Политика обработки персональных данных

О чём этот документ

Здесь простыми словами написано, какие сведения о вас собирает сайт elena-leonova.ru, зачем они нужны, кому их могут передать и как их удалить или запретить их использовать. Документ опубликован потому, что этого требует закон «О персональных данных» (152-ФЗ, часть 2 статьи 18.1), но написан он не для проверяющих, а для вас — чтобы вы понимали, что происходит с вашими данными.

Если после прочтения останутся вопросы — просто напишите мне через форму обратной связи на сайте; как это сделать, подробно написано в разделе 6.

1. Кто обрабатывает данные

Сайтом владеет и данные обрабатывает частный мастер:

Леонова Елена Валентиновна
Статус: самозанятая (плательщик налога на профессиональный доход), не индивидуальный предприниматель и не организация
ИНН 781717115712
Сайт: https://elena-leonova.ru
Способ обращения по вопросам персональных данных: форма обратной связи на странице «Несколько слов о себе». Это основной канал обращений на сайте: сообщение из формы приходит мне письмом на электронный ящик web-odissey@ya.ru, а ответ я отправляю тем способом, который вы укажете в тексте сообщения.
Дополнительный способ: письмо на этот же адрес напрямую — если форма почему-то не отправляется или вам просто удобнее писать почтой.

Отдельного сотрудника, отвечающего за обработку данных, нет — все обращения читаю и разбираю я сама. В Telegram при этом уходит только короткий сигнал: «пришло новое обращение, проверьте почту». Ни вашего имени, ни текста сообщения, ни ваших контактов в этом сигнале нет — по нему вообще нельзя понять, кто и о чём написал. Сигнал видит ещё один человек — тот, кто помогает мне с технической стороной сайта: так настроено извещение, чтобы обращение не потерялось, если у меня что-то сломается. Посторонним доступ к переписке не открывается.

2. Какие данные собираются и зачем

2.1. То, что вы пишете мне сами

Форма обратной связи, через которую вы можете написать мне сами, на сайте одна — на странице «Несколько слов о себе». В ней два поля:

Ваше имя — чтобы знать, как к вам обращаться. Вы можете написать любое имя, которым вам удобно представиться, паспортное не требуется.
Текст сообщения — сам вопрос или пожелание.

Отдельного поля для телефона в форме больше нет. Если вы хотите, чтобы я вам ответила, вы по своему желанию указываете в тексте сообщения любой удобный вам контакт: адрес электронной почты, номер телефона, имя в мессенджере. Указывать контакт — ваше решение, а не обязанность; но без него ответить вам физически некуда.

Зачем эти данные нужны: только чтобы прочитать ваше обращение и ответить на него, а если разговор перейдёт в заказ работы — чтобы согласовать заказ и довести его до конца.

Чего я не делаю: не рассылаю рекламу тем, кто её не просил, не продаю и не передаю ваши контакты никому для рекламных целей, не собираю сведения о здоровье, национальности, взглядах и прочие особые категории данных. Если вы напишете такие сведения в тексте сообщения по своей инициативе, я просто отвечу на обращение и не буду хранить их дольше нужного.

2.2. То, что собирается автоматически при посещении сайта

Как и почти любой сайт, elena-leonova.ru использует счётчики посещаемости. Они собирают обезличенные сведения: с какого устройства и браузера вы зашли, с какой страницы пришли, какие страницы открывали, сколько времени провели, из какого примерно региона подключились, а также технические идентификаторы, которые счётчик записывает в файлы cookie.

На сайте установлены два счётчика:

Яндекс.Метрика (номер счётчика 94824577). У неё включены карта кликов, отслеживание переходов по ссылкам, точный показатель отказов и Вебвизор — режим, который записывает, как посетитель ведёт себя на странице: движение курсора, прокрутку, нажатия. Пишу об этом прямо, потому что скрывать это было бы нечестно: запись ведётся на всех страницах сайта. Она про поведение на странице, а не про вашу личность — имени и контактов Вебвизор не спрашивает. Но раз такая запись ведётся, имейте её в виду, когда что-то набираете в полях формы (об этом же — в разделе 9).
LiveInternet (счётчик на сервисе counter.yadro.ru) — простая статистика посещаемости.

Никакой сторонней рекламной аналитики, кроме перечисленной, на сайте нет. Google Analytics не используется.

