Политика в отношении обработки персональных данных

Сайт: hlebinfo.ru

Редакция: 2.0 от 07.07.2026

Действует с: момента публикации на Сайте. Настоящая редакция заменяет собой все предыдущие.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта, размещённого в сети «Интернет» по адресу https://hlebinfo.ru (далее — «Сайт»).

1.3. Политика является общедоступным документом. Действующая редакция Политики постоянно доступна на Сайте по ссылке в подвале (нижней части) каждой страницы и по адресу https://hlebinfo.ru/politika-konfidencialnosti/.

1.4. Согласие на обработку персональных данных, когда оно требуется, выражается Пользователем активным и однозначным действием — направлением данных через форму Сайта, публикацией комментария и (или) проставлением соответствующей отметки (галочки), — а не фактом простого просмотра Сайта. Одно лишь посещение и просмотр Сайта без передачи данных не рассматривается как предоставление персональных данных; в отношении файлов cookie применяется раздел 9 Политики.

1.5. Направляя Оператору персональные данные, Пользователь подтверждает, что ознакомился с настоящей Политикой, действует добровольно, своей волей и в своём интересе, и предоставляет достоверные и актуальные данные. Оператор не проверяет достоверность предоставляемых данных; всю ответственность и последствия предоставления недостоверных, неактуальных или чужих данных несёт Пользователь. Если Пользователь не согласен с условиями Политики, он обязан воздержаться от передачи Оператору персональных данных.

1.6. Согласие предоставляется в электронной форме (пункт 1 статьи 6, статья 9 Закона № 152-ФЗ) и не требует оформления на бумажном носителе. Факт и параметры предоставления согласия (дата, время, версия Политики, техническая информация о действии) могут фиксироваться Оператором в качестве доказательства.

1.7. Настоящая Политика не является офертой и не порождает у Оператора обязательств, прямо не предусмотренных законодательством о персональных данных. Политика носит информационный характер и определяет подходы Оператора к обработке персональных данных.

2. Термины и определения

Термины используются в значениях статьи 3 Закона № 152-ФЗ, в том числе:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Оператор — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных и определяющее цели и содержание обработки (сведения — в разделе 3).
• Пользователь — физическое лицо, использующее Сайт.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача — предоставление, распространение, — обезличивание, блокирование, удаление, уничтожение).
• Автоматизированная обработка — обработка с помощью средств вычислительной техники.
• Предоставление персональных данных — действия по раскрытию данных определённому лицу или кругу лиц.
• Распространение персональных данных — действия по раскрытию данных неопределённому кругу лиц.
• Трансграничная передача — передача данных на территорию иностранного государства.
• Блокирование — временное прекращение обработки (кроме случаев уточнения данных).
• Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.
• Уничтожение — действия, в результате которых восстановить содержание данных невозможно и (или) уничтожаются материальные носители.
• Конфиденциальность — обязанность не раскрывать и не распространять данные без согласия субъекта либо иного законного основания.
• Пользовательский контент (UGC) — комментарии и иные материалы, самостоятельно и публично размещаемые Пользователем на Сайте.

3. Сведения об Операторе

3.1. Оператор (единственный): Петрицын Константин Викторович, действующий в статусе физического лица.

3.2. Электронная почта по вопросам обработки персональных данных: admin@hlebinfo.ru

3.3. Форма обратной связи: https://hlebinfo.ru/kontakty/

4. Правовые основания и принципы обработки

4.1. Обработка ведётся на основе принципов законности, ограничения обработки конкретными, заранее определёнными и законными целями, минимизации (соответствия объёма данных целям), точности и ограничения срока хранения (статья 5 Закона № 152-ФЗ).

4.2. Правовые основания обработки различаются в зависимости от цели и определяются частью 1 статьи 6 Закона № 152-ФЗ:

• обращения через формы Сайта — обработка необходима для совершения действий по обращению субъекта и подготовки ответа (пункт 5 части 1 статьи 6). Для этой цели согласие субъекта не требуется; дополнительно может запрашиваться согласие (пункт 1 части 1 статьи 6);
• обеспечение работоспособности, безопасности и защиты Сайта — осуществление законных интересов Оператора при условии ненарушения прав субъекта (пункт 7 части 1 статьи 6);
• аналитические (необязательные) файлы cookie и статистика посещаемости — согласие субъекта (пункт 1 части 1 статьи 6), выражаемое в порядке раздела 9;
• публикация комментариев (пользовательского контента) — согласие субъекта на обработку, при этом раскрытие содержания комментария неопределённому кругу лиц является следствием самостоятельного добровольного действия самого Пользователя (см. п. 5.7).

