Политика конфиденциальности и обработки персональных данных

Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта spaceburo.ru, далее — Оператор.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определенных и законных целей.

Настоящая Политика распространяется на всю информацию, которую Оператор может получить о пользователях сайта, в том числе при заполнении форм обратной связи, заявок на консультацию, заказе услуг, отправке обращений, подписке на рассылку, использовании сервисов сайта и взаимодействии с Оператором любым иным способом.

2. Основные термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор — [полное наименование юридического лица / ИП], самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.

Пользователь сайта — любое лицо, посетившее сайт [адрес сайта].

3. Какие персональные данные обрабатываются

Оператор может обрабатывать следующие категории персональных данных пользователей:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
наименование организации;
должность;
сведения о проекте, объекте, обращении или запросе пользователя;
технические данные о посещении сайта, включая IP-адрес, сведения о браузере, устройстве, cookies, историю просмотров, источник перехода, время посещения, данные веб-аналитики, если такие технологии фактически используются на сайте;
иные сведения, которые пользователь добровольно сообщает через формы на сайте или при обращении к Оператору.

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователей в следующих целях:

обработка входящих запросов, заявок и обращений;
предоставление консультаций по услугам, проектам и условиям сотрудничества;
подготовка, заключение и исполнение договоров;
направление ответов, коммерческих предложений, счетов, актов и иных документов;
обеспечение обратной связи с пользователем;
улучшение работы сайта, анализ его использования и администрирование;
направление информационных и маркетинговых сообщений при наличии надлежащего согласия, если это применимо;
соблюдение требований законодательства Российской Федерации.

Обработка персональных данных должна соответствовать заявленным целям, а состав данных — быть соразмерным таким целям. На это Роскомнадзор отдельно обращает внимание в своих рекомендациях.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

согласие субъекта персональных данных на обработку его персональных данных;
необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
иные основания, предусмотренные законодательством Российской Федерации.

Если на сайте используются формы отправки данных, рекомендуется предусмотреть отдельное согласие на обработку персональных данных рядом с каждой такой формой. Сама политика не заменяет согласие пользователя, когда такое согласие необходимо.

6. Порядок и условия обработки персональных данных

Оператор осуществляет обработку персональных данных с использованием средств автоматизации, а также без их использования.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К обработке персональных данных допускаются только те лица, которым это необходимо для исполнения их должностных обязанностей или договорных обязательств.

Оператор вправе передавать персональные данные третьим лицам только в следующих случаях:

если пользователь выразил на это согласие;
если передача необходима для исполнения договора или обработки обращения пользователя;
если передача необходима в соответствии с требованиями законодательства Российской Федерации;
если обработка поручается третьему лицу по договору при условии соблюдения требований законодательства о персональных данных.

Такими лицами могут быть, например, хостинг-провайдер, провайдер корпоративной почты, CRM-система, сервис коллтрекинга, подрядчик по технической поддержке сайта, сервис веб-аналитики и иные уполномоченные лица, если они фактически используются в деятельности Оператора.

7. Обработка файлов cookie и технических данных

Сайт может использовать файлы cookie и иные аналогичные технологии для обеспечения корректной работы сайта, анализа пользовательской активности, улучшения интерфейсов и повышения качества сервиса.

Пользователь может изменить настройки браузера таким образом, чтобы отказаться от сохранения cookie или ограничить их использование. При этом отдельные функции сайта могут работать некорректно.

Если на сайте используются счетчики аналитики, пиксели рекламных систем, онлайн-чаты или иные внешние сервисы, это должно соответствовать фактической архитектуре сайта. При необходимости на сайте отдельно размещается уведомление о cookie или баннер согласия.

8. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

По достижении целей обработки, при утрате необходимости в их достижении, а также при поступлении требования субъекта персональных данных в предусмотренных законом случаях, персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

9. Права субъекта персональных данных

Пользователь имеет право:

получать сведения, касающиеся обработки его персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

Оператор обязан предоставить субъекту информацию об обработке по его запросу в случаях и объеме, предусмотренных законом. Это прямо вытекает из положений статьи 18 и главы 4 Закона № 152-ФЗ.

10. Порядок направления обращений

Для реализации своих прав субъект персональных данных может направить запрос Оператору по по электронной почте: info@spaceburo.ru.

Запрос должен содержать сведения, позволяющие идентифицировать заявителя, а также описание требования. Оператор рассматривает обращение в порядке и сроки, установленные законодательством Российской Федерации.

11. Сведения о реализуемых мерах защиты персональных данных

Оператор принимает меры, предусмотренные законодательством Российской Федерации, для обеспечения выполнения обязанностей в области персональных данных, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных, если это требуется;
издает локальные акты по вопросам обработки и защиты персональных данных;
применяет правовые, организационные и технические меры защиты;
осуществляет внутренний контроль соответствия обработки требованиям законодательства;
ограничивает доступ к персональным данным;
обеспечивает учет обращений субъектов персональных данных.

Именно публикация политики и сведений о реализуемых мерах защиты прямо упомянута в статье 18.1 Закона № 152-ФЗ.

12. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано на сайте, в договоре или в отдельном согласии субъекта персональных данных.

В случае необходимости такой передачи Оператор соблюдает требования законодательства Российской Федерации, включая правила уведомления Роскомнадзора, когда они подлежат применению. Роскомнадзор отдельно разъяснял порядок информирования о трансграничной передаче данных.

13. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику без предварительного согласия пользователя. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

Актуальная версия Политики размещается по адресу: https://spaceburo.ru/privacy-policy/.

Дата утверждения: 2026-04-15
Версия: 1.002