Политика в отношении обработки персональных данных

Дата последнего обновления: 03.11.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, реализуемые Оператором.

1.2. Политика распространяется на обработку персональных данных, осуществляемую Оператором:

на сайте https://vse-shutochki.ru/ (далее — «Сайт»);
в мобильном приложении «Всё шуточки» (далее — «Приложение»);
при взаимодействии с пользователями в рамках Пользовательского соглашения.

1.3. Действие Политики не распространяется на обработку персональных данных третьими лицами, действующими в качестве самостоятельных операторов, порядок обработки которыми определяется их собственными политиками (раздел 7 настоящей Политики).

1.4. Оператор при обработке персональных данных руководствуется принципами законности, справедливости, ограничения обработки достижением конкретных заранее определённых целей, соответствия объёма и содержания данных заявленным целям, а также недопустимости объединения баз данных, созданных для несовместимых между собой целей (ст. 5 Закона № 152-ФЗ).

1.5. Действующая редакция Политики постоянно доступна по адресу размещения настоящего документа в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.

2. Сведения об Операторе

Оператор	самозанятый Выродов Сергей Александрович (физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»)
ИНН	391706222443
Регион осуществления деятельности	г. Калининград
Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных	уточняется
Адрес электронной почты по вопросам обработки персональных данных	vseshutochki@mail.ru
Адрес электронной почты для претензий по договору	vseshutochki@mail.ru

2.1. Оператор является физическим лицом и осуществляет функции по организации обработки персональных данных лично. Требование ст. 22.1 Закона № 152-ФЗ о назначении отдельного ответственного лица распространяется на организации и к Оператору не применяется.

2.2. Уведомление о намерении осуществлять обработку персональных данных направлено Оператором в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в порядке ч. 1 ст. 22 Закона № 152-ФЗ; сведения об Операторе внесены в реестр операторов под номером, указанным в разделе 2 настоящей Политики.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3.3. Лицо, осуществляющее обработку по поручению Оператора — лицо, привлекаемое Оператором к обработке персональных данных на основании договора в порядке ч. 3 ст. 6 Закона № 152-ФЗ.

3.4. Файлы cookie (далее также — куки-файлы) — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта и передаваемые обратно серверу при последующих обращениях.

3.5. Пользователь — посетитель Сайта и (или) пользователь Приложения. Покупатель — Пользователь, заключивший с Оператором договор на условиях Публичной оферты.

4. Категории субъектов, состав данных, цели и правовые основания обработки

4.1. Оператор обрабатывает персональные данных следующих категорий субъектов: посетители Сайта; пользователи Приложения.

4.2. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона № 152-ФЗ) и биометрические персональные данные (ст. 11 Закона № 152-ФЗ).

Цель обработки	Состав обрабатываемых данных	Правовое основание	Срок обработки
Обеспечение работоспособности Сайта и Приложения, сохранение выбора Пользователя в отношении куки-файлов	Запись cookie_consent - выбор в уведомлении о куки-файлах; идентификатор браузера (u) для исключения накруток оценок постов; Технические счетчики (opens_count, adf_count); Тема сайта (theme); PHPSESSID - сессия	П. 5 ч. 1 ст. 6 Закона № 152-ФЗ — обработка необходима для исполнения договора (Пользовательского соглашения), стороной которого является субъект персональных данных	До удаления Пользователем данных браузера; Сессия - удаляется сразу после закрытия сайта;
Регистрация и аутентификация пользователей на Сайте, предоставление возможности оставления комментариев и управления учётной записью	Адрес электронной почты; пароль (в виде хеша); изображение (аватар) — при добровольном предоставлении пользователем; дата и время регистрации;	Для email и самой регистрации: П. 5 ч. 1 ст. 6 Закона № 152-ФЗ — обработка необходима для исполнения договора (Пользовательского соглашения), стороной которого является субъект персональных данных Для фото (аватара): П. 1 ч. 1 ст. 6 Закона № 152-ФЗ — согласие субъекта персональных данных на обработку его персональных данных	При удалении аккаунта мы немедленно прекращаем активную обработку ваших персональных данных (включая email) и делаем их недоступными в интерфейсе сервиса.Однако отдельные технические следы (например, факт регистрации, время входа, IP-адрес при регистрации) могут сохраняться в системных журналах и логах в течение срока, установленного законодательством (с 1 января 2026 года — 3 года для организаторов распространения информации). Это необходимо для соблюдения правовых требований, обеспечения безопасности сервиса и расследования возможных нарушений
Сбор статистики посещаемости, анализ поведения пользователей и улучшение работы Сайта и Приложения (сервис «Яндекс Метрика»)	IP-адрес; анонимные идентификаторы браузера, сохраняемые в куки-файлах и свойствах localStorage; сведения об устройстве, операционной системе и браузере; язык и разрешение экрана; источник перехода; просмотренные страницы и совершённые действия; время и продолжительность визита; записи сеансов, формируемые технологией «Вебвизор»	П. 7 ч. 1 ст. 6 Закона № 152-ФЗ — осуществление прав и законных интересов Оператора (анализ посещаемости и финансирование Сайта за счёт рекламы) при условии ненарушения прав субъекта; Пользователь вправе возразить против обработки (раздел 5)	Сроки хранения куки-файлов и данных на стороне ООО «ЯНДЕКС» определяются условиями соответствующих сервисов
Показ рекламных объявлений, в том числе персонализированных, через Рекламную сеть Яндекса; учёт показов и эффективности рекламных кампаний	Рекламные идентификаторы, сохраняемые в куки-файлах; IP-адрес; сведения об устройстве; сведения о взаимодействии с рекламными блоками	П. 7 ч. 1 ст. 6 Закона № 152-ФЗ — осуществление прав и законных интересов Оператора (анализ посещаемости и финансирование Сайта за счёт рекламы) при условии ненарушения прав субъекта; Пользователь вправе возразить против обработки (раздел 5)	Сроки хранения на стороне ООО «ЯНДЕКС» определяются условиями соответствующих сервисов

