Политика обработки персональных данных

1. Оператор и область действия

Оператор: Индивидуальный предприниматель Колупаев Сергей Игоревич, ИНН 771397306275, ОГРН/ОГРНИП 326774600426051, адрес: Российская Федерация, г. Москва, Бескудниковский бульвар, д. 19, к. 1, кв. 147, email: trixekb@gmail.com.

Политика применяется к сайту https://magicagency.gg. Сайт не содержит форм регистрации, заявок, обратной связи или оплаты и не просит посетителя сообщать имя, телефон, email, ссылку на канал либо содержание обращения.

2. Субъекты и категории данных

Помимо посетителей сайта Оператор может обрабатывать данные представителей контрагентов, самих индивидуальных предпринимателей и плательщиков налога на профессиональный доход, а также блогеров, авторов и иных исполнителей, когда они самостоятельно обращаются к Оператору либо участвуют в подготовке и исполнении договора.

Категории данных ограничиваются сведениями, необходимыми для делового взаимодействия: ФИО, роль и полномочия представителя, рабочие контакты и идентификаторы аккаунтов, наименование и реквизиты контрагента, статус ИП или плательщика налога на профессиональный доход, ИНН, сведения о рекламной площадке и аудитории, переписка, согласования, договорные и платёжные сведения, акты, отчёты и результаты размещения. Специальные категории и биометрические персональные данные не запрашиваются.

Паспорт, СНИЛС, фотографии документов и иные избыточные сведения направлять не следует. Оператор запрашивