Юридический контур
Политика обработки персональных данных
Дата редакции: **.**.2026 · Оператор: [ОПЕРАТОР ПДн — должен совпадать везде]
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) издана и применяется [ОПЕРАТОР ПДн — должен совпадать везде] (ИНН [ИНН], [ОГРН/ОГРНИП], адрес: [АДРЕС]; далее — Оператор) в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика определяет порядок и условия обработки персональных данных, полученных через сайт sec-check.ru, и меры по обеспечению их безопасности. Соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну, является важнейшей целью и условием деятельности Оператора.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта sec-check.ru (далее — Сайт). Сайт не контролирует и не несёт ответственности за сайты третьих лиц, на которые ведут внешние ссылки.
1.4. Все вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных.
2. Основные понятия
Используются в значениях, установленных Законом о персональных данных: персональные данные; оператор; обработка; автоматизированная обработка; распространение; предоставление; блокирование; уничтожение; обезличивание; информационная система персональных данных.
3. Категории субъектов и состав обрабатываемых данных
3.1. Субъекты: посетители Сайта, направившие обращение через контактную форму либо по указанным на Сайте каналам связи; представители организаций — потенциальных заказчиков.
3.2. Через контактную форму собираются только следующие данные:
- имя — обязательно;
- адрес электронной почты — обязательно;
- телефон и (или) название организации — по желанию;
- сведения, добровольно указанные в тексте заявки.
3.3. Паспортные данные, адреса, даты рождения, должности и иные избыточные сведения через Сайт не запрашиваются и не собираются. Просим не направлять через форму конфиденциальные документы.
3.4. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.
3.5. Технические данные (IP-адрес, дата и время обращения) фиксируются в серверных журналах исключительно для обеспечения работы и безопасности Сайта, хранятся ограниченный срок и не объединяются с данными заявок для идентификации.
4. Цели, основания и сроки обработки
| Цель | Данные | Правовое основание | Срок |
|---|---|---|---|
| Обработка входящих обращений и связь с заявителем | Имя, e-mail, телефон, организация, текст заявки | Согласие субъекта (ст. 9, п. 1 ч. 1 ст. 6 Закона) | До достижения целей, но не более 3 лет с даты последнего взаимодействия (TODO_LEGAL: подтвердить срок), далее — уничтожение |
| Подготовка предложения, преддоговорные отношения | Те же | Согласие; принятие мер по инициативе субъекта до заключения договора (п. 5 ч. 1 ст. 6 Закона) | |
| Заключение и исполнение договора — когда применимо | Те же + данные, необходимые для договора | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона) |
Согласие на обработку оформляется отдельно от иных документов (чекбокс формы + текст согласия). Отзыв согласия не влияет на законность обработки до отзыва.
5. Порядок и условия обработки
5.1. Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, удаление, уничтожение. Автоматизированная обработка — с помощью средств вычислительной техники.
5.2. Распространение (раскрытие неопределённому кругу лиц) не осуществляется. Предоставление третьим лицам — только в случаях и порядке, предусмотренных договором и законодательством Российской Федерации.
5.3. Трансграничная передача персональных данных не осуществляется: аналитика, рекламные пиксели, зарубежные CRM и формы на Сайте не используются (TODO_INFRA: при подключении уведомлений/сервисов раздел обновляется до запуска).
5.4. Запись, систематизация, накопление и хранение персональных данных граждан РФ осуществляются в базах данных на территории Российской Федерации (TODO_INFRA: указать фактические системы — хостинг, БД, почту).
5.5. Хранение — не дольше, чем требуют цели, если срок не установлен законом или договором. При выявлении неправомерной обработки — блокирование/прекращение в установленные законом сроки; уничтожение — не позднее 30 дней с даты достижения цели либо отзыва согласия, когда обработка допускается только с согласия.
5.6. Уничтожение производится способом, исключающим восстановление, с оформлением факта уничтожения (TODO_INFRA: акт/журнал, ответственные).
6. Меры по обеспечению безопасности
Оператор принимает необходимые правовые, организационные и технические меры: минимизация собираемых данных; серверная валидация и ограничение длины полей; защита формы от спама и злоупотреблений; разграничение доступа; HTTPS; журналирование только факта обращения без избыточного хранения. Сведения о реализуемых требованиях — на странице «Сведения о защите ПДн».
7. Cookies и внешние сервисы
Маркетинговые и аналитические cookies, счётчики и пиксели на Сайте не используются. Внешние ссылки (мессенджеры, почта) ведут на сторонние сервисы: при переходе их операторы могут обрабатывать технические данные по своим правилам.
8. Права субъектов и порядок обращений
8.1. Субъект вправе получать информацию об обработке его данных, требовать уточнения, блокирования или уничтожения, отзывать согласие, обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Обращения направляются Оператору: info@example.ru, +7 (___) ___-__-__ (TODO_LEGAL: подтвердить каналы и срок ответа). Отзыв согласия направляется тем же способом и влечёт прекращение обработки, если иное основание отсутствует.
8.3. Лицо, ответственное за организацию обработки персональных данных: TODO_LEGAL (ФИО/должность, контакты).
9. Изменение Политики
Оператор вправе изменять Политику; новая редакция публикуется на этой странице с указанием даты. Продолжение использования Сайта после изменений означает согласие с новой редакцией в части обработки на основании согласия — при несогласии следует прекратить использование формы и отозвать согласие.
TODO_LEGAL: заполнить реквизиты оператора, контакты, срок хранения, ответственное лицо; сверить с договором и фактической инфраструктурой до публикации как финальной. Документ не заменяет консультацию юриста.