Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных посетителей сайта креативного бюро «Медведь» (далее — Сайт) и меры по защите таких данных. Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных — индивидуальный предприниматель Некурящева Людмила Викторовна, ИНН 701714481188, ОГРНИП 304701709800031, применяющая налог на профессиональный доход (НПД).
1.3. Местонахождение оператора: Россия, Томская область, г. Томск. Адрес оператора / адрес для юридических обращений: [УКАЗАТЬ И ПРОВЕРИТЬ ДО ПУБЛИКАЦИИ]. Для обращений по вопросам персональных данных: lu.content@yandex.ru; контактный телефон: +7 952 802-55-07.
1.4. Сайт: https://kbmedved.ru.
1.5. Политика применяется к обработке данных, полученных через формы на Сайте, обращения по указанным на Сайте контактам, а также к техническим данным, которые могут обрабатываться при посещении Сайта. Для обработки данных в рамках заключённого договора могут применяться дополнительные условия и основания, установленные законодательством и договором.
2. Цели и состав обрабатываемых данных
2.1. Рассмотрение обращений и связь с потенциальными заказчиками
Цель: получение и рассмотрение сообщения посетителя, подготовка ответа, обсуждение возможного сотрудничества по созданию сайтов, интернет-рекламе и оформлению карточек организаций в сервисах Яндекса.
Субъекты: посетители Сайта, направившие обращение. Категории данных: имя либо выбранное обращение (если указано), один выбранный контактный реквизит (номер телефона, адрес электронной почты или идентификатор в мессенджере), ссылка на сайт/проект (если предоставлена), содержание сообщения, дата и время отправки. Если технически регистрируются метаданные отправки формы, к ним могут относиться IP-адрес и технические параметры соединения.
Правовое основание: согласие субъекта персональных данных, получаемое отдельно в форме обращения (п. 1 ч. 1 ст. 6 и ст. 9 Закона № 152-ФЗ). Отказ от предоставления обязательного контактного реквизита означает невозможность направить ответ на обращение.
2.2. Обеспечение работы Сайта и его безопасности
Цель: корректная работа страниц и форм, поддержание безопасности, предотвращение злоупотреблений. Могут обрабатываться технические сведения о соединении, устройстве, браузере и технические cookie, необходимые для работы платформы Tilda. Обработка осуществляется в объёме, необходимом для технического функционирования Сайта, на основании применимых положений законодательства и условий использования Сайта.
2.3. Анализ посещаемости Сайта (при подключении Яндекс Метрики)
Цель: получение статистики посещаемости и анализ взаимодействия с Сайтом. Могут обрабатываться IP-адрес, идентификаторы cookie, сведения об устройстве, браузере, источнике перехода и действиях на Сайте. Аналитические технологии активируются после выраженного согласия посетителя через панель настройки cookie. Для аналитики используется Яндекс Метрика, если счётчик подключён в настройках Сайта.
Срок действия отдельных cookie определяется их назначением и настройками сервиса. Например, по сведениям Яндекс Метрики, срок действия _ym_uid может составлять до одного года. Посетитель может изменить выбор по аналитическим cookie через ссылку «Настройки cookie».
3. Действия с персональными данными и способы обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам и привлекаемым обработчикам, обезличивание, блокирование, удаление и уничтожение данных. Обработка может осуществляться автоматизированным, неавтоматизированным или смешанным способом.
Оператор не использует данные обращений для рекламных рассылок, не продаёт базы контактов и не публикует персональные данные посетителей в открытом доступе. Отдельное согласие на рекламу или рассылку на Сайте не запрашивается, поскольку такой цели обработки пока нет.
4. Сервисы и лица, участвующие в обработке
Для приёма и обработки заявок могут использоваться сервисы платформы Tilda (формы и Tilda CRM), а также электронная почта Яндекса (lu.content@yandex.ru). При подключении аналитики используется Яндекс Метрика. Лица, которым предоставляется доступ к данным, обязаны соблюдать применимые требования конфиденциальности и защиты данных.