Зачем это нужно: понимать, какие работы и статьи людям интересны, замечать поломки на сайте и делать его удобнее. Лично вас как человека эта статистика не называет — она про посещения, а не про личности.

2.3. Технические записи сервера

Сервер, на котором работает сайт, ведёт обычные технические журналы обращений (адрес, с которого пришёл запрос, время, адрес запрошенной страницы, ошибки). Это стандартная работа любого веб-сервера, нужная для безопасности и починки сбоев. Сайт размещён у российского хостинг-провайдера, его серверы находятся на территории Российской Федерации. Журналы хранятся ограниченное время — столько, сколько нужно для работы и безопасности сайта, — и в рекламных целях не используются.

2.4. Личный кабинет, отзывы и телеграм-боты

Форма обратной связи — не единственное место, где на сайте появляются данные о человеке. Таких мест ещё три, и вот они все.

Личный кабинет. У покупателей, которые оформляли заказ раньше, на сайте есть личный кабинет — ссылка на вход стоит в шапке каждой страницы. В нём хранится то, что человек указывал при оформлении заказа: имя, адрес электронной почты, номер телефона, адрес для отправки посылки, пожелания к работе и пароль в зашифрованном виде. Логином служит номер телефона. Зарегистрироваться на сайте самостоятельно сейчас нельзя: страницы регистрации и оформления заказа закрыты и переводят на страницу «Несколько слов о себе», поэтому новые кабинеты на сайте сейчас не заводятся. Заказ через сайт сейчас тоже не оформляется — всё обсуждение идёт перепиской. Ранее заведённые кабинеты продолжают работать; удалить кабинет и данные в нём можно по вашей просьбе — как её отправить, написано в разделе 6.

Отзывы. Отзыв о работе покупатель оставляет из личного кабинета. На страницу отзывов он попадает не сразу: сначала отзыв уходит служебным извещением — его видим я и человек, который помогает мне с технической стороной сайта, — и только после того, как я открою его к публикации, отзыв появляется на сайте. Рядом с текстом стоит имя, под которым покупатель значится у меня в записях (полностью ФИО сайт не публикует). Оставляя отзыв, вы соглашаетесь на то, что это имя будет опубликовано открыто. Передумали — напишите мне, и я сниму отзыв со страницы.

Телеграм-боты. У сайта два бота в Telegram: один рассылает новости о новых работах, второй нужен, чтобы восстановить пароль от личного кабинета. Если вы отправили боту свой номер телефона — это делается кнопкой «Отправить номер», и решение отправить его ваше, — у меня сохраняются этот номер и идентификатор вашего чата в Telegram. Нужны они для того, чтобы отправлять новости именно вам и чтобы бот узнавал вас при смене пароля. Пока номер не отправлен, ничего из этого не сохраняется. Отписаться от рассылки можно кнопкой в самом боте, после этого новости приходить перестанут.

3. На каком основании я это делаю

Ваше согласие. Рядом с кнопкой отправки в форме обратной связи стоит галочка согласия. Заранее она не проставлена — поставить её должны вы сами, и без неё сообщение не отправится. В подписи к галочке две ссылки: на этот документ и на полный текст согласия, с которым вы соглашаетесь; обе открываются в отдельном окне, и обе есть в нижней части каждой страницы сайта.
Выполнение того, о чём мы договорились. Если из переписки вырос заказ, данные, которые нужны для его выполнения и отправки, я обрабатываю, чтобы довести заказ до конца.
Требования закона. Как самозанятая я обязана выдавать чек через приложение «Мой налог», и сведения о расчёте попадают в налоговую службу — это прямая обязанность по закону, отказаться от неё нельзя.

4. Кому данные могут быть переданы

Список закрытый, кроме перечисленного данные не уходят никому:

