Редакция от 31 мая 2026 года
для сайта anastasia-che.com

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных при использовании сайта anastasia-che.com (далее — «Сайт»).

1.2. Политика разработана во исполнение требований законодательства Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 №152‑ФЗ «О персональных данных», и учитывает применимые нормы иных актов (в т.ч. гражданского законодательства об охране изображения гражданина), а также отдельные положения GDPR — если они применимы к обработке в связи с территориальной применимостью или иной обязанностью соблюдения (см. раздел 10). 

1.3. Используя Сайт, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой. В случаях, когда обработка требует согласия, обработка осуществляется только после получения такого согласия в форме, позволяющей подтвердить факт его получения.

2. Термины и определения

В Политике используются термины в значениях, определённых 152‑ФЗ, в том числе: «персональные данные», «оператор», «обработка персональных данных», «распространение персональных данных», «обезличивание», «уничтожение» и др. 

3. Сведения об операторе

3.1. Оператор персональных данных: Четвертухина Анастасия Васильевна (физическое лицо).

3.2. Контактные данные оператора для обращений субъектов персональных данных:
— email: anastasia@anastasia-che.com
— телефон: +79143394839

3.3. Сайт: anastasia-che.com.

4. Категории субъектов и категории обрабатываемых данных

4.1. Категории субъектов персональных данных:

• посетители Сайта;
• лица, направившие обращение/сообщение через формы Сайта или иными способами связи;
• лица, предоставившие согласие на публикацию работ/отзывов о фотографе.

4.2. Категории персональных данных, которые могут обрабатываться на Сайте:

А) Технические данные (в т.ч. аналитика):

• файлы cookie и иные идентификаторы (в т.ч. идентификаторы, используемые сервисом веб‑аналитики);
• IP‑адрес (в том числе в маскированном/обезличенном виде — при включении соответствующей опции аналитики);
• сведения о браузере, операционной системе, типе устройства, разрешении экрана, языковых настройках, часовой пояс;
• сведения о действиях на Сайте (просмотры страниц, клики, прокрутка, события/цели).

Б) Данные, вводимые пользователем в формы:

• ФИО;
• адрес электронной почты;
• номер телефона;
• текст сообщения/комментария.

В) Данные для публикации работ/отзывов (при отдельном согласии):

• имя и инициал фамилии (в формате «Имя Ф.») — если субъект выбирает такой формат публикации;
• текст отзыва/комментария;
• фото и видео готовой работы.

4.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой/национальной принадлежности, здоровье, интимной жизни и др.) и биометрические персональные данные как целевую категорию. Если такие сведения случайно поступили оператору (например, в тексте сообщения), оператор вправе удалить/обезличить их в объёме, необходимом для соблюдения принципа минимизации. 

5. Цели обработки и правовые основания

5.1. Оператор обрабатывает персональные данные строго в рамках конкретных, заранее определённых целей, не допуская избыточности и несовместимой обработки. 

5.2. Цели обработки:

Цель 1 — Веб‑аналитика, статистика посещаемости, улучшение работы Сайта.
Описание: сбор агрегированной/статистической информации о посещаемости и поведении пользователей для улучшения интерфейса, структуры и контента.
Правовое основание:
— согласие посетителя на использование аналитических cookies/идентификаторов (через баннер cookies/центр настроек).

Цель 2 — Обработка обращений и коммуникация.
Описание: ответ на запросы, обратная связь, уточнение информации по обращениям.
Правовое основание: согласие субъекта (чекбокс в форме) и/или обработка, необходимая для действий по запросу субъекта до заключения договора/в рамках взаимодействия (в зависимости от сценария). 

Цель 3 — Публикация проектов и отзывов на Сайте (портфолио).
Описание: демонстрация результатов работы, размещение отзывов (в формате, минимизирующем идентификацию: имя + инициал фамилии), публикация фото.
Правовое основание: отдельное согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1 152‑ФЗ) + согласие на использование изображения гражданина. 

5.3. Оператор хранит подтверждения получения согласий и/или иного правового основания (логи согласия, дата/время, содержание согласия), поскольку обязанность доказательства лежит на операторе. 

6. Cookies и веб‑аналитика (Яндекс.Метрика)

6.1. На Сайте используется сервис веб‑аналитики Яндекс.Метрика, который собирает данные о посещениях и в автоматическом режиме передаёт их Яндексу для формирования статистики. При этом оператор Сайта является «оператором персональных данных» посетителей, а Яндекс действует как лицо, осуществляющее обработку по поручению оператора (в смысле применимого законодательства). 

6.2. Яндекс.Метрика использует идентификаторы, сохраняемые в cookies и localStorage; сроки действия отдельных cookies могут составлять от времени визита/минут до 1–2 лет (в зависимости от типа cookie и назначения). 

6.3. Механизм согласия на cookies/аналитику:

• при первом посещении пользователю показывается баннер cookies с выбором «Принять аналитические cookies» / «Отказаться» (или настройками по категориям);
• при несогласии с условиями пользователь может покинуть сайт. 

6.4. Посетитель может ограничить сбор данных Яндекс.Метрикой, в том числе:

• покинув сайт;
• установкой блокировщика Метрики. 

6.5. Рекомендованные настройки приватности (к включению и проверке оператором):

• включить маскировку IP‑адреса в настройках счётчика (не сохранять полный IP). 
• не передавать в Метрику идентифицирующие данные (ФИО, email, телефон и т. п.) вне специально предназначенных функций; при использовании записей сессий/аналитики форм — исключить сбор содержимого чувствительных полей. 

7. Условия обработки, хранение и сроки

7.1. Обработка персональных данных включает действия, предусмотренные 152‑ФЗ (сбор, запись, хранение, использование, предоставление, удаление, уничтожение и т. п.) и осуществляется с использованием средств автоматизации и/или без них. 

