Серж Федик
политика конфиденциальности

Политика в отношении обработки персональных данных

Редакция от 8 октября 2026 года.

Это личная страница одного человека. На публичной части сайта нет регистрации, форм, подписки, чата и оплаты: ввести здесь нечего. Отметки флажков самопроверки на главной сайт не сохраняет и не отправляет, о них - в разделе 3. О посетителе собирается только статистика посещений счётчиком Яндекс Метрики, и только с его согласия. Отдельно сайт считает, сколько раз открыли каждую статью блога и докуда её дочитали: это общие числа по статье за день, по ним нельзя узнать, кто читал (раздел 3). Дальше написано, что именно он собирает, зачем, кто это видит и как сбор ограничить.

1. Кто собирает данные

Владелец сайта: ИП Федик Сергей Сергеевич.
Сайт: serjfedik.com.
Почта для обращений: info@atlaspanel.ru.

Продаж, рекламы и услуг через сайт нет.

2. Что здесь считается персональными данными

Закон называет персональными данными любые сведения, которые относятся к человеку прямо или косвенно (152-ФЗ, ст. 3 п. 1). Имени, фамилии, телефона и почты счётчик не знает и узнать не может: вводить их некуда. Он знает сетевой адрес, браузер и случайный номер, который записывает в ваш браузер. По этому номеру ваши заходы отличаются от чужих, поэтому эти сведения считаются здесь персональными данными, и обращение с ними описано ниже.

3. Что собирается и на какой странице

Счётчик стоит на четырёх страницах: на главной, на английской версии сайта (/en) и на CV на двух языках (/cv и /en/cv). На остальных страницах сайта его нет ни на одной: ни в политике, ни в тексте согласия, ни на страницах пасхалок, ни в закрытой части.

Счётчик загружается только после вашего согласия: кнопки «Принять» в полосе внизу страницы, «Принять все» в настройках cookie или включённой «Аналитики» и кнопки «Сохранить выбор» (на английской версии сайта они называются Accept, Accept all, Analytics и Save choice). Пока согласия нет и после отказа код Метрики на страницу не загружается и ничего из перечисленного ниже не собирает. Текст согласия - отдельной страницей: Согласие на обработку персональных данных.

Счётчик: Яндекс Метрика, номер 112844629.

Он собирает:

  • заход и полный адрес страницы;
  • адрес страницы, с которой вы перешли сюда;
  • нажатия на странице: из них собирается карта, на которой видно, что люди трогают, а что нет;
  • нажатия на ссылки;
  • засчитан ли заход как отказ, то есть ушёл ли человек сразу;
  • сетевой адрес, браузер, операционную систему, размер экрана и город по сетевому адресу. Это собирает сам Яндекс на своей стороне.

Всё перечисленное делает код Метрики, загруженный с mc.yandex.ru. Сам сайт пишет в ваш браузер только ваш выбор про статистику и записи пасхалок: выбор - когда вы нажали кнопку в полосе согласия или в настройках cookie, записи пасхалок - только после того, как вы открыли пасхалку (раздел 7). Ваш сетевой адрес он не читает: в его коде нет обращений к x-forwarded-for, x-real-ip, user-agent и к геолокации.

Самопроверка на главной. В блоке самопроверки на главной можно отметить флажки. Ответ под ними считает страница в вашем браузере. Сайт отметки не сохраняет, никуда не отправляет и в браузер не записывает: закрыли или обновили страницу - отметок нет. Если вы разрешили статистику, Метрика видит нажатие на флажок так же, как любое нажатие на странице (список выше), а поставлен флажок или снят, сайт ей не сообщает.

Счётчик прочтений статей блога. На страницах статей в разделе /blog сайт сам отмечает, что статью открыли, дочитали до четверти, до половины, до трёх четвертей и до конца, и номер подзаголовка, на котором читатель ушёл. В базе сайта хранятся только суммы этих отметок по статье за день. Печений счётчик не ставит и не читает, сетевой адрес и данные браузера не читает и не хранит, поэтому связать числа с человеком нельзя, и согласия на него не спрашивается. Отметку, которую чужой сайт пытается прислать через браузер читателя, счётчик не засчитывает. С выключенными скриптами он не работает.

Запись вашего сеанса не ведётся. У Метрики есть такая возможность, она называется вебвизор и снимает движение курсора и прокрутку как ролик. Здесь она выключена в двух местах сразу: в коде счётчика стоит webvisor:false, и переключатель выключен в настройках самой Метрики. Адреса вебвизора убраны из разрешений сайта.

