Редакция от 19 сентября 2026 года. Действует с момента размещения на Сайте.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных.

1.2. Политика применяется ко всей информации о физических лицах, которую Оператор может получить в связи с использованием сайта smfanton.ru (далее — Сайт), включая все его поддомены и разделы.

1.3. Использование Сайта означает, что посетитель ознакомлен с настоящей Политикой. В случае несогласия с условиями Политики посетителю следует прекратить использование Сайта.

1.4. Политика действует бессрочно до замены её новой редакцией. Действующая редакция постоянно доступна по адресу https://smfanton.ru/politika-konfidencialnosti.

1.5. Настоящая Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к ней в порядке, предусмотренном частью 2 статьи 18.1 Закона, посредством размещения ссылки в нижней части каждой страницы Сайта.

2. Сведения об Операторе

Оператор персональных данных: Индивидуальный предприниматель Смирнов Антон Владимирович.

• ИНН: 780433308388
• ОГРНИП: 315784700193767
• Адрес электронной почты: blog@smfanton.ru

2.1. Лицом, ответственным за организацию обработки персональных данных (часть 1 статьи 18.1 Закона), является сам Оператор — Смирнов Антон Владимирович. Обращения по вопросам обработки персональных данных направляются на адрес blog@smfanton.ru.

2.2. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами.

3. Термины и определения

В настоящей Политике используются термины в значениях, установленных статьёй 3 Закона:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители.
• Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
• Файлы cookie — небольшие текстовые файлы, которые Сайт сохраняет в браузере посетителя и которые передаются обратно при последующих посещениях.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется Оператором в соответствии с:

• Конституцией Российской Федерации (статья 24);
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• иными нормативными правовыми актами Российской Федерации в области персональных данных.

4.2. Основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона), выраженное конкретным, информированным и сознательным действием: направлением письма Оператору, оформлением подписки на уведомления, ранее совершённой отправкой комментария;
• необходимость обработки для осуществления прав и законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона), — в части технических данных, обеспечивающих работоспособность и безопасность Сайта;
• обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных (пункт 10 части 1 статьи 6 Закона), — в части содержания ранее опубликованных комментариев.

5. Принципы обработки

Оператор осуществляет обработку персональных данных в соответствии с принципами, установленными статьёй 5 Закона:

1. обработка осуществляется на законной и справедливой основе;
2. обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
4. обработке подлежат только те персональные данные, которые отвечают целям их обработки;
5. содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточность не допускается;
6. при обработке обеспечиваются точность и достаточность данных, а при необходимости — их актуальность;
7. хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки; по достижении целей данные подлежат уничтожению либо обезличиванию.

6. Категории субъектов и перечень обрабатываемых данных

6.1. Посетители Сайта. Обрабатываются технические сведения, автоматически передаваемые браузером: IP-адрес, тип и версия браузера, тип устройства и операционная система, языковые настройки, адрес страницы перехода (источник), адреса просмотренных страниц, дата и время обращения, идентификаторы файлов cookie.

6.2. Авторы ранее оставленных комментариев. Возможность комментирования на Сайте отключена, новые комментарии не принимаются. Ранее оставленные и опубликованные комментарии хранятся в составе: указанное автором имя или псевдоним, адрес электронной почты, адрес сайта (если указан), IP-адрес, дата и время отправки, текст комментария.

6.3. Подписчики на уведомления о новых комментариях. Обрабатывается адрес электронной почты и сведения о подписке. Отказаться от подписки можно по ссылке в письме либо по запросу на blog@smfanton.ru.

6.4. Лица, обратившиеся к Оператору по электронной почте. Обрабатывается адрес электронной почты, имя (если указано) и иные сведения, которые отправитель сообщает по своей инициативе в тексте обращения.

6.5. Пользователи, участвовавшие в голосованиях и оценке материалов. Обрабатываются IP-адрес и дата совершения действия — исключительно для исключения повторного голосования.

6.6. Зарегистрированные пользователи Сайта (администраторы и авторы). Обрабатываются логин, адрес электронной почты, отображаемое имя, дата регистрации.