4.3. Оператор не осуществляет обработку персональных данных в целях, не указанных в настоящем разделе, и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных (ст. 16 Закона № 152-ФЗ).

5. Уведомление о куки-файлах и отказ от обработки

5.1. Счётчик «Яндекс Метрики» (включая технологию «Вебвизор») и рекламные блоки Рекламной сети Яндекса загружаются при открытии страниц Сайта. При первом посещении Пользователю показывается уведомление о применяемых куки-файлах и сервисах со ссылкой на настоящую Политику.

5.2. Выбор, сделанный в уведомлении, сохраняется в браузере Пользователя. Он не отключает работу «Яндекс Метрики» и рекламных блоков на Сайте: ограничить обработку можно способами, указанными в п. 5.3.

5.3. Пользователь вправе в любой момент:

отключить сбор данных «Яндекс Метрикой» с помощью блокировщика по адресу yandex.ru/support/metrica/general/opt-out.html;
отключить персонализацию рекламы Яндекса по адресу yandex.ru/tune/adv;
запретить или удалить куки-файлы в настройках браузера;
направить Оператору требование о прекращении обработки на адрес электронной почты, указанный в разделе 2.

5.4. Ограничение обработки не ограничивает доступ к содержанию Сайта. Рекламные блоки при этом сохраняются, но реклама перестаёт быть персонализированной.

5.5. Требование о прекращении обработки рассматривается в сроки, указанные в разделе 12 настоящей Политики. Данные, обрабатываемые для исполнения договора и обязанностей, возложенных законодательством, продолжают обрабатываться в пределах соответствующих оснований и сроков.

6. Файлы cookie и аналогичные технологии

6.1. Помимо куки-файлов, на Сайте применяются свойства локального хранилища браузера (localStorage, sessionStorage) и пиксельные теги (веб-маяки), используемые сервисами ООО «ЯНДЕКС». Указанные технологии выполняют функции, аналогичные функциям куки-файлов; к ним применяется порядок, описанный в разделе 5.

6.2. Подробный перечень применяемых файлов, их назначение и сроки хранения приведены в Уведомлении об использовании файлов cookie, являющемся неотъемлемой частью настоящей Политики.

6.3. Пользователь вправе самостоятельно ограничить или запретить использование куки-файлов в настройках браузера. Отключение технических куки-файлов может привести к некорректной работе Сайта.

7. Лица, привлекаемые к обработке, и передача данных третьим лицам

7.1. Оператор поручает обработку персональных данных следующим лицам на основании заключённых с ними договоров, содержащих обязанность соблюдения конфиденциальности и требований к безопасности персональных данных (ч. 3 ст. 6 Закона № 152-ФЗ):

Лицо	Реквизиты	Передаваемые данные и назначение
ООО «ЯНДЕКС»	ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16	Сервис веб-аналитики «Яндекс Метрика» и Рекламная сеть Яндекса: данные, указанные в строках 2 и 3 таблицы раздела 4

7.2. В отношении собственных целей обработки ООО «ЯНДЕКС» выступает самостоятельным оператором персональных данных и самостоятельно несет ответственность за такую обработку. Условия обработки определяются документами указанных лиц, в том числе Политикой конфиденциальности ООО «ЯНДЕКС» и Политикой использования файлов cookie ООО «ЯНДЕКС».

7.3. Оператор не осуществляет продажу персональных данных, не передаёт их в целях маркетинга третьих лиц и не распространяет их неопределённому кругу лиц.

