Ventor Digital
Политика обработки персональных данных
Документ о целях, составе, сроках и способах обработки персональных данных на сайте Ventor Digital.
Дата обновления: 15 июля 2026
Контакт: ventordigital@gmail.com
1. Общие положения
- Настоящая Политика определяет порядок обработки персональных данных пользователей сайта ventor.digital, клиентов, представителей клиентов, администраторов и иных лиц, взаимодействующих с проектом Ventor Digital через сайт, личный кабинет, Telegram, электронную почту и связанные цифровые сервисы.
- Оператором персональных данных, владельцем проекта Ventor Digital и исполнителем услуг является Смеян Макарий Павлович, ИНН 772986725790, правовой статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» — самозанятый. Контакт для запросов субъектов персональных данных: ventordigital@gmail.com.
- Политика подготовлена с учетом Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», требований к опубликованию политики оператора, принципов минимизации, целевого характера обработки, конфиденциальности и безопасности персональных данных.
- Ventor Digital используется только как коммерческое наименование проекта и не является юридическим лицом, обществом с ограниченной ответственностью или индивидуальным предпринимателем. Статус ИП к владельцу проекта на сайте не применяется.
2. Термины
- Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
- Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Пользователь - посетитель сайта, потенциальный клиент, клиент, представитель клиента, администратор или иное лицо, использующее сайт и сервисы проекта Ventor Digital.
- Личный кабинет - закрытая часть сайта, предназначенная для сопровождения проекта, обмена статусами, обращениями, ссылками и комментариями.
3. Категории субъектов
- посетители публичного сайта;
- потенциальные клиенты, оставляющие заявку или инициирующие контакт через Telegram, email, Gmail, Mail.ru, Outlook или mailto;
- клиенты Смеян Макарий Павлович по проекту Ventor Digital и представители клиентов;
- пользователи личного кабинета с ролями client и admin;
- представители контрагентов, если их данные указаны в проекте, обращениях, ссылках или переписке.
4. Состав обрабатываемых данных
- Публичная заявка и калькулятор: имя, контакт для связи, Telegram/телефон/email, предпочитаемый способ связи, комментарий, параметры проекта, выбранные функции, состояние материалов, желаемые сроки, расчетный диапазон бюджета.
- Связь через внешние сервисы: адрес электронной почты, аккаунт Telegram, тема письма, текст сообщения, технические данные соответствующего сервиса. После перехода в Gmail, Mail.ru, Outlook, Telegram или почтовый клиент обработка также регулируется правилами этих сервисов.
- Личный кабинет: email, пароль в системе аутентификации, идентификатор пользователя, имя, роль, компания, проект, сроки, статусы, ссылки, обращения, вопросы, правки, ответы менеджера, даты создания и обновления записей.
- Админ-панель: данные клиента, временный пароль, проектные данные, контакты менеджера, статусы проекта, архивирование, удаление, ответы на тикеты.
- Технические данные: IP-адрес, user-agent, referrer, URL страницы, язык интерфейса, выбранная тема, cookie, localStorage, сведения о браузере и устройстве, данные сессии Supabase.
- Аналитика при согласии пользователя: данные, создаваемые сервисом Яндекс Метрика, включая Webvisor, карту кликов, trackLinks, ecommerce dataLayer, сведения о посещениях и действиях на сайте.
- Смеян Макарий Павлович не запрашивает на публичном сайте специальные категории персональных данных, биометрические персональные данные, паспортные данные, СНИЛС, ИНН, платежные реквизиты и данные банковских карт. Пользователь не должен передавать такие сведения через свободные поля, если это прямо не согласовано в отдельном защищенном канале.
5. Цели обработки
- обработка входящих обращений и предварительных заявок;
- подготовка оценки проекта, обсуждение состава работ, сроков и бюджета;
- заключение, исполнение, изменение и прекращение договоров на разработку сайтов, веб-сервисов, личных кабинетов, интеграций и сопровождение;
- предоставление доступа к личному кабинету и сопровождение проекта;
- ведение истории обращений, статусов, сроков и ответов менеджера;
- обеспечение безопасности аккаунтов, контроль прав доступа и защита от несанкционированного доступа;
- улучшение сайта, проверка корректности интерфейса, аналитика посещений и действий только при согласии на аналитические cookie;
- выполнение требований законодательства РФ, рассмотрение запросов субъектов персональных данных и уполномоченных органов.
6. Правовые основания
- согласие субъекта персональных данных на обработку персональных данных;
- обработка, необходимая для заключения договора по инициативе субъекта персональных данных или для исполнения договора;
- обработка, необходимая для осуществления прав и законных интересов оператора при условии, что не нарушаются права и свободы субъекта персональных данных;
- исполнение обязанностей, предусмотренных законодательством РФ;
- для аналитических cookie и Яндекс Метрики - отдельное действие пользователя в cookie banner, позволяющее подтвердить факт согласия.
