Политика конфиденциальности
«16» сентября 2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет позицию ИП Верушкин С.О., ИНН 7804440603024, ОГРНИП 316784700350322 (далее – Оператор), в области обработки и обеспечения безопасности персональных данных.
1.2. Политика действует в отношении всех процессов обработки персональных данных, осуществляемых Оператором с использованием средств автоматизации и без их использования, в том числе на сайте https://sverushkin.ru/ (далее – Сайт).
1.3. Политика является общедоступным документом и опубликована на Сайте по адресу: https://sverushkin.ru/.
1.4. Обработка и хранение персональных данных субъектов осуществляются исключительно на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется. Первичная запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Все привлекаемые Оператором хостинг-провайдеры, сервисы рассылок и платежные системы располагают серверные мощности на территории Российской Федерации.
1.5. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, за регистрационным номером ______ (уведомление подано в Роскомнадзор в порядке ст. 22 Закона о персональных данных).
1.6. Ответственным за организацию обработки персональных данных Оператора является Индивидуальный предприниматель Верушкин С.О. (при необходимости — лицо, назначенное приказом Оператора).
2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Правовыми основаниями обработки персональных данных Оператором являются:
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации (в части обязанностей Оператора как налогового агента и налогоплательщика);
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части рассылок);
локальные акты Оператора.
2.2. Конкретные правовые основания обработки персональных данных пользователей (в соответствии со статьёй 6 Закона о персональных данных):
- обработка осуществляется с согласия субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ) – для всех целей, связанных с использованием Сайта, включая обработку заявок, обратную связь, направление уведомлений и рассылок, использование cookie-файлов (за исключением строго необходимых для функционирования Сайта);
- обработка необходима для исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ) – при оказании услуг стратегического сопровождения.
2.3. Обработка персональных данных, разрешенных субъектом для распространения (ст. 10.1 Закона о персональных данных), осуществляется исключительно на основании отдельного согласия, оформленного в письменной форме или в форме электронного документа, содержащего перечень категорий персональных данных, цели и условия распространения, а также запреты и условия передачи третьим лицам. Такое согласие не является обязательным для использования Сайта.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных пользователей осуществляется Оператором исключительно для следующих заранее определенных целей:
Связь с субъектом по поводу поданной заявки и проведение диагностической сессии;
Оценка возможности сотрудничества и заключение, исполнение, расторжение договора об оказании услуг;
Направление ответов на обращения субъекта;
Осуществление рекламных и информационных рассылок (только при наличии отдельного согласия);
Улучшение работы Сайта, анализ его посещаемости и качества сервиса (в обезличенном виде либо при наличии согласия на аналитические cookie).
3.2. Данные о чистом обороте бизнеса и размере команды, указываемые субъектом при подаче заявки, обрабатываются исключительно в целях оценки возможности сотрудничества, включая анализ финансовых показателей бизнеса субъекта и определение возможности заключения договора, и не используются для целей, несовместимых с указанными в п. 3.1. Указанные сведения не относятся к специальным категориям персональных данных и обрабатываются на основании согласия субъекта.
4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
Физические лица – посетители Сайта (далее – «Посетители сайта»);
Физические лица, направившие заявку через Сайт или мессенджеры (далее – «Заявители»);
Физические лица – клиенты Оператора, заключившие гражданско-правовой договор (далее – «Клиенты»);
Физические лица, представляющие интересы контрагентов – юридических лиц (далее – «Представители контрагентов»);
Физические лица, состоящие с Оператором в трудовых отношениях.
5. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает следующие персональные данные Посетителей сайта и Заявителей:
Фамилия, имя (при указании);
Контакт в мессенджерах или номер контактного телефона;
Адрес электронной почты (e-mail);
Данные об обороте бизнеса и размере команды;
Текст запроса, направленного через форму или мессенджер.
5.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Данные о чистом обороте бизнеса и размере команды не относятся к специальным категориям персональных данных, поскольку не касаются расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений.
5.3. Оператор автоматически обрабатывает технические данные, передаваемые устройствами субъекта при посещении Сайта:
IP-адрес;
Данные о браузере и операционной системе;
Время доступа и продолжительность сеанса;
Реферер (адрес предыдущей страницы);
Информация о просмотренных страницах и действиях на Сайте;
Данные cookie-файлов (за исключением строго необходимых для работы Сайта, для которых согласие не требуется согласно разъяснениям Роскомнадзора).
5.4. Сроки хранения технических данных:
- cookie-файлы – не более 24 месяцев с момента их установки;
- логи сервера (IP-адрес, данные о браузере, время доступа, реферер) – не более 12 месяцев с момента их создания;
- данные систем веб-аналитики – не более 26 месяцев с момента их сбора.
