Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных

HomeWeb.Ru — редакция от 13 сентября 2026 г.

Настоящая Политика определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Савельевым Алексеем Станиславовичем. Политика сама по себе не является согласием субъекта персональных данных на обработку персональных данных. В случаях, когда законодательство требует согласия, такое согласие запрашивается отдельно.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных далее — «Политика» разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданским кодексом Российской Федерации и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Политика применяется к персональным данным физических лиц, которые Оператор получает при использовании сайта https://homeweb.ru/, личного кабинета, форм обратной связи, при обращении к Оператору, регистрации учетной записи, заключении и исполнении договоров, оплате заказов, получении сервисных уведомлений и в иных случаях, прямо указанных в настоящей Политике.

1.3. Политика размещается в открытом доступе на сайте Оператора. Использование сайта не означает автоматического согласия на любые виды обработки персональных данных. Правовое основание определяется отдельно для каждой цели обработки.

1.4. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных в рамках процессов, описанных настоящей Политикой. Пользователям не следует направлять такие данные Оператору без объективной необходимости и соответствующего правового основания.

1.5. Термины «персональные данные», «обработка персональных данных», «оператор», «блокирование», «предоставление», «распространение», «обезличивание» и «уничтожение» используются в значениях, установленных Федеральным законом N 152-ФЗ.

2. Сведения об Операторе

2.1. Оператор персональных данных — Индивидуальный предприниматель Савельев Алексей Станиславович.

ИНН: 773165036181.
Адрес: 121433, Россия, г. Москва, ул. М. Филевская, 22.
Телефон: +7 (995) 505-77-20.
Сайт: https://homeweb.ru/.
Личный кабинет и электронный канал обращений: https://bill.homeweb.ru/.

3. Принципы и правовые основания обработки

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определенных и законных целей.

3.2. Состав и объем персональных данных ограничиваются сведениями, необходимыми для соответствующей цели. Оператор не должен собирать данные «на всякий случай» и не должен объединять массивы персональных данных, если цели их обработки несовместимы.

3.3. В зависимости от конкретной цели обработка осуществляется на одном или нескольких основаниях, предусмотренных законодательством, в том числе:

для заключения договора по инициативе субъекта персональных данных и исполнения договора, стороной которого является субъект;
для исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
на основании отдельного согласия субъекта, когда такое согласие требуется законом или выбрано Оператором как соответствующее правовое основание.

3.4. Отзыв согласия прекращает обработку, основанную на таком согласии, если у Оператора отсутствует иное законное основание продолжать обработку.

4. Категории субъектов персональных данных

4.1. В рамках настоящей Политики Оператор может обрабатывать персональные данные следующих категорий субъектов:

посетители сайта;
пользователи личного кабинета и зарегистрированные пользователи;
заказчики — физические лица и индивидуальные предприниматели в части данных, относящихся к физическому лицу;
представители и контактные лица заказчиков — юридических лиц и индивидуальных предпринимателей;
лица, направившие запрос, заявку, сообщение или иное обращение Оператору;
лица, отдельно согласившиеся на получение рекламных или маркетинговых сообщений.

5. Цели, категории данных, основания и сроки обработки

5.1. Основные процессы обработки приведены в таблице. Оператор не использует данные для новой цели, несовместимой с целью их первоначального сбора, без самостоятельного правового основания.