7.4. Персональные данные могут быть предоставлены органам государственной власти в случаях, объёме и порядке, установленных законодательством Российской Федерации.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

8.2. Лица, указанные в разделе 7, являются российскими юридическими лицами и обеспечивают хранение данных на территории Российской Федерации.

8.3. Указанные лица обрабатывают полученные данные как самостоятельные операторы на условиях своих политик конфиденциальности. Оператор не передаёт им иные персональные данные Пользователей.

9. Сроки обработки и порядок уничтожения

9.1. Сроки обработки по каждой цели указаны в таблице раздела 4 настоящей Политики.

9.2. По достижении цели обработки, а равно в случае утраты необходимости в достижении цели, Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней (ч. 4 ст. 21 Закона № 152-ФЗ), если иное не предусмотрено договором либо не следует из обязанностей, возложенных на Оператора законодательством.

9.3. При невозможности уничтожения персональных данных в установленные сроки Оператор осуществляет их блокирование и обеспечивает уничтожение в срок не более 6 (шести) месяцев (ч. 6 ст. 21 Закона № 152-ФЗ).

9.4. Подтверждение уничтожения персональных данных осуществляется в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных (ч. 7 ст. 21 Закона № 152-ФЗ).

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ (ст. 18.1, ст. 19), в том числе:

издание и применение настоящей Политики, определяющей порядок обработки персональных данных;
ограничение состава обрабатываемых данных минимально необходимым для достижения заявленных целей;
ограничение круга лиц, имеющих доступ к персональным данным, и применение средств разграничения доступа;
применение шифрования каналов связи (протокол HTTPS) при передаче данных между устройством Пользователя, Сайтом и Приложением;
привлечение к обработке исключительно лиц, обеспечивающих соблюдение требований законодательства Российской Федерации о персональных данных, на основании договоров, содержащих условия о конфиденциальности;
осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
резервное копирование и восстановление данных, обнаружение фактов несанкционированного доступа и принятие мер реагирования.

10.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации (ст. 7 Закона № 152-ФЗ).

11. Действия при инцидентах

11.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (ч. 3.1 ст. 21 Закона № 152-ФЗ):

в течение 24 (двадцати четырёх) часов — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах по устранению последствий, а также о лице, уполномоченном на взаимодействие с указанным органом;
в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

11.2. При выявлении неправомерной обработки Оператор прекращает такую обработку в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, а при невозможности обеспечить правомерность обработки — уничтожает соответствующие данные в срок, не превышающий 10 (десяти) рабочих дней (ч. 3 ст. 21 Закона № 152-ФЗ).

12. Права субъекта персональных данных и порядок их реализации

12.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ, и знакомиться с такими данными;
требовать уточнения персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

12.2. Запрос направляется на адрес электронной почты, указанный в разделе 2 настоящей Политики. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (в частности, адрес электронной почты, указанный при оформлении подписки, и (или) идентификатор устройства), а также подпись субъекта или его представителя (ч. 3 ст. 14 Закона № 152-ФЗ).

12.3. Оператор соблюдает следующие сроки:

Обращение субъекта	Срок	Норма
Предоставление информации о наличии персональных данных и возможности ознакомления с ними; мотивированный отказ в предоставлении	10 рабочих дней с даты получения запроса; может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления	Ч. 1, 2 ст. 20
Внесение изменений в неполные, неточные или неактуальные данные	7 рабочих дней со дня представления подтверждающих сведений	Ч. 3 ст. 20
Уничтожение незаконно полученных или не являющихся необходимыми данных	7 рабочих дней со дня представления подтверждающих сведений	Ч. 3 ст. 20
Прекращение обработки по требованию субъекта	10 рабочих дней с даты получения требования; может быть продлён не более чем на 5 рабочих дней	Ч. 5.1 ст. 21
Уничтожение данных при отзыве согласия	Не более 30 дней с даты поступления отзыва	Ч. 5 ст. 21

12.4. Оператор уведомляет субъекта о внесённых изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

13. Обработка данных несовершеннолетних

13.1. Оператор не осуществляет целенаправленного сбора персональных данных лиц, не достигших возраста 14 лет. Обработка персональных данных несовершеннолетнего, не достигшего указанного возраста, осуществляется с согласия его законного представителя (ч. 1 ст. 9 Закона № 152-ФЗ).

13.2. При получении сведений о том, что персональные данные были предоставлены несовершеннолетним без согласия законного представителя, Оператор прекращает их обработку и уничтожает такие данные в порядке раздела 9 настоящей Политики.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Дата актуальной редакции указана в начале документа.

14.2. В случае противоречия между настоящей Политикой и Уведомлением об использовании файлов cookie применяются положения настоящей Политики.

14.3. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу: vseshutochki@mail.ru.