7.2. Сроки хранения устанавливаются по принципу «не дольше, чем нужно целям», с последующим уничтожением или обезличиванием. 

7.3. Рекомендованные сроки хранения:

А) Обращения через формы (ФИО, email, телефон, комментарий):
— до достижения цели обработки обращения + далее до 3 лет для защиты прав и законных интересов (в т.ч. срок исковой давности), если нет обязанности хранить дольше. 

Б) Подтверждения согласий (логи чекбоксов, версии текста согласия, дата/время, тех.атрибуты):
— на срок действия согласия + 3 года после отзыва/удаления материалов (для доказательства законности обработки и рассмотрения возможных претензий). 

В) Материалы, опубликованные на Сайте (проекты/отзывы):
— до момента отзыва согласия или до прекращения цели публикации; при отзыве — удаление/прекращение распространения в сроки, указанные в разделе 9. 

Г) Данные веб‑аналитики:
— в пределах сроков, определяемых функционалом и настройками сервиса аналитики/счётчика, и/или до удаления счётчика/данных в интерфейсе соответствующего сервиса. 

8. Передача третьим лицам и поручение обработки

8.1. Оператор может поручать обработку персональных данных третьим лицам при наличии надлежащих условий поручения и обеспечения конфиденциальности/безопасности. Оператор несёт ответственность перед субъектом за действия лица, обрабатывающего данные по поручению. 

8.2. Получатели/лица, которым могут передаваться данные:

• Яндекс.Метрика (ООО «Яндекс» и/или аффилированные лица Яндекса в рамках условий сервиса) — для целей веб‑аналитики, генерации отчётов и статистики. 
• провайдер хостинга/инфраструктуры Сайта — reg.ru.
• сервис онлайн-чатов поддержки jivo.ru.

8.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельных маркетинговых целей без отдельного согласия субъекта.

9. Отзыв согласия, удаление материалов, уничтожение данных

9.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных. В этом случае оператор прекращает обработку и уничтожает данные при наличии условий, предусмотренных законом, как правило — в срок до 30 дней с даты поступления отзыва (если сохранение данных более не требуется целям и нет иных законных оснований). 

9.2. Субъект вправе потребовать прекращения обработки персональных данных; оператор прекращает их обработку в срок до 10 рабочих дней (с возможным продлением до 5 рабочих дней при мотивированном уведомлении), если нет исключений. 

9.3. Удаление опубликованных материалов (проекты/отзывы):

• запрос направляется по контактам раздела 3;
• оператор снимает материалы с публикации/прекращает распространение и предпринимает разумные меры для удаления копий в рамках контроля (например, удаление с сайта, чистка кэша, замена изображения).
  Сроки исполнения определяются применимым законодательством и техническими возможностями; для изображений действует право требовать удаления при отсутствии согласия. 

9.4. Если уничтожение данных в установленный срок невозможно, оператор блокирует данные и обеспечивает уничтожение в срок до 6 месяцев (если иной срок не установлен законом). 

10. Трансграничная передача и GDPR (если применимо)

10.1. Трансграничная передача персональных данных может осуществляться только при соблюдении требований 152‑ФЗ (включая оценку адекватной защиты в государстве получателя и иные условия). Если трансграничная передача не осуществляется, оператор фиксирует это как состояние «нет». 

10.2. По умолчанию оператор исходит из допущения:
— обработка и хранение персональных данных граждан РФ организованы с использованием баз данных на территории РФ;
— трансграничная передача не осуществляется, кроме случаев, когда используемые сервисы/провайдеры фактически обрабатывают данные вне РФ (в таком случае оператор обновляет Политику и описывает передачу). 

10.3. Если GDPR применим, оператор руководствуется, в частности:

• lawful bases обработки (Art. 6 GDPR); 
• требованиями к согласию и возможности его отзыва «так же просто, как дать» (Art. 7 GDPR); 
• требованиями к информированию при сборе данных (Art. 13 GDPR); 
• мерами безопасности обработки (Art. 32 GDPR). 

11. Несовершеннолетние

11.1. Сайт и формы Сайта ориентированы на совершеннолетних пользователей. Оператор не намерен собирать персональные данные несовершеннолетних без согласия законного представителя.

11.2. Если оператору станет известно, что данные несовершеннолетнего получены без надлежащего согласия законного представителя, оператор примет меры к удалению таких данных.

12. Меры защиты персональных данных

12.1. Оператор применяет необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. 

12.2. Примеры мер:

• разграничение доступа к учётным записям админ‑панели/почты (уникальные пароли);
• ограничение круга лиц, имеющих доступ к обращениям и исходникам работ;
• резервное копирование и контроль целостности;
• обновление CMS/плагинов;
• HTTPS/TLS на Сайте;
• процедуры реагирования на инциденты и внутренних проверок. 

13. Права субъекта и порядок реализации

13.1. Субъект персональных данных вправе:

• получить сведения об обработке, доступ к своим данным;
• требовать уточнения/блокирования/уничтожения данных при основаниях;
• отозвать согласие;
• обжаловать действия/бездействие оператора в уполномоченный орган (Роскомнадзор) и/или в суд. 

13.2. Порядок обращения:

• запрос направляется по контактам раздела 3;
• оператор вправе запросить сведения для идентификации заявителя (чтобы не раскрыть данные третьим лицам);
• сроки исполнения — в соответствии с законодательством (как правило, до 10 рабочих дней с возможным продлением на 5). 

14. Изменение Политики

14.1. Оператор вправе обновлять Политику при изменении процессов обработки, функционала Сайта или требований законодательства. Актуальная редакция публикуется на Сайте.