Политика в отношении обработки персональных данных

Оператор: Индивидуальный предприниматель Корякин Константин Валерьевич
ОГРНИП: 323183200032605 · ИНН: 183310180560
E-mail: selfdevapp@mail.ru
Сайт: https://selfdevapp.ru
Утверждена Оператором 20.09.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет политику Оператора в отношении обработки персональных данных и опубликована в соответствии с пунктом 1 части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) в свободном доступе по адресу https://selfdevapp.ru/privacy.html.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции, далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119, постановлением Правительства РФ от 15.09.2008 № 687, приказом ФСТЭК России от 18.02.2013 № 21, приказом Роскомнадзора от 27.10.2022 № 178, приказом Роскомнадзора от 28.10.2022 № 179, Методикой оценки угроз безопасности информации (утверждена ФСТЭК России 05.02.2021), иными нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором в связи с функционированием Сайта, включая данные, получаемые из обращений, направленных Оператору.

1.4. Обработка персональных данных Оператором осуществляется с учётом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Действие Политики не распространяется на персональные данные, обрабатываемые в мобильных приложениях Оператора: для каждого приложения публикуется отдельная политика конфиденциальности и правила пользования, размещённые на Сайте в карточке соответствующего приложения.

1.6. Оператор обрабатывает минимально необходимый объём персональных данных. На Сайте отсутствуют формы регистрации, авторизации, обратной связи и иные формы сбора персональных данных; для просмотра Сайта предоставление персональных данных не требуется.

2. Сведения об Операторе

2.1. Оператор: Индивидуальный предприниматель Корякин Константин Валерьевич.

2.2. ОГРНИП: 323183200032605. ИНН: 183310180560.

2.3. Обращения, запросы и уведомления направляются Оператору по адресу электронной почты, указанному в пункте 2.4 Политики.

2.4. Адрес электронной почты для обращений по вопросам обработки персональных данных: selfdevapp@mail.ru.

2.5. Оператор определил ответственное лицо за организацию обработки персональных данных — Корякина Константина Валерьевича (часть 1 статьи 18.1 Закона № 152-ФЗ). Обязанность назначать такое лицо в силу статьи 22.1 Закона № 152-ФЗ установлена для операторов, являющихся юридическими лицами; индивидуальный предприниматель определяет состав и перечень необходимых мер самостоятельно и реализует их в том же объёме.

2.6. Обработка персональных данных осуществляется с соблюдением требований статьи 22 Закона № 152-ФЗ: уведомление о намерении осуществлять обработку персональных данных направляется в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) до начала обработки; об изменениях указанных в уведомлении сведений Оператор уведомляет уполномоченный орган не позднее 15-го числа месяца, следующего за месяцем, в котором возникли такие изменения, а о прекращении обработки персональных данных — в течение десяти рабочих дней с даты прекращения обработки (часть 7 статьи 22 Закона № 152-ФЗ).

2.7. Информация о реализуемых Оператором требованиях к защите персональных данных раскрыта в разделе 10 Политики.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

3.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

3.4. Субъект персональных данных — посетитель Сайта либо лицо, направившее Оператору обращение.

3.5. Сайт — совокупность страниц, размещённых в информационно-телекоммуникационной сети «Интернет» по адресу https://selfdevapp.ru.

3.6. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн и (или) в результате которых уничтожаются материальные носители персональных данных.

3.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации, Закон № 152-ФЗ, иные федеральные законы и принятые в соответствии с ними нормативные правовые акты;
• пункт 1 части 1 статьи 6 Закона № 152-ФЗ — согласие субъекта персональных данных на обработку его персональных данных;
• пункт 7 части 1 статьи 6 Закона № 152-ФЗ — осуществление прав и законных интересов Оператора, не нарушающих права и свободы субъекта (обеспечение работоспособности и безопасности Сайта, защита от неправомерных действий, защита прав Оператора при возникновении споров);
• часть 3 статьи 6 Закона № 152-ФЗ — поручение обработки персональных данных третьему лицу на основании договора (в отношении сервиса электронной почты);
• регистрирующие документы Оператора, локальные акты Оператора, настоящая Политика.

4.2. Согласие на обработку персональных данных даётся субъектом свободно, своей волей и в своём интересе. Направляя Оператору обращение по адресу электронной почты, субъект подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку указанных им персональных данных в целях, предусмотренных разделом 6 Политики.

4.3. Согласие на обработку персональных данных может быть отозвано в порядке, установленном разделом 12 Политики.

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта — лица, просматривающие страницы Сайта;
• заявители — лица, направившие Оператору обращение (в том числе по электронной почте).