4.3. Оператор также руководствуется Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами.

4.4. Оператор вправе обрабатывать персональные данные без согласия субъекта в случаях, прямо предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ.

5. Категории субъектов и состав персональных данных

5.1. Субъекты: Пользователи, обратившиеся к Оператору через формы Сайта; авторы комментариев; лица, направившие предложения о сотрудничестве.

5.2. Оператор придерживается принципа минимизации и обрабатывает только те данные, которые Пользователь предоставляет добровольно, а также технические данные, необходимые для работы Сайта.

5.3. Данные, предоставляемые добровольно (в объёме, определяемом самим Пользователем):

• имя или псевдоним;
• адрес электронной почты;
• содержание обращения, комментария или сообщения.

5.4. Данные, собираемые автоматически (обрабатываются для функционирования Сайта и статистики; см. также раздел 9):

• IP-адрес;
• дата и время доступа;
• тип и версия браузера и операционной системы;
• источник перехода (реферер) и запрошенные страницы;
• файлы cookie и идентификаторы систем интернет-статистики.

5.5. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Если Пользователь по своей инициативе указывает такие сведения в свободном тексте, он делает это на свой риск; Оператор их не запрашивает, целенаправленно не использует и вправе удалить.

5.6. Оператор осознанно не собирает данные несовершеннолетних. Передача данных предназначена для лиц, достигших 18 лет. Предоставляя данные в отношении несовершеннолетнего, Пользователь подтверждает, что является его законным представителем и действует с необходимого согласия.

5.7. Комментарии (пользовательский контент). Публикуя комментарий, Пользователь самостоятельно и добровольно делает указанные им в комментарии сведения общедоступными. Оператор не выступает распространителем персональных данных Пользователя: адрес электронной почты не публикуется; допускается использование псевдонима. Оператор рекомендует не указывать в комментариях персональные и контактные данные. Оператор технически отображает и модерирует пользовательский контент и не использует содержащиеся в нём сведения для иных целей. Пользователь вправе в любой момент потребовать удаления своего комментария.

5.8. Добровольность и последствия отказа. Предоставление персональных данных является добровольным. Отказ предоставить данные или дать согласие означает лишь невозможность отправить обращение через форму либо опубликовать комментарий и не ограничивает доступ Пользователя к общедоступному контенту Сайта.

6. Цели обработки

6.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

Обработка, несовместимая с указанными целями, не осуществляется. Объединение баз данных с несовместимыми целями обработки не допускается.

6.2. Расширение обработки в будущем. Введение новых целей или новых категорий данных (например, регистрация аккаунтов, подписка на рассылку, приём заказов) осуществляется путём обновления Политики и, при необходимости, получения отдельного согласия субъекта. До внесения таких изменений соответствующие данные не собираются. При появлении новых целей Оператор актуализирует уведомление в уполномоченный орган.

7. Порядок, условия и сроки обработки

7.1. Обработка осуществляется как с использованием средств автоматизации, так и без них, и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (в предусмотренных Политикой случаях), обезличивание, блокирование, удаление и уничтожение.

7.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Хостинг Сайта размещён на территории Российской Федерации.

7.3. Трансграничная передача. Оператор не осуществляет целенаправленной трансграничной передачи персональных данных и принимает меры к тому, чтобы обработка велась на территории Российской Федерации. Если использование отдельных технических сервисов сделает такую передачу необходимой, она будет осуществляться исключительно с соблюдением статьи 12 Закона № 152-ФЗ, включая предварительное уведомление уполномоченного органа, с внесением изменений в Политику.

7.4. Сроки хранения. Данные хранятся не дольше, чем этого требуют цели обработки:

• обращения через формы — в течение срока рассмотрения и до 1 (одного) года с момента последнего взаимодействия;
• комментарии — в течение срока их размещения на Сайте (до удаления Пользователем, Оператором или прекращения работы Сайта);
• технические данные и данные статистики — в сроки, установленные используемыми сервисами.

При наличии между Оператором и Пользователем спора либо разумной вероятности его возникновения Оператор вправе хранить относящиеся к взаимодействию данные и переписку в пределах сроков исковой давности (по общему правилу — 3 года), а также в течение сроков, установленных законодательством, — в целях фиксации, осуществления и защиты прав Оператора.

