Политика в отношении обработки персональных данных
Редакция от 4 октября 2026 г.
1. Общие положения
Настоящий документ определяет политику оператора (далее — «Оператор») в отношении обработки персональных данных и публикуется во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), рекомендаций Роскомнадзора от 31.07.2017 и требований, действующих на дату редакции, включая изменения 2025–2026 годов.
Оператор: Соколюк Фёдор Александрович, плательщик налога на профессиональный доход, ИНН 772591589234, электронная почта hello@saitli.ru. Сайт: saitli.ru (https://saitli.ru), также сайтли.рф; кабинет оплаты: pay.saitli.ru (https://pay.saitli.ru).
Политика применяется к обработке персональных данных на сайте Оператора (saitli.ru, сайтли.рф, кабинет оплаты pay.saitli.ru) и при переписке по разработке и сопровождению сайтов. Документ не является согласием на обработку: согласие оформляется отдельно (ст. 9 152-ФЗ в редакции Федерального закона от 24.06.2025 № 156-ФЗ) — см. согласие при обращении. Баннер cookies и Яндекс Метрика — только на saitli.ru; на pay.saitli.ru счётчика нет.
2. Категории субъектов
- посетители сайта Оператора;
- лица, которые оставляют заявку в форме либо сами пишут Оператору (электронная почта, Telegram) по поводу разработки и сопровождения сайта;
- представители заказчиков — индивидуальных предпринимателей и организаций;
- пользователи кабинета оплаты на pay.saitli.ru (заказчики сопровождения и их уполномоченные лица).
Сайт предназначен для бизнеса. Оператора не интересуют данные детей. Специальные категории персональных данных и биометрию Оператор не запрашивает и целенаправленно не обрабатывает.
3. Какие данные обрабатываются
В зависимости от способа обращения могут обрабатываться:
- имя, наименование бизнеса, город, ниша;
- телефон, адрес электронной почты, идентификатор в мессенджере;
- содержание переписки и присланные материалы (тексты, логотип, фото);
- технические данные: IP-адрес, дата и время обращения, URL страницы, UTM-метки, тип браузера и устройства;
- данные кабинета оплаты и расчётов: логин, сведения о сайтах в сопровождении, сумма и даты оплаченных периодов — без полного номера карты;
- идентификаторы cookies и Яндекс Метрики — только после отдельного согласия (раздел 8).
Форма заявки собирает выбранный способ связи (телефон или адрес почты) и, по желанию, описание бизнеса. Заявка с отметкой отдельного согласия поступает на почту Оператора hello@saitli.ru, размещённую в РФ. Заявки не отправляются в зарубежную CRM или мессенджер автоматически.
4. Цели и правовые основания
Обработка ведётся только для заявленных целей, без избыточности (ст. 5 152-ФЗ).
- Ответ на обращение и преддоговорные действия — п. 2 и п. 5 ч. 1 ст. 6 152-ФЗ (заключение договора по инициативе субъекта, исполнение договора).
- Приём заявки через форму и связь по выбранному каналу — отдельное согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ). Без отметки согласия форма не отправляется.
- Исполнение оферты и сопровождения, приём оплаты по счёту — п. 5 ч. 1 ст. 6 152-ФЗ, оферта.
- Бухгалтерский и налоговый учёт, хранение первичных документов — п. 1 ч. 1 ст. 6 152-ФЗ (НК РФ, Закон о бухгалтерском учёте).
- Cookies и Яндекс Метрика (статистика, учёт рекламы) — только согласие субъекта (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ). Без согласия счётчик не загружается.
5. Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в случаях раздела 7), блокирование, удаление, уничтожение. Автоматизированная и неавтоматизированная обработка. Решений, порождающих юридические последствия исключительно на основании автоматизированной обработки, Оператор не принимает.
6. Локализация (ст. 18 152-ФЗ)
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ при сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Сайт Оператора размещается на инфраструктуре в РФ.
Переписка по электронной почте ведётся на адреса Оператора: hello@saitli.ru (обращения с витрины, претензии, запросы субъекта) и support@saitli.ru (письма кабинета оплаты: доступ, напоминания об оплате периода). Почту Оператора следует размещать у российского почтового сервиса. Не используем зарубежные CRM для хранения заявок.