5.2. В отношении посетителей Сайта обрабатываются данные, автоматически передаваемые браузером и фиксируемые в технических журналах веб-сервера:

• IP-адрес;
• дата и время обращения;
• адрес запрошенной страницы (URL);
• сведения об устройстве и браузере (User-Agent), язык интерфейса;
• адрес предыдущей страницы (Referer), если он передаётся браузером;
• код ответа сервера и объём переданных данных.

5.3. В отношении заявителей обрабатываются данные, которые субъект сообщает по собственной инициативе:

• фамилия, имя, отчество (если указаны);
• адрес электронной почты, с которого направлено обращение;
• содержание обращения, а также сведения, файлы и материалы, приложенные к обращению по инициативе субъекта.

5.4. Оператор не обрабатывает: специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь); биометрические персональные данные; персональные данные, разрешённые субъектом для распространения (статья 10.1 Закона № 152-ФЗ); данные о судимости; сведения о банковских счетах и платёжных картах; геолокационные данные; данные детей.

5.5. Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ).

5.6. Оператор не проверяет достоверность персональных данных, предоставленных субъектом, и не имеет возможности оценить его дееспособность; предполагается, что субъект предоставляет достоверные данные и действует от своего имени.

5.7. Оператор не осуществляет обезличивание персональных данных, не формирует составы данных, полученных в результате обезличивания персональных данных, и не предоставляет доступ к таким составам данных (статья 13.1 Закона № 152-ФЗ).

6. Цели обработки персональных данных

6.1. Персональные данные обрабатываются исключительно в следующих целях:

• обеспечение функционирования и доступности Сайта — диагностика ошибок, контроль работоспособности, анализ нагрузки (данные п. 5.2);
• обеспечение информационной безопасности — выявление и предотвращение неправомерных действий, атак, злоупотреблений и несанкционированного доступа (данные п. 5.2);
• рассмотрение обращений и взаимодействие с субъектом — ответ на обращение, разъяснение вопросов, связанных с приложениями Оператора (данные п. 5.3);
• защита прав и законных интересов Оператора — подготовка и рассмотрение претензий, ведение споров, исполнение требований законодательства (данные п. 5.2 и п. 5.3);
• исполнение обязанностей, возложенных на Оператора законодательством — предоставление информации по законным запросам уполномоченных государственных органов (данные п. 5.2 и п. 5.3).

6.2. Обработка персональных данных в целях, не указанных в пункте 6.1, не осуществляется. Персональные данные не используются для рекламы и рекламных рассылок, для профилирования, а также не передаются для указанных целей третьим лицам.

6.3. Обработка персональных данных прекращается по достижении целей обработки, при отзыве согласия субъектом либо при наступлении иных оснований, предусмотренных законодательством.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).

7.2. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

7.3. Обработка персональных данных осуществляется в объёме и в сроки, которые необходимы и достаточны для достижения целей обработки.

7.4. Сроки обработки и хранения персональных данных:

• данные технических журналов веб-сервера (п. 5.2) — не более 30 суток с даты обращения; по истечении срока журналы удаляются или перезаписываются;
• данные обращений (п. 5.3) — до достижения цели обработки, но не более 3 (трёх) лет с даты последнего обращения, что соответствует сроку защиты прав Оператора при возникновении споров; согласие может быть отозвано ранее;
• персональные данные уничтожаются также по достижении цели обработки, при отзыве согласия либо при выявлении неправомерной обработки.

7.5. При отзыве субъектом согласия на обработку персональных данных Оператор прекращает обработку и, если сохранение персональных данных более не требуется для целей обработки, уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка должна быть продолжена на основаниях, предусмотренных Законом № 152-ФЗ или другими федеральными законами (часть 5 статьи 21 Закона № 152-ФЗ).

7.6. При достижении цели обработки персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, если иное не предусмотрено договором или соглашением между Оператором и субъектом персональных данных (часть 4 статьи 21 Закона № 152-ФЗ).

7.7. При выявлении неправомерной обработки персональных данных Оператор прекращает её в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, а при невозможности обеспечения правомерности обработки — уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления. Об устранении нарушений или об уничтожении персональных данных Оператор уведомляет субъекта персональных данных (часть 3 статьи 21 Закона № 152-ФЗ).

7.8. Если уничтожение персональных данных невозможно в сроки, указанные в пунктах 7.5–7.7 Политики, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более шести месяцев, если иной срок не установлен федеральными законами (часть 6 статьи 21 Закона № 152-ФЗ).

7.9. Уничтожение персональных данных осуществляется путём удаления записей из информационных систем, безвозвратного удаления файлов и (или) уничтожения (стирания) материальных носителей. Подтверждение уничтожения персональных данных оформляется в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179: актом — при обработке без использования средств автоматизации, актом и выгрузкой из журнала регистрации событий в информационной системе персональных данных — при автоматизированной обработке. Документы, подтверждающие уничтожение, хранятся 3 (три) года с момента уничтожения персональных данных (часть 7 статьи 21 Закона № 152-ФЗ).

