Главная/Политика обработки персональных данных

Политика обработки персональных данных

Последнее обновление: 12.09.2026

Настоящая Политика описывает фактическую работу информационного сайта starcodepr.com. Оператор сайта — Индивидуальный предприниматель Арашов Артём Камалудинович.

01Сбор персональных данных и форма экспресс-аудита

На сайте отсутствует общая регистрация, личные кабинеты, открытые комментарии и загрузка пользовательских файлов.

На страницах аудита соответствия законодательству размещена форма добровольного запроса экспресс-аудита. Обработка персональных данных заявителя осуществляется Оператором на основании информированного и предметного согласия (ст. 9 Федерального закона № 152-ФЗ), а также в рамках рассмотрения обращения по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).

Состав обрабатываемых данных: адрес проверяемого сайта, указанный пользователем контакт для связи, имя или должность контактного лица (если указаны), а также определённые сервером исходный IP-адрес и строка User-Agent браузера. Форма не запрашивает сведения о пациентах, состоянии здоровья или оказанной медицинской помощи; размер экрана, часовой пояс и дополнительные признаки цифрового отпечатка не собираются.

Цели и способы обработки: данные обрабатываются исключительно в целях проведения экспертного экспресс-аудита веб-сайта, подготовки перечня рекомендаций и направления результатов заявителю. Обработка осуществляется с соблюдением принципов законности и минимизации (ч. 2 ст. 5 152-ФЗ).

Первичная запись и локализация баз данных (ч. 5 ст. 18 152-ФЗ): сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Браузер передаёт данные формы напрямую по защищённому протоколу HTTPS на сервер (IP-адрес: 159.194.229.120), расположенный в РФ. Инфраструктура доставки веб-страниц не принимает, не обрабатывает и не ретранслирует содержимое заявок. Поля заявки, исходный IP-адрес и User-Agent шифруются до сохранения в базе данных. Только после устойчивой первичной записи в РФ отдельная очередь доставки расшифровывает данные для направления уведомления Оператору в Telegram.

Передача через внешний сервис связи: после первичной записи в РФ уведомление с номером и временем заявки, полями формы, исходным IP-адресом и User-Agent автоматически передаётся Оператору через Telegram Bot API. Telegram является внешним сервисом, инфраструктура которого может обрабатывать данные за пределами Российской Федерации. Отправляя форму после ознакомления с настоящей Политикой и Согласием, пользователь выражает согласие на такую передачу для оперативного рассмотрения обращения. Условия обработки сервисом Telegram опубликованы в его политике конфиденциальности.

Получатели: доступ к заявке получает Оператор; техническая передача уведомления выполняется через Telegram Bot API в закрытый чат Оператора. Данные заявки не передаются системам веб-аналитики, рекламным сетям или брокерам данных. Для связи с заявителем Оператор использует контакт, добровольно указанный в форме.

Кнопки прямой связи открывают Telegram, WhatsApp, ВКонтакте, MAX, почтовую программу или телефон. Дополнительная передача сведений через такие кнопки происходит только после самостоятельного перехода пользователя в выбранный внешний сервис и регулируется правилами этого сервиса.

02Технические данные соединения

Сервер, выдающий страницы сайта, технически получает IP-адрес, дату и время запроса, адрес запрошенной страницы, заголовки браузера и код ответа. Содержимое формы на этот сервер не отправляется. Российский приёмник использует IP-адрес для ограничения частоты запросов, а также сохраняет исходный IP-адрес и User-Agent внутри зашифрованной заявки для рассмотрения обращения и защиты от злоупотреблений. Размер экрана, часовой пояс и дополнительные параметры браузерного фингерпринтинга не собираются.

Журнал доступа для маршрута российской формы отключён. Технические журналы основного сайта, если они ведутся инфраструктурой, используются только для безопасности, диагностики и доступности и не содержат полей заявки.

Российский приёмник записывает в локальный системный журнал только обезличенные операционные события: время, номер запроса, код результата, идентификатор услуги и тарифа, а после успешной записи — номер заявки. Контакт, имя, адрес проверяемого сайта, тело формы, исходный IP-адрес и User-Agent в этот журнал не записываются.

