Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция: 1.0 от 18.09.2026

Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет принципы, цели, правовые основания, состав и порядок обработки персональных данных Индивидуальным предпринимателем Макаренковым Дмитрием Алексеевичем, ИНН 672705196942, ОГРНИП 312673224400096 (далее — Оператор), а также меры по защите персональных данных.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иными применимыми нормативными актами РФ. Положения Политики обязательны для всех работников и подрядчиков Оператора, участвующих в обработке персональных данных.

Политика распространяется на персональные данные, которые Оператор получает через сайт https://strelka24.ru (далее — Сайт), по телефону, электронной почте, в мессенджерах, а также при заключении и исполнении договоров.

Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных, который ведёт Роскомнадзор (регистрационный номер: 67-25-014218).

Политика является общедоступным документом и размещена на Сайте по адресу https://strelka24.ru/privacy.

Контакты по вопросам обработки персональных данных: e-mail info@strelka24.ru, почтовый адрес 214004, г. Смоленск, ул. Кирова, д. 29Д.

1. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на принципах, установленных ст. 5 ФЗ-152:

законность и справедливость — обработка осуществляется на законной основе и не допускает методов, противоречащих закону;
ограничение цели — обработка ведётся только для заранее определённых, законных целей, указанных в настоящей Политике и (или) в согласии субъекта; обработка, несовместимая с целями сбора, не допускается;
недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
минимизация — обрабатываются только те данные, которые необходимы для достижения целей обработки, в объёме, не избыточном по отношению к этим целям;
точность и актуальность — данные при необходимости уточняются и обновляются, недостоверные данные уточняются или уничтожаются;
ограничение срока хранения — данные хранятся не дольше, чем этого требуют цели обработки, после чего уничтожаются или обезличиваются;
конфиденциальность и безопасность — применяются организационные и технические меры защиты;
локализация — сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ.

2. Категории субъектов и цели обработки

Оператор обрабатывает персональные данные следующих категорий субъектов: посетителей Сайта; лиц, обратившихся к Оператору с заявкой или вопросом; клиентов — физических лиц и индивидуальных предпринимателей, а также представителей и сотрудников клиентов — юридических лиц; контрагентов и подрядчиков Оператора и их представителей; соискателей; работников Оператора (в части, не урегулированной локальными актами Оператора в соответствии с главой 14 ТК РФ).

Цели обработки:

Обработка обращений и заявок, поступивших через формы Сайта, по телефону, e-mail и в мессенджерах: консультации, подготовка коммерческих предложений, согласование условий сотрудничества.
Заключение и исполнение договоров на разработку, доработку и поддержку сайтов, SEO-продвижение, настройку и ведение рекламы, а также иных договоров с клиентами и контрагентами; коммуникация в ходе исполнения договоров.
Выставление счетов, приём платежей, возвраты, бухгалтерский и налоговый учёт, электронный документооборот.
Публикация отзывов, кейсов и портфолио на Сайте и в социальных сетях Оператора — на основании отдельного согласия субъекта на распространение персональных данных.
Направление рекламных и информационных сообщений — только при наличии отдельного согласия субъекта.
Аналитика посещаемости Сайта, улучшение его работы, размещение рекламы и ретаргетинг — при наличии согласия на использование соответствующих cookie (раздел 8).
Подбор персонала и подрядчиков.
Обеспечение безопасности, предотвращение мошенничества и злоупотреблений, ведение претензионной работы, защита прав и законных интересов Оператора.
Исполнение обязанностей, возложенных на Оператора законодательством РФ.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях (ч. 1 ст. 6 ФЗ-152):

согласие субъекта персональных данных (п. 1) — для обработки обращений с Сайта, направления рекламных сообщений, публикации отзывов и кейсов, использования аналитических и рекламных cookie, подбора персонала;
заключение и исполнение договора, стороной которого является субъект, в том числе заключение договора по инициативе субъекта (п. 5) — для клиентов и контрагентов;
исполнение обязанностей, возложенных на Оператора законодательством (п. 2) — для бухгалтерского и налогового учёта, трудовых отношений, ответов на запросы государственных органов;
осуществление прав и законных интересов Оператора (п. 7) — для обеспечения безопасности, претензионной работы и защиты прав, при условии, что при этом не нарушаются права и свободы субъекта.