Цель	Субъекты и персональные данные	Правовое основание	Основные операции	Срок обработки и хранения
Обеспечение работы сайта, авторизации, безопасности и предотвращение злоупотреблений	Посетители и пользователи: IP-адрес, дата и время запроса, URL, сведения о браузере и устройстве, идентификаторы сессии и cookie, технические журналы событий	Осуществление законных интересов Оператора, связанных с безопасной и устойчивой работой сайта, при соблюдении прав субъектов; требования применимого законодательства	Сбор, запись, систематизация, хранение, извлечение, использование, блокирование, удаление, уничтожение	Сессионные данные — до завершения сессии; технические журналы безопасности — как правило, не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента, исполнения закона или защиты прав
Регистрация и ведение учетной записи	Пользователи: фамилия, имя, отчество при наличии, адрес электронной почты, номер телефона, логин, идентификатор учетной записи, технические идентификаторы аутентификации	Заключение договора по инициативе субъекта и исполнение договора	Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение	В течение срока существования учетной записи и, если отсутствует иное обязательное основание хранения, до 3 лет после ее закрытия для разрешения возможных требований и споров
Обработка заявок, обращений и запросов	Заявители и пользователи: имя, контактные данные, номер учетной записи или заказа при наличии, содержание обращения, переписка, сведения и файлы, которые субъект самостоятельно приложил к обращению, технические сведения, необходимые для рассмотрения вопроса	Заключение или исполнение договора; осуществление законных интересов Оператора по обработке обращений и защите своих прав	Получение, запись, хранение, уточнение, использование, предоставление уполномоченным лицам, удаление, уничтожение	Как правило, до 3 лет после закрытия обращения, если более длительный срок не требуется законом или для разрешения продолжающегося спора
Заключение и исполнение договоров, оформление и сопровождение заказов, направление обязательных сервисных уведомлений	Заказчики и их представители: ФИО, должность и наименование организации при применимости, телефон, электронная почта, идентификаторы договора, учетной записи и заказа, история заказов, переписка, сведения для оформления документов	Заключение и исполнение договора; исполнение установленных законом обязанностей; законные интересы Оператора при взаимодействии с представителями организаций	Сбор, запись, систематизация, хранение, уточнение, использование, предоставление лицам, участвующим в исполнении заказа, блокирование, удаление, уничтожение	В течение срока договора, далее — в течение обязательных сроков хранения документов, установленных законодательством, а для иных данных — как правило, не более 3 лет после прекращения отношений
Расчеты, учет платежей, оформление бухгалтерских и расчетных документов, предотвращение платежного мошенничества	Заказчики: ФИО или наименование плательщика, идентификатор учетной записи и платежа, сумма, дата, статус и назначение платежа, расчетные и иные реквизиты в объеме, фактически необходимом для выбранного способа оплаты и учета	Исполнение договора; исполнение обязанностей, установленных бухгалтерским, налоговым и иным применимым законодательством; законные интересы по предотвращению злоупотреблений	Получение, запись, систематизация, хранение, сверка, использование, предоставление банкам и платежным организациям в необходимом объеме, блокирование, удаление, уничтожение	В течение обязательных сроков, установленных бухгалтерским, налоговым и архивным законодательством, а при отсутствии специального срока — не дольше, чем это необходимо для цели обработки
Направление рекламных и маркетинговых сообщений	Лица, предоставившие отдельное согласие: имя при наличии, адрес электронной почты и/или номер телефона, выбранный канал связи, сведения о факте, дате, способе и версии предоставленного согласия	Отдельное предварительное согласие субъекта персональных данных	Сбор, запись, хранение, использование для рассылки, учет согласия и отказа, прекращение обработки, удаление, уничтожение	До отзыва согласия, прекращения соответствующей рассылки Оператором или достижения цели — в зависимости от того, что наступит раньше. Доказательства получения согласия могут храниться в течение срока, необходимого для подтверждения законности обработки и защиты прав Оператора
Соблюдение законодательства, рассмотрение претензий и защита прав Оператора и третьих лиц	Заказчики, пользователи, представители и заявители: только те данные из перечисленных выше категорий, которые необходимы в конкретной ситуации	Исполнение обязанностей, установленных законом; осуществление и защита прав и законных интересов Оператора или третьих лиц при соблюдении прав субъектов	Извлечение, использование, хранение, блокирование, предоставление уполномоченным государственным органам, судам и иным лицам при наличии законного основания, удаление, уничтожение	В течение сроков, установленных законом, сроков исковой или иной применимой давности и периода рассмотрения соответствующего требования или производства

5.2. Если конкретная форма на сайте требует дополнительные сведения, Оператор должен собирать их только при наличии отдельной определенной цели и правового основания и в объеме, соразмерном такой цели.