Если в браузере выключены скрипты, счётчика нет совсем: без скриптов согласия не спросить, а без согласия сайт не считает.

4. Зачем это владельцу

Три цели, других нет:

  • посчитать, сколько людей заходит;
  • увидеть, откуда они приходят;
  • увидеть, сколько времени проводят на странице и куда нажимают. Главная собрана из нескольких разделов подряд, и нажатия в нижних показывают, доходит ли до них человек. Докуда прокручивают страницу, Метрика без Вебвизора не видит: карта прокрутки включается той же настройкой, что и Вебвизор.

Рекламы на сайте нет, рассылок нет. Владелец сайта рекламных сегментов не строит и данные счётчика никому не продаёт и не передаёт, кроме Яндекса, о чём сказано в разделе 6. Как Яндекс распоряжается собранным на своей стороне, написано в его собственных документах, и владелец сайта на это не влияет.

5. На каком основании

Согласие посетителя: 152-ФЗ, ст. 6 ч. 1 п. 1 и ст. 9. Оно даётся кнопкой «Принять» в полосе внизу страницы, «Принять все» в настройках cookie или включённой «Аналитикой» и кнопкой «Сохранить выбор» (на английской версии сайта - Accept, Accept all, Analytics и Save choice). Текст согласия оформлен отдельно от этой политики, как требует ст. 9 ч. 1: Согласие на обработку персональных данных.

Передача данных Яндексу - это поручение обработки. Ст. 6 ч. 3 разрешает его с согласия человека, и текст согласия называет Яндекс прямо.

6. Кому данные уходят

Яндексу. Полностью: ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, д. 16.

По условиям Яндекс Метрики (п. 5.4) владелец сайта - оператор персональных данных, Яндекс - лицо, действующее по поручению оператора. Собранную статистику по п. 5.1 тех же условий использует и владелец сайта, и Яндекс.

Что Яндекс делает с данными своих сервисов, написано в его политике конфиденциальности. Условия Метрики целиком: yandex.ru/legal/metrica_termsofuse.

Больше никуда данные не уходят. Других счётчиков, кроме счётчика прочтений статей из раздела 3 (он ничего не передаёт наружу), чатов, встроенных карт, рекламных сетей, кнопок соцсетей и внешних шрифтов на сайте нет.

7. Cookie и записи в браузере

Сам сайт на четырёх страницах со счётчиком не ставит ни одного cookie. Всё, что перечислено ниже, кроме записей самого сайта в конце раздела, ставит код Метрики, и только после вашего согласия. Список задаёт Яндекс и меняет его без предупреждения; здесь он приведён по состоянию на 21 сентября 2026 года, первоисточник со сроками - справка Метрики про временные файлы.

На домене serjfedik.com:

ИмяСрокЗачем
_ym_uid1 годразличает посетителей между собой
_ym_d1 годдата первого захода на сайт
_ym_fa1 годслужебная, работает в паре с _ym_uid
_ym_isad20 часовесть ли у посетителя блокировщик рекламы
_ym_metrika_enabled60 минутпроверка, правильно ли поставлены остальные
_ym_hostIndex1 суткиограничивает число запросов
gdprдо 2 летразличает посетителей из зоны действия GDPR

Чего здесь не появляется: _ym_visorc_* - это кука вебвизора, а вебвизор выключен; _ym_debug и _ym_sup_debug - отладочный режим выключен; _ym_ucs - серверное перевыставление cookie не настроено.

Часть записей Метрика делает в памяти браузера. В localStorage: _ym<номер счётчика>_lastHit, _ym<номер счётчика>_lsid, _ym<номер счётчика>_reqNum, _ym_hide_phones, _ym_retryReqs, _ym_uid, zz. В sessionStorage: _ym_debugger_state, _ym_turbo_uid.

На своих доменах Яндекс ставит собственные cookie, и владелец сайта ими не управляет; их перечень лежит в справке Метрики по ссылке выше.

Записи самого сайта - ваш выбор про статистику и записи пасхалок. Выбор записывается, когда вы нажали кнопку в полосе согласия или в настройках cookie. Записи пасхалок появляются на главной и на адресах вроде /wp-admin, и только после того, как вы сами открыли пасхалку. Наружу эти записи не уходят: их не получает ни сайт, ни Метрика, читает их только страница в вашем браузере.