Яндекс — как почтовая служба. Сообщение, отправленное через форму обратной связи, приходит письмом на мой ящик web-odissey@ya.ru — это ящик на российском сервисе Яндекса. Поэтому указанное вами имя и текст сообщения проходят через почтовые серверы Яндекса и хранятся там в моём ящике по правилам сервиса, пока я письмо не удалю. Эти серверы находятся в России, за границу письмо не уходит.
Яндекс — как оператор сервиса Яндекс.Метрика, обрабатывает обезличенную статистику посещений сайта по своим правилам.
LiveInternet (сервис counter.yadro.ru) — то же самое, по своим правилам.
Telegram — этот мессенджер остаётся у сайта служебным каналом извещений, но текст вашего обращения из формы обратной связи через него больше не проходит. Туда уходит только короткий сигнал «пришло новое обращение, проверьте почту» — без имени, без текста, без контактов; само обращение лежит в почте. Через серверы Telegram по-прежнему проходит другое, и вот всё это: то, что вы сами пишете двум ботам сайта (рассылка новостей и восстановление пароля), включая номер телефона, если вы отправили его кнопкой; и текст нового отзыва — он приходит служебным извещением, чтобы отзыв не потерялся и был открыт к публикации. Оформить заказ прямо на сайте сейчас нельзя: кнопки покупки ведут на страницу «Несколько слов о себе», а страницы оформления закрыты, поэтому никакие данные заявок в мессенджер не уходят. Всё перечисленное хранится на серверах мессенджера по правилам сервиса.
Внешние сервисы, из которых страница подгружает оформление и видео — библиотеки оформления с cdnjs.cloudflare.com (подключаются на каждой странице сайта, включая эту) и видеоплееры YouTube и Rutube на карточках отдельных работ. Ваш браузер обращается к ним напрямую, поэтому им становится виден адрес, с которого вы зашли, и обычные технические сведения о браузере. Ни вашего имени, ни текста вашего сообщения там нет. Отдельно: ссылки на мои страницы во «ВКонтакте», на «Ярмарке мастеров» и в YouTube ведут через мой же служебный адрес h-doctor.ru — он просто перенаправляет вас на нужную площадку и срабатывает только тогда, когда вы сами нажали на ссылку.
Хостинг-провайдер — российская компания, на серверах которой физически размещён сайт; она обеспечивает работу техники и не использует данные в своих целях.
Служба доставки — только если дело дошло до отправки посылки и только те данные, без которых посылку не отправить: имя получателя, адрес или пункт выдачи, телефон для уведомлений. Какая именно служба — вы выбираете сами при согласовании заказа.
Федеральная налоговая служба — сведения о полученной оплате, которые попадают туда автоматически при формировании чека в приложении «Мой налог».
Государственные органы — если они запросят данные в порядке, прямо предусмотренном законом.

Отдельно — о передаче за пределы России, потому что часть перечисленных сервисов работает за границей. Специально пересылать ваши данные за границу я не собираюсь и на зарубежных серверах ничего не храню, но в нескольких случаях они туда всё же попадают, и вот они. Сразу о главном: обращение, отправленное через форму обратной связи, за границу больше не передаётся — оно приходит письмом на мой ящик на российском почтовом сервисе Яндекса и хранится на серверах в России; в Telegram уходит только сигнал «пришло новое обращение, проверьте почту», в котором нет ни имени, ни текста, ни контактов, так что передавать за границу там просто нечего. Первый случай, когда данные всё же уходят за рубеж, — Telegram в той его части, что описана выше: боты сайта и извещение о новом отзыве. Обращения из формы там больше нет, заявок на заказ сайт не принимает. Второй — открытие любой страницы сайта: ваш браузер сам обращается к cdnjs.cloudflare.com за файлами оформления, а на карточках работ с видео — к плееру YouTube или Rutube, и этим сервисам становятся известны адрес, с которого вы зашли, и технические сведения о посещении; видеоплеер ставит ещё и свои cookie. Что они делают с этим дальше, решают они сами по своим правилам, и моя политика на них не распространяется. Если такое подключение вам нежелательно, сторонние скрипты можно заблокировать настройками браузера: текст сайта останется читаемым, а видео и часть оформления работать перестанут.

Сам сайт размещён у российского хостинг-провайдера: серверы, на которых он работает, находятся на территории Российской Федерации — так требует часть 5 статьи 18 закона «О персональных данных».

