Редакция от 7 октября 2026 г.

Политика обработки персональных данных

Какие данные посетителей обрабатывает сайт, зачем, на каком основании, сколько их хранят и как отозвать согласие.

1. Общие положения

Политика описывает, какие персональные данные посетителей обрабатывает сайт filipp.io (далее Сайт), зачем, на каком основании, как долго их хранят, кому передают и как ими распорядиться. Она относится к Сайту и его поддоменам и принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее 152-ФЗ).

Посещение Сайта не означает согласия на обработку персональных данных. Согласие на обработку данных из формы дается отдельно, его текст опубликован на странице согласия на обработку персональных данных. Согласие на аналитику дается кнопкой в баннере о cookie.

Политика не относится к данным, с которыми Оператор работает в проектах клиентов. Там оператором обычно выступает клиент, а Оператор обрабатывает данные по его поручению на условиях договора (ч. 3 ст. 6 152-ФЗ).

2. Оператор

Наименование. Индивидуальный предприниматель Яблонский Филипп Леонидович
ИНН. 784200397304
ОГРНИП. 326784700009269
Место регистрации. г. Санкт-Петербург
Номер в реестре операторов персональных данных. 78-26-213305
Ответственный за организацию обработки персональных данных. Яблонский Филипп Леонидович
Почта для обращений и запросов. mail@filipp.io

3. Что обрабатывается, зачем и на каком основании

Ниже все случаи, когда Сайт или Оператор получают данные посетителей. Для каждого указаны цель, состав данных, основание и срок.

3.1. Обращение через форму на Сайте

Цель. Рассмотреть обращение, ответить на него и обсудить возможную работу, в том числе подготовить договор.
Данные. Имя, если человек его указал, контакт для ответа (номер телефона или адрес электронной почты), способ связи, который человек выбрал для ответа (звонок, Telegram, MAX или почта), необязательное описание задачи и сведения о себе, которые человек в него включил, сведения об источнике перехода (метки ссылки utm_source, utm_medium, utm_campaign, utm_content, utm_term, yclid, адрес страницы, на которую человек пришел по ссылке, и адрес страницы, на которой отправлена форма), идентификатор посетителя Яндекс.Метрики (ClientID), если человек разрешил аналитику, дата и время отправки, номер заявки, который Сайт присваивает обращению, и редакция согласия.
Кто субъект. Посетители Сайта, которые отправили форму, и представители компаний.
Основание. Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ). Оно дается отметкой в отдельном поле рядом с текстом согласия, поле не отмечено заранее, без отметки форма не отправляется.
Срок. До достижения цели или до отзыва согласия. Цель считается достигнутой, если в течение 12 месяцев после последнего сообщения по обращению договор не заключен. После этого данные уничтожаются в течение 30 дней. Тот же срок действует для обращения в CRM-системе Битрикс24, 12 месяцев после последнего сообщения, если договор не заключен.

Форма отправляет обращение одним письмом через почтовый сервис reg.ru в почтовый ящик Оператора. Одновременно обращение сохраняется в CRM-системе Битрикс24 для учета и обработки обращений. Это облачный сервис ООО «1С-Битрикс», данные в нем размещаются на серверах в России. На сервере Сайта обращение не хранится, его текст не записывается в журналы сервера. Там остается только служебная запись для учета эффективности рекламы (раздел 3.6) с номером заявки, временем, идентификатором перехода по рекламе (yclid), названием рекламной кампании и адресом страницы входа, без имени, контакта и текста обращения. Файлы форма не принимает. Коммерческую тайну, пароли и данные других людей в форму указывать не нужно, об этом сказано в тексте согласия.

Оператор отвечает на обращение из формы тем способом, который человек выбрал. Звонит по указанному номеру или пишет на указанную почту. Если выбран MAX, Оператор пишет человеку в MAX по указанному номеру телефона. Если выбран Telegram, Оператор номер телефона и другие данные из формы в Telegram не передает. Переписка в Telegram начинается, когда человек сам пишет Оператору по кнопке на Сайте, и Оператор отвечает в этом чате. Если человек не написал, Оператор может позвонить ему или написать в MAX по указанному номеру. Переписка в мессенджере идет на условиях этого мессенджера. Персональные данные из формы за пределы России не передаются.

