Политика обработки персональных данных
Редакция от 22.09.2026
Документ составлен в соответствии с: - Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон); - Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; - Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; - Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; - рекомендациями Роскомнадзора.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных (далее — ПДн), цели и правовые основания обработки, категории обрабатываемых данных, права субъектов и меры по защите ПДн.
1.2. Оператор персональных данных: ИП Плешаков Руслан Тамазиевич ИНН 470516340503, ОГРНИП 319784700078416 Адрес: 190005, г. Санкт-Петербург, пер. Державинский, д. 5, офис 4-52 E-mail: info@donulya.ru
1.3. Политика действует в отношении всех ПДн, которые Оператор получает через сайт xn--80ajgdci4bbbhlclc3c7i.online (далее — Сайт), а также в ходе консультаций по телефону и в мессенджерах.
1.4. Актуальная редакция Политики размещена на Сайте по адресу https://xn--80ajgdci4bbbhlclc3c7i.online/privacy/ и доступна без ограничений.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту).
- Обработка — любое действие с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка с помощью средств вычислительной техники.
- Предоставление — раскрытие ПДн определённому лицу или кругу лиц.
- Блокирование — временное прекращение обработки, кроме случаев, когда обработка нужна для уточнения данных.
- Уничтожение — действия, после которых восстановить содержание ПДн невозможно.
- Cookie — небольшие файлы, которые Сайт сохраняет в браузере посетителя.
3. Правовые основания обработки
- согласие субъекта на обработку ПДн (п. 1 ч. 1 ст. 6 Закона);
- заключение и исполнение договора, стороной которого является субъект, в том числе по его инициативе (п. 5 ч. 1 ст. 6 Закона);
- исполнение обязанностей, возложенных на Оператора законодательством РФ, в том числе по бухгалтерскому и налоговому учёту (п. 2 ч. 1 ст. 6 Закона);
- осуществление прав и законных интересов Оператора — защита Сайта от ботов и мошеннических действий (п. 7 ч. 1 ст. 6 Закона);
- отдельное согласие на получение рекламных сообщений (ст. 18 Федерального закона № 38-ФЗ «О рекламе»).
4. Цели, категории данных, субъекты и сроки хранения
| Цель | Субъекты | Данные | Основание | Срок хранения |
|---|---|---|---|---|
| 1. Принять заявку, перезвонить, проконсультировать | Посетители Сайта, оставившие заявку | Имя, телефон, город/регион, ответы на вопросы формы (сумма долгов, ежемесячный платёж, работа, ипотека, автокредит, имущество), сведения, сообщённые при консультации; дата и время заявки, адрес страницы, IP-адрес, UTM-метки, ClientID | Согласие | 12 месяцев с даты последнего обращения или до отзыва согласия |
| 2. Заключить и исполнить договор об оказании услуг | Клиенты | ФИО, телефон, e-mail, паспортные данные, адрес, сведения о задолженности, кредиторах, доходах и имуществе — в объёме, необходимом для услуги | Договор, требования закона | Срок действия договора и 5 лет после его окончания |
| 3. Контроль качества обслуживания | Субъекты, с которыми ведутся разговоры | Телефон, запись и содержание разговора, результаты его автоматизированного анализа | Согласие | 6 месяцев с даты разговора |
| 4. Статистика посещаемости и оценка эффективности рекламы | Посетители Сайта | Cookie, ClientID, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, действия на Сайте (в т. ч. запись сессий Вебвизором), источник перехода и UTM-метки | Согласие на использование cookie | До 12 месяцев |
| 5. Защита Сайта от ботов и мошеннических действий | Посетители Сайта | IP-адрес, технические параметры браузера и устройства | Законный интерес Оператора | До 12 месяцев |
| 6. Рекламные и информационные сообщения | Лица, давшие отдельное согласие | Имя, телефон | Согласие (ст. 18 38-ФЗ) | До отзыва согласия |
4.2. Оператор не обрабатывает специальные категории ПДн (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, здоровье, интимной жизни) и биометрические ПДн.
4.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки. Автоматизированный анализ записей разговоров используется только для контроля качества работы сотрудников.
5. Согласие субъекта
5.1. Согласие на обработку ПДн оформлено отдельным документом «Согласие на обработку персональных данных» и даётся проставлением отметки в поле формы на Сайте перед её отправкой. По умолчанию отметка не проставлена.
5.2. Согласие на получение рекламных сообщений — отдельный документ и отдельная необязательная отметка. Без него заявка принимается, а звонки по самой заявке совершаются.
5.3. Согласие действует до достижения целей обработки, но не более 12 месяцев с даты последнего обращения субъекта, либо до его отзыва.
5.4. Отозвать согласие можно письмом на info@donulya.ru или письменным заявлением по адресу Оператора. Оператор прекращает обработку и уничтожает ПДн в срок не более 30 дней с даты получения отзыва, если иное не предусмотрено федеральным законом.
6. Принципы обработки
Обработка ведётся законно и справедливо; ограничивается достижением конкретных, заранее определённых целей; объём данных соответствует целям; данные точны и актуальны; хранятся не дольше, чем этого требуют цели; по достижении целей уничтожаются или обезличиваются. Не допускается объединение баз данных, обработка которых ведётся в несовместимых целях.