6.7. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также данные о судимости.

6.8. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних. Сайт не предназначен для лиц, не достигших возраста, с которого законодательство допускает самостоятельное предоставление согласия на обработку персональных данных.

6.9. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения, в порядке статьи 10.1 Закона.

7. Цели обработки

• обеспечение работоспособности, доступности и безопасности Сайта, выявление и предотвращение технических сбоев, мошеннических и автоматизированных обращений;
• хранение и отображение ранее опубликованных комментариев к материалам Сайта;
• направление подписчикам уведомлений о новых комментариях к материалам, на которые оформлена подписка;
• рассмотрение обращений, поступивших Оператору по электронной почте, и подготовка ответов на них;
• формирование обезличенной статистики посещаемости для оценки востребованности материалов и развития Сайта;
• исключение повторного участия в голосованиях и оценке материалов;
• исполнение требований законодательства Российской Федерации.

Персональные данные не используются для рекламных рассылок, не передаются третьим лицам в маркетинговых целях и не продаются.

8. Порядок и условия обработки

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение.

8.2. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (статья 16 Закона).

8.3. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, находящихся на территории Российской Федерации, что обеспечивает выполнение требований части 5 статьи 18 Закона.

8.4. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи (часть 1 статьи 15 Закона).

9. Файлы cookie и аналогичные технологии

9.1. Сайт использует файлы cookie следующих типов:

• технические — обеспечивают корректную работу страниц, сохранение пользовательских настроек отображения и состояния сессии;
• аналитические — используются сервисом веб-аналитики для подсчёта посещений и определения повторных визитов.

9.2. Рекламные и профилирующие файлы cookie Оператором не устанавливаются.

9.3. Посетитель вправе в любой момент запретить приём файлов cookie в настройках браузера либо удалить сохранённые файлы. Это не ограничивает доступ к материалам Сайта, но может повлиять на отображение отдельных элементов.

10. Сервисы третьих лиц

10.1. Яндекс Метрика (ООО «ЯНДЕКС», Российская Федерация) — сервис сбора обезличенной статистики посещаемости. Обработка осуществляется по поручению Оператора в соответствии с частью 3 статьи 6 Закона; серверы сервиса расположены на территории Российской Федерации. Режим записи действий посетителей («Вебвизор») отключён. Условия использования: политика конфиденциальности Яндекса. Отказаться от учёта в статистике можно с помощью блокировщика Яндекс Метрики.

10.2. Виджеты ВКонтакте (ООО «ВК», Российская Федерация) — виджет сообщества и виджет сообщений сообщества. Серверы расположены на территории Российской Федерации. Условия использования: политика конфиденциальности ВКонтакте.

10.3. Встроенные видеозаписи. Отдельные материалы Сайта содержат встроенные видеозаписи видеохостинга YouTube. До момента, пока посетитель самостоятельно не запустит воспроизведение, содержимое видеохостинга не загружается. При запуске воспроизведения соединение устанавливается непосредственно между браузером посетителя и серверами видеохостинга; обработка данных в этом случае осуществляется владельцем видеохостинга на условиях его собственной политики, Оператор такие данные не получает, не хранит и не передаёт.

10.4. Хостинг-провайдер. Размещение Сайта и хранение его баз данных осуществляется на серверах хостинг-провайдера, расположенных на территории Российской Федерации, на основании договора, содержащего обязанность соблюдения конфиденциальности и требований к защите персональных данных.

10.5. Иным третьим лицам персональные данные не передаются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (в частности, по мотивированному запросу суда, органов предварительного следствия, органов дознания и иных уполномоченных государственных органов).

11. Трансграничная передача

11.1. Оператор не осуществляет трансграничную передачу персональных данных и не имеет намерения её осуществлять. Уведомление, предусмотренное частью 3 статьи 12 Закона, Оператором не подаётся ввиду отсутствия такой передачи.

11.2. Хранение персональных данных граждан Российской Федерации осуществляется исключительно в базах данных, расположенных на территории Российской Федерации.

