Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите, которые применяет индивидуальный предприниматель Деттер Даниил Николаевич (далее — Оператор). Политика издана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.2. Политика распространяется на персональные данные, которые Оператор получает:
- через форму заявки на сайте https://detter.ru (далее — Сайт);
- при обращении к Оператору напрямую: по электронной почте, по телефону, в мессенджерах Telegram и MAX;
- в связи с заключением и исполнением договоров.
1.3. Политика опубликована по адресу https://detter.ru/privacy. Оператор обеспечивает неограниченный доступ к ней (ч. 2 ст. 18.1 Закона о персональных данных).
1.4. Термины в Политике используются в значениях, установленных ст. 3 Закона о персональных данных:
- персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
- оператор — лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных и определяет её цели, состав данных и действия с ними;
- обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них;
- предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
- распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
- блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения);
- уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных;
- информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2. Сведения об Операторе
Оператор: индивидуальный предприниматель Деттер Даниил Николаевич
ОГРНИП: 326420500133642
ИНН: 424623134236
Регистрирующий орган: Межрайонная ИФНС России № 15 по Кемеровской области – Кузбассу, дата регистрации 21.10.2026
Место осуществления деятельности: г. Томск, работа удалённо
Электронная почта: contact@detter.ru
Телефон: +7 923 414-51-90
Режим работы: ежедневно с 10:00 до 20:00 по томскому времени (UTC+7); заявки и письма принимаются круглосуточно
Оператор направил в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных (ст. 22 Закона о персональных данных). Регистрационный номер в реестре операторов будет указан здесь после внесения сведений в реестр.
2.1. Оператор лично организует обработку персональных данных и отвечает за неё. Работников, допущенных к обработке персональных данных, у Оператора нет. Лица, которые обрабатывают персональные данные по поручению Оператора, указаны в п. 5.3.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на следующих основаниях:
- согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
- необходимость исполнения договора, стороной которого является субъект персональных данных, а также заключения договора по инициативе субъекта персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных);
- необходимость выполнения возложенных законодательством Российской Федерации на Оператора обязанностей, в том числе по налоговому и бухгалтерскому учёту (п. 2 ч. 1 ст. 6 Закона о персональных данных);
- необходимость осуществления прав и законных интересов Оператора и контрагента в связи с заключением и исполнением договора — в отношении представителей контрагентов, а также необходимость защиты прав и законных интересов Оператора, в том числе при рассмотрении претензий и в суде, при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных).
3.2. Обработка осуществляется в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, а также договорами, заключаемыми Оператором с субъектами персональных данных.
4. Цели обработки, категории субъектов, перечень данных и сроки
4.1. Оператор обрабатывает только те персональные данные, которые нужны для перечисленных ниже целей, и не обрабатывает данные, избыточные по отношению к ним (ч. 4 и 5 ст. 5 Закона о персональных данных). Действия с данными и способ обработки для всех целей указаны в п. 5.1 и 5.2.
Цель 1. Ответ на обращение и обсуждение задачи
Категории субъектов: посетители Сайта, оставившие заявку; лица, обратившиеся к Оператору напрямую; представители организаций — потенциальных заказчиков.
Персональные данные: фамилия, имя, отчество (или только имя, если вы указали только его); номер телефона; адрес электронной почты; имя пользователя в Telegram или MAX; тип и описание задачи, а также иные сведения, которые вы сами укажете в описании; бюджет (если указан); дата и время дачи согласия и редакция текста согласия.
Правовые основания: согласие (п. 1 ч. 1 ст. 6); заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6).
Срок обработки и хранения: до достижения цели, но не дольше 12 месяцев с последнего контакта, если договор не заключён; до отзыва согласия, если нет иного основания для обработки.
Порядок уничтожения: в течение 30 дней после достижения цели или истечения срока хранения Оператор удаляет письма, сообщения и записи с этими данными в порядке, указанном в разделе 9.
Цель 2. Подготовка коммерческого предложения или сметы и заключение договора
Категории субъектов: клиенты (в том числе потенциальные); посетители Сайта, оставившие заявку; представители контрагентов.
Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; имя пользователя в Telegram или MAX; описание задачи; бюджет.
Правовые основания: заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6); согласие (п. 1 ч. 1 ст. 6).
Срок обработки и хранения: до заключения договора или отказа от его заключения, но не дольше 12 месяцев с последнего контакта. После заключения договора данные обрабатываются для целей 3, 4 и 6.