7.5. По достижении целей обработки, при отзыве согласия либо по требованию об удалении данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законом либо не обусловлен необходимостью защиты прав и законных интересов Оператора или третьих лиц.

7.6. При отзыве согласия Оператор прекращает обработку, для которой согласие являлось единственным основанием; при наличии иных оснований (пункты 2–11 части 1 статьи 6, часть 2 статьи 10, часть 2 статьи 11 Закона № 152-ФЗ, часть 2 статьи 9) обработка может быть продолжена в необходимом объёме, в том числе для исполнения требований закона и защиты прав Оператора.

7.7. Срок действия согласия. Согласие действует со дня предоставления до достижения целей обработки либо до дня его отзыва, в зависимости от того, что наступит ранее.

7.8. Отсутствие автоматизированных решений. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки; профилирование в таких целях не осуществляется (статья 16 Закона № 152-ФЗ).

8. Передача данных третьим лицам

8.1. Оператор не продаёт, не сдаёт в аренду и не раскрывает персональные данные третьим лицам для их самостоятельных целей, в том числе маркетинговых.

8.2. Оператор вправе поручить обработку лицам, обеспечивающим функционирование Сайта, на основании договора (поручения) с условием о конфиденциальности и соблюдении Закона № 152-ФЗ. К таким лицам относятся:

• провайдер хостинга — для размещения и функционирования Сайта (серверы на территории РФ);
• ООО «ЯНДЕКС» (сервис «Яндекс.Метрика») — в отношении данных, указанных в разделе 9, которые могут являться персональными; Оператор получает статистику в сводном (агрегированном) виде.

8.3. Оператор вправе передавать данные органам государственной власти по их законным и мотивированным запросам в порядке, установленном законодательством.

8.4. При привлечении обработчиков ответственность перед субъектом за их действия несёт Оператор в пределах закона; обработчик несёт ответственность перед Оператором.

9. Файлы cookie и системы интернет-статистики

9.1. Сайт использует файлы cookie и аналогичные технологии для корректной работы Сайта, сохранения пользовательских настроек и сбора статистики посещаемости.

9.2. Для анализа посещаемости используется сервис «Яндекс.Метрика» (ООО «ЯНДЕКС»). Сервис собирает данные (в том числе cookie, IP-адрес, идентификаторы и сведения о действиях на Сайте), которые могут являться персональными, и обрабатывает их в соответствии с собственными условиями: https://yandex.ru/legal/confidential/ и https://yandex.ru/legal/metrica_termsofuse/. Оператор применяет доступные настройки минимизации (в том числе обезличивание данных) и получает результаты в агрегированном виде.

9.3. Согласие на cookie. Необязательные (в том числе аналитические) файлы cookie и Яндекс.Метрика активируются только после получения согласия Пользователя, выражаемого нажатием кнопки «Принять» в информационном уведомлении (баннере) о cookie. Пользователь вправе отклонить необязательные cookie, а также отозвать согласие и удалить сохранённые cookie в настройках браузера; при этом отдельные функции Сайта могут работать некорректно.

9.4. Строго необходимые (технические) cookie, обеспечивающие базовую работоспособность и безопасность Сайта, используются на основании законного интереса Оператора (пункт 7 части 1 статьи 6) и не требуют отдельного согласия.

9.5. Встроенный сторонний контент. Отдельные страницы могут содержать встроенный контент сторонних сервисов (видео, карты, интерактивные элементы). При его загрузке или взаимодействии с ним такие сервисы могут самостоятельно собирать данные Пользователя и обрабатывать их по своим политикам, на которые настоящая Политика не распространяется. Оператор не отвечает за обработку данных сторонними сервисами, осуществляемую вне его контроля, и рекомендует ознакомиться с их политиками.

10. Права субъекта персональных данных

10.1. Пользователь как субъект персональных данных вправе:

• получать информацию об обработке своих данных в объёме части 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку;
• возражать против обработки;
• обжаловать действия (бездействие) Оператора в уполномоченный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), https://rkn.gov.ru, — или в суд.

