Последнее обновление: 28.07.2026

Эта Политика конфиденциальности объясняет, как обрабатываются персональные данные тех, кто посещает сайт shuranov.online, пишет через форму обратной связи или связывается по электронной почте либо в WhatsApp.

Документ подготовлен в соответствии с Регламентом (ЕС) 2016/679 о защите персональных данных (RGPD/GDPR), Органическим законом Испании 3/2018 о защите персональных данных и гарантии цифровых прав (LOPDGDD) и Законом 34/2002 об услугах информационного общества и электронной коммерции (LSSI-CE).

1. Ответственный за обработку данных

Титуляр	Alexander Shuranov (физическое лицо, самозанятый — autónomo)
NIE	X4409176F
Адрес	Pl. Bandes de Música de la Comunitat Val 20, 46013 Valencia, España
Электронная почта	info@shuranov.online
Телефон	+385 91 519 6333
Вид деятельности	Консультационные услуги в сфере управления бизнесом (CNAE 7020, IAE 8499)
Сайт	https://shuranov.online

По любым вопросам, связанным с этой политикой или с вашими персональными данными, пишите на info@shuranov.online, указав в теме письма «Защита данных».

Делегат по защите данных

Делегат по защите данных (DPD) не назначен. Описанные здесь операции не подпадают ни под один из случаев статьи 37 RGPD и не относятся к перечню организаций, обязанных назначить делегата по статье 34 LOPDGDD: титуляр не является органом публичной власти, не ведёт регулярного и систематического мониторинга субъектов в крупном масштабе и не обрабатывает в крупном масштабе особые категории данных или данные о судимостях и правонарушениях.

Вопросы о персональных данных титуляр рассматривает напрямую по указанным контактам.

2. Какие данные обрабатываются и откуда они поступают

Все данные поступают непосредственно от вас. Базы данных не приобретаются, персональная информация из сторонних источников не собирается.

2.1 Форма обратной связи

Форма на сайте собирает: имя, компанию, адрес электронной почты, интересующую услугу и текст сообщения. Также обрабатываются любые дополнительные сведения, которые вы по своему усмотрению включаете в текст сообщения.

Поля, отмеченные как обязательные, необходимы для ответа на ваш запрос; без них обработать обращение невозможно. Просим не указывать в сообщении чувствительные данные (о здоровье, убеждениях, членстве в профсоюзе), данные третьих лиц, пароли и банковские реквизиты.

2.2 Электронная почта и WhatsApp

Если вы пишете на info@shuranov.online или нажимаете кнопку WhatsApp, обрабатываются ваш адрес почты либо номер телефона, имя, отображаемое в вашем аккаунте, содержание переписки и вложенные файлы.

Кнопка WhatsApp открывает приложение или сайт этого сервиса — переход инициируете вы сами. С этого момента к передаче сообщения применяются также условия и политика конфиденциальности Meta.

2.3 Данные навигации и cookie

При посещении сайта в журналах (логах) сервера фиксируются технические данные: IP-адрес, тип браузера и устройства, запрошенные страницы, дата и время.

Сайт устанавливает единственный собственный cookie — pll_language многоязычного компонента Polylang сроком 365 дней. Он хранит только тот язык, на котором вы решили просматривать сайт. Это cookie пользовательских предпочтений, освобождённый от требования получать согласие в силу ст. 22.2 LSSI-CE и критериев Руководства AEPD по использованию cookie.

Аналитические, измерительные, атрибуционные и рекламные cookie не используются — ни собственные, ни сторонние. Поэтому на сайте нет и не требуется баннера согласия на cookie: ни один устанавливаемый файл такого согласия не требует.

После запуска интернет-магазина WooCommerce добавит строго необходимые технические cookie для корзины и сессии покупки (woocommerce_cart_hash и woocommerce_items_in_cart — на время сессии, wp_woocommerce_session_* — 2 суток); они также не требуют согласия. Политика использования cookie будет к этому моменту обновлена.