Порядок уничтожения: в течение 30 дней после достижения цели или истечения срока хранения в порядке, указанном в разделе 9.
Цель 3. Исполнение договора
Категории субъектов: клиенты; представители контрагентов.
Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; имя пользователя в Telegram или MAX; сведения о задаче и бюджете, необходимые для исполнения договора; для клиентов — физических лиц и индивидуальных предпринимателей: адрес регистрации или почтовый адрес, ИНН и ОГРНИП (для индивидуальных предпринимателей), банковские реквизиты и сведения о платежах, если они указываются в договоре; для представителей организаций: наименование организации, должность, сведения о полномочиях.
Правовые основания: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6); для представителей контрагентов — осуществление прав и законных интересов Оператора и контрагента в связи с заключением и исполнением договора (п. 7 ч. 1 ст. 6).
Срок обработки и хранения: срок действия договора и исполнения обязательств по нему. После этого документы и переписка по договору хранятся для целей 4 и 6.
Порядок уничтожения: в течение 30 дней после исполнения обязательств по договору в порядке, указанном в разделе 9, за исключением документов и переписки, хранение которых требуется для целей 4 и 6.
Цель 4. Бухгалтерский и налоговый учёт
Категории субъектов: клиенты; представители контрагентов.
Персональные данные: фамилия, имя, отчество; номер телефона, адрес электронной почты и реквизиты — в объёме, в котором они указаны в договорах, актах, счетах и платёжных документах.
Правовое основание: выполнение обязанностей, возложенных законодательством (п. 2 ч. 1 ст. 6).
Срок обработки и хранения: 5 лет — срок хранения документов, необходимых для исчисления и уплаты налогов (подп. 8 п. 1 ст. 23 Налогового кодекса РФ), и первичных учётных документов (ч. 1 ст. 29 Федерального закона № 402-ФЗ, если Оператор ведёт бухгалтерский учёт). Срок исчисляется после окончания года, в котором документ использован для учёта и отчётности.
Порядок уничтожения: в течение 30 дней после истечения срока хранения в порядке, указанном в разделе 9.
Цель 5. Статистика посещаемости Сайта (Яндекс Метрика)
Категории субъектов: посетители Сайта, давшие согласие на использование файлов cookie.
Персональные данные: идентификаторы и файлы cookie Яндекс Метрики; IP-адрес; сведения о браузере, операционной системе и устройстве; адрес просмотренной страницы и источник перехода; дата и время посещения; просмотры страниц, переходы по ссылкам и факт отправки заявки (без её содержания); дата дачи согласия и редакция текста уведомления о cookie. Запись сеансов (Вебвизор) и карта кликов не используются. Текст, который вы вводите в форму заявки, в Метрику не передаётся.
Правовое основание: согласие (п. 1 ч. 1 ст. 6), которое вы даёте кнопкой «Принять» в уведомлении о файлах cookie.
Срок обработки и хранения: до отзыва согласия, но не дольше 12 месяцев с даты его дачи; по истечении этого срока Сайт снова запросит согласие. Файлы cookie Метрики хранятся в вашем браузере не дольше 1 года, если вы не удалите их раньше.
Порядок уничтожения: при отзыве согласия Сайт удаляет файлы cookie и записи Метрики, установленные на домене detter.ru, и сбор данных прекращается; файлы cookie, которые Яндекс мог установить на своих доменах, удаляются в настройках браузера. Сведения о посещениях, собранные до отзыва, привязаны в Метрике только к случайному идентификатору браузера (ClientID). Оператор не сопоставляет их с данными заявок и не использует для установления личности; в отчётах Оператор использует их в обобщённом (статистическом) виде. Чтобы Оператор уничтожил сведения, связанные с вашим идентификатором, при отзыве согласия напишите на contact@detter.ru и укажите значение cookie _ym_uid (его можно посмотреть в настройках браузера до нажатия «Отклонить»). В течение 30 дней с даты получения письма Оператор направит ООО «ЯНДЕКС» как лицу, обрабатывающему данные по его поручению, требование об уничтожении этих сведений и сообщит вам о результате (ч. 5 ст. 21 Закона о персональных данных).
Цель 6. Рассмотрение претензий по договору и защита прав, в том числе в суде
Категории субъектов: клиенты; представители контрагентов.