7. Порядок и условия обработки
7.1. Сбор. Данные собираются через формы на Сайте после проставления субъектом отметки о согласии, а также в ходе консультаций. Обработка смешанная: с использованием средств автоматизации и без них.
7.2. Хранение и локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации ведутся с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
7.3. Поручение обработки. Оператор поручает обработку следующим лицам на основании договоров, которые обязывают их соблюдать принципы и правила обработки, конфиденциальность и меры защиты, предусмотренные Законом (ч. 3 ст. 6 Закона): - АО «амоЦРМ» (ИНН 7709477879), 115093, г. Москва, ул. Люсиновская, д. 38 — CRM-система amoCRM; - ООО «Бизнес-Аналитика» (ИНН 7709973919), 109004, г. Москва, ул. Александра Солженицына, д. 23А, стр. 1 — сервис сквозной аналитики Roistat; - ООО «ЯНДЕКС» (ИНН 7736207543), 119021, г. Москва, ул. Льва Толстого, д. 16 — Яндекс.Метрика; - ООО «ВК» (ИНН 7743001840), 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79 — счётчик Top@Mail.Ru и VK Реклама; - АО «ИОТ» (ИНН 7731399513), 121205, г. Москва, тер. инновационного центра «Сколково», Большой б-р, д. 42, стр. 1 — хостинг Сайта (FirstVDS); - АО «Селектел» (ИНН 7810962785), 196006, г. Санкт-Петербург, ул. Цветочная, д. 21 — хостинг системы учёта заявок и анализа звонков Оператора; - ООО «Ботфактор» (ИНН 7728222315), г. Москва, ул. Щепкина, д. 28 — защита Сайта от ботов.
7.4. Передача третьим лицам. Оператор не передаёт ПДн банкам и иным третьим лицам для их собственных целей. Предоставление ПДн государственным органам (в том числе судам, органам дознания и следствия) возможно только в случаях, предусмотренных федеральным законом.
7.5. Трансграничная передача ПДн не осуществляется.
7.6. Распространение (раскрытие неопределённому кругу лиц) ПДн не осуществляется.
7.7. Прекращение обработки и уничтожение. Обработка прекращается, а данные уничтожаются или обезличиваются: по достижении целей; по истечении сроков хранения; при отзыве согласия — в срок не более 30 дней с даты его получения; при выявлении неправомерной обработки — в сроки, установленные ст. 21 Закона. Уничтожение подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов ПДн.
8. Cookie и аналитика
8.1. Сайт использует сервисы, работающие на территории России: - Яндекс.Метрика (ООО «ЯНДЕКС»), включая Вебвизор — запись действий на странице без содержимого полей с именем и телефоном; - счётчик Top@Mail.Ru / VK Реклама (ООО «ВК»); - Roistat (ООО «Бизнес-Аналитика»).
Иностранные сервисы аналитики (например, Google Analytics) не используются.
8.2. При первом посещении Сайт показывает уведомление об использовании cookie. Данные сервисов используются в обобщённом виде — для статистики и оценки эффективности рекламы.
8.3. Отключить cookie можно в настройках браузера. Подробно — в Политике использования файлов cookie: https://xn--80ajgdci4bbbhlclc3c7i.online/cookies/
9. Права субъекта
Субъект вправе: - получить сведения об обработке своих ПДн: подтверждение факта обработки, правовые основания и цели, применяемые способы, перечень данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым поручена обработка; - требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; - отозвать согласие на обработку ПДн и согласие на рекламные сообщения; - обжаловать действия Оператора в Роскомнадзоре или в суде.
Как обратиться. Запрос направляется на info@donulya.ru или письмом по адресу Оператора. В запросе нужно указать сведения, позволяющие подтвердить, что обращается сам субъект (например, номер телефона, указанный в заявке, и примерную дату обращения), и суть запроса. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.
10. Обязанности Оператора
Оператор обязан: обрабатывать данные в соответствии с Законом и Политикой; отвечать на запросы субъектов и Роскомнадзора; уточнять, блокировать и уничтожать данные в установленных случаях; при выявлении неправомерной передачи (утечки) ПДн уведомить Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов.
11. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры (ст. 18.1, 19 Закона): - правовые: настоящая Политика, локальные документы по обработке и защите ПДн, договоры с лицами, которым поручена обработка, обязательства сотрудников о неразглашении; - организационные: назначен ответственный за организацию обработки ПДн, доступ к данным имеют только сотрудники, которым он нужен для работы, ведётся учёт действий с данными, сотрудники знакомятся с требованиями законодательства; - технические: защищённое соединение (HTTPS), разграничение прав доступа и пароли, антивирусная защита, межсетевое экранирование, резервное копирование.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Предыдущие редакции хранятся у Оператора.
12.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.
12.3. Контакты для обращений по персональным данным: info@donulya.ru, 190005, г. Санкт-Петербург, пер. Державинский, д. 5, офис 4-52.