ИмяГдеСрокЗачем
soglasie-statistikalocalStorageпока вы не очистите данные сайта в браузереваш выбор: разрешена ли статистика Яндекс Метрики; по нему полоса не спрашивает заново, а счётчик решает, загружаться ли
paskhalki-seanslocalStorageпока вы не очистите данные сайта в браузередата и время последнего открытия терминала, часы и минуты: по ним терминал пишет «с возвращением. прошлый сеанс: 14:05»; и случайный номер загрузки страницы: по нему терминал отличает повторное открытие без перезагрузки страницы от нового захода; с вами номер не связан, сайт его никуда не отправляет
paskhalki-sudosessionStorageдо закрытия вкладкисколько раз в терминале набрана команда sudo
paskhalki-dverisessionStorageдо закрытия вкладкикакие адреса вроде /wp-admin и /.env вы уже открыли, для счёта «проверено входов: 3 из 7»

Отдельно про закрытую часть сайта: там сайт ставит своё служебное печенье входа, и живёт оно только у владельца. Посетителю публичной части оно не ставится никогда.

8. Как ограничить сбор

«Только необходимые» в полосе или «Настройки cookie» внизу страницы выключают сбор на этом сайте. Счётчик не загружается, а записи Метрики на этом сайте в вашем браузере стираются. Передумали после согласия - откройте «Настройки cookie», выключите «Аналитику» и нажмите «Сохранить выбор».

Расширение «Блокировщик Яндекс Метрики» выключает сбор. Его делает сам Яндекс. После установки счётчик перестаёт класть файлы в ваш браузер и отправлять данные, причём на всех сайтах, где стоит Метрика. Ссылки для Chrome и Firefox: страница Яндекса про блокировщик.

Запрет cookie для этого сайта в настройках браузера после согласия сбор НЕ выключает. Счётчик перестаёт связывать ваши заходы между собой, но заход по-прежнему засчитывается, и сетевой адрес, браузер и источник перехода Яндекс по-прежнему получает.

Про расширение здесь написано потому, что условия Метрики обязывают владельца сайта о нём сообщить (п. 5.8).

9. Сколько это хранится

Срок хранения данных счётчика задаёт Яндекс на своей стороне, и владелец сайта им не управляет. Точный срок из открытых документов Яндекса подтвердить нечем, и вместо правдоподобного числа здесь стоит эта строка.

Что известно точно: записей вебвизора не существует вовсе, потому что он выключен. Своей базы с данными посетителей у сайта нет. В базе сайта лежат только суммы счётчика прочтений статей по дням (раздел 3): в них нет ни одного признака человека, поэтому срок их хранения не ограничен.

10. Сведения о реализуемых требованиях к защите персональных данных

  • Своей базы с данными посетителей нет. Ни одной таблицы про посетителя на сайте не заведено.
  • Сайт отдаётся только по шифрованному соединению. Браузер не пустит к нему по открытому протоколу: стоит заголовок Strict-Transport-Security.
  • Камера, микрофон и геолокация запрещены заголовком ответа Permissions-Policy. Сайт не может их запросить.
  • Страница загружает код только со своего адреса, а код Яндекс Метрики - только после вашего согласия. Вставлять страницу в чужой сайт запрещено всем, кроме Метрики: ей это нужно, чтобы показать владельцу карту нажатий.
  • Закрытая часть сайта живёт на отдельном поддомене и закрыта паролем и одноразовым кодом.
  • Паролей и ключей в коде сайта нет: они задаются настройками в панели хостинга.

11. Ваши права

Ст. 14 152-ФЗ даёт право узнать, обрабатываются ли ваши данные и кем. Она же даёт право потребовать уточнить, заблокировать или удалить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели. Согласие на статистику можно отозвать в любой момент (ст. 9 ч. 2): «Настройки cookie» внизу страницы или письмом на info@atlaspanel.ru.

Как это работает на деле. В статистике счётчика нет ни имени, ни почты, поэтому найти в ней именно вас по письму невозможно. Что можно сделать по-настоящему:

  • выключить сбор способом из раздела 8, тогда новые заходы в статистику не попадут;
  • написать на info@atlaspanel.ru, владелец читает эти письма сам;
  • обратиться к Яндексу по поводу данных на его стороне через его политику.

12. Закрытая часть сайта

У сайта есть закрытая часть на отдельном поддомене. Туда входит один человек, владелец, по паролю и одноразовому коду. Данных посетителей там нет ни в одной таблице, счётчика Метрики там нет ни на одном экране.

13. Изменения

Дата редакции стоит в начале страницы. Меняется сбор - меняется эта страница, и вместе с ней дата.