Политика конфиденциальности

1.1. Политика определяет, как обрабатываются персональные данные, полученные через сайт verstak.site и при оказании услуг. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: индивидуальный предприниматель Шевалье Андрей Викторович, ИНН 542405481993, ОГРНИП 322547600180891, адрес: 630102, Новосибирская область, г. Новосибирск, ул. Зыряновская, д. 53, офис 208. Электронная почта для обращений: itrescue@yandex.ru.

1.3. Политика опубликована в открытом доступе по адресу verstak.site/privacy. Ссылка на неё размещена на каждой странице с формой.

1.4. Термины используются в значениях, установленных 152-ФЗ.

1.5. Редакция от 12.10.2026.

2.1. Оператор обрабатывает данные следующих категорий лиц:

• Посетители сайта: файлы cookie, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода. Аналитические данные собираются только после согласия в cookie-баннере.
• Лица, оставившие заявку через форму или написавшие в мессенджер: имя, номер телефона и (или) имя пользователя в мессенджере, текст сообщения.
• Заказчики и их представители: фамилия, имя, отчество, телефон, e-mail, реквизиты для договора и счёта (для ИП — ИНН, ОГРНИП, адрес, банковские реквизиты; для физических лиц — паспортные данные и адрес регистрации), материалы для сайта.

2.2. Специальные категории персональных данных (здоровье, убеждения и т. п.) и биометрические данные не обрабатываются.

2.3. Если заказчик передаёт материалы с данными третьих лиц, например фотографии сотрудников, он подтверждает, что у него есть основания для такой передачи.

3.1. Для каждой цели обрабатываются только необходимые для неё данные и только в течение необходимого срока.

3.2. Рекламные и информационные рассылки без отдельного согласия не отправляются.

4.1. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам из раздела 6, блокирование, удаление, уничтожение.

4.2. Обработка смешанная: с использованием средств автоматизации и без них.

4.3. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.

5.1. Сайт использует два вида cookie:

• Необходимые — обеспечивают работу сайта и запоминают ваш выбор в cookie-баннере.
• Аналитические — сервис Яндекс Метрика ООО «Яндекс» (119021, г. Москва, ул. Льва Толстого, д. 16). Подключаются только после нажатия «Принять» в cookie-баннере.

5.2. Метрика собирает данные о посещениях: IP-адрес, сведения о браузере и устройстве, просмотренные страницы, источник перехода, действия на сайте. Вебвизор (запись сеансов) не используется, содержимое полей формы не записывается.

5.3. Данные Метрики используются только в обобщённом виде, чтобы понимать, какие страницы полезны посетителям.

5.4. Отказаться от аналитики можно в cookie-баннере, в настройках браузера или письмом на itrescue@yandex.ru. Необходимые cookie при этом сохраняются.

6.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.

6.2. Оператор поручает обработку (ч. 3 ст. 6 152-ФЗ) следующим лицам:

6.3. Эти лица обрабатывают данные только для выполнения поручения, соблюдают конфиденциальность и принимают меры защиты по ст. 19 152-ФЗ.

6.4. Если вы сами пишете оператору в Telegram, WhatsApp или MAX, переписку также обрабатывает платформа мессенджера по своим правилам. Выбор канала связи остаётся за вами; для связи без мессенджеров используйте форму или e-mail.

6.5. Данные предоставляются государственным органам только в случаях, предусмотренных законом.

6.6. При оплате по ссылке платёжные данные обрабатывает ПАО «Сбербанк» как самостоятельный оператор по своим правилам. Оператор не получает и не хранит данные банковских карт.

7.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных на территории России (ч. 5 ст. 18 152-ФЗ).

7.2. Трансграничная передача персональных данных не осуществляется. Заявки из формы хранятся на сервере в России и в мессенджеры не пересылаются.

8.1. Сроки хранения для каждой цели указаны в разделе 3.

8.2. Данные уничтожаются в течение 30 дней, если достигнута цель обработки, истёк срок хранения или отозвано согласие и нет иного законного основания для обработки (ч. 4, 5 ст. 21 152-ФЗ).

8.3. При выявлении неправомерной обработки оператор прекращает её в течение 3 рабочих дней. Если сделать обработку правомерной невозможно, данные уничтожаются в течение 10 рабочих дней (ч. 3 ст. 21).

8.4. Уничтожение подтверждается актом, а для данных в электронных системах — также выгрузкой из журнала (приказ Роскомнадзора от 28.10.2022 № 179).

8.5. Документы налогового учёта хранятся в сроки, установленные законом, и уничтожаются после их истечения.

9.1. Оператор принимает правовые, организационные и технические меры защиты по ст. 18.1 и 19 152-ФЗ, в том числе:

• лично отвечает за организацию обработки персональных данных;
• ограничивает доступ к данным кругом лиц, которым он нужен для работы;
• использует HTTPS, стойкие пароли и двухфакторную аутентификацию в рабочих сервисах;
• делает резервные копии и хранит их в России;
• оценивает вред, который может быть причинён субъектам (приказ Роскомнадзора от 27.10.2022 № 178).

9.2. Об утечке персональных данных оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ).

10.1. Вы вправе:

• получить сведения об обработке ваших данных (ч. 7 ст. 14 152-ФЗ);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• потребовать прекратить обработку;
• отозвать согласие;
• обжаловать действия оператора в Роскомнадзоре или в суде.

10.2. Запрос направляется на itrescue@yandex.ru или по почте на адрес из п. 1.2. В запросе укажите сведения, по которым можно найти ваши данные и подтвердить, что они ваши: имя и контакт из заявки или номер договора (ч. 3 ст. 14).

10.3. Сроки ответа:

11.1. Оператор вправе изменять политику. Новая редакция вступает в силу с момента публикации на сайте, если в ней не указано иное.

11.2. Действующая редакция всегда доступна по адресу verstak.site/privacy.