Персональные данные: фамилия, имя, отчество; номер телефона, адрес электронной почты, имя пользователя в Telegram или MAX; содержание переписки, заказов, актов, отчётов и иных документов по договору; сведения о платежах и возвратах; банковские реквизиты, указанные для возврата.
Правовые основания: исполнение договора, стороной которого является субъект, включая обязательства, действующие после приёмки результата (гарантия, требования в связи с недостатками) (п. 5 ч. 1 ст. 6); защита прав и законных интересов Оператора (п. 7 ч. 1 ст. 6).
Срок обработки и хранения: 5 лет со дня принятия результата работ (2 года, в течение которых могут быть заявлены требования в связи с недостатками, — п. 5 ст. 29 Закона РФ «О защите прав потребителей», и 3 года срока исковой давности — ст. 196 ГК РФ); если договор прекращён без принятия результата — 3 года со дня прекращения договора. Если до истечения этого срока предъявлена претензия или иск — до урегулирования спора и исполнения решения суда. Данные хранятся в архиве почтового ящика (п. 5.3) и используются только для этой цели.
Порядок уничтожения: в течение 30 дней после истечения срока хранения в порядке, указанном в разделе 9.
Цель 7. Защита формы заявки от автоматической отправки (спама)
Категории субъектов: посетители Сайта, отправляющие заявку через форму.
Персональные данные: IP-адрес; сведения о браузере, операционной системе и устройстве; действия на странице во время проверки; результат проверки (одноразовый токен).
Правовое основание: согласие (п. 1 ч. 1 ст. 6), которое вы даёте отметкой в форме заявки до её отправки.
Срок обработки и хранения: на время проверки при отправке заявки. Оператор эти сведения не хранит: обработчик формы только сверяет токен с сервисом Yandex SmartCaptcha, токен действует не более 5 минут и используется один раз.
Порядок уничтожения: токен не сохраняется после проверки; сведения, полученные сервисом, ООО «Яндекс.Облако» обрабатывает по поручению Оператора и уничтожает в соответствии с условиями поручения.
4.2. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости — ст. 10 Закона о персональных данных) и биометрические персональные данные (ст. 11). Не указывайте такие сведения в описании задачи. Если они всё же поступят, Оператор их не использует и удаляет.
4.3. Сайт и услуги Оператора предназначены для совершеннолетних лиц и организаций. Оператор не собирает персональные данные несовершеннолетних. Если станет известно, что заявку оставил несовершеннолетний, Оператор удалит его данные.
4.4. Оператор не использует персональные данные для продвижения товаров, работ и услуг путём прямых контактов, в том числе для рекламных рассылок (ст. 15 Закона о персональных данных).
4.5. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных (ст. 16 Закона о персональных данных).
5. Порядок и условия обработки
5.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. Распространение и обезличивание персональных данных Оператор не осуществляет.
5.2. Способ обработки — смешанная обработка (с использованием средств автоматизации и без них), с передачей данных по сети Интернет, без передачи по внутренней сети.
5.3. Как данные поступают к Оператору:
- Сайт размещён на виртуальном сервере, который Оператор арендует у ООО «МТ ФИНАНС» (сервис RUVDS, ИНН 7706424050, ОГРН 1157746680332, 127051, г. Москва, б-р Цветной, д. 26, стр. 1, ком. 12). Сервер находится в центре обработки данных в г. Москве. Хостинг-провайдер обеспечивает работу сервера и не имеет доступа к содержимому заявок: данные формы на этом сервере не хранятся (см. следующий пункт). Журналы веб-сервера описаны в п. 12.7;
- после нажатия кнопки «Отправить заявку» данные формы передаются по защищённому соединению (HTTPS) в обработчик, размещённый в сервисе Yandex Cloud Functions (ООО «Яндекс.Облако», ИНН 7704458262, серверы на территории Российской Федерации), которому Оператор поручил обработку. Обработчик проверяет заполнение полей и пересылает заявку письмом на адрес contact@detter.ru через почтовый сервис «Яндекс 360 для бизнеса». Обработчик не сохраняет данные заявки; в служебных журналах сервиса остаются только технические сведения о вызове (время, IP-адрес, результат);
- при нажатии кнопки «Отправить заявку» браузер загружает сервис Yandex SmartCaptcha (ООО «Яндекс.Облако», серверы на территории Российской Федерации), которому Оператор поручил проверку того, что заявку отправляет человек (цель 7). Сервис оценивает IP-адрес, сведения о браузере и устройстве и действия на странице и, если запрос выглядит подозрительным, показывает задание. Окно проверки загружается с серверов Яндекса и может использовать собственные файлы cookie Яндекса. Использование сведений о запросах для обучения моделей сервиса Оператор отключил. Условия обработки данных сервисом: https://yandex.ru/legal/smartcaptcha_notice/. До нажатия кнопки браузер к сервису не обращается;