7.10. Обработка персональных данных без использования средств автоматизации осуществляется с соблюдением требований, установленных постановлением Правительства РФ от 15.09.2008 № 687.

8. Локализация и место хранения персональных данных

8.1. При сборе персональных данных, в том числе через сеть «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

8.2. Сайт размещён на сервере, принадлежащем Оператору и расположенном в помещении Оператора на территории Российской Федерации. Услуги хостинга (размещение Сайта на сервере третьего лица) Оператор не использует, сторонние лица к размещению Сайта не привлекаются. Трансграничная передача персональных данных Оператором не осуществляется.

8.3. Доступ Сайта к сети «Интернет» обеспечивается оператором связи. Оператор связи обрабатывает данные самостоятельно как самостоятельный оператор в соответствии с законодательством Российской Федерации о связи; такие отношения не являются поручением обработки персональных данных по настоящей Политике.

9. Передача персональных данных третьим лицам и поручение обработки

9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев, указанных в пунктах 9.2 и 9.5 Политики.

9.2. Оператор не привлекает для размещения Сайта стороннюю организацию: Сайт функционирует на сервере, принадлежащем Оператору, поэтому поручение обработки персональных данных в части хостинга не осуществляется. Оператор поручает обработку персональных данных (часть 3 статьи 6 Закона № 152-ФЗ) следующему лицу:

• оператор сервиса электронной почты — почтовый сервис Mail.ru, используемый для приёма и отправки обращений, — в объёме данных, содержащихся в почтовой переписке (п. 5.3); обработка осуществляется в соответствии с правилами и документами соответствующего сервиса.

9.3. Перечень лиц, которым поручена обработка персональных данных, ведётся Оператором; сведения из него предоставляются субъекту по его запросу в порядке раздела 11 Политики. Перечень содержит только лиц, указанных в пункте 9.2 Политики.

9.4. Передача персональных данных уполномоченным государственным органам осуществляется исключительно по их законным запросам в порядке, установленном законодательством Российской Федерации.

9.5. Оператор не размещает персональные данные субъектов в открытом доступе и не предоставляет к ним доступ неограниченному кругу лиц.

10. Меры по обеспечению безопасности персональных данных

10.1. При обработке персональных данных Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных статьями 18.1 и 19 Закона № 152-ФЗ.

10.2. К принимаемым мерам относятся:

• назначение ответственного лица за организацию обработки персональных данных (п. 2.5 Политики);
• принятие локальных актов: настоящей Политики, перечня обрабатываемых персональных данных и целей обработки, перечня лиц, которым поручена обработка, документов о мерах по обеспечению безопасности, приказа о назначении ответственного лица;
• осуществление внутреннего контроля соответствия обработки требованиям законодательства;
• оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ, с оформлением результатов в соответствии с приказом Роскомнадзора от 27.10.2022 № 178 (часть 5 статьи 18.1 Закона № 152-ФЗ);
• определение уровня защищённости персональных данных в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119 и реализация мер защиты в соответствии с приказом ФСТЭК России от 18.02.2013 № 21;
• ограничение доступа к персональным данным: доступ предоставляется только Оператору и уполномоченным лицам, используются учётные записи, пароли, средства двухфакторной аутентификации и ключи доступа;
• размещение сервера, на котором функционирует Сайт, в помещении, доступ в которое ограничен и контролируется Оператором; контроль физического доступа к серверу и машинным носителям информации (пункт 13 требований, утверждённых постановлением Правительства РФ от 01.11.2012 № 1119);
• применение шифрования при передаче данных по сети «Интернет» (протокол HTTPS/TLS);
• актуализация программного обеспечения, минимизация состава обрабатываемых данных;
• резервное копирование, учёт носителей информации, восстановление данных при их повреждении или уничтожении;
• регистрация событий безопасности, позволяющая выявлять факты несанкционированного доступа;
• ознакомление лиц, имеющих доступ к персональным данным, с требованиями законодательства и локальных актов, запрет на разглашение персональных данных;
• прекращение обработки и уничтожение персональных данных в предусмотренных законом случаях.

10.3. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей их утечку, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных: в течение 24 (двадцати четырёх) часов с момента выявления инцидента — о произошедшем инциденте, а в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ).

11. Права субъекта персональных данных и порядок их реализации

11.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных, предусмотренную статьёй 14 Закона № 152-ФЗ, в том числе сведения о наличии персональных данных, целях и правовых основаниях обработки, способах обработки, составе обрабатываемых данных, сроках обработки, о лицах, которым поручена обработка, и о реализуемых требованиях к защите персональных данных;
• знакомиться со своими персональными данными, требовать их уточнения, блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных (часть 5.1 статьи 21 Закона № 152-ФЗ);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.