5.5. Передача данных через мессенджеры (в том числе через сервис Telegram) осуществляется исключительно по инициативе субъекта персональных данных. Оператор не использует иностранные мессенджеры для целенаправленного сбора персональных данных российских граждан; обработка данных, поступивших через мессенджеры, осуществляется в объёме, необходимом для ответа на обращение субъекта, и с соблюдением требований законодательства Российской Федерации.
5.6. Оператор не осуществляет обработку биометрических персональных данных, а также не собирает данные о состоянии здоровья, за исключением случаев, прямо предусмотренных законодательством.
6. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется на основе следующих принципов:
Законности и справедливой основы;
Ограничения обработки достижением конкретных, заранее определённых целей;
Недопущения обработки персональных данных, несовместимой с целями сбора;
Обеспечения достоверности обрабатываемых персональных данных;
Хранения персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством РФ.
7. ПОРЯДОК И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями статьи 5 Закона о персональных данных.
7.2. При обработке персональных данных Оператор применяет правовые, организационные и технические меры для обеспечения безопасности персональных данных (перечень мер указан в разделе 11).
7.3. Перечень действий с персональными данными и способы обработки:
Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Обработка осуществляется с использованием средств автоматизации, с возможной передачей по внутренней сети Оператора и/или по сети Интернет (в том числе для целей взаимодействия с хостинг-провайдерами, сервисами рассылок, платёжными системами и сервисами обмена мгновенными сообщениями, соответствующими требованиям законодательства РФ).
7.4. Обезличивание персональных данных для целей анализа посещаемости Сайта и улучшения качества сервиса осуществляется путём удаления или замены идентифицирующих сведений (фамилия, имя, контактные данные, точные сведения о бизнесе), при котором невозможно без дополнительной информации определить принадлежность данных конкретному субъекту.
7.5. Передача персональных данных третьим лицам возможна только в следующих случаях:
- для исполнения договора с пользователем (например, передача данных техническим провайдерам, обеспечивающим функционирование Сайта) — при условии, что эти лица обязуются обеспечивать конфиденциальность и безопасность данных и располагают серверные мощности на территории Российской Федерации;
- по требованию уполномоченных государственных органов в порядке, установленном законодательством РФ;
- с явного согласия субъекта в иных случаях.
7.6. Трансграничная передача персональных данных не осуществляется (п. 1.4).
8. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных осуществляется в течение сроков, необходимых для достижения целей обработки, но не дольше, чем этого требуют цели обработки и законодательство Российской Федерации.
8.2. Общий срок хранения персональных данных – не более 3 (трёх) лет с даты последнего взаимодействия с пользователем, за исключением случаев, когда более длительный срок хранения установлен законом. Для персональных данных Клиентов, необходимых для исполнения налоговых обязательств Оператора, срок хранения составляет 4 (четыре) года с даты окончания налогового периода, в котором данные использовались для целей налогообложения (в соответствии с требованиями Налогового кодекса РФ). По истечении установленного срока или при достижении целей обработки данные уничтожаются в порядке, определённом внутренними документами Оператора.
8.3. Уничтожение персональных данных осуществляется следующими способами:
- удаление записей из баз данных с использованием штатных средств информационных систем;
- стирание (обнуление) носителей информации, содержащих персональные данные;
- уничтожение бумажных носителей способом, исключающим восстановление информации.
По факту уничтожения персональных данных Оператором составляется акт, в котором указываются: дата уничтожения, перечень уничтоженных данных, категории субъектов, способ уничтожения, должностное лицо, ответственное за уничтожение. Акты хранятся не менее 3 (трех) лет.
8.4. Срок обработки прекращается досрочно в следующих случаях:
- При отзыве субъектом своего согласия на обработку, если иное не предусмотрено договором или законом (например, если данные необходимы для исполнения обязательств по договору, обработка продолжается до окончания срока действия договора);
- При истечении срока для обработки;
- В случае прекращения деятельности Оператора.
9. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Во всех случаях, когда обработка персональных данных требует согласия субъекта (например, для маркетинговых рассылок, для обработки cookie-файлов, не являющихся строго необходимыми), такое согласие оформляется отдельно от акцепта договора или иных действий и запрашивается на конкретную цель.
9.2. Согласие на обработку персональных данных предоставляется субъектом путём совершения активного действия – нажатия кнопки отправки формы заявки на Сайте («Отправить», «Подать заявку» и т.п.) после ознакомления с настоящей Политикой. При этом субъекту до момента отправки формы предоставляется возможность ознакомиться с полным текстом настоящей Политики по ссылке, размещённой непосредственно в форме подачи заявки. Согласие считается предоставленным с момента нажатия кнопки отправки формы.