Перечень всех cookie, их назначение и срок хранения приведены в Политике использования cookie. Просмотреть, заблокировать или удалить cookie можно в любой момент в настройках вашего браузера.

2.4 Данные для выставления счетов (на будущее)

На сайте установлена платформа электронной коммерции, но сейчас через неё не продаётся ни одна услуга. После включения онлайн-заказа дополнительно будут обрабатываться данные, необходимые для счёта: имя или наименование, NIF/NIE, почтовый адрес и данные заказа.

Платёжные данные будет обрабатывать напрямую подключённый платёжный оператор; титуляр не получает полных данных карты. Эта политика будет обновлена до запуска такой функциональности.

2.5 Автоматизированные решения

Автоматизированные решения не принимаются, профилирование с юридическими или иными существенными последствиями для вас не производится.

3. Цели обработки, правовые основания и сроки хранения

Цель	Правовое основание (ст. 6 RGPD)	Срок хранения
Ответы на обращения и запросы, полученные через форму, по почте или в WhatsApp, подготовка предложений и расчётов по услугам.	Ст. 6.1.b — преддоговорные меры, принимаемые по запросу субъекта данных.	До 1 года с даты последнего контакта, если договор так и не был заключён.
Оказание заказанных консультационных услуг в сфере управления бизнесом и ведение отношений с клиентом.	Ст. 6.1.b — исполнение договора.	В течение срока действия договора, затем блокировка на период исковой давности.
Выставление счетов, ведение бухгалтерии и исполнение налоговых и торговых обязанностей.	Ст. 6.1.c — исполнение юридических обязанностей (ст. 30 Торгового кодекса Испании; Закон 58/2003 «Общий налоговый»).	6 лет — книги и торговая документация; 4 года — налоговые сроки, считая с окончания срока подачи соответствующей декларации.
Запоминание языка, на котором вы решили просматривать сайт (cookie pll_language).	Ст. 6.1.f — законный интерес в отображении сайта на языке, выбранном самим пользователем. Cookie предпочтений, освобождённый от согласия по ст. 22.2 LSSI-CE.	365 дней с момента установки или последнего обновления файла.
Поддержание работоспособности и безопасности сайта: логи сервера, резервные копии, предотвращение злоупотреблений.	Ст. 6.1.f — законный интерес в безопасности и доступности сайта.	Логи сервера — не более 12 месяцев; резервные копии перезаписываются в циклах ротации.
Рассмотрение обращений об осуществлении прав и подтверждение соблюдения законодательства о защите данных.	Ст. 6.1.c — исполнение юридических обязанностей.	До 3 лет — максимальный срок давности по нарушениям, предусмотренный LOPDGDD.

Коммерческие сообщения. Сейчас рассылки и коммерческие сообщения не отправляются, списка подписчиков не существует. Если такая возможность появится, письма будут отправляться только тем, кто заранее дал прямое согласие (ст. 6.1.a RGPD и ст. 21 LSSI-CE), и в каждом письме будет простой и бесплатный способ отписаться.

О законном интересе. Перед применением основания ст. 6.1.f проведено сопоставление этого интереса с вашими правами и свободами; обработка ограничена минимумом, необходимым для безопасности и работоспособности сайта. Информацию об этой оценке можно запросить по контактному адресу.

Блокировка. По истечении указанных сроков данные блокируются в соответствии со ст. 32 LOPDGDD: они остаются доступными исключительно для судов, прокуратуры и компетентных органов до истечения сроков возможной ответственности, после чего удаляются.

4. Получатели данных и обработчики

Ваши данные не продаются, не сдаются в аренду и не передаются третьим лицам в рекламных целях. За пределами описанного ниже данные передаются только при наличии юридической обязанности.

4.1 Обработчики по поручению

В соответствии со ст. 13.1.e RGPD указываются категории получателей:

• Провайдер веб-хостинга. Размещает сайт, базу данных и резервные копии, ведёт технические журналы сервера.
• Провайдер транзакционной электронной почты. Доставляет сообщения, созданные формой обратной связи, и связанную переписку.