10.2. Порядок реализации прав. Пользователь направляет запрос через форму https://hlebinfo.ru/kontakty/ либо на адрес, указанный в разделе 3. Запрос должен содержать сведения, позволяющие идентифицировать заявителя и подтвердить его связь с запрашиваемыми данными (часть 3 статьи 14 Закона № 152-ФЗ). Для исключения раскрытия данных ненадлежащему лицу Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и отказать в предоставлении данных до такого подтверждения.

10.3. Отзыв согласия осуществляется направлением Оператору заявления указанным способом. После получения отзыва Оператор прекращает обработку и уничтожает (обезличивает) данные в срок по п. 7.5, за исключением случаев, предусмотренных пп. 7.6 и законодательством.

10.4. Сроки ответа. Оператор рассматривает обращение и направляет мотивированный ответ в срок, не превышающий 30 (тридцати) дней со дня получения. Уточнение, блокирование или уничтожение осуществляются в сроки статей 20 и 21 Закона № 152-ФЗ. Оператор вправе продлить срок в пределах, установленных законом, уведомив заявителя.

11. Меры по обеспечению безопасности

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий (статья 19 Закона № 152-ФЗ), в том числе:

• издание и применение настоящей Политики и локальных актов по обработке данных;
• оценку возможного вреда субъектам;
• ограничение доступа к данным и предоставление доступа только уполномоченным лицам;
• применение средств защиты (шифрование соединения HTTPS/TLS, защита от несанкционированного доступа и вредоносного ПО, резервное копирование);
• контроль за принимаемыми мерами и уровнем защищённости;
• реагирование на инциденты, включая факты неправомерной передачи данных, в порядке и сроки, установленные законодательством.

11.2. Ответственный за организацию обработки. Функции лица, ответственного за организацию обработки персональных данных (статья 22.1 Закона № 152-ФЗ), исполняет Оператор либо назначенное им лицо, сведения о котором предоставляются по запросу.

11.3. Несмотря на принимаемые меры, передача данных через сеть «Интернет» не может быть гарантированно защищена на 100%. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к данным вследствие обстоятельств вне разумного контроля Оператора, при условии, что Оператором были приняты предусмотренные законом меры защиты.

12. Ответственность и распределение рисков

12.1. Пользователь самостоятельно несёт ответственность за достоверность, актуальность и правомерность предоставляемых им данных.

12.2. Передавая Оператору персональные данные третьих лиц (например, указывая чужие контакты в обращении или комментарии), Пользователь гарантирует, что получил все необходимые согласия таких лиц, и самостоятельно отвечает за их отсутствие. Оператор не обязан проверять наличие у Пользователя соответствующих полномочий.

12.3. Оператор не несёт ответственности за содержание сведений, которые Пользователь добровольно и публично размещает на Сайте (в том числе в комментариях), и за последствия такого размещения.

12.4. Оператор не отвечает за политику конфиденциальности и действия сторонних сайтов и сервисов, ссылки на которые могут размещаться на Сайте; переход по внешним ссылкам Пользователь осуществляет на свой риск.

12.5. Положения настоящего раздела применяются в той мере, в какой это не противоречит императивным нормам законодательства Российской Федерации, и не ограничивают права субъекта персональных данных, установленные законом.

13. Изменение Политики

13.1. Оператор вправе в одностороннем порядке вносить изменения в информационные положения настоящей Политики. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено ею, и заменяет предыдущую.

13.2. Если изменения затрагивают объём, цели или условия обработки, на которые ранее было получено согласие субъекта, соответствующая новая обработка осуществляется только после получения нового согласия; молчание или продолжение использования Сайта таким согласием не является.

13.3. Актуальная редакция с датой утверждения всегда доступна на Сайте по адресу из п. 1.3. Оператор рекомендует периодически знакомиться с действующей редакцией.

14. Заключительные положения

14.1. К настоящей Политике и связанным с обработкой персональных данных отношениям применяется право Российской Федерации.

14.2. Спорные вопросы разрешаются путём переговоров; до обращения в суд соблюдается обязательный претензионный (досудебный) порядок: сторона направляет письменную претензию, срок ответа на которую — 30 (тридцать) дней со дня получения. При недостижении согласия спор разрешается в суде в соответствии с процессуальным законодательством Российской Федерации.

14.3. Признание отдельного положения Политики недействительным не затрагивает действительность остальных положений.

14.4. По всем вопросам обработки персональных данных Пользователь может обратиться к Оператору способами, указанными в разделе 3.

Дата утверждения настоящей редакции: 07.07.2026.