- почтовый ящик contact@detter.ru размещён в сервисе корпоративной почты «Яндекс 360 для бизнеса» (ООО «Яндекс 360 для бизнеса», ИНН 9704259180, серверы на территории Российской Федерации), которому Оператор поручил хранение переписки. Туда поступают заявки с Сайта и письма, которые вы направляете Оператору напрямую;
- если вы дали согласие на файлы cookie, данные о посещении Сайта (цель 5) собирает сервис Яндекс Метрика (ООО «ЯНДЕКС», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16), которому Оператор поручил обработку на условиях использования сервиса (ч. 3 ст. 6 Закона о персональных данных);
- при прямом обращении Оператор получает данные, которые вы сообщили в письме, во время звонка или в сообщении в мессенджере. Переписка в мессенджере MAX хранится оператором сервиса MAX (ООО «МАХ», ИНН 9714058267) на территории Российской Федерации на условиях пользовательского соглашения MAX;
- в форме есть скрытое поле для защиты от автоматической отправки. Посетитель его не видит и не заполняет, персональные данные в нём не собираются.
Если способ обработки заявок изменится, Оператор обновит этот пункт до начала такой обработки.
5.4. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).
5.5. Оператор не осуществляет трансграничную передачу персональных данных. Если вы сами пишете Оператору в мессенджер Telegram, ваши сообщения передаются и хранятся этим сервисом на его условиях, в том числе на серверах за пределами Российской Федерации. Оператор ведёт в Telegram только переписку, начатую вами, и не направляет в Telegram документы (заказы, акты, отчёты, счета, чеки, реквизиты) и персональные данные, полученные иными способами: документы направляются по электронной почте или в мессенджере MAX. Сведения, необходимые для ответа на обращение (имя, контакт, описание задачи), Оператор переносит в почтовый ящик, размещённый на территории Российской Федерации (п. 5.3), в течение 1 рабочего дня после получения сообщения. Если переписка относится к заключённому договору, Оператор перед удалением выгружает её в файл и сохраняет в этом почтовом ящике для цели 6. Переписку в Telegram Оператор удаляет не позднее 30 дней с даты достижения цели обработки (раздел 4). Уничтожение фиксируется в порядке, указанном в п. 9.5. Основные каналы связи с Оператором — форма на Сайте, электронная почта, телефон и мессенджер MAX; для передачи подробностей задачи рекомендуем использовать их.
5.6. Оператор вправе поручить обработку персональных данных другому лицу (например, хостинг-провайдеру или почтовому сервису) на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона о персональных данных: перечень персональных данных и действий с ними, цели обработки, обязанность соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования ст. 18.1 и 19, ч. 5 ст. 18, по запросу Оператора предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований, а также уведомлять Оператора об инцидентах, указанных в ч. 3.1 ст. 21 Закона о персональных данных. Ответственность перед субъектом за действия такого лица несёт Оператор (ч. 5 ст. 6).
5.7. Оператор предоставляет персональные данные органам государственной власти (в том числе ФНС России), судам и банкам только в случаях и в объёме, которые предусмотрены законодательством Российской Федерации или необходимы для исполнения договора с вами. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.
5.8. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона о персональных данных).
5.9. Если по договору с заказчиком Оператор получает доступ к персональным данным, оператором которых является заказчик (например, к базам данных клиентов заказчика), Оператор действует как лицо, осуществляющее обработку по поручению заказчика (ч. 3 ст. 6 Закона о персональных данных). Такая обработка ведётся только в целях и в объёме, установленных соглашением о поручении, в информационных системах заказчика; ответственность перед субъектами за неё несёт заказчик (ч. 5 ст. 6). Настоящая Политика к такой обработке применяется в части мер защиты.
5.10. Если персональные данные получены Оператором не от субъекта (например, контактные данные представителя организации переданы её сотрудником), Оператор до начала обработки уведомляет субъекта в порядке ч. 3 ст. 18 Закона о персональных данных, кроме случаев, предусмотренных ч. 4 ст. 18 (в том числе когда данные получены в связи с исполнением договора, стороной которого является субъект, или субъект уже уведомлён об обработке).