Передача персональных данных иностранным сервисам, включая автоматическую отправку полного содержимого заявок в Telegram, не предусматривается в исходной конфигурации запуска. Перед включением такой интеграции Оператор проверяет правовые основания, последствия трансграничной передачи и при необходимости выполняет предусмотренные законом уведомительные процедуры, после чего обновляет Политику.
Если посетитель сам просит связаться через мессенджер и указывает соответствующий контакт, дальнейшее общение в выбранном сервисе организуется с учётом применимых требований законодательства; до проверки такого сценария Оператор вправе предложить ответ по телефону или электронной почте.
5. Хранение данных, прекращение обработки и уничтожение
Данные обращения, не перешедшего в договорные отношения, обрабатываются в течение времени, необходимого для рассмотрения обращения и ведения переговоров, но не более шести месяцев после последнего содержательного контакта по данному обращению, если отсутствуют иные законные основания для дальнейшего хранения.
По достижении цели обработки либо при отзыве согласия данные подлежат прекращению обработки и уничтожению в сроки и с исключениями, предусмотренными ст. 21 Закона № 152-ФЗ. Как правило, уничтожение осуществляется в срок, не превышающий 30 дней, если законом или договором не предусмотрено иное. При возникновении договорных отношений данные, необходимые для исполнения договора и выполнения законных обязанностей, могут храниться на других предусмотренных законом основаниях и в соответствующие сроки.
Данные удаляются также из подключённых к формам сервисов и копий сообщений в пределах технически доступных оператору функций; сроки хранения технических журналов и резервных копий обслуживающих платформ определяются условиями соответствующих сервисов и применимым законодательством.
6. Место хранения и передача данных
При использовании аккаунта Tilda со страной профиля «Россия» платформа заявляет об обработке и хранении персональных данных на российских серверах партнёров. Оператор проверяет фактические настройки аккаунта и интеграций до начала приёма заявок. Подключение иных сервисов и изменение мест хранения данных допускается после проверки применимых требований о локализации персональных данных граждан Российской Федерации и, при необходимости, трансграничной передаче.
7. Использование cookie
Сайт использует технические cookie, необходимые для работы платформы и защиты сайта. При подключении Яндекс Метрики используются также аналитические cookie для статистики посещений; они активируются только после согласия посетителя через панель выбора cookie. На сайте не предусматриваются отдельные рекламные пиксели и маркетинговые рассылки.
Посетитель может выбрать «Разрешить аналитику» или «Только необходимые», а затем изменить свой выбор с помощью ссылки «Настройки cookie» в нижней части Сайта. Настройки браузера также могут позволять удалять cookie. Ограничение технических cookie может повлиять на работу отдельных функций Сайта.
8. Безопасность персональных данных
Оператор применяет необходимые и соответствующие фактической обработке правовые, организационные и технические меры для защиты данных от несанкционированного доступа, изменения, копирования, предоставления, распространения, удаления и иных неправомерных действий. В том числе ограничивает доступ к заявкам, использует защищённые учётные записи и актуальные настройки доступа, HTTPS и средства защиты, предоставляемые используемыми сервисами. Конкретный состав мер определяется по итогам настройки Сайта и сервисов.
9. Права посетителя и порядок обращений
Посетитель вправе получать предусмотренные законом сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие и обратиться с жалобой в Роскомнадзор или в суд в случаях, предусмотренных законодательством.
Обращения и заявления об отзыве согласия направляются по адресу lu.content@yandex.ru с темой «Персональные данные». Для идентификации обращения оператор может запросить сведения, необходимые и соразмерные для подтверждения того, к каким данным относится запрос. Обращения рассматриваются в сроки, предусмотренные Законом № 152-ФЗ.
10. Изменение Политики
Оператор вправе обновлять настоящую Политику при изменении способа обработки, подключённых сервисов, контактной информации или законодательства. Актуальная редакция публикуется в открытом доступе на Сайте с указанием даты обновления.
Дата редакции: 28 октября 2026 года.