Политика конфиденциальности

1. Принципы обработки

Обработка ограничивается заранее определённой целью и необходимым для неё объёмом. Несовместимые цели не объединяются. Данные должны быть точными и актуальными; доступ предоставляется в пределах задач. Просмотр сайта и молчание не подтверждают предоставление согласия.

2. Обращения и подготовка услуги

Для ответа на обращение и подготовки предложения обрабатываются добровольно переданные сведения: имя, телефон, email, компания, тема, описание бизнеса и задачи, сведения о налоговом режиме и содержание сообщения. При дальнейшем взаимодействии могут поступать необходимые для запрошенной услуги документы. Первичная форма не предназначена для передачи паспортов, медицинских сведений, паролей, платёжных секретов и полных баз персональных данных.

Основание обработки через форму — отдельное согласие, выраженное незаполненной заранее отметкой. Действия по инициативе субъекта для заключения или исполнения договора могут выполняться на основании пункта 5 части 1 статьи 6 Закона № 152-ФЗ. Запросы об осуществлении законных прав субъекта рассматриваются независимо от предоставления согласия на услуги.

3. Договор, учёт и данные других лиц

При заключении договора обрабатываются данные клиента или представителя, полномочия, необходимые договорные и расчётные документы. Основания — договор, применимые обязанности по закону и согласие в случаях, когда другое основание отсутствует. Передача клиентом сведений сотрудников и иных лиц требует самостоятельного законного основания и, при поручении обработки, условий договора по части 3 статьи 6 Закона № 152-ФЗ.

Согласие на первичное обращение не разрешает обработку всех данных работников клиента, рекламные рассылки или распространение персональных данных неопределённому кругу лиц. Для таких операций необходимы отдельные применимые основания.

4. Работа сайта и защита формы

Для доставки страниц, защиты от спама и злоупотреблений и подтверждения отправки формы используются IP-адрес, дата и время, сведения браузера, адрес страницы, источник перехода, UTM-метки, идентификатор сессии, результат проверки формы и запись о согласии. Технические cookie обеспечивают сессию, защиту запросов и показ результата отправки.

Обработка в необходимом объёме связана с запрошенной функцией и защитой прав и законных интересов при условии, что права субъекта не нарушаются. Цель безопасности не распространяется автоматически на необязательную аналитику.

5. Аналитика и cookie

Для статистики посещений и оценки взаимодействия со страницами подключены Яндекс Метрика (счётчик 111968865) и Google Analytics 4 (G-K5H3YNJF0Z).

Сервисы могут получать IP-адрес, сведения о браузере и устройстве, адрес открытой страницы, источник перехода, дату и время, идентификаторы посещения и события взаимодействия. Яндекс Метрика может использовать cookie семейства _ym_*, Google Analytics — _ga и _ga_*. Отсутствие ФИО или использование псевдонимного идентификатора само по себе не означает обезличивания данных.

Счётчики загружаются при открытии страниц, на которых установлен их код. Встроенной панели, блокирующей их загрузку до выбора посетителя, сейчас нет. Ограничение или удаление cookie в браузере не всегда блокирует сетевые запросы к поставщику и не удаляет ранее переданные сведения.

Публикация политики, продолжение просмотра сайта и согласие на отправку обращения не являются отдельным согласием на аналитику. Если для конкретной обработки требуется согласие, оно должно быть получено отдельно до такой обработки. Иное основание может применяться только при выполнении условий статьи 6 Закона № 152-ФЗ; эта политика сама по себе его не создаёт.

Для ограничения новых запросов к аналитике можно использовать средства блокировки содержимого в браузере или сетевые настройки устройства. Ограничение технических cookie может нарушить работу форм. Правила поставщиков и сроки отдельных cookie определяются их условиями и настройками сервиса; удаление cookie не заменяет обращение об удалении уже обработанных персональных данных.

6. Обработчики, локализация и внешние сервисы

Для работы сайта и связи могут привлекаться поставщики хостинга, электронной почты и технической поддержки. Им предоставляется только необходимый объём данных на применимом основании; при поручении обработки договор должен определять цели, операции, конфиденциальность и меры защиты. Получатели статистических сведений — поставщики указанных выше аналитических сервисов. Государственным органам сведения предоставляются в предусмотренных законом случаях.

При сборе персональных данных граждан Российской Федерации должны соблюдаться требования части 5 статьи 18 Закона № 152-ФЗ к базам данных на территории Российской Федерации. Требование локализации не отменяет отдельные требования к последующей трансграничной передаче.

Внешний аналитический сервис может получать технические сведения непосредственно из браузера. Использование иностранного поставщика требует проверки получателя, стран обработки, состава данных и требований статьи 12 Закона № 152-ФЗ. До начала трансграничной передачи необходимо выполнить предусмотренную законом процедуру уведомления Роскомнадзора и иметь применимое правовое основание. Указание сервиса в политике не подтверждает прохождение этой процедуры и не заменяет её.

Данные из закрытых обращений не предназначены для публикации. Их распространение требует отдельного согласия по статье 10.1 Закона № 152-ФЗ или другого прямо применимого основания.

7. Сроки хранения и прекращение обработки

Данные первичного обращения используются до завершения его рассмотрения и подготовки предложения. После достижения цели они подлежат уничтожению в установленный законом срок, как правило, не позднее 30 дней, если нет другого основания для продолжения обработки. Ограниченный архив переписки может храниться до трёх лет после последнего содержательного взаимодействия только при необходимости для исполнения обязанности или защиты прав в конкретном споре; это не является автоматическим сроком для любого обращения.

Договорные, бухгалтерские и налоговые документы сохраняются в обязательные для конкретного документа сроки. Сведения о согласии и необходимые журналы сохраняются в объёме и на срок, обоснованные подтверждением законности обработки и защитой прав; остальные данные не сохраняются только ради такого подтверждения.

Сроки аналитических данных зависят от настроек поставщиков, но обработка персональных данных должна прекращаться при отпадении основания. После отзыва согласия обработка, основанная только на нём, прекращается, а данные уничтожаются в сроки статьи 21 Закона № 152-ФЗ, как правило, не позднее 30 дней. Для иных законных оснований может сохраняться ограниченная обработка.

8. Права и обращения

Можно запросить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях, отозвать согласие и обжаловать действия оператора в Роскомнадзор или суд. Обращение направляется на olesja1008@yandex.ru либо по указанному адресу оператора.

Укажите контакт для ответа, суть требования и связь с обращением или посещением сайта. Для запроса о доступе применяются требования статьи 14 Закона № 152-ФЗ; оператор может запросить необходимые сведения для проверки личности или полномочий без избыточного сбора. Не направляйте копию паспорта через обычную форму без необходимости и согласования канала.

Информация об обработке предоставляется в течение 10 рабочих дней; мотивированное продление допускается не более чем на 5 рабочих дней. Подтверждённые неточные данные уточняются в течение 7 рабочих дней. На требование прекратить обработку распространяется срок 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней и исключения закона. Для отзыва согласия, неправомерной обработки, блокирования и уничтожения применяются специальные сроки статьи 21.

9. Защита и изменения

Оператор обязан применять правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ с учётом угроз и характера обработки. Для сайта используются защищённое соединение, ограничение доступа к закрытому хранилищу и проверки отправки формы. Автоматизированные решения, порождающие юридические последствия для пользователя, при обработке первичного обращения не применяются.

Новая редакция публикуется с датой. Обновление текста не расширяет ранее предоставленное согласие. При изменении цели или состава обработки оператор должен обеспечить соответствующее основание и получить новое отдельное согласие, когда оно необходимо.