6. Согласие на обработку и его отзыв
6.1. Согласие на обработку персональных данных для целей 1, 2 и 7 вы даёте отдельно от Политики — отметкой в соответствующем поле формы на Сайте. Полный текст согласия размещён по адресу https://detter.ru/consent. Поле не отмечено заранее, без отметки форма не отправляется. Дата и время дачи согласия и редакция его текста фиксируются в заявке, чтобы Оператор мог подтвердить получение согласия и его содержание (ч. 3 ст. 9 Закона о персональных данных). Прежние редакции текста согласия сохраняются на Сайте.
6.1.1. Согласие на обработку данных о посещении Сайта для цели 5 вы даёте отдельно, кнопкой «Принять» в уведомлении о файлах cookie. Без него Яндекс Метрика не включается. Отозвать это согласие можно в любой момент: нажмите «Настройки cookie» внизу любой страницы Сайта и выберите «Отклонить».
6.2. Вы вправе отозвать согласие в любой момент (ч. 2 ст. 9 Закона о персональных данных) любым способом, позволяющим установить, что отзыв исходит от вас: письмом на contact@detter.ru, сообщением в MAX или Telegram с аккаунта, с которого вы обращались, или письменным заявлением. Рекомендуемый способ — письмо на contact@detter.ru с темой «Отзыв согласия» с указанием имени и контакта, которые вы сообщали Оператору. Если по сообщению нельзя установить, что оно исходит от вас, Оператор в течение 3 рабочих дней запрашивает подтверждение и до его получения блокирует данные, указанные в отзыве.
6.3. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого является субъект, или федеральным законом (ч. 5 ст. 21 Закона о персональных данных).
6.4. Отзыв согласия не прекращает обработку, которая ведётся на других законных основаниях: например, если с вами заключён договор или если хранение документов требуется налоговым законодательством (ч. 2 ст. 9 Закона о персональных данных, п. 2 и 5 ч. 1 ст. 6).
7. Права субъекта персональных данных
7.1. Вы вправе:
- получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона о персональных данных): подтверждение факта обработки, её правовые основания и цели, способы обработки, сведения об Операторе и о лицах, которым данные могут быть раскрыты, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок осуществления ваших прав, сведения о лицах, обрабатывающих данные по поручению Оператора, и иные сведения, предусмотренные законом;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14);
- отозвать согласие на обработку (ч. 2 ст. 9);
- требовать прекращения обработки персональных данных (ч. 5.1 ст. 21);
- обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд (ч. 1 ст. 17), а также требовать возмещения убытков и компенсации морального вреда (ч. 2 ст. 17).
7.2. Право на получение сведений может быть ограничено в случаях, предусмотренных ч. 8 ст. 14 Закона о персональных данных.
8. Порядок рассмотрения обращений и запросов
8.1. Обращение или запрос можно направить на contact@detter.ru с темой «Персональные данные».
8.2. Запрос на получение сведений должен содержать (ч. 3 ст. 14 Закона о персональных данных): номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дата заявки, имя и контакт, указанные в ней), либо иные сведения, подтверждающие факт обработки данных Оператором; подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью. Обращение по электронной почте без электронной подписи Оператор рассматривает, если может установить, что оно исходит от субъекта (например, письмо пришло с адреса, указанного в заявке) либо по иным сведениям, позволяющим идентифицировать субъекта.
8.3. Оператор рассматривает обращения в следующие сроки:
- предоставление сведений об обработке персональных данных или мотивированный отказ — в течение 10 рабочих дней с момента обращения или получения запроса (ч. 3 ст. 14, ч. 1 и 2 ст. 20 Закона о персональных данных);
- прекращение обработки по требованию субъекта — в течение 10 рабочих дней с даты получения требования, если нет оснований продолжить обработку (ч. 5.1 ст. 21);
- уточнение данных — в течение 7 рабочих дней со дня предоставления сведений, подтверждающих, что данные неполные, неточные или неактуальные (ч. 3 ст. 20);
- уничтожение данных — в течение 7 рабочих дней со дня предоставления сведений, подтверждающих, что данные незаконно получены или не являются необходимыми для заявленной цели (ч. 3 ст. 20);
- прекращение обработки и уничтожение данных после отзыва согласия — в течение 30 дней с даты поступления отзыва (ч. 5 ст. 21);
- ответ на запрос Роскомнадзора — в течение 10 рабочих дней с даты получения запроса (ч. 4 ст. 20).
