ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ЛЕНДИНГЕ СЕРВИСА «ШМОТКИ»
Редакция от 25 Ноября 2025 года
1. Общие положения
1.1. Оператор персональных данных: Общество с ограниченной ответственностью «ШМОТКИ», адрес местонахождения 125252, г. Москва, Ходынский бульвар, д. 20А, пом. 172Е, адрес электронной почты shmotki.work@yandex.ru. Ответственный за организацию обработки персональных данных: Потапов Александр Сергеевич.
1.2. Настоящая Политика определяет принципы, цели, объём и порядок обработки персональных данных посетителей лендинг-сайта сервиса «ШМОТКИ» (далее — Лендинг) и применяется ко всем операциям с персональными данными, осуществляемым Оператором в рамках сбора заявок на доступ к сервису.
2. Цели обработки персональных данных
2.1. Обработка заявок на доступ: сбор и хранение контактных данных для связи с посетителями и предоставления информации о сервисе.
2.2. Техническая поддержка и обслуживание: обработка обращений, связанных с заявками, отладка и улучшение Лендинга.
2.3. Аналитика и исследование: агрегация обезличенных показателей для улучшения Лендинга и составления отчётов.
2.4. Выполнение договорных обязательств и осуществление прав и законных интересов Оператора в рамках законодательства.
3. Категории персональных данных, обрабатываемых в рамках Лендинга
3.1. Контактные данные: адрес электронной почты, номер телефона.
3.2. Технические данные: IP-адрес, идентификаторы устройств, тип и версия браузера / ОС, cookie и трекинг-данные.
3.3. Аналитические данные: агрегированные и обезличенные метрики, показатели вовлечённости.
3.4. Геоданные: город или местоположение при наличии явного согласия посетителя.
4. Правовое основание обработки
4.1. Основное правовое основание — согласие субъекта персональных данных, данное при отправке заявки.
4.2. Обработка также осуществляется на основании необходимости исполнения договора (обработка заявки) и в целях законных интересов Оператора (анализ, защита Лендинга), при условии, что права субъекта данных при этом не нарушаются.
4.3. Отдельные виды обработки (геоданные, рассылки) осуществляются только при отдельном явном согласии.
5. Перечень действий с персональными данными
5.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.2. Передача данных третьим лицам (процессорам) осуществляется в объёме, необходимом для целей обработки, на основании договоров с обязательствами по защите данных.
6. Участники обработки и трансграничная передача
6.1. Процессоры: облачные провайдеры и технические подрядчики, зарегистрированные в РФ. Основной провайдер — Yandex Cloud; возможное использование АО «Селектел».
6.2. Базы данных находятся в дата-центрах на территории России. Трансграничная передача возможна только с согласия субъекта и в порядке, предусмотренном законодательством РФ.
7. Сроки хранения персональных данных
7.1. Персональные данные хранятся в течение срока, необходимого для обработки заявки, или на сроки, установленные законодательством РФ.
7.2. Данные уничтожаются после достижения целей или отзыва согласия; резервные копии хранятся в зашифрованном виде до 30 дней.
8. Меры по обеспечению безопасности персональных данных
8.1. Инфраструктура в Yandex Cloud, контейнеризована (Docker, Kubernetes), публично доступен только фронтенд.
8.2. Соединения защищены TLS 1.2/1.3, шифрование данных (KMS, HSM при необходимости).
8.3. Разграничение доступа, многофакторная аутентификация, аудит, мониторинг.
8.4. Антивирус (Kaspersky Small Office Security), сканирование уязвимостей, внешние аудиты и пентесты.
8.5. Механизмы реагирования на инциденты и уведомления органов.
9. Права субъекта персональных данных
9.1. Субъект имеет право на доступ, уточнение, блокировку или удаление данных, отзыв согласия, ограничение обработки, перенос данных.
9.2. Запросы направлять на shmotki.work@yandex.ru. Обрабатываются в сроки, установленные законом.
10. Порядок обработки обращений и жалоб
10.1. Обращения принимаются по shmotki.work@yandex.ru и рассматриваются в 30 дней.
10.2. При несогласии — обращение в уполномоченные органы.
11. Изменение Политики
11.1. Оператор может вносить изменения. Актуальная версия на сайте.
11.2. Существенные изменения доводятся до сведения с новым согласием.
12. Контактная информация
12.1. Вопросы на shmotki.work@yandex.ru.