С каждым обработчиком заключён или будет заключён договор об обработке данных по ст. 28 RGPD с обязательствами конфиденциальности, применения надлежащих мер безопасности и запретом использовать данные в собственных целях.

Если вы хотите узнать конкретную личность этих провайдеров и местонахождение серверов, на которых размещены ваши данные, вы можете запросить это в любой момент по адресу info@shuranov.online; информация предоставляется бесплатно.

4.2 Третьи стороны, к которым обращается ваш браузер

Они не являются обработчиками по поручению титуляра: соединение устанавливает непосредственно ваш браузер при загрузке страницы. Подробности — в разделе 5.2.

• Google (Google Fonts). Шрифты сайта загружаются с fonts.googleapis.com и fonts.gstatic.com; при этом ваш браузер передаёт Google IP-адрес и технические данные устройства. Соединение можно заблокировать расширениями браузера или его настройками.
• StyleMix Themes. Часть изображений темы отдаётся с consulting.stylemixthemes.com — с той же технической передачей IP-адреса.
• Meta (WhatsApp и Instagram). При нажатии кнопки WhatsApp соединение инициируете вы. На страницах, где отображается лента Instagram, ваш браузер обращается к серверам Meta Platforms Ireland Limited. В обоих случаях дополнительно действуют политики Meta.

4.3 Иные получатели

• При наличии — бухгалтерско-налоговое сопровождение, с которым сотрудничает титуляр, и обслуживающий банк — для выставления счетов и приёма оплаты.
• Налоговая служба Испании (AEAT), органы социального страхования, иные административные органы и суды — при наличии юридической обязанности.

5. Международные передачи данных

5.1 Обработчики, с которыми у титуляра есть договор

Титуляр выбирает провайдеров веб-хостинга и транзакционной электронной почты, которые обрабатывают данные в пределах Европейского экономического пространства либо, если обработка предполагает международную передачу, обеспечивают одну из гарантий главы V RGPD:

• решение Европейской комиссии об адекватности в отношении соответствующей страны или механизма сертификации; и/или
• типовые договорные положения, утверждённые Имплементационным решением Комиссии (ЕС) 2021/914, вместе с необходимыми дополнительными мерами.

Поскольку эта обработка регулируется договором по ст. 28 RGPD, вы можете запросить личность провайдера, местонахождение серверов и копию применяемых гарантий по адресу info@shuranov.online.

5.2 Технические соединения, которые устанавливает ваш браузер

Перечисленные ниже третьи стороны не являются обработчиками по поручению титуляра. Соединение инициирует непосредственно ваш браузер при загрузке страницы или при нажатии вами кнопки, и в ходе него передаются ваш IP-адрес и технические данные устройства. Титуляр не заключал договоров с этими компаниями, не участвует в такой передаче и не контролирует её, а потому не может предоставить вам копию гарантий, которые применяет каждая из них: в отношении этой обработки каждая компания выступает самостоятельным ответственным лицом согласно собственной политике конфиденциальности.

• Google LLC (Google Fonts). Шрифты загружаются с fonts.googleapis.com и fonts.gstatic.com; обработка может производиться в США.
• StyleMix Themes (consulting.stylemixthemes.com). Часть изображений темы отдаётся с этого внешнего домена; ваш браузер передаёт IP-адрес, и обработка может производиться на серверах за пределами Европейского экономического пространства. Титуляр планирует перенести эти файлы на собственный сервер, чтобы это соединение исчезло.
• Meta. Кнопка WhatsApp (соединение инициируете вы) и содержимое Instagram обращаются к серверам Meta Platforms Ireland Limited, которая может передавать данные Meta Platforms, Inc. в США на основании собственных гарантий.

Google LLC и Meta Platforms, Inc. значатся в публичном списке компаний, сертифицированных в рамках EU-US Data Privacy Framework — механизма, признанного решением Европейской комиссии об адекватности от 10 июля 2023 года. Поддерживать и подтверждать эту сертификацию обязаны сами эти компании; титуляр гарантировать её не может.

