 7–8).

Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, состоянии здоровья, биометрические данные) и не запрашивает их через формы сайта.

4. Цели и правовые основания обработки

5. Передача данных через сторонние iframe-формы

Факт передачи данных через сторонние iframe-формы: при открытии страниц сайта hlopkov-studio.ru в браузер пользователя встраиваются фреймы (iframe) стороннего сервиса Яндекс SmartCaptcha. URL iframe формируется на домене smartcaptcha.yandexcloud.net (в том числе страницы вида backend.*.html с параметрами sitekey, host=hlopkov-studio.ru, href текущей страницы).

Iframe SmartCaptcha отображается, в частности, на:

• главной странице https://hlopkov-studio.ru/ — форма заявки на разработку;
• странице https://hlopkov-studio.ru/client/login — форма входа в клиентский кабинет;
• странице https://hlopkov-studio.ru/partners — форма сотрудничества;
• форме входа в админку сайта.

При загрузке и использовании iframe-формы SmartCaptcha персональные и технические данные передаются ООО «Яндекс» напрямую: IP-адрес, user-agent, cookie, адрес страницы (href), результат проверки «не робот», токен капчи. Политика Яндекса: yandex.ru/legal/confidential.

Заявки и авторизация отправляются через собственные HTML-формы Оператора методом POST на сервер hlopkov-studio.ru. Iframe SmartCaptcha — сторонняя iframe-форма антиспам-проверки, а не форма сбора заявок Оператора.

Продолжая пользоваться страницами с капчей, вы соглашаетесь с передачей указанных данных через сторонние iframe-формы Яндекс SmartCaptcha.

6. Сроки хранения

• Заявки с форм сайта — до 3 лет с даты отправки либо до отзыва согласия, если более длительное хранение не требуется для исполнения договора или по закону.
• Переписка и договорные документы — не менее 3 лет после окончания сотрудничества, если законом не установлен больший срок.
• Учётные записи клиентского кабинета — на период действия договора и до 1 года после прекращения доступа.
• Технические логи хостинга — до 12 месяцев по правилам хостинг-провайдера ООО «Таймвэб».

7. Cookie и сторонние трекеры (analytics)

Сайт использует cookie для работы сессий (админка, клиентский кабинет) и для сбора статистики. Подключены следующие внешние трекеры и сервисы web-аналитики (analytics):

Скрипт Яндекс.Метрика (analytics) загружается с https://mc.yandex.ru/metrika/tag.js. Подробности — в условиях использования Яндекс.Метрики и политике конфиденциальности Яндекса. Трансграничная передача при использовании Метрики — см. раздел 10.

Вы можете отключить cookie в настройках браузера или использовать расширения блокировки трекеров; часть функций сайта при этом может работать ограниченно.

8. Callback-виджет и онлайн-обратная связь

На публичных страницах сайта (включая https://hlopkov-studio.ru/ и https://hlopkov-studio.ru/client/login) размещён callback-виджет — плавающий блок быстрых контактов contact-fab в правом нижнем углу экрана. Виджет предназначен для обратной связи и перехода во внешние каналы связи:

• Telegram (callback) — кнопка перехода в чат @JaH0P. При нажатии открывается приложение или веб-версия Telegram; персональные данные (имя профиля, номер телефона, текст сообщения) обрабатываются Telegram Messenger Inc. по правилам сервиса.

Callback-виджет не собирает данные на сервере hlopkov-studio.ru до вашего действия: он только перенаправляет в выбранный канал. Встроенного окна чата с полем ввода на домене Оператора нет. Сообщения и контакты, которые вы передаёте Оператору через callback-каналы, email или формы сайта, обрабатываются для ответа на обращение по основаниям раздела 4.

9. Передача третьим лицам

Оператор не продаёт персональные данные. Передача возможна только в случаях:

• ООО «Таймвэб» (хостинг Timeweb) — размещение сайта и базы данных на серверах в РФ;
• ООО «Яндекс» — SmartCaptcha (проверка форм), Метрика (статистика);
• Telegram Messenger Inc. — уведомления Оператору о новых заявках (имя, контакты, текст сообщения) и переписка с субъектами по инициативе субъекта;
• По требованию закона — уполномоченным органам РФ в установленном порядке.

Основное хранение базы заявок и контента сайта — на территории Российской Федерации (хостинг ООО «Таймвэб»).

10. Трансграничная передача ПДн

Основная обработка и хранение персональных данных субъектов осуществляются на территории Российской Федерации (серверы ООО «Таймвэб»).

Трансграничная передача персональных данных осуществляется при использовании сервисов:

• Telegram Messenger Inc. — уведомления о заявках и переписка (имя, email, телефон, текст). Серверы могут находиться за пределами РФ. Основание: согласие субъекта при отправке формы или при обращении в мессенджер, законный интерес Оператора в оперативной обработке заявок.
• ООО «Яндекс» — SmartCaptcha и Яндекс.Метрика (технические данные, cookie). Инфраструктура Яндекса может включать дата-центры в РФ и за её пределами. Основание: согласие на cookie / законный интерес в защите и аналитике сайта.

Оператор не осуществляет трансграничную передачу в иных целях без отдельного согласия субъекта, если такое согласие требуется законом.

11. Меры защиты

Оператор применяет организационные и технические меры: ограничение доступа к админке, HTTPS, хранение паролей в виде хэшей, резервное копирование по правилам хостинга, неразглашение данных третьим лицам без законных оснований.

12. Права субъекта персональных данных

В соответствии со ст. 14 Федерального закона № 152-ФЗ субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных, в том числе подтверждение факта обработки, правовые основания и цели, применяемые способы обработки, наименование и место нахождения Оператора;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в части обработки, основанной на согласии;
• требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Оператор вправе отказать в удовлетворении запроса при наличии оснований, предусмотренных ст. 14 152-ФЗ, в том числе если обработка необходима для исполнения договора или установлена законом.

13. Порядок направления запросов субъектом

Для реализации своих прав субъект персональных данных может направить запрос Оператору:

• Электронная почта: info@hlopkov-studio.ru с темой «Персональные данные»;
• Telegram: @JaH0P с пометкой «Персональные данные».

В запросе укажите фамилию, имя, отчество, контактный email или иной способ связи, с которого вы обращались к Оператору, и суть запроса: получение сведений, уточнение, блокирование, уничтожение или отзыв согласия.

Оператор рассматривает запрос в срок до 30 календарных дней с даты получения и направляет ответ на указанный email. При необходимости срок может быть продлён ещё на 30 дней с уведомлением субъекта о причинах продления.

Отзыв согласия не отменяет законность обработки до момента отзыва и обработки на иных основаниях, в том числе для исполнения договора или хранения документов по закону.

14. Изменения политики

Актуальная версия всегда доступна по адресу https://hlopkov-studio.ru/privacy. При существенных изменениях дата обновления указывается в начале документа.