При внутренних ошибках и сбоях инфраструктуры отдельный изолированный монитор может отправить Оператору через Telegram Bot API обезличенный аварийный сигнал: идентификатор российского узла, время, агрегированный тип и количество ошибок либо имя неисправного сервиса и срок действия сертификата. Номер запроса, поля и содержимое заявки в такие уведомления не включаются; подробный технический журнал остаётся на российском сервере.

03Локальное хранилище браузера

Без отправки на сервер сайт может хранить в браузере:

  • starcodeConsent — версию, дату и выбранную настройку аналитики;
  • session_start_time — время начала текущего посещения;
  • флаги уже учтённых переходов к способам связи — для исключения повторных конверсий.

Сессионные значения удаляются браузером после завершения вкладки или сессии. Настройка аналитики хранится до её изменения пользователем, выхода новой редакции механизма согласия либо очистки данных сайта в браузере. Эти значения не содержат контактных данных и не передаются Оператору отдельным запросом.

04Яндекс.Метрика и конверсии

Яндекс.Метрика загружается только после нажатия кнопки «Разрешить аналитику». До согласия сайт не загружает код Метрики и не отправляет ей события. Вебвизор отключён.

После согласия Метрика может получать технические сведения о посещении в соответствии со своими условиями. Сайт передаёт цели переходов к телефону и внешним сервисам связи только после 60 секунд нахождения на странице, только по реальному клику пользователя и не более одного раза за сессию для каждого вида перехода.

Изменить выбор можно через ссылку «Настройки Cookie» внизу страницы. При отказе дальнейший сбор отключается, а страница перезагружается, если Метрика уже была запущена.

05Необязательные сторонние ресурсы

Виджет рейтинга Яндекса и официальные изображения статуса Google Partner также загружаются только после разрешения аналитики. До согласия браузер не обращается к адресам этих ресурсов.

Обычный переход по внешней ссылке приводит пользователя на сайт соответствующего сервиса. Оператор не управляет обработкой данных на внешнем сайте.

06Цели и основания обработки

Технические данные соединения используются для предоставления сайта, защиты инфраструктуры и диагностики ошибок. Аналитические данные и конверсии обрабатываются только на основании выбора пользователя в баннере — для оценки посещаемости, востребованности материалов и удобства сайта.

Сроки хранения и уничтожение данных: заявки хранятся в рабочей базе не более 30 календарных дней с момента получения, после чего автоматически и безвозвратно удаляются. Зашифрованные резервные копии хранятся не более 30 дней с момента создания, после чего перезаписываются в процессе ротации. Уничтожение персональных данных производится программным способом (удаление записей из базы данных) в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179 с фиксацией факта удаления в системном журнале. Если обращение приводит к заключению договора, обработка договорных и первичных учётных документов осуществляется отдельно в соответствии с требованиями законодательства РФ (НК РФ, 402-ФЗ) со сроком хранения до 5 лет.

07Права пользователя

Субъект персональных данных имеет право на получение сведений об обработке его данных, право требовать их уточнения, блокирования или уничтожения, а также право в любой момент отозвать данное согласие на обработку. Запросы и требования субъектов персональных данных рассматриваются Оператором в срок, не превышающий 10 (десяти) рабочих дней с момента поступления обращения (ч. 1 ст. 20 152-ФЗ).

Пользователь также может запретить аналитику через настройки сайта («Настройки Cookie» внизу страницы) и очистить локальное хранилище и cookie в браузере.

Запрос или отзыв согласия можно направить на starcode.in@gmail.com с темой «Персональные данные».

08Переписка вне сайта

Если пользователь самостоятельно пишет Оператору по email или во внешнем мессенджере, дальнейшая переписка и переданные пользователем сведения обрабатываются вне сайта для ответа на обращение и возможного исполнения договора. Настоящая редакция описывает именно технические потоки публичного сайта и не подменяет внутренние документы Оператора по работе с клиентскими данными.

09Изменение политики

Политика обновляется при изменении функций сайта или состава подключённых сервисов. Действующая редакция публикуется по адресу starcodepr.com/policy.

10Контакты и реквизиты Оператора

Оператор: Индивидуальный предприниматель Арашов Артём Камалудинович

Лицо, ответственное за организацию обработки ПДн: Арашов А. К.

ИНН: 550116040054

ОГРНИП: 318554300108266

Место нахождения: Россия, Республика Крым, г. Симферополь

Почта для связи: starcode.in@gmail.com

Telegram: @tema_37

WhatsApp: +7 (913) 635-32-86