Нормативные акты, в соответствии с которыми осуществляется обработка: Гражданский кодекс РФ; Трудовой кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; документы о государственной регистрации Оператора в качестве индивидуального предпринимателя; договоры, заключаемые между Оператором и субъектами персональных данных; согласия субъектов персональных данных.

4. Состав обрабатываемых данных

В зависимости от цели Оператор обрабатывает:

контактные и идентификационные данные: фамилия, имя, отчество, телефон, e-mail, аккаунт в мессенджере, наименование компании и должность (для представителей юридических лиц);
содержание обращений и переписки: текст заявки, брифа, сообщений и вложений, история взаимодействия с Оператором;
данные для заключения и исполнения договора: реквизиты документа, удостоверяющего личность, адрес регистрации, ИНН, банковские реквизиты, сведения о договорах, счетах, актах и платежах (реквизиты банковских карт Оператор не хранит — их обрабатывают платёжные сервисы и банки);
материалы, переданные для выполнения работ: тексты, изображения, аудио- и видеоматериалы — в объёме, необходимом для выполнения работ по договору;
данные для публикации отзывов и кейсов: имя, фотография, видеозапись, наименование компании, текст отзыва — в объёме, указанном в согласии на распространение;
данные соискателей: резюме, сведения об опыте, образовании, портфолио, ссылки на профили, желаемые условия работы;
технические данные посетителей Сайта: IP-адрес, cookie-идентификаторы, сведения о браузере, операционной системе и устройстве, разрешение экрана, язык, источник перехода, просмотренные страницы и действия на Сайте, дата и время посещения (подробнее — раздел 8).

5. Источники получения данных

Оператор получает персональные данные: от самого субъекта (формы Сайта, телефон, e-mail, мессенджеры, договоры и приложения к ним); от представителя клиента или контрагента — в отношении сотрудников этой организации, участвующих в работе по договору; автоматически — с устройства пользователя при посещении Сайта (раздел 8); с HR-площадок — в отношении соискателей, разместивших там резюме.

6. Согласие на обработку персональных данных

Согласие даётся субъектом свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иной информации и документов (ч. 1 ст. 9 ФЗ-152).

На Сайте согласие даётся путём проставления отметки в отдельном поле формы, не отмеченном по умолчанию, и отправки формы. Форма содержит ссылку на текст согласия, размещённый по адресу https://strelka24.ru/agreement.

Согласие на получение рекламных сообщений, согласие на распространение персональных данных (публикацию отзывов и кейсов) и согласие на использование аналитических и рекламных cookie даются отдельно от согласия на обработку данных для рассмотрения обращения и заключения договора. Отказ дать согласие на обработку данных, не являющихся необходимыми для заключения или исполнения договора, не влечёт отказа в оказании услуг.

Оператор фиксирует факт получения согласия: дату и время, способ получения, IP-адрес, версию текста согласия и Политики.

7. Действия с данными и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных, а также распространение — только при публикации отзывов и кейсов на основании отдельного согласия субъекта. Обработка ведётся смешанным способом: с использованием средств автоматизации (Сайт, CRM, электронная почта, бухгалтерские сервисы) и без их использования (документы на бумажном носителе).

8. Cookie и аналитика

8.1. Сайт использует файлы cookie и аналогичные технологии (счётчики, пиксели; далее — cookie), которые делятся на:

технически необходимые — обеспечивают работу Сайта и его форм; обрабатываются без согласия, поскольку необходимы для предоставления Сайта по запросу пользователя (п. 5 ч. 1 ст. 6 ФЗ-152);
аналитические — счётчик Яндекс.Метрики: статистика посещаемости, поведение пользователей на Сайте, оценка эффективности рекламы;
рекламные — Яндекс.Директ: показ рекламы Оператора и ретаргетинг.