11.2. Обращение или запрос направляется Оператору по адресу электронной почты selfdevapp@mail.ru.

11.3. Запрос субъекта персональных данных должен содержать (часть 3 статьи 14 Закона № 152-ФЗ):

• фамилию, имя, отчество (при наличии) субъекта персональных данных, его представителя;
• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты, с которого направлялось обращение, дата обращения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

11.4. Сроки рассмотрения обращений и запросов:

• информация о наличии персональных данных предоставляется субъекту в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления (часть 1 статьи 20 Закона № 152-ФЗ);
• изменения в персональные данные вносятся, а персональные данные блокируются или уничтожаются в срок, не превышающий 7 (семи) рабочих дней с даты предоставления субъектом подтверждающих сведений (часть 3 статьи 20 Закона № 152-ФЗ);
• о внесённых изменениях и принятых мерах субъект уведомляется в тот же срок;
• мотивированный отказ в предоставлении информации направляется субъекту в письменной форме в срок, не превышающий 10 (десяти) рабочих дней, со ссылкой на основание отказа (часть 2 статьи 20 Закона № 152-ФЗ);
• требование субъекта о прекращении обработки персональных данных исполняется в срок, не превышающий 10 (десяти) рабочих дней с даты его получения; срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления (часть 5.1 статьи 21 Закона № 152-ФЗ);
• запрос уполномоченного органа по защите прав субъектов персональных данных рассматривается в течение 10 (десяти) рабочих дней (часть 4 статьи 20 Закона № 152-ФЗ).

11.5. Ознакомление субъекта с его персональными данными осуществляется безвозмездно.

12. Отзыв согласия на обработку персональных данных

12.1. Субъект вправе в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление по адресу электронной почты selfdevapp@mail.ru.

12.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена на ином законном основании (например, для исполнения обязанностей, возложенных на Оператора законодательством, или для защиты прав Оператора в судебном порядке).

12.3. Оператор уведомляет субъекта о прекращении обработки и уничтожении персональных данных по адресу, с которого поступил отзыв, если иное не предусмотрено законом.

13. Файлы cookie, аналитика и внешние сервисы

13.1. Сайт не использует файлы cookie для отслеживания пользователей, не применяет системы веб-аналитики, счётчики посещаемости, рекламные и иные трекеры, не размещает рекламу и не подключает внешние шрифты, виджеты и скрипты сторонних сервисов.

13.2. В локальном хранилище браузера (localStorage) сохраняется единственный параметр — выбранная тема оформления Сайта (тёмная или светлая) под ключом selfdev-theme. Этот параметр не содержит персональных данных, не передаётся на сервер и может быть удалён субъектом самостоятельно путём очистки данных сайта в настройках браузера.

13.3. На страницах Сайта могут размещаться ссылки на внешние ресурсы (в том числе магазин приложений RuStore). При переходе по таким ссылкам обработка данных осуществляется по правилам соответствующего внешнего ресурса; Оператор не отвечает за действия таких ресурсов.

13.4. В случае внедрения на Сайте сервисов, предполагающих обработку персональных данных (формы обратной связи, аналитика, реклама, встраиваемые модули), настоящая Политика будет изменена до начала такой обработки, а соответствующая информация раскрыта в новой редакции.

14. Персональные данные несовершеннолетних

14.1. Сайт не адресован несовершеннолетним лицам; Оператор сознательно не осуществляет сбор персональных данных лиц, не достигших 18 лет, и не обрабатывает такие данные.

14.2. Если персональные данные несовершеннолетнего лица стали известны Оператору, они подлежат уничтожению в срок, не превышающий 30 (тридцати) дней с момента выявления, а также по обращению законного представителя такого лица.

15. Изменение Политики

15.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://selfdevapp.ru/privacy.html, если в самой редакции не указан иной срок.

15.2. Оператор обеспечивает неограниченный доступ к действующей редакции Политики, а также к сведениям о реализуемых требованиях к защите персональных данных.

15.3. Оператор рекомендует субъектам периодически знакомиться с действующей редакцией Политики. Дата редакции указывается в начале документа.

16. Заключительные положения и контакты

16.1. Контроль за исполнением требований настоящей Политики осуществляет ответственное лицо за организацию обработки персональных данных.

16.2. Обращения, запросы и претензии по вопросам обработки персональных данных направляются Оператору:

• электронная почта: selfdevapp@mail.ru;
• ответственное лицо: Корякин Константин Валерьевич.

16.3. Жалобы на действия (бездействие) Оператора могут быть направлены в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также в суд.

16.4. Действующая редакция Политики размещена по адресу https://selfdevapp.ru/privacy.html. Редакция от 20.09.2026.