5.3. Оператор не запрашивает реквизиты документа, удостоверяющего личность, дату рождения, гражданство, адрес регистрации и иные идентификационные сведения как универсальное условие использования сайта или получения всех услуг. Такие сведения могут запрашиваться только в отдельном процессе, если их предоставление объективно необходимо в силу закона или особенностей конкретного юридически значимого действия.

6. Источники и способы получения персональных данных

6.1. Оператор получает персональные данные преимущественно непосредственно от субъекта, в том числе при заполнении форм, регистрации учетной записи, размещении заказа, обращении через личный кабинет, по телефону или иным используемым Оператором каналам связи.

6.2. Технические данные могут формироваться автоматически при взаимодействии браузера или приложения пользователя с информационными системами Оператора.

6.3. В отдельных случаях Оператор может получить данные от заказчика — организации, платежной организации или иного лица, если такая передача имеет законное основание и необходима для исполнения договора или обязанности, предусмотренной законом.

6.4. Оператор обрабатывает персональные данные автоматизированным и, при необходимости, неавтоматизированным способом.

7. Cookie и технические данные

7.1. Сайт использует технически необходимые cookie и аналогичные идентификаторы для поддержания сессии, авторизации, сохранения пользовательских настроек, обеспечения безопасности и корректной работы функций сайта.

7.2. Срок действия cookie определяется их назначением. Сессионные cookie прекращают использоваться после завершения соответствующей сессии. Постоянные cookie сохраняются до истечения установленного для них срока либо до их удаления пользователем.

7.3. Необязательные аналитические, рекламные или иные технологии, для которых применимым законодательством требуется отдельное согласие, не должны использоваться до получения соответствующего согласия и должны управляться отдельно от технически необходимых cookie.

7.4. Закрытие информационного сообщения, продолжение просмотра сайта или сама по себе регистрация учетной записи не считаются согласием на те виды обработки, для которых закон требует отдельного согласия.

7.5. Пользователь может ограничить или удалить cookie средствами браузера. Отключение технически необходимых cookie может привести к невозможности авторизации или корректного использования отдельных функций сайта.

8. Передача и поручение обработки третьим лицам

8.1. Оператор не распространяет персональные данные и не предоставляет их неопределенному кругу лиц без отдельного законного основания.

8.2. В необходимом объеме персональные данные могут предоставляться или их обработка может поручаться:

банкам и платежным организациям — для проведения, подтверждения и учета платежей;
поставщикам информационных систем, связи и иных технических сервисов — если они участвуют в обеспечении работы сайта, личного кабинета или коммуникаций и действуют на законном основании;
контрагентам, участие которых объективно необходимо для исполнения конкретного заказа;
государственным органам, судам и иным уполномоченным лицам — в случаях и пределах, предусмотренных законодательством.

8.3. При поручении обработки другому лицу Оператор определяет в договоре или ином предусмотренном законом документе цели обработки, перечень данных и операций, требования конфиденциальности и безопасности, обязанности по соблюдению требований к локализации, защите данных и уведомлению об инцидентах в объеме, предусмотренном Федеральным законом N 152-ФЗ.

8.4. Если оплата производится на защищенной странице банка или платежной организации, полные реквизиты банковской карты обрабатываются соответствующей платежной организацией и не должны передаваться Оператору, кроме данных о платеже, необходимых для подтверждения и учета операции.

9. Хранение, локализация и трансграничная передача

9.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.

9.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или обязательные требования законодательства. Конкретные сроки и критерии хранения приведены в разделе 5 настоящей Политики.