8.2. Аналитические и рекламные cookie используются только с согласия пользователя. Согласие даётся отдельным действием в cookie-баннере, который отображается при первом посещении Сайта; до получения согласия аналитические и рекламные счётчики не запускаются. Пользователь вправе отказаться от таких cookie — Сайт при этом продолжит работать. Факт согласия фиксируется (дата, время, версия) и действует до его отзыва.

8.3. Обрабатываемые данные: IP-адрес, cookie-идентификаторы, сведения о браузере, операционной системе и устройстве, разрешение экрана, язык, источник перехода, просмотренные страницы и действия на Сайте, дата и время посещения. Данные счётчиков Яндекса обрабатываются ООО «Яндекс» на серверах в РФ в соответствии с условиями использования соответствующих сервисов. При изменении перечня используемых сервисов Оператор обновляет настоящий раздел.

8.4. Сроки хранения: сессионные cookie — до закрытия браузера; постоянные — в течение срока, установленного соответствующим сервисом (для Яндекс.Метрики — в соответствии с документацией Яндекса), либо до их удаления пользователем или отзыва согласия.

8.5. Отзыв согласия и отключение: пользователь может отозвать согласие, удалив cookie в настройках браузера или заблокировав их установку; при следующем посещении cookie-баннер отображается повторно. Отключение технически необходимых cookie может повлиять на работу отдельных функций Сайта.

9. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в объёме, необходимом для целей, указанных в разделе 2, и на основании, предусмотренном законом:

платформе, на которой размещён Сайт, и хостинг-провайдеру — хранение данных форм и работа Сайта;
CRM-системе, сервисам e-mail-рассылок и коллтрекинга (при их использовании) — учёт обращений и коммуникация;
ООО «Яндекс» (Яндекс.Метрика, Яндекс.Директ) — аналитика и реклама при наличии согласия на cookie;
платёжным сервисам и банкам — приём платежей и возвраты;
операторам электронного документооборота и удостоверяющим центрам — обмен документами и электронная подпись;
лицам, оказывающим Оператору бухгалтерские и юридические услуги;
подрядчикам, привлекаемым Оператором для выполнения работ по договору с клиентом (дизайнеры, разработчики, специалисты по рекламе и SEO), — в объёме, необходимом для выполнения работ;
HR-площадкам — при подборе персонала;
государственным органам — в случаях, прямо предусмотренных законодательством РФ.

Поручение обработки персональных данных оформляется договором, содержащим перечень данных и действий с ними, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность данных, требования к их защите и обязанность уведомлять Оператора об инцидентах (ч. 3 ст. 6 ФЗ-152). Лица, которым поручена обработка, указываются в согласии субъекта. Работники и подрядчики Оператора, имеющие доступ к персональным данным, принимают обязательства о неразглашении.

10. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. Базы данных, с использованием которых ведутся сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ, находятся на территории РФ.

Если трансграничная передача потребуется, Оператор до её начала уведомит Роскомнадзор (ч. 3 ст. 12 ФЗ-152) и будет осуществлять её только при соблюдении условий, установленных ст. 12 ФЗ-152.

11. Права субъектов и порядок рассмотрения запросов

Субъект персональных данных вправе:

получать информацию об обработке его данных, предусмотренную ч. 7 ст. 14 ФЗ-152: подтверждение факта обработки, цели, способы, состав данных, источники их получения, сроки обработки и хранения, сведения о лицах, которым данные передаются;
требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
отозвать согласие полностью или частично;
возражать против обработки данных в целях продвижения товаров и услуг и требовать прекращения такой обработки;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

Запрос направляется на e-mail info@strelka24.ru или почтой по адресу 214004, г. Смоленск, ул. Кирова, д. 29Д. Запрос должен содержать (ч. 3 ст. 14 ФЗ-152): номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате его выдачи и выдавшем органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер и дата договора, e-mail или телефон, с которого направлялась заявка, и т. п.), либо сведения, иным образом подтверждающие факт обработки данных Оператором; подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью.

Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ст. 20 ФЗ-152). При отказе в предоставлении информации Оператор направляет мотивированный ответ со ссылкой на основание отказа.