8.4. Сроки в 10 рабочих дней, указанные в п. 8.3, могут быть продлены не более чем на 5 рабочих дней. В этом случае Оператор направляет мотивированное уведомление с указанием причин продления.
8.5. Сведения предоставляются безвозмездно, в доступной форме, без персональных данных других субъектов, в той форме, в которой направлено обращение или запрос, если в нём не указано иное (ч. 2 и 3 ст. 14 Закона о персональных данных). О внесённых изменениях и уничтожении данных Оператор уведомляет субъекта (ч. 3 ст. 20).
9. Уточнение, блокирование и уничтожение персональных данных
9.1. При выявлении неточных персональных данных по обращению субъекта или по запросу Роскомнадзора Оператор блокирует эти данные на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц. После подтверждения неточности Оператор уточняет данные в течение 7 рабочих дней со дня представления подтверждающих сведений и снимает блокирование (ч. 1 и 2 ст. 21 Закона о персональных данных).
9.2. При выявлении неправомерной обработки Оператор блокирует данные с момента обращения или получения запроса на период проверки, прекращает неправомерную обработку в срок, не превышающий 3 рабочих дней с даты её выявления, а если обеспечить правомерность невозможно — уничтожает данные в срок, не превышающий 10 рабочих дней с даты выявления. Об устранении нарушений или об уничтожении данных Оператор уведомляет субъекта, а если обращение или запрос направил Роскомнадзор — также Роскомнадзор (ч. 1 и 3 ст. 21).
9.3. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором, стороной которого является субъект, или федеральным законом (ч. 4 ст. 21).
9.4. Если уничтожить персональные данные в сроки, указанные в п. 6.3, 9.2 и 9.3, невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральным законом (ч. 6 ст. 21).
9.5. Электронные данные уничтожаются удалением писем, сообщений и файлов из почтового ящика, мессенджеров, облачного хранилища и с устройств Оператора, включая очистку «корзины», без возможности восстановления. Бумажные носители уничтожаются способом, исключающим восстановление текста (измельчение). Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
10. Обязанности Оператора
10.1. Оператор обязан:
- обрабатывать персональные данные в соответствии с принципами ст. 5 Закона о персональных данных, только для заявленных целей и в необходимом объёме;
- предоставлять субъекту по его просьбе информацию, предусмотренную ч. 7 ст. 14 Закона о персональных данных (ч. 1 ст. 18);
- обеспечивать запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18);
- принимать меры, необходимые для выполнения обязанностей, предусмотренных Законом о персональных данных (ст. 18.1), и меры по обеспечению безопасности персональных данных (ст. 19);
- отвечать на обращения субъектов и запросы Роскомнадзора, уточнять, блокировать и уничтожать персональные данные в сроки, указанные в разделах 8 и 9;
- предоставлять Роскомнадзору документы и локальные акты по вопросам обработки персональных данных по его запросу (ч. 4 ст. 18.1);
- уведомлять Роскомнадзор об обработке персональных данных (ст. 22), а также об изменении сведений, содержащихся в уведомлении, — не позднее 15-го числа месяца, следующего за месяцем, в котором произошли изменения, и о прекращении обработки — в течение 10 рабочих дней с даты прекращения (ч. 7 ст. 22).
10.2. Если выявлен факт неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкший нарушение прав субъектов, Оператор уведомляет Роскомнадзор (ч. 3.1 ст. 21 Закона о персональных данных):
- в течение 24 часов — о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде правам субъектов, принятых мерах по устранению последствий и о лице, уполномоченном взаимодействовать с Роскомнадзором по вопросам инцидента;
- в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).
10.3. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации в порядке, установленном ФСБ России (ч. 12 ст. 19 Закона о персональных данных).
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1 и 19 Закона о персональных данных).