Служебное уведомление. После отправки формы Сайт присылает Оператору в Telegram короткое сообщение о том, что пришла заявка. В нем номер заявки, выбранный способ связи, адрес страницы Сайта и, если был сбой, отметка о том, что заявка не дошла до почты, CRM или Метрики. Имени, контакта, текста обращения, меток рекламы и идентификаторов посетителя в нем нет.

3.2. Переписка, которую начал посетитель

Цель. Ответить на сообщение, отправленное Оператору в мессенджер или на почту, и обсудить возможную работу.
Данные. Имя и контакт, которые видны в мессенджере или в письме, и то, что человек сам написал.
Основание. Подготовка договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ).
Срок. Как для обращений из формы, 12 месяцев после последнего сообщения, если договор не заключен.

На Сайте есть кнопки «Написать в Telegram» и «Написать в MAX». Переписку по ним человек начинает сам. По кнопке Telegram в поле ввода подставляется готовое сообщение с названием Сайта и темой страницы, на которой нажата кнопка. Отправляет его сам человек, до отправки его можно изменить или удалить. После отправки формы в такое сообщение подставляется еще и номер заявки, чтобы Оператор нашел обращение. Меток рекламы и идентификаторов посетителя в этом сообщении нет. Сервис Telegram предоставляет иностранная компания Telegram Messenger Inc., MAX российский сервис ООО «МАХ». Если человек после отправки формы сам написал Оператору в мессенджер, ответ там дается в рамках этой переписки, начатой по его инициативе.

3.3. Веб-аналитика

Цель. Понимать, как посетители пользуются Сайтом, и улучшать его.
Данные. Идентификаторы cookie Яндекс.Метрики, IP-адрес, сведения об устройстве и браузере, адреса страниц, источник перехода, действия на странице (клики, прокрутка, время) и запись сеанса (Вебвизор). Содержимое полей формы в запись сеанса не попадает, поля помечены для Метрики как закрытые.
Основание. Согласие, которое посетитель дает кнопкой «Принять» в баннере о cookie (п. 1 ч. 1 ст. 6 152-ФЗ). До нажатия счетчик не загружается и ничего не собирает. Отказ не влияет на работу Сайта.
Срок. Отчеты Метрики хранятся в пределах сроков сервиса Яндекс.Метрика, cookie хранятся в браузере до одного года. Согласие действует, пока посетитель его не отзовет.

Параметры событий, которые Сайт передает в Метрику, технические. Это раздел страницы, адрес страницы, тип аудитории и обозначение примера решения. Имя, контакт и текст обращения в Метрику не передаются.

3.4. Техническая работа и защита Сайта

Цель. Отдавать страницы, разбирать сбои и защищать Сайт и форму от автоматических и повторяющихся отправок.
Данные. IP-адрес, дата и время запроса, запрошенный адрес, код ответа, объем переданных данных, адрес страницы перехода и строка браузера (User-Agent).
Основание. Законный интерес Оператора в безопасной и исправной работе Сайта (п. 7 ч. 1 ст. 6 152-ФЗ). Без этой обработки Сайт не может отдать страницу.
Срок. Журналы веб-сервера хранятся до очередной ротации штатными средствами сервера и затем удаляются. Это касается и отправки формы, ее IP-адрес попадает в журнал как у любого запроса. Чтобы ограничить повторные отправки, адрес отправителя формы также держится в оперативной памяти короткое время.

3.5. Договор с клиентом

Цель. Заключить и исполнить договор на оказание услуг, вести учет и отчетность.
Данные. Фамилия, имя, отчество, должность, контактные данные и реквизиты, нужные для договора.
Основание. Договор (п. 5 ч. 1 ст. 6 152-ФЗ) и обязанности Оператора по закону, в том числе налоговые (п. 2 ч. 1 ст. 6 152-ФЗ).
Срок. Срок действия договора и затем сроки хранения документов по налоговому законодательству, как правило пять лет.