12. Автоматизированные решения

Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (ст. 16 ФЗ-152).

13. Безопасность персональных данных

Для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий Оператор принимает следующие меры (ст. 18.1 и 19 ФЗ-152):

определяет уровень защищённости персональных данных в своих информационных системах (Постановление Правительства РФ от 01.11.2012 № 1119) и применяет соответствующие ему меры защиты;
утверждает внутренние документы по обработке и защите персональных данных; работники и подрядчики, имеющие доступ к данным, знакомятся с ними и принимают обязательства о неразглашении;
предоставляет доступ к данным только лицам, которым он необходим для выполнения обязанностей, и разграничивает его; использует индивидуальные учётные записи, надёжные пароли и двухфакторную аутентификацию там, где она доступна;
обеспечивает работу Сайта по протоколу HTTPS, антивирусную защиту, своевременное обновление программного обеспечения и резервное копирование;
заключает с лицами, которым поручена обработка данных, договоры, содержащие условия защиты данных;
ведёт учёт обращений субъектов и инцидентов; осуществляет внутренний контроль соответствия обработки требованиям ФЗ-152;
при выявлении неправомерной передачи (предоставления, распространения, доступа) персональных данных в течение 24 часов уведомляет Роскомнадзор об инциденте, а в течение 72 часов — о результатах внутреннего расследования и принятых мерах (ч. 3.1 ст. 21 ФЗ-152).

14. Несовершеннолетние

Услуги Оператора предназначены для лиц, достигших 18 лет, и представителей организаций. Оператор целенаправленно не собирает персональные данные несовершеннолетних. Если Оператору станет известно, что данные несовершеннолетнего получены без согласия его законного представителя, такие данные уничтожаются.

15. Сроки хранения и уничтожение персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки:

обращения и заявки, не завершившиеся заключением договора, — 3 года с даты последнего взаимодействия, если субъект ранее не отозвал согласие;
данные клиентов и контрагентов по договорам — в течение срока действия договора и 5 лет после его окончания (в соответствии с законодательством о бухгалтерском учёте и налогах);
согласия субъектов — 3 года после истечения срока их действия или отзыва;
данные для рекламных сообщений — до отзыва согласия;
данные для публикации отзывов и кейсов — в течение срока, указанного в согласии на распространение, либо до его отзыва;
резюме соискателей — до завершения подбора, при наличии согласия соискателя — не более 1 года;
cookie — сроки, указанные в разделе 8;
данные, необходимые для претензионной работы, — в течение срока исковой давности.

По достижении цели обработки, по истечении срока хранения или при отзыве согласия (если нет иного основания обработки) данные уничтожаются в срок не более 30 дней (чч. 4, 5 ст. 21 ФЗ-152); если уничтожение в этот срок невозможно, данные блокируются и уничтожаются не позднее 6 месяцев. Уничтожение подтверждается актом или выгрузкой из журнала регистрации событий в соответствии с требованиями Роскомнадзора (Приказ от 28.10.2022 № 179).

16. Отзыв согласия

Субъект может в любой момент отозвать согласие, направив обращение на e-mail info@strelka24.ru или почтой по адресу 214004, г. Смоленск, ул. Кирова, д. 29Д; отписаться от рекламных сообщений можно также по ссылке в письме. Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, за исключением случаев, когда обработка может продолжаться без согласия на ином основании, предусмотренном ФЗ-152 (например, для исполнения договора или хранения документов в силу закона). Отзыв согласия не влияет на законность обработки, проведённой до его получения.

17. Изменения Политики

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указано иное; актуальная редакция всегда доступна по адресу https://strelka24.ru/privacy. При существенных изменениях Оператор уведомляет пользователей через Сайт или иными доступными способами.

18. Контакты

Индивидуальный предприниматель Макаренков Дмитрий Алексеевич
ИНН 672705196942, ОГРНИП 312673224400096
Почтовый адрес: 214004, г. Смоленск, ул. Кирова, д. 29Д
E-mail: info@strelka24.ru
Сайт: https://strelka24.ru