9.3. Трансграничная передача персональных данных может осуществляться только при выполнении требований статьи 12 Федерального закона N 152-ФЗ и иных применимых требований, включая выполнение необходимых процедур до начала такой передачи.

11. Права субъектов персональных данных

11.1. Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством:

получать подтверждение факта обработки и сведения о целях, основаниях, способах, сроках обработки и хранения его персональных данных;
получать сведения об обрабатываемых данных, источнике их получения, получателях и лицах, осуществляющих обработку по поручению Оператора;
требовать уточнения неполных, устаревших или неточных данных;
требовать блокирования или уничтожения данных, если они незаконно получены, не нужны для заявленной цели либо обрабатываются неправомерно;
требовать прекращения обработки персональных данных, за исключением случаев, когда Оператор вправе или обязан продолжать обработку на ином законном основании;
отозвать ранее предоставленное согласие;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд и использовать иные предусмотренные законом способы защиты.

11.2. Запрос должен содержать сведения, позволяющие идентифицировать заявителя, подтвердить его полномочия при обращении представителя и определить, в отношении каких данных и требований направлено обращение, в объеме, предусмотренном законодательством.

11.3. Сведения по запросу субъекта предоставляются в сроки, установленные Федеральным законом N 152-ФЗ. В предусмотренных законом случаях срок может быть продлен при направлении мотивированного уведомления.

12. Защита персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

12.2. С учетом характера обработки и актуальных угроз Оператор применяет, в частности, разграничение прав доступа, идентификацию и аутентификацию пользователей информационных систем, журналирование значимых событий, обновление программного обеспечения, средства защиты от вредоносного кода и несанкционированного доступа, резервирование критичных данных там, где это необходимо, а также внутренние процедуры реагирования на инциденты.

12.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения обязанностей. Такие лица обязаны соблюдать конфиденциальность персональных данных.

12.4. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор проводит внутреннее расследование и выполняет обязанности по уведомлению уполномоченного органа в сроки и порядке, установленные законодательством.

13. Прекращение обработки, блокирование и уничтожение

13.1. Обработка прекращается при достижении цели, утрате необходимости в обработке, истечении установленного срока, отзыве согласия — если обработка основана только на согласии, получении законного требования субъекта о прекращении обработки, а также в иных случаях, предусмотренных законом.

13.2. При выявлении неправомерной обработки Оператор блокирует соответствующие данные на период проверки, прекращает неправомерную обработку в срок, установленный законом, и, если обеспечить правомерность невозможно, уничтожает данные в установленный законом срок.

13.3. При достижении цели обработки персональные данные уничтожаются или обеспечивается их уничтожение, как правило, не позднее 30 дней, если иное не предусмотрено договором или законом либо Оператор не вправе продолжать обработку на ином законном основании.

13.4. При отзыве согласия данные, сохранение которых более не требуется и для обработки которых отсутствует иное законное основание, уничтожаются в срок, не превышающий 30 дней с даты поступления отзыва, если иной срок не установлен законом.

13.5. При требовании субъекта прекратить обработку Оператор прекращает ее в срок, установленный законодательством, за исключением случаев, когда обработка может продолжаться без согласия субъекта на самостоятельном законном основании.

13.6. Уничтожение осуществляется способом, исключающим восстановление персональных данных, с оформлением подтверждающих документов и технических сведений в случаях, предусмотренных законодательством.

14. Изменение Политики

14.1. Оператор вправе изменять настоящую Политику при изменении законодательства, процессов обработки или используемых информационных систем.

14.2. На сайте публикуется действующая редакция с указанием даты. Новая редакция применяется с указанной в ней даты публикации или вступления в силу.

14.3. Изменение Политики само по себе не расширяет ранее предоставленное согласие. Если новая или измененная цель требует отдельного согласия, Оператор получает такое согласие отдельно до начала соответствующей обработки.