3.6. Учет эффективности рекламы

Цель. Понимать, по какому рекламному объявлению в Яндекс Директе пришло обращение и закончилось ли оно договором, чтобы оценивать эффективность рекламы.
Данные. Идентификатор перехода по рекламе (yclid), идентификатор посетителя Яндекс.Метрики (ClientID), если человек разрешил аналитику, дата и время обращения и его статус, например «обращение обработано» или «заключен договор». Имя, телефон, почта и текст обращения в Яндекс не передаются.
Кому передаются. ООО «ЯНДЕКС», в сервис Яндекс.Метрика, по поручению Оператора (раздел 5).
Основание. Согласие, которое человек дает в форме (п. 1 ч. 1 ст. 6 152-ФЗ). Эта цель прямо названа в тексте согласия.
Срок. У Оператора как у обращения, 12 месяцев после последнего сообщения, если договор не заключен. Переданные в Яндекс сведения хранятся в пределах сроков сервиса Яндекс.Метрика.

Специальные категории персональных данных (о здоровье, убеждениях, национальности и другие) и биометрические данные Оператор через Сайт не собирает. Решения, которые влекут для человека юридические последствия, только на основании автоматизированной обработки не принимаются.

4. Как обрабатываются данные

Обработка смешанная, с использованием средств автоматизации и без них, с передачей по сети Интернет. Действия с данными включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам из раздела 5, удаление и уничтожение.

Где хранятся. Данные граждан России записываются и хранятся в базах данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сайт размещен на сервере ООО «Бегет» в России, почтовый ящик Оператора находится у российского провайдера reg.ru, обращения из формы хранятся в облачном сервисе Битрикс24 ООО «1С-Битрикс» на серверах в России, данные Яндекс.Метрики обрабатывает ООО «ЯНДЕКС».

Искусственный интеллект. Сайт не передает данные посетителей в сервисы искусственного интеллекта. Данные из обращений не передаются в зарубежные модели и не используются для их обучения.

5. Кому передаются данные

ООО «Бегет». ИНН 7801451618, юридический адрес 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А. Хостинг-провайдер сервера, на котором работает Сайт. Серверы в России.
ООО «Регистратор доменных имен РЕГ.РУ» (reg.ru). ИНН 7733568767, адрес юридического лица 125315, г. Москва, вн.тер.г. муниципальный округ Аэропорт, Ленинградский пр-кт, д. 72, к. 3, почтовый адрес 123308, г. Москва, 3-я Хорошевская, д. 2, строение 1. Почтовый сервис, через который Сайт отправляет письмо с обращением и в котором хранится почтовый ящик Оператора. Серверы в России.
ООО «1С-Битрикс». ИНН 7717586110, ОГРН 5077746476209, юридический адрес 109544, г. Москва, б-р Энтузиастов, д. 2, этаж 13, помещения 8-19. Облачный сервис Битрикс24, CRM-система, в которой Оператор ведет учет и обработку обращений из формы (раздел 3.1). Получает имя, телефон или почту, выбранный способ связи, текст обращения, сведения об источнике перехода, идентификатор посетителя Яндекс.Метрики (ClientID), если человек разрешил аналитику, номер заявки и редакцию согласия. Обрабатывает эти данные по поручению Оператора (ч. 3 ст. 6 152-ФЗ) только для учета и обработки обращений, в том числе для учета эффективности рекламы (раздел 3.6). Серверы в России.
ООО «ЯНДЕКС». ИНН 7736207543, адрес 119021, г. Москва, ул. Льва Толстого, д. 16. Две роли. Первая, веб-аналитика Яндекс.Метрика, только после согласия посетителя в баннере о cookie (раздел 3.3). Вторая, учет эффективности рекламы (раздел 3.6). Сюда уходят только yclid, ClientID, дата, время и статус обращения, по согласию из формы. В обеих ролях Яндекс обрабатывает данные по поручению Оператора. Условия сервиса опубликованы на странице yandex.ru/legal/metrica_termsofuse.
Telegram. Мессенджер иностранной компании Telegram Messenger Inc. По ее политике конфиденциальности (telegram.org/privacy) данные могут передаваться компаниям ее группы на Британских Виргинских островах и в ОАЭ. Через Telegram переписка идет, только если посетитель сам написал Оператору, например по кнопке на Сайте. Данные из формы Оператор в Telegram не передает. Туда же приходит служебное уведомление о новой заявке без имени, контакта и текста обращения (раздел 3.1).
ООО «МАХ». ИНН 9714058267, ОГРН 1247700595230, адрес 125167, г. Москва, вн.тер.г. муниципальный округ Хорошевский, проспект Ленинградский, д. 39, стр. 79. Российский мессенджер MAX. Через него идет переписка, если посетитель сам написал Оператору в MAX, например по кнопке на Сайте. Оператор также может сам написать человеку в MAX по номеру телефона из формы, если человек выбрал ответ в MAX или выбрал Telegram и не написал сам. Тогда ООО «МАХ» получает этот номер телефона. По политике конфиденциальности MAX (legal.max.ru/pp) данные граждан России хранятся в базах данных на территории России.