7. Действия с персональными данными
- сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение;
- обработка осуществляется смешанным способом: автоматизированно на сайте и в связанных информационных системах, а также вручную при обработке обращений, переписки, договоров и проектных задач;
- публичный калькулятор до перехода во внешний сервис хранит введенные данные только в состоянии браузера; после перехода пользователь сам отправляет сообщение выбранному сервису.
8. Сроки обработки и хранения
- данные публичных обращений - до достижения цели обращения, окончания переписки или отзыва согласия, если нет иных законных оснований для хранения;
- данные личного кабинета и проекта - в течение срока действия договора, сопровождения проекта и срока исковой давности, если применимо;
- учетные записи клиентов - до прекращения использования личного кабинета, удаления аккаунта или прекращения договорных отношений, если дальнейшее хранение не требуется по закону;
- cookie выбора языка и темы - до 12 месяцев либо до очистки пользователем браузера;
- cookie consent - до изменения выбора пользователем или очистки localStorage;
- данные Яндекс Метрики - в сроки, определяемые настройками счетчика и правилами сервиса Яндекс Метрика;
- при отзыве согласия обработка прекращается, а данные уничтожаются или обезличиваются в срок, предусмотренный законом, если нет самостоятельного правового основания для продолжения обработки.
9. Передача третьим лицам и сервисы
- Supabase используется для аутентификации, хранения проектных данных, профилей, тикетов и сессий личного кабинета.
- Vercel используется для хостинга, доставки сайта, SSL/TLS и технической инфраструктуры деплоя.
- Яндекс Метрика используется только после согласия пользователя на аналитические cookie.
- Telegram, Gmail, Mail.ru, Outlook и почтовые клиенты используются только когда пользователь выбирает соответствующий способ связи и переходит во внешний сервис.
- Данные могут передаваться подрядчикам и сервисам, участвующим в поддержке сайта и проекта, при наличии поручения, договорных обязательств и мер конфиденциальности.
- Смеян Макарий Павлович не продает персональные данные и не публикует их в открытом доступе без отдельного согласия субъекта.
10. Трансграничная передача
- Часть сервисов, используемых для связи, хостинга, аналитики и хранения данных, может иметь инфраструктуру за пределами Российской Федерации. К таким сервисам могут относиться Vercel, Supabase, Telegram, Google/Gmail, Microsoft Outlook и иные выбранные пользователем сервисы связи.
- До начала трансграничной передачи оператор должен выполнить требования статьи 12 152-ФЗ, включая оценку условий такой передачи и, когда требуется, уведомление Роскомнадзора.
- Если пользователь выбирает внешний сервис связи, он самостоятельно инициирует передачу данных в такой сервис; одновременно Смеян Макарий Павлович отражает эти сервисы в настоящей Политике и Cookie Policy.
11. Меры защиты
- использование HTTPS на публичном домене;
- аутентификация через Supabase Auth и серверная проверка защищенных маршрутов;
- разграничение ролей client/admin и row-level security в таблицах Supabase;
- минимизация собираемых данных в публичной форме;
- запрет отправки форм без отдельного согласия на обработку персональных данных;
- отложенная загрузка Яндекс Метрики до согласия пользователя;
- ограничение доступа к административным разделам через proxy и проверку роли;
- удаление устаревших локальных сессий Supabase при ошибках авторизации;
- непубликация закрытых разделов /admin и /project в robots.txt и sitemap.xml.
12. Права субъекта персональных данных
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- изменить выбор cookie через очистку localStorage/cookie браузера или повторный показ banner после очистки данных сайта;
- обжаловать действия или бездействие оператора в Роскомнадзор или суд;
- направлять запросы по адресу ventordigital@gmail.com. Для идентификации запроса может потребоваться подтвердить связь с email, аккаунтом или проектом.
13. Порядок обработки запросов
- Запрос должен содержать сведения, позволяющие подтвердить личность и связь субъекта с данными: имя, контакт, описание обращения, email личного кабинета или иной идентификатор проекта.
- Запросы рассматриваются в сроки, установленные 152-ФЗ. Если запрос требует уточнения, Смеян Макарий Павлович вправе запросить дополнительные сведения, необходимые для идентификации субъекта.
- Отзыв согласия не влияет на законность обработки, выполненной до отзыва, и не прекращает обработку, если она необходима для исполнения договора, защиты прав, исполнения закона или иных законных оснований.
14. Актуализация Политики
- Политика может обновляться при изменении сайта, состава сервисов, форм, аналитики, хостинга, способов обработки данных или требований законодательства.
- Актуальная версия публикуется на странице /legal/privacy. Дата последнего обновления указана в начале документа.