5. Сколько данные хранятся

Переписка по обращению, из которого ничего не выросло — не дольше, чем нужно, чтобы ответить вам и довести разговор до конца; после этого удаляется. Это относится и к самому письму с вашим обращением, которое лежит в моём почтовом ящике: удаляя переписку, я удаляю и его. Если вы попросите удалить всё это раньше, я удалю сразу.
Данные по состоявшимся заказам — пока это нужно для выполнения заказа и разбора возможных претензий, а сведения о расчётах — столько, сколько требует налоговое законодательство.
Данные личного кабинета — пока кабинет существует. Если он вам больше не нужен, напишите мне: удалю и кабинет, и то, что в нём хранится, кроме сведений о расчётах, которые я обязана хранить по закону.
Опубликованный отзыв — пока он на сайте. Попросите снять — сниму.
Номер телефона и идентификатор чата, полученные через телеграм-бот — пока вы подписаны на рассылку. Отписка прекращает рассылку, а по вашей просьбе я удалю и саму запись.
Статистика счётчиков — по срокам, установленным самими сервисами (Яндекс.Метрика, LiveInternet).
Файлы cookie — по срокам, установленным сервисом, который их поставил; вы можете удалить их в браузере в любой момент сами.

Данные удаляются раньше срока, если вы об этом попросите и нет обязанности хранить их по закону.

6. Ваши права и как ими воспользоваться

Вы вправе:

узнать, есть ли у меня ваши данные, какие именно и откуда они взялись;
потребовать исправить неточные данные;
потребовать удалить данные или прекратить их обработку;
отозвать согласие;
пожаловаться в Роскомнадзор или обратиться в суд, если считаете, что ваши права нарушены.

Как это сделать: отправьте мне обращение через форму обратной связи на странице «Несколько слов о себе» — это основной канал обращений на сайте, и он рабочий: сообщение из формы приходит мне письмом на почтовый ящик web-odissey@ya.ru. Если форма почему-то не отправляется или вам удобнее писать почтой, отправьте письмо прямо на этот адрес — это дополнительный канал, и просьбу, пришедшую так, я разберу точно так же. В обращении укажите, как вы ко мне обращались раньше (имя и контакт, которые вы оставляли), — иначе я просто не найду вашу переписку и не пойму, чьи данные вы просите удалить. И обязательно оставьте контакт, на который вам ответить. Отвечу в срок, установленный законом — не позднее тридцати дней.

Никакой платы за это не берётся.

7. Как отозвать согласие

Отзыв согласия — это сообщение в свободной форме, отправленное тем же способом, через ту же форму обратной связи, или письмо на адрес web-odissey@ya.ru. Достаточно фразы вроде «прошу удалить мои данные и прекратить переписку». Никаких бланков заполнять не нужно.

После отзыва я удаляю вашу переписку и контакты. Если у вас есть личный кабинет, вы оставляли отзыв или подписаны на рассылку бота — напишите об этом в том же сообщении: кабинет удалю, отзыв сниму со страницы, от рассылки отпишу. Единственное исключение — сведения, которые я обязана хранить по закону (например, данные о состоявшихся расчётах для налоговой). Если заказ в работе, отзыв согласия означает, что продолжать его я не смогу — связаться с вами будет нечем.

8. Файлы cookie

Cookie — это маленькие текстовые метки, которые сайт и счётчики сохраняют в вашем браузере.

На elena-leonova.ru они используются для двух вещей: чтобы работали сами страницы (например, чтобы сайт помнил вход в личный кабинет, если вы им пользуетесь) и чтобы счётчики Яндекс.Метрики и LiveInternet могли отличить нового посетителя от вернувшегося.

Cookie можно отключить или удалить в настройках вашего браузера — сайт при этом останется читаемым, но отдельные удобства могут перестать работать. Отдельно отказаться от счётчиков можно средствами самих сервисов и настройками браузера, блокирующими сторонние скрипты.

9. Как данные защищаются

Обращение из формы лежит у меня в почтовом ящике, а не в мессенджере: в Telegram уходит только обезличенный сигнал. Доступ к переписке и к сведениям о заказах есть у меня и у человека, который помогает мне с технической стороной сайта, — больше ни у кого, посторонним он не открывается. Вход в почтовый ящик и в служебную часть сайта защищён паролем, сайт работает по защищённому протоколу https. Я не храню данные банковских карт — их у меня попросту нет, оплата проходит мимо сайта.

Стопроцентной защиты в интернете не существует, и обещать её было бы нечестно. Поэтому не пишите мне — ни в форму обратной связи, ни письмом на почту — сведения, утечка которых для вас критична: паспортные данные, номера карт, пароли. Для заказа они не нужны.

10. Изменения в этом документе

Если порядок работы сайта изменится, я обновлю эту страницу и поставлю новую дату редакции внизу. Смотреть предыдущие версии негде — актуальной считается та, что опубликована на сайте.

Редакция от 1 августа 2026 года