Эти соединения можно предотвратить блокирующими расширениями или настройками браузера; сайт останется работоспособным, хотя его внешний вид может измениться.

6. Ваши права

В любой момент вы можете реализовать следующие права:

• Доступ (ст. 15 RGPD) — узнать, какие ваши данные обрабатываются, и получить их копию.
• Исправление (ст. 16) — скорректировать неточные или неполные данные.
• Удаление (ст. 17) — потребовать стирания данных, когда они больше не нужны.
• Ограничение обработки (ст. 18).
• Возражение (ст. 21), в частности против обработки на основании законного интереса.
• Переносимость (ст. 20) — получить данные в структурированном, широко используемом формате.
• Не быть объектом автоматизированных решений (ст. 22).
• Отзыв согласия — если обработка основана на согласии, его можно отозвать в любой момент; это не влияет на законность обработки, совершённой до отзыва.

Как реализовать права

Направьте запрос на info@shuranov.online или по почтовому адресу из раздела 1, указав, какое право вы реализуете. Достаточно, чтобы запрос позволял вас идентифицировать: как правило, хватает отправки с того же адреса почты или того же номера телефона, с которых вы обращались. Запрос рассматривается бесплатно.

Прикладывать копию документа, удостоверяющего личность, изначально не требуется. Только при обоснованных сомнениях в личности заявителя у вас будет запрошена дополнительная информация, необходимая для её подтверждения (ст. 12.6 RGPD), и такая информация будет использована исключительно для этой цели.

Ответ предоставляется в течение одного месяца с момента получения запроса. Если запрос особенно сложный или запросов несколько, срок может быть продлён ещё на два месяца с уведомлением о причинах в течение первого месяца (ст. 12.3 RGPD).

Жалобы

Если вы считаете, что ваши данные обрабатываются неправильно, сначала обратитесь к титуляру — большинство вопросов решается напрямую.

В любом случае вы вправе подать жалобу в Испанское агентство по защите данных (AEPD): C/ Jorge Juan 6, 28001 Madrid — www.aepd.es.

7. Безопасность данных и утечки

Применяются технические и организационные меры, соразмерные риску (ст. 32 RGPD): шифрованное соединение HTTPS/TLS, контроль доступа с индивидуальными учётными данными, обновление системы управления сайтом и её компонентов, регулярное резервное копирование и проверка привлекаемых поставщиков.

Соблюдается принцип минимизации: запрашиваются только данные, необходимые для конкретной цели, и хранятся они в течение сроков из раздела 3.

Ни одна система не является абсолютно защищённой. При нарушении безопасности персональных данных инцидент фиксируется во внутреннем реестре утечек и, если он создаёт риск для ваших прав, о нём сообщается в AEPD в срок не позднее 72 часов с момента, когда стало о нём известно (ст. 33 RGPD). При высоком риске уведомление без неоправданной задержки направляется и вам — с описанием произошедшего и принятых мер (ст. 34 RGPD).

8. Несовершеннолетние

Сайт предназначен для компаний, специалистов и совершеннолетних лиц. Он не адресован лицам младше 14 лет, и их данные сознательно не собираются (ст. 7 LOPDGDD).

Заказ услуг доступен только совершеннолетним лицам, обладающим дееспособностью для заключения договора, согласно документу «Условия оказания услуг и право отказа». Если выяснится, что получены данные лица младше 14 лет без согласия родителей или опекунов, такие данные будут немедленно удалены.

9. Изменения в политике

Политика может обновляться при изменении состава услуг, используемых поставщиков или применимого законодательства. Действующей всегда является версия, опубликованная на этой странице, с указанной датой обновления.

Если изменения существенно затрагивают обработку, основанную на вашем согласии, до их применения будет запрошено новое согласие.

Дата последнего обновления: 28.07.2026.

Связанные документы: Правовая информация · Политика использования cookie · Условия оказания услуг и право отказа.