12. Сроки обработки и порядок уничтожения

12.1. Персональные данные обрабатываются до достижения целей обработки либо до утраты необходимости в их достижении, если иной срок не установлен законодательством.

12.2. В случае достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели, если иное не предусмотрено договором или законом (часть 4 статьи 21 Закона).

12.3. В случае отзыва субъектом согласия на обработку Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления отзыва, если сохранение данных не требуется в силу закона (часть 5 статьи 21 Закона).

12.4. В случае выявления неправомерной обработки Оператор в срок, не превышающий трёх рабочих дней с даты выявления, прекращает неправомерную обработку. При невозможности обеспечить правомерность обработки данные уничтожаются в срок, не превышающий десяти рабочих дней (части 1 и 3 статьи 21 Закона).

12.5. Технические сведения (журналы обращений к Сайту) хранятся не дольше срока, необходимого для обеспечения безопасности и диагностики Сайта, после чего удаляются или обезличиваются.

12.6. Факт уничтожения персональных данных подтверждается актом об уничтожении, составляемым Оператором, либо выгрузкой из журнала регистрации событий информационной системы.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона: подтверждение факта обработки, правовые основания и цели, применяемые способы, наименование и адрес Оператора, обрабатываемые данные и источник их получения, сроки обработки и хранения, порядок реализации прав, сведения об осуществлённой или предполагаемой трансграничной передаче, наименование лица, осуществляющего обработку по поручению Оператора;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• возражать против обработки;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

13.2. Для реализации своих прав субъект направляет запрос на адрес blog@smfanton.ru. В соответствии с частью 3 статьи 14 Закона запрос должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (в частности, адрес электронной почты, указанный при отправке комментария или оформлении подписки), либо сведения, иным образом подтверждающие факт обработки данных Оператором, а также подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа.

13.3. Сведения предоставляются субъекту в доступной форме в срок, не превышающий десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на пять рабочих дней, с направлением субъекту мотивированного уведомления о продлении.

13.4. В случае отказа в предоставлении сведений или в выполнении требования субъекта Оператор даёт мотивированный ответ со ссылкой на положения Закона в тот же срок.

14. Меры по обеспечению безопасности персональных данных

14.1. В соответствии со статьями 18.1 и 19 Закона Оператор принимает следующие правовые, организационные и технические меры:

• назначено лицо, ответственное за организацию обработки персональных данных;
• издана и опубликована настоящая Политика, определяющая порядок обработки персональных данных;
• осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона;
• проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона;
• определены угрозы безопасности персональных данных при их обработке в информационной системе и применяются меры, обеспечивающие требуемый уровень защищённости в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
• доступ к персональным данным ограничен: административный доступ к Сайту и базе данных имеет только Оператор, используются уникальные учётные данные и нестандартный адрес страницы входа;
• обмен данными между браузером посетителя и Сайтом осуществляется по защищённому протоколу HTTPS;
• осуществляется регулярное резервное копирование с хранением копий на территории Российской Федерации;
• применяются средства обнаружения и предотвращения несанкционированного доступа, ведётся учёт обращений к административной части Сайта;
• программное обеспечение Сайта своевременно обновляется;
• обеспечивается возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.

14.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в течение двадцати четырёх часов уведомляет Роскомнадзор о произошедшем инциденте и в течение семидесяти двух часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Закона).

14.3. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак в порядке и на условиях, установленных законодательством.

15. Взаимодействие с уполномоченным органом

15.1. Оператор сообщает в Роскомнадзор по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлён, но не более чем на пять рабочих дней, с направлением мотивированного уведомления.

15.2. Оператор обязуется исполнять требования Роскомнадзора об уточнении, блокировании или уничтожении недостоверных или полученных незаконным путём персональных данных.

16. Заключительные положения

16.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

16.2. Недействующие редакции Политики хранятся Оператором.

16.3. Все отношения, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

16.4. Вопросы, замечания и требования, связанные с обработкой персональных данных, направляются на адрес blog@smfanton.ru.