Политика конфиденциальности

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных (ПДн) на сайте https://devfuture.ru, в Telegram-боте и Mini App студии DevFuture в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», изменениями, внесёнными Федеральным законом от 30.11.2024 № 420-ФЗ (положения о порядке и сроках реагирования на инциденты и усилении ответственности операторов, вступившие в силу 30.05.2025), и иными нормами РФ.

Используя сайт, отправляя заявку или продолжая взаимодействие после ознакомления с Политикой, вы подтверждаете, что прочитали её условия. Согласие на обработку ПДн при отправке форм и на аналитические cookie запрашивается отдельно (чекбокс / cookie-баннер).

2. Оператор персональных данных

Оператор: Дубков Денис Степанович.

Исполнитель

Дубков Денис Степанович

Статус

плательщик НПД (самозанятый)

ИНН

263111879019

Адрес

г. Москва

Email

help@devfuture.ru

Телефон

+7 (985) 490-48-80

Вопросы по ПДн: help@devfuture.ru.

Оператор направляет уведомление в Роскомнадзор об обработке ПДн в случаях, предусмотренных ст. 22 152-ФЗ (реестр операторов персональных данных), либо действует в рамках предусмотренных законом исключений. Актуальный статус регистрации уточняйте у Оператора по запросу.

3. Какие данные обрабатываем

При обращении через сайт, бота или Mini App можем получить:

• имя или обращение;
• контакт (Telegram, телефон, email);
• текст задачи / заявки и связанные материалы;
• технические метки источника (страница, UTM, идентификаторы рекламных кликов) — в localStorage браузера;
• в Telegram — id чата, username и имя, которые передаёт мессенджер;
• данные cookie и счётчиков аналитики — только после согласия (см. раздел 8).

Не запрашиваем паспортные данные и не обрабатываем специальные категории ПДн без отдельного законного основания.

4. Цели и правовые основания

Цели: ответ на заявку, оценка задачи, заключение и исполнение договора на разработку и сопровождение, улучшение сайта (аналитика), исполнение обязанностей по закону.

Основания (ст. 6 152-ФЗ): согласие субъекта; подготовка и исполнение договора по запросу субъекта; законные интересы Оператора при условии соблюдения прав субъекта.

5. Хранение, передача, трансграничная передача

Заявки обрабатываются на сервере проекта (хостинг, как правило, в РФ) и направляются Оператору для ответа.

Получатели и каналы передачи (в объёме, необходимом для цели):

• Telegram (бот @dfuture_bot, сообщения администратору) — контакт, имя, текст заявки и технические идентификаторы мессенджера. Инфраструктура Telegram может находиться за пределами РФ; такая передача является трансграничной передачей ПДн (ст. 12 152-ФЗ) и осуществляется на основании вашего согласия при отправке заявки / начале диалога с ботом и для связи по запросу.
• Яндекс Метрика — только после согласия в cookie-баннере; оператор сервиса — РФ, отдельной трансграничной передачи ради Метрики Оператор не осуществляет.
• Formspree / Make / Zapier / таблицы — только если Оператор включил запасной канал или CRM-webhook; серверы этих сервисов могут быть за пределами РФ (трансграничная передача). Пока канал не включён, данные туда не уходят.
• Хостинг-провайдер и иные подрядчики по договорам поручения / оказания услуг — в рамках их функций.

При трансграничной передаче Оператор учитывает требования ст. 12 152-ФЗ: информирование субъекта (настоящая Политика), согласие или иное основание, оценка условий защиты у получателя, уведомление РКН в случаях, предусмотренных законом (в т.ч. при подаче / обновлении уведомления оператора ПДн).

6. Срок хранения

Заявки хранятся столько, сколько нужно для коммуникации, исполнения договора и учёта, либо до отзыва согласия — если нет иных законных оснований. Технические логи ротируются в разумные сроки. Cookie аналитики — в сроки, заданные соответствующими сервисами и настройками браузера.

7. Права субъекта ПДн

Вы можете запросить доступ, уточнение, ограничение или удаление данных, отозвать согласие и получить информацию об обработке — напишите на контакт Оператора (раздел 2). Ответ предоставляется в сроки, установленные 152-ФЗ. Отзыв согласия не влияет на законность обработки до момента отзыва.

8. Cookies и аналитика

Необходимые: тема оформления, согласие на cookie, технические параметры сессии — нужны для работы сайта, не требуют отдельного согласия на аналитику.

Аналитические: Яндекс Метрика (и аналоги при подключении) — только после нажатия «Принять» в cookie-баннере. Отказ («Только необходимые») отключает загрузку счётчика. Изменить выбор можно, очистив данные сайта в браузере (ключ df-cookie-consent) и обновив страницу.

Подробнее о Метрике: условия Яндекса.

9. Меры защиты и уведомление об инцидентах

Оператор применяет организационные и технические меры: ограничение доступа к заявкам, защищённый канал HTTPS, разграничение прав администраторов, резервное копирование рабочих данных.

При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкшей нарушение прав субъектов (инцидент), Оператор действует по ст. 21.1 152-ФЗ (в ред. с учётом 420-ФЗ):

• в течение 24 часов с момента обнаружения — уведомляет Роскомнадзор о инциденте;
• в течение 72 часов — предоставляет результаты внутреннего расследования и сведения о лицах, действиях которых стали причиной инцидента (при наличии);
• принимает меры по устранению последствий, информирует затронутых субъектов при необходимости и ведёт учёт инцидентов.

Сообщения об инцидентах и подозрениях направляйте на контакт Оператора (раздел 2) с пометкой «Инцидент ПДн».

10. Связанные документы

• Публичная оферта
• Правила отказа и возврата

11. Изменения Политики

Актуальная версия всегда на этой странице. Дата обновления указана в шапке. Существенные изменения отражаются новой датой; при необходимости Оператор запросит повторное согласие.