12.2. Ответственный: Потапов Александр Сергеевич.
Редакция от 25 Ноября 2025 года
1. Общие положения
1.1. Оператор персональных данных: Общество с ограниченной ответственностью «ШМОТКИ», адрес местонахождения 125252, г. Москва, Ходынский бульвар, д. 20А, пом. 172Е, адрес электронной почты shmotki.work@yandex.ru. Ответственный за организацию обработки персональных данных: Потапов Александр Сергеевич.
1.2. Настоящая Политика определяет принципы, цели, объём и порядок обработки персональных данных посетителей лендинг-сайта сервиса «ШМОТКИ» (далее — Лендинг) и применяется ко всем операциям с персональными данными, осуществляемым Оператором в рамках сбора заявок на доступ к сервису.
2. Цели обработки персональных данных
2.1. Обработка заявок на доступ: сбор и хранение контактных данных для связи с посетителями и предоставления информации о сервисе.
2.2. Техническая поддержка и обслуживание: обработка обращений, связанных с заявками, отладка и улучшение Лендинга.
2.3. Аналитика и исследование: агрегация обезличенных показателей для улучшения Лендинга и составления отчётов.
2.4. Выполнение договорных обязательств и осуществление прав и законных интересов Оператора в рамках законодательства.
3. Категории персональных данных, обрабатываемых в рамках Лендинга
3.1. Контактные данные: адрес электронной почты, номер телефона.
3.2. Технические данные: IP-адрес, идентификаторы устройств, тип и версия браузера / ОС, cookie и трекинг-данные.
3.3. Аналитические данные: агрегированные и обезличенные метрики, показатели вовлечённости.
3.4. Геоданные: город или местоположение при наличии явного согласия посетителя.
4. Правовое основание обработки
4.1. Основное правовое основание — согласие субъекта персональных данных, данное при отправке заявки.
4.2. Обработка также осуществляется на основании необходимости исполнения договора (обработка заявки) и в целях законных интересов Оператора (анализ, защита Лендинга), при условии, что права субъекта данных при этом не нарушаются.
4.3. Отдельные виды обработки (геоданные, рассылки) осуществляются только при отдельном явном согласии.
5. Перечень действий с персональными данными
5.1. Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.2. Передача данных третьим лицам (процессорам) осуществляется в объёме, необходимом для целей обработки, на основании договоров с обязательствами по защите данных.
6. Участники обработки и трансграничная передача
6.1. Процессоры: облачные провайдеры и технические подрядчики, зарегистрированные в РФ. Основной провайдер — Yandex Cloud; возможное использование АО «Селектел».
6.2. Базы данных находятся в дата-центрах на территории России. Трансграничная передача возможна только с согласия субъекта и в порядке, предусмотренном законодательством РФ.
7. Сроки хранения персональных данных
7.1. Персональные данные хранятся в течение срока, необходимого для обработки заявки, или на сроки, установленные законодательством РФ.
7.2. Данные уничтожаются после достижения целей или отзыва согласия; резервные копии хранятся в зашифрованном виде до 30 дней.
8. Меры по обеспечению безопасности персональных данных
8.1. Инфраструктура в Yandex Cloud, контейнеризована (Docker, Kubernetes), публично доступен только фронтенд.
8.2. Соединения защищены TLS 1.2/1.3, шифрование данных (KMS, HSM при необходимости).
8.3. Разграничение доступа, многофакторная аутентификация, аудит, мониторинг.
8.4. Антивирус (Kaspersky Small Office Security), сканирование уязвимостей, внешние аудиты и пентесты.
8.5. Механизмы реагирования на инциденты и уведомления органов.
9. Права субъекта персональных данных
9.1. Субъект имеет право на доступ, уточнение, блокировку или удаление данных, отзыв согласия, ограничение обработки, перенос данных.
9.2. Запросы направлять на shmotki.work@yandex.ru. Обрабатываются в сроки, установленные законом.
10. Порядок обработки обращений и жалоб
10.1. Обращения принимаются по shmotki.work@yandex.ru и рассматриваются в 30 дней.
10.2. При несогласии — обращение в уполномоченные органы.
11. Изменение Политики
11.1. Оператор может вносить изменения. Актуальная версия на сайте.
11.2. Существенные изменения доводятся до сведения с новым согласием.
12. Контактная информация
12.1. Вопросы на shmotki.work@yandex.ru.
12.2. Ответственный: Потапов Александр Сергеевич.