15. Обращения и контакты

15.1. По вопросам обработки персональных данных, реализации прав субъекта, уточнения, блокирования, удаления данных, прекращения обработки или отзыва согласия можно обратиться к Оператору:

почтовым отправлением по адресу: 121433, Россия, г. Москва, ул. М. Филевская, 22;
через Личный кабинет: https://bill.homeweb.ru/;
по электронной почте: info@homeweb.ru;
по телефону +7 (995) 505-77-20 — для получения общей информации о порядке направления обращения.

15.2. Для защиты данных и исключения выдачи информации постороннему лицу Оператор вправе запросить сведения и документы в объеме, необходимом для идентификации заявителя и подтверждения его полномочий, с учетом требований законодательства.

Приложение 1. Матрица обработки персональных данных

Настоящая матрица раскрывает основные процессы обработки персональных данных,
осуществляемые Оператором. Перечень не означает обработку всех указанных данных
для каждого субъекта одновременно. Состав данных определяется конкретной целью
и фактическим взаимодействием субъекта с Оператором.

Цель обработки	Категории субъектов	Персональные данные	Источник	Правовое основание	Операции	Получатели	Срок хранения	Уничтожение
Работа сайта и личного кабинета	Посетители сайта, пользователи HomeWeb	IP-адрес, cookie, данные браузера, устройства, сведения о сессии, технические журналы	https://homeweb.ru, https://bill.homeweb.ru	Законные интересы Оператора, обеспечение работы сервисов, требования законодательства	Сбор, запись, хранение, анализ, блокирование, удаление	Оператор, технические поставщики при наличии законного основания	В пределах срока, необходимого для обеспечения работы и безопасности	Автоматическое удаление или уничтожение после достижения цели
Регистрация пользователя и учетная запись	Пользователи и клиенты	ФИО, e-mail, телефон, логин, идентификатор учетной записи	Формы сайта, личный кабинет	Заключение и исполнение договора	Сбор, хранение, изменение, использование, удаление	Оператор и лица, участвующие в обеспечении работы сервиса	Срок действия учетной записи и период, необходимый для защиты прав	Удаление или обезличивание
Договоры, заказы и расчеты	Заказчики и представители организаций	Контактные данные, сведения о заказах, договорах и платежах	Сайт, личный кабинет, обращения пользователя	Исполнение договора, требования законодательства	Учет, хранение, обработка документов и операций	Банки, платежные организации, уполномоченные лица	Сроки, установленные законодательством, и период защиты прав	Удаление после окончания обязательных сроков хранения
Поддержка пользователей	Лица, направляющие обращения	Имя, контакты, содержание обращения, приложенные материалы	Формы связи, электронная почта, личный кабинет	Исполнение договора, рассмотрение обращений, защита прав	Получение, анализ, ответ, хранение истории обращений	Оператор и используемые сервисы поддержки	Как правило, до 3 лет после закрытия обращения	Удаление или обезличивание
Рекламные сообщения	Лица, предоставившие отдельное согласие	E-mail, телефон, настройки подписки, сведения о согласии	Отдельная форма согласия	Отдельное согласие субъекта	Отправка сообщений, учет согласий и отказов	Сервисы рассылок при наличии	До отзыва согласия или прекращения рассылки	Удаление из рекламных списков

Приложение 2. Категории данных, которые Оператор не собирает как обязательные

биометрические персональные данные;
специальные категории персональных данных, предусмотренные законодательством;
данные банковских карт, если обработка осуществляется непосредственно платежной организацией;
иные сведения, не необходимые для конкретной цели обработки.

Приложение 3. Контроль обработки персональных данных

Оператор поддерживает внутренние процессы учета целей обработки, контроля доступа,
обеспечения конфиденциальности, удаления данных после достижения целей обработки
и реагирования на обращения субъектов персональных данных.

Обсудить задачу

Опишите, что происходит с сайтом или инфраструктурой. Разберёмся в текущем состоянии и подскажем следующий шаг.