Политика обработки персональных данных

Редакция от 09.10.2026. Опубликована по адресу: https://direct.reconcept.ru/policy

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает Оператор.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://direct.reconcept.ru (далее — Сайт), а также в ходе переписки с ними.

1.3. Политика опубликована на Сайте в свободном доступе в соответствии с частью 2 статьи 18.1 Закона о персональных данных. На каждой странице Сайта, где собираются персональные данные, размещена ссылка на Политику.

1.4. Термины «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «предоставление», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, установленных статьёй 3 Закона о персональных данных.

1.5. Оператор не проверяет достоверность персональных данных, которые сообщает пользователь, и исходит из того, что пользователь сообщает данные о себе и является дееспособным.

2. Сведения об Операторе

• Оператор: индивидуальный предприниматель Аманова А.С.
• ИНН: 860223014208
• ОГРНИП: 312346005200029
• Адрес для почтовой корреспонденции: г. Волгоград, ул. Двинская, д. 18, кв. 6
• Адрес электронной почты для обращений по вопросам персональных данных: reconcept@mail.ru
• Регистрационный номер записи в реестре операторов, осуществляющих обработку персональных данных: 44591/34 от 25.11.2025

Лицо, ответственное за организацию обработки персональных данных (статья 22.1 Закона о персональных данных): индивидуальный предприниматель Аманова А.С.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных);
• заключение договора по инициативе субъекта персональных данных или договора, по которому субъект будет выгодоприобретателем или поручителем, и исполнение такого договора (пункт 5 части 1 статьи 6 Закона о персональных данных);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Налоговым кодексом Российской Федерации и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» (пункт 2 части 1 статьи 6 Закона о персональных данных);
• Гражданский кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

4. Цели обработки, категории и перечень данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения

Оператор обрабатывает только те персональные данные, которые отвечают целям обработки, и не допускает обработки данных, избыточных по отношению к этим целям (части 4 и 5 статьи 5 Закона о персональных данных).

Цель 1. Рассмотрение заявки, поступившей через Сайт, связь с пользователем и подготовка ответа: аудита рекламы, прогноза заявок или коммерческого предложения

• Категории субъектов: посетители Сайта, заполнившие форму заявки.
• Категория данных: иные персональные данные. Специальные категории и биометрические персональные данные не обрабатываются.
• Перечень данных: имя пользователя в мессенджере Telegram или контактные данные в мессенджере MAX (в том числе номер телефона, если пользователь указал его); выбранный в форме вариант услуги («аудит» или «прогноз»); дата и время отправки заявки; IP-адрес и сведения о браузере на момент отправки формы — для подтверждения факта и времени получения согласия.
• Правовое основание: согласие субъекта персональных данных.
• Способ обработки: смешанная обработка (автоматизированная и без средств автоматизации), без передачи по информационно-телекоммуникационным сетям за пределы Российской Федерации.
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.
• Срок обработки и хранения: до достижения цели обработки, но не более 1 (одного) года с даты получения заявки, если между Оператором и пользователем не заключён договор; либо до отзыва согласия — в зависимости от того, что наступит раньше.

Цель 2. Заключение и исполнение договора на оказание услуг

• Категории субъектов: клиенты Оператора — физические лица, индивидуальные предприниматели; представители клиентов — юридических лиц.
• Перечень данных: фамилия, имя, отчество; контактные данные (имя пользователя в мессенджере, адрес электронной почты, номер телефона); должность (для представителя); реквизиты, необходимые для заключения договора и проведения расчётов (ИНН, ОГРНИП, банковские реквизиты).
• Правовое основание: заключение и исполнение договора по инициативе субъекта персональных данных; исполнение обязанностей, возложенных законодательством Российской Федерации.
• Способ обработки и действия: как для цели 1.
• Срок обработки и хранения: в течение срока действия договора и после его прекращения — в течение срока хранения первичных учётных документов, установленного законодательством Российской Федерации (не менее 5 лет).

Цель 3. Сбор обезличенной статистики посещений Сайта для улучшения его работы

• Категории субъектов: посетители Сайта, давшие согласие на использование файлов cookie и сервиса Яндекс Метрика.
• Перечень данных: файлы cookie и идентификаторы браузера; IP-адрес; сведения об устройстве, операционной системе и браузере; источник перехода на Сайт (в том числе рекламная кампания); дата и время посещения; просмотренные страницы и действия на Сайте (нажатия, прокрутка, отправка форм) — в том числе записи сеансов с помощью технологии «Вебвизор». Поля ввода форм в записях сеансов скрываются.
• Правовое основание: согласие субъекта персональных данных, выраженное нажатием кнопки «Принять» в уведомлении о файлах cookie.
• Способ обработки: автоматизированная обработка с использованием сервиса Яндекс Метрика по поручению Оператора (раздел 6).
• Действия: сбор, запись, накопление, хранение, использование, обезличивание, удаление, уничтожение.
• Срок обработки и хранения: до отзыва согласия, но не более 1 (одного) года с даты последнего посещения Сайта.

Цель 4. Защита форм Сайта от автоматических заявок (спама)

• Категории субъектов: посетители Сайта, отправляющие форму.
• Перечень данных: IP-адрес; сведения о браузере и устройстве; характер взаимодействия со страницей в момент проверки.
• Правовое основание: согласие субъекта персональных данных, данное при отправке формы (данные обрабатываются только в момент проверки, необходимой для приёма заявки).
• Способ обработки: автоматизированная обработка с использованием сервиса Yandex SmartCaptcha по поручению Оператора.
• Срок обработки: на время проверки; Оператор эти данные не хранит.