9.3. Согласие на получение рекламных и информационных рассылок запрашивается отдельно и не является обязательным для подачи заявки или использования основных функций Сайта. Такое согласие оформляется путём направления субъектом явного волеизъявления по контактам, указанным в разделе 12. Отзыв согласия на рассылку осуществляется путём направления письменного заявления по контактам, указанным в разделе 12, либо путём перехода по ссылке «Отписаться», содержащейся в каждом рекламном или информационном письме.
9.4. Согласие на обработку данных с использованием cookie-файлов (аналитические, маркетинговые и иные, кроме строго необходимых) запрашивается через специальный баннер при первом посещении Сайта с возможностью выбора категорий и отказа от необязательных cookie. Баннер отображается до получения согласия либо отказа субъекта; при отказе от необязательных cookie их установка не производится. Баннер содержит опции: «Принять все», «Только необходимые», «Настроить» (с возможностью выбора категорий cookie).
9.5. Субъект вправе в любой момент отозвать своё согласие на обработку персональных данных путем направления письменного заявления по контактам, указанным в разделе 12. Отзыв согласия не влияет на законность обработки, осуществляемой до момента отзыва.
9.6. Согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно от иных согласий и содержит перечень категорий данных, цели и условия распространения, запреты и условия передачи третьим лицам. Субъект вправе в любой момент потребовать прекращения распространения своих персональных данных.
10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных имеет право:
На получение сведений об обработке его персональных данных (в объеме, предусмотренном статьей 14 152-ФЗ);
На доступ к своим персональным данным и получение их копии;
На уточнение, блокирование или уничтожение своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
На отзыв согласия на обработку персональных данных (в случаях, когда обработка основана на согласии);
На отзыв согласия на обработку персональных данных, разрешенных для распространения, и на прекращение их распространения;
На обжалование действий (бездействия) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
На защиту своих прав и законных интересов, включая возмещение убытков и компенсацию морального вреда в судебном порядке.
10.2. Для реализации своих прав субъект персональных данных направляет письменный запрос по адресу электронной почты: dogovor@leadmagnet.ru. Оператор обязан рассмотреть запрос и дать мотивированный ответ в течение 30 дней (или в иной срок, установленный законом).
11. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Безопасность персональных данных обеспечивается выполнением комплекса правовых, организационных и технических мер, включая, но не ограничиваясь:
Определение актуальных угроз безопасности персональных данных;
Проведение оценки вреда субъектам персональных данных и определение соотношения вреда и принимаемых мер защиты;
Применение организационных мер;
Оценку эффективности принимаемых мер до ввода информационных систем в эксплуатацию;
Установление правил разграничения доступа к персональным данным и контроль за их соблюдением;
Обеспечение регистрации и учёта действий, совершаемых с персональными данными в информационных системах;
Осуществление внутреннего контроля соответствия обработки персональных данных законодательству РФ;
Постоянный мониторинг уровня защищённости и оперативное реагирование на инциденты.
11.2. В случае выявления инцидента, повлёкшего неправомерную или случайную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор):
- в течение 24 часов – о факте инцидента, предполагаемых причинах, возможном вреде, принятых мерах;
- в течение 72 часов – о результатах внутреннего расследования инцидента, лицах, виновных в инциденте (при наличии), и о мерах по устранению последствий.
11.3. Оператор обеспечивает конфиденциальность персональных данных и принимает меры, исключающие доступ к ним третьих лиц, не имеющих законных оснований.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая Политика является общедоступной и подлежит размещению на Сайте Оператора по адресу: https://sverushkin.ru/.
12.2. Контроль за выполнением требований настоящей Политики осуществляется Индивидуальным предпринимателем Верушкиным С.О. как лицом, ответственным за организацию обработки персональных данных (п. 1.6).
12.3. Ответственность за нарушение требований законодательства Российской Федерации в области персональных данных определяется в соответствии с законодательством Российской Федерации (КоАП РФ, УК РФ, гражданское законодательство).
12.4. Политика может быть изменена Оператором в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не установлено законодательством. Субъекты уведомляются о существенных изменениях через Сайт или по электронной почте (при наличии контакта).
12.5. Все вопросы по применению Политики, а также запросы субъектов направляются по электронной почте: dogovor@leadmagnet.ru.
Оператор:
ИП Верушкин С.О.
ИНН: 7804440603024
ОГРНИП: 316784700350322
Электронная почта: dogovor@leadmagnet.ru
Телефон: +7 (927) 407-27-43