11.2. Правовые и организационные меры:
- издание и публикация настоящей Политики;
- определение уровня защищённости персональных данных при их обработке в информационной системе — 4-й уровень в соответствии с требованиями, утверждёнными постановлением Правительства РФ от 01.11.2012 № 1119, и выполнение требований, установленных для этого уровня;
- оценка вреда, который может быть причинён субъектам в случае нарушения Закона о персональных данных, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
- утверждение локальных актов по вопросам обработки персональных данных: положения о порядке обработки и защиты персональных данных, включающего порядок устранения нарушений, приказа об определении уровня защищённости, акта оценки вреда, а также ведение журнала уничтожения персональных данных (п. 2 ч. 1 ст. 18.1 Закона о персональных данных);
- ограничение круга лиц, имеющих доступ к персональным данным: доступ имеет только Оператор;
- внутренний контроль соответствия обработки персональных данных Закону о персональных данных и настоящей Политике.
11.3. Технические меры:
- передача данных между браузером и Сайтом по защищённому протоколу HTTPS;
- доступ к почтовому ящику, хостингу и мессенджерам защищён уникальными паролями и двухфакторной аутентификацией;
- устройства, на которых хранятся персональные данные, защищены паролем и блокировкой экрана, на них установлены обновления безопасности;
- бумажные документы с персональными данными хранятся в месте, недоступном посторонним лицам.
12. Файлы cookie, веб-аналитика и технические данные
12.1. Сайт использует файлы cookie и сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС») только с вашего согласия. При первом посещении внизу страницы появляется уведомление: пока вы не нажали «Принять», счётчик Метрики не загружается и файлы cookie не устанавливаются. Рекламные пиксели и другие средства отслеживания Сайт не использует.
12.2. Метрика нужна Оператору, чтобы считать посещения, видеть источники переходов и понимать, какие разделы Сайта полезны. Оператору доступны статистические отчёты. Запись сеансов (Вебвизор) и карта кликов отключены. Содержимое формы заявки в Метрику не передаётся.
12.3. После согласия Метрика устанавливает на домен Сайта файлы cookie и записи в хранилище браузера (localStorage): _ym_uid, _ym_d и _ym_fa хранятся до 1 года, _ym_isad до 20 часов, а также служебные cookie. Актуальный перечень опубликован в справке сервиса: https://yandex.ru/support/metrica/general/cookie-usage.
12.4. Ваш выбор («Принять» или «Отклонить») Сайт сохраняет в хранилище вашего браузера (localStorage) под именем cookie-consent вместе с датой выбора; через 12 месяцев после согласия Сайт снова запросит его. Чтобы Оператор мог подтвердить получение согласия (ч. 3 ст. 9 Закона о персональных данных), после нажатия «Принять» Сайт передаёт в Яндекс Метрику параметр визита с датой согласия и редакцией текста уведомления. Сам выбор третьим лицам не передаётся.
12.5. Отказаться от Метрики или отозвать согласие можно в любой момент: нажмите «Настройки cookie» внизу любой страницы Сайта или и выберите «Отклонить». Сайт удалит файлы cookie и записи Метрики, установленные на домене detter.ru (_ym_uid, _ym_d и другие с префиксом _ym), и больше не будет загружать счётчик. Файлы cookie, которые Яндекс мог установить на своих доменах, Сайт удалить не может: удалите их в настройках браузера. Кроме того, можно запретить файлы cookie в настройках браузера или установить расширение «Блокировщик Яндекс.Метрики».
12.6. Шрифты, стили и скрипты Сайта загружаются с того же сервера, что и сам Сайт. К сервису Яндекс Метрика браузер обращается только после вашего согласия, к сервису Yandex SmartCaptcha — только при отправке заявки (п. 5.3).
12.7. При обращении к Сайту сервер (п. 5.3) автоматически получает технические сведения, без которых невозможно передать страницу: IP-адрес, дату и время запроса, адрес страницы, сведения о браузере. В журнал запросов веб-сервера IP-адрес записывается в усечённом виде (без последнего блока), журналы хранятся не более 14 дней и используются только для обеспечения работы и безопасности Сайта. Такие же сведения при отправке формы получает сервис Yandex Cloud Functions. Оператор не использует эти сведения для установления личности посетителей и не сопоставляет их с данными заявок.
13. Изменение Политики
13.1. Оператор вправе изменять Политику, в том числе при изменении законодательства или порядка обработки персональных данных. Новая редакция вступает в силу с даты, указанной в начале Политики, если в ней не предусмотрено иное.
13.2. Актуальная редакция всегда доступна по адресу https://detter.ru/privacy. Прежние редакции сохраняются на Сайте, ссылка на предыдущую редакцию указана в начале Политики.
14. Контакты
По вопросам обработки персональных данных обращайтесь к Оператору: contact@detter.ru, +7 923 414-51-90.