Порядок уничтожения

При достижении цели обработки или истечении срока обработки Оператор уничтожает персональные данные в течение 30 (тридцати) дней (часть 4 статьи 21 Закона о персональных данных), если иное не предусмотрено договором или федеральным законом. Уничтожение подтверждается актом об уничтожении персональных данных, а при автоматизированной обработке — также выгрузкой из журнала регистрации событий в информационной системе, в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179.

5. Условия и принципы обработки

5.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

5.2. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

5.3. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.

5.4. Оператор не распространяет персональные данные (не раскрывает их неопределённому кругу лиц) и не размещает их в общедоступных источниках. Сведения о результатах работы с клиентами публикуются на Сайте только в обезличенном виде, без указания наименований клиентов.

5.5. Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает данные лиц младше 18 лет.

5.6. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

5.7. Оператор не осуществляет трансграничную передачу персональных данных.

6. Поручение обработки и передача третьим лицам

6.1. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании договора (часть 3 статьи 6 Закона о персональных данных). Такое лицо обязано соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, соблюдать конфиденциальность и принимать меры по обеспечению безопасности данных.

6.2. Обработку персональных данных по поручению Оператора осуществляют:

• ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193; 119021, г. Москва, ул. Льва Толстого, д. 16) — сервисы Яндекс Метрика (цель 3), Yandex SmartCaptcha (цель 4), почтовый сервис Яндекс 360 для бизнеса, на почтовый ящик hello@reconcept.ru в котором поступают заявки с Сайта (цели 1 и 2);
• АО «ТаймВэб» (ИНН 7810353960, ОГРН 1247800127112; 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А) — размещение Сайта и обработка поступающих заявок на сервере, расположенном на территории Российской Федерации (г. Москва) (цели 1 и 2);
• ООО «ВК» (ИНН 7743001840, ОГРН 1027739850962; 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79) — почтовый сервис Mail.ru, через который ведётся переписка по обращениям субъектов персональных данных (раздел 8).

6.3. Оператор не продаёт и не передаёт персональные данные иным третьим лицам, кроме случаев, когда такая передача прямо предусмотрена законодательством Российской Федерации (например, по запросу суда или уполномоченного государственного органа).

7. Файлы cookie

7.1. Сайт использует технически необходимые файлы cookie, без которых он не может работать (например, для запоминания выбора пользователя в уведомлении о cookie). Такие файлы не используются для анализа поведения и не содержат сведений, по которым можно установить личность.

7.2. Аналитические файлы cookie сервиса Яндекс Метрика устанавливаются только после того, как пользователь нажал кнопку «Принять» в уведомлении о файлах cookie. До этого счётчик Яндекс Метрики на Сайте не загружается.

7.3. Пользователь может в любой момент отозвать согласие на использование аналитических cookie: нажать ссылку «Настройки cookie» внизу любой страницы Сайта, удалить файлы cookie в настройках браузера или направить отзыв согласия Оператору способами, указанными в разделе 8. Отказ от аналитических cookie не ограничивает доступ к Сайту и возможность отправить заявку.

8. Права субъекта персональных данных и порядок обращения

8.1. Субъект персональных данных вправе:

• получить сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

8.2. Запрос или отзыв согласия направляется Оператору:

• в электронной форме — на адрес электронной почты reconcept@mail.ru; запрос в электронной форме должен быть подписан электронной подписью в соответствии с законодательством Российской Федерации, либо Оператор вправе запросить дополнительные сведения для подтверждения того, что запрос направлен субъектом персональных данных;
• в письменной форме — по почтовому адресу Оператора, указанному в разделе 2.

Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных (например, имя пользователя в мессенджере или иной контакт, указанный в заявке), и сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дату отправки заявки), а также подпись субъекта или его представителя (часть 3 статьи 14 Закона о персональных данных).

8.3. Сроки ответа:

• сведения по запросу субъекта предоставляются в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления (статья 20 Закона о персональных данных);
• при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или федеральным законом (часть 5 статьи 21 Закона о персональных данных);
• при требовании субъекта о прекращении обработки Оператор прекращает её в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, с возможностью продления не более чем на 5 (пять) рабочих дней (часть 5.1 статьи 21 Закона о персональных данных);
• при выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 (трёх) рабочих дней, а если обеспечить правомерность невозможно — уничтожает данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления (часть 3 статьи 21 Закона о персональных данных).

8.4. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 Закона о персональных данных (часть 2 статьи 9 Закона о персональных данных), — например, для исполнения заключённого договора или обязанностей, установленных законом.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона о персональных данных, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы документы, определяющие политику Оператора в отношении обработки персональных данных, и локальные акты по вопросам обработки персональных данных;
• проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных, в соответствии с Приказом Роскомнадзора от 27.10.2022 № 178;
• определены угрозы безопасности персональных данных при их обработке в информационной системе;
• доступ к персональным данным имеет только Оператор; доступ к серверу, почте и мессенджерам защищён паролями и двухфакторной аутентификацией;
• передача данных между браузером пользователя и Сайтом защищена протоколом HTTPS;
• осуществляется резервное копирование данных и контроль доступа к ним;
• ведётся учёт машинных носителей персональных данных;
• осуществляется внутренний контроль соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам.

9.2. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 (двадцати четырёх) часов о произошедшем инциденте и в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных), а также взаимодействует с ГосСОПКА в порядке, установленном законодательством.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Предыдущие редакции хранятся у Оператора.

10.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.

10.3. Обращения по вопросам Политики направляются способами, указанными в разделе 8.