7. Передача третьим лицам и трансграничная передача
Оператор не продаёт персональные данные. Передача возможна: (1) работникам и привлечённым исполнителям Оператора, связанным конфиденциальностью; (2) хостинг-провайдеру в РФ из реестра Роскомнадзора — для размещения сайта; (3) ООО НКО «ЮМани» (ЮKassa) — для приёма оплаты по счёту; (4) ООО «ЯНДЕКС» — при согласии на Метрику (российское лицо); (5) государственным органам — по закону.
Если субъект сам пишет в Telegram (@saitli_ru), сообщение обрабатывается инфраструктурой Telegram — иностранного лица. Это трансграничная передача по инициативе субъекта (ст. 12 152-ФЗ). Оператор не требует обращаться только через Telegram: можно написать на hello@saitli.ru. До начала такой передачи Оператор направляет уведомление в Роскомнадзор в установленном порядке.
WhatsApp (Meta Platforms) на этом сайте как канал обращения не предлагается.
8. Cookies и Яндекс Метрика
Файлы cookies и идентификаторы Яндекс Метрики, позволяющие выделить пользователя, Роскомнадзор относит к персональным данным. Согласие на них — отдельное (баннер «Принять» / «Отклонить»), не смешивается с офертой и с согласием при переписке.
При «Принять» загружается счётчик Яндекс Метрики: клик-карта, карта скролла, учёт переходов и рекламы, цели (кнопки «Связаться», почта, Telegram, глубина просмотра) и Вебвизор — запись визита, чтобы видеть, где посетитель останавливается или не находит кнопку. Запись нужна только для улучшения сайта, не для идентификации человека. При «Отклонить» счётчик не загружается, сайт остаётся доступен. Согласие можно отозвать через «Настройки cookies» внизу сайта или написав на hello@saitli.ru.
Кабинет оплаты на pay.saitli.ru не загружает Яндекс Метрику и не ставит рекламные cookies. Для входа используются только необходимые сессионные cookies (saitli_pay у заказчика, saitli_adm у оператора): HttpOnly, SameSite=Lax, на HTTPS — с флагом Secure. Они нужны, чтобы сессия не сбрасывалась между страницами кабинета, и не требуют баннера согласия на Метрику.
9. Сроки хранения и уничтожение
- переписка без договора — до 1 года после последнего сообщения, если нет иного законного срока;
- данные по договору и расчётам — в течение договора и установленные законом сроки (как правило, не менее 5 лет для первичных учётных документов); логин кабинета оплаты — пока действует доступ и не запрошено удаление, если нет иного срока по закону;
- cookies Метрики — по срокам, заданным сервисом и браузером;
- сессионные cookies кабинета оплаты — до конца сессии браузера (lifetime 0).
По истечении срока данные уничтожаются или обезличиваются так, чтобы нельзя было определить субъекта. Обезличивание — по Приказу Роскомнадзора от 19.06.2025 № 140.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 152-ФЗ и постановлению Правительства РФ от 01.11.2012 № 1119: ограничение доступа, учёт носителей, антивирусная защита, резервное копирование, размещение в РФ. Организацию обработки обеспечивает сам оператор. Контакт по вопросам ПДн: hello@saitli.ru или support@saitli.ru.
11. Права субъекта
Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия Оператора в Роскомнадзор или суд (ст. 14–21 152-ФЗ). Запрос — на hello@saitli.ru или support@saitli.ru с достаточной идентификацией заявителя. Ответ — в сроки ст. 20 152-ФЗ (как правило, 10 рабочих дней, с правом продления на 5 рабочих дней).
Отзыв согласия не препятствует обработке, если есть иное основание (договор, закон).
12. Инциденты
При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 152-ФЗ: в течение 24 часов — о инциденте, в течение 72 часов — о результатах внутреннего расследования.
13. Сайты заказчиков
Оператором персональных данных посетителей сайта заказчика является заказчик. Оператор (Сайтли) обрабатывает такие данные только по поручению заказчика (ч. 3 ст. 6 152-ФЗ) — в пределах оферты: размещение сайта, доставка заявок заказчику, техническое сопровождение. Свои маркетинговые цели в отношении посетителей сайтов заказчиков Оператор не преследует.
14. Изменение политики
Новая редакция публикуется на этой странице и действует с момента размещения, если иное не указано в тексте. Продолжение пользования сайтом после публикации означает ознакомление с редакцией. Для cookies при существенном изменении целей может потребоваться новое согласие.