Иным лицам данные передаются только в случаях, прямо предусмотренных законом, например по запросу уполномоченного государственного органа. Данные не продаются и не используются для рекламных рассылок. Реквизиты ООО «Бегет», reg.ru и ООО «ЯНДЕКС» указаны по данным сайтов этих компаний на 29.09.2026, ООО «1С-Битрикс» на 01.10.2026, ООО «МАХ» на 07.10.2026.

Трансграничная передача. Оператор персональные данные из формы и данные аналитики за пределы России не передает. Переписку в Telegram человек начинает сам, ее хранит Telegram на своих серверах за пределами России. Этот канал человек выбирает сам, вместо него можно написать в MAX, на почту или оставить телефон в форме.

6. Права посетителя и как ими воспользоваться

Человек, чьи данные обрабатываются, может сделать следующее.

Получить сведения об обработке своих данных в объеме ч. 7 ст. 14 152-ФЗ.
Потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для цели обработки.
Отозвать согласие на обработку.
Обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос направляется на mail@filipp.io. Чтобы не раскрыть чужие данные, в запросе нужно указать, как с человеком связан Оператор, например дату обращения и контакт, указанный в форме. В остальном запрос составляется по ч. 3 ст. 14 152-ФЗ.

Сроки ответа. Сведения об обработке Оператор предоставляет в течение 10 рабочих дней с даты получения запроса. Срок может быть продлен еще на 5 рабочих дней, о чем Оператор сообщит с указанием причины. Неточные данные уточняются в течение 7 рабочих дней после подтверждения. После отзыва согласия данные уничтожаются в течение 30 дней, если закон не требует хранить их дольше. Неправомерная обработка прекращается в течение 3 рабочих дней с момента ее выявления.

7. Как отозвать согласие

Данные из формы. Письмом на mail@filipp.io с того же контакта или с указанием контакта и даты обращения.

Аналитика. Кнопкой ниже. После отказа Сайт удаляет cookie Яндекс.Метрики из браузера, перезагружает страницу и больше не загружает счетчик. Решение можно поменять в любой момент.

8. Cookie и данные в браузере

Полный перечень того, что Сайт записывает в браузер посетителя.

filipp-cookie-consent-v1 (локальное хранилище). Решение по аналитике, «принято» или «отклонено». Хранится до очистки данных Сайта в браузере или до смены решения.
filipp-source-v1 (хранилище вкладки). Метки ссылки, по которой посетитель пришел на Сайт (utm_source, utm_medium, utm_campaign, utm_content, utm_term, yclid), и путь первой страницы, на которой эти метки были пойманы. Оператору они уходят только вместе с отправленной формой. Стирается при закрытии вкладки.
Cookie Яндекс.Метрики с именами вида _ym_* и записи Метрики в локальном хранилище. Статистика посещений и запись сеанса. Появляются только после согласия, срок до одного года, подробности на странице Яндекс.Метрики о cookie.

Первые две записи не используются для аналитики. Решение по cookie никуда не передается, метки источника передаются только в составе отправленной формы. Других cookie Сайт не ставит. Выбор языка и темы оформления Сайт больше не хранит, если такие cookie остались в браузере от прежних версий, они не читаются и их можно удалить.

9. Как защищены данные

Соединение с Сайтом шифруется (HTTPS).
Доступ к серверу Сайта, почтовому ящику с обращениями и CRM-системе Битрикс24 есть только у Оператора.
Текст обращения не пишется в журналы сервера и не хранится на сервере Сайта, поля формы ограничены по длине, частота отправок с одного адреса ограничена, файлы Сайт не принимает.
Поля формы скрыты от записи сеанса Яндекс.Метрики.
Уничтожение данных подтверждается в порядке, установленном Роскомнадзором.

10. Изменения политики

Оператор меняет политику, когда меняется обработка данных на Сайте. Действующая редакция всегда опубликована на странице filipp.io/privacy, дата редакции указана в начале документа.

На главную