Политика обработки персональных данных

Обновлено: 29 июня 2026

Эта политика относится к сайту Sh Dev Studio. Индивидуальный предприниматель Шаповалов Роман Сергеевич оказывает услуги под коммерческим обозначением Sh Dev Studio. Идентификационные сведения исполнителя указываются в счёте, чеке, акте, договоре или ином документе по конкретному заказу.

Данные администратора для входа, внутренние ключи, токены, настройки почты и иные секреты не публикуются в этой политике и не передаются в клиентский код.

Какие данные обрабатываются

• данные Web Push-подписок: сведения, необходимые браузеру и серверу для доставки уведомлений, связь с заявкой и user-agent;
• имя, email и дополнительный контакт: телефон или иной способ связи, если пользователь его указал;
• тип проекта, описание задачи, бюджет, желаемый срок и другие сведения, которые пользователь сам передаёт в заявке;
• сообщения на приватной странице заявки, статусы, прогресс, служебные отметки и историю переписки клиента с администратором;
• файлы заявки и файлы, которые передаются в рамках обсуждения или выполнения проекта;
• данные для договора, счёта и закрывающих документов: название организации или ИП, ИНН, ОГРН или ОГРНИП, юридический адрес, email для документов, контактное лицо, подписант, должность и основание полномочий, если пользователь заполняет эти сведения;
• данные для email-уведомлений: адрес получателя, тема, статус отправки, время события и ссылка на приватную страницу заявки;
• данные отзывов: имя для отображения, роль или компания, текст, оценка, связь с заявкой, согласие на публикацию и статус модерации;
• технические данные: IP-адрес, user-agent, дата и время обращения, cookies, события безопасности, ошибки и журналы работы сайта;
• дополнительные сведения, которые пользователь добровольно указывает в сообщениях, файлах или переписке.

Цели обработки

• отправлять браузерные Web Push-уведомления о новых заявках и сообщениях, если пользователь или администратор отдельно включил уведомления в браузере;
• создать заявку и приватную страницу по индивидуальной ссылке;
• связаться с пользователем, обсудить задачу, подготовить предложение и согласовать условия работ;
• вести клиентский чат, обмениваться файлами, уведомлять о новых сообщениях и изменениях статуса;
• исполнять договорённости по разработке, доработкам, сопровождению и передаче результата;
• модерировать отзывы и публиковать только approved отзывы при отдельном согласии пользователя;
• защищать сайт, админку, приватные ссылки, файлы, форму заявки и API от злоупотреблений;
• вести учёт обращений, отвечать на запросы пользователя и защищать права сторон.

Правовые основания

Обработка выполняется в рамках Федерального закона N 152-ФЗ «О персональных данных» и зависит от конкретного действия пользователя.

• согласие пользователя на обработку персональных данных при отправке формы, сообщений, файлов или отзыва;
• действия, необходимые для подготовки договора, исполнения договорённостей или оказания услуг по запросу пользователя;
• исполнение обязанностей, которые могут следовать из применимого законодательства;
• законный интерес в обеспечении безопасности сайта, предотвращении спама, атак и несанкционированного доступа.

Размещение инфраструктуры и локализация данных

Основная инфраструктура сайта, база данных и файловое хранилище размещаются или планируются к размещению на территории Российской Федерации.

Персональные данные, собираемые через сайт, должны храниться в основной базе данных на территории Российской Федерации, если применимое законодательство не предусматривает исключений.

Передача третьим лицам и трансграничная передача

Данные не продаются и не передаются третьим лицам для рекламы. При подключении внешних сервисов отдельные данные могут передаваться таким сервисам только в объёме, необходимом для соответствующей функции:

• провайдеру браузерных push-уведомлений и инфраструктуре браузера для доставки коротких уведомлений;
• провайдеру хостинга, базы данных, файлового хранилища, домена, CDN или иной инфраструктуры сайта;
• почтовому сервису для отправки уведомлений клиенту или администратору;
• внешним сервисам связи, разработки, уведомлений, платежей, аналитики, CRM и CDN, включая GitHub, Telegram, Web Push или браузерную push-инфраструктуру, SMTP и платёжные сервисы, только если такие сервисы подключены для соответствующей функции;
• государственным органам, суду или иным лицам, когда такая передача требуется по закону.

До подключения сервисов, которые могут приводить к трансграничной передаче персональных данных, исполнитель оценивает юрисдикцию сервиса, договорные условия, состав передаваемых данных и требования применимого законодательства. Если трансграничная передача не используется, этот пункт применяется только на будущее при подключении таких сервисов.

Сроки хранения

• Web Push-подписки хранятся до отключения уведомлений, отзыва разрешения в браузере, ошибки доставки или удаления связанной заявки;
• заявки, чат, файлы и email-уведомления хранятся в течение периода, необходимого для обработки обращения, исполнения договорённостей, поддержки проекта, рассмотрения претензий и защиты прав сторон;
• договорные, платёжные и закрывающие документы хранятся в сроки, предусмотренные применимыми требованиями к бухгалтерскому, налоговому и договорному учёту;
• технические журналы и события безопасности хранятся ограниченный срок, необходимый для диагностики, защиты сайта и расследования злоупотреблений;
• approved отзывы могут публиковаться на главной странице до отзыва согласия, удаления отзыва или прекращения актуальности публикации;
• после отзыва согласия обработка прекращается, если дальнейшее хранение не требуется для исполнения договора, требований закона, бухгалтерского учёта или защиты прав сторон.

Отзывы

Отзыв можно оставить только через приватную страницу заявки. Публикация на главной странице возможна после отдельного согласия пользователя и модерации администратором. Пользователь может указать имя для отображения и не обязан публиковать настоящую фамилию, должность или компанию.

Cookies

Публичная часть сайта не предназначена для рекламного профилирования. Технические cookies могут использоваться для авторизации администратора, защиты закрытых разделов и корректной работы сайта. Если в будущем будет подключена аналитика, CRM или рекламные cookies, условия обработки и интерфейс согласия обновляются с учётом подключённого сервиса.

Меры защиты

Применяются технические и организационные меры защиты: ограничение доступа к админке, приватные ссылки, проверка данных, ограничение доступа к файлам, журналирование событий безопасности и хранение секретов вне клиентского кода. Конкретные внутренние механизмы защиты не раскрываются публично.

Абсолютная безопасность передачи и хранения данных не может быть гарантирована ни одним онлайн-сервисом. Для особо чувствительных материалов стороны могут согласовать отдельный способ передачи.

Права пользователя

• отключить браузерные Web Push-уведомления в настройках браузера или операционной системы;
• получить сведения об обработке своих данных;
• попросить уточнить, обновить, заблокировать или удалить данные, если для этого есть основания;
• отозвать согласие на дальнейшую обработку;
• попросить удалить заявку, переписку, файлы или опубликованный отзыв, если сохранение больше не требуется по закону или для защиты прав сторон;
• направить обращение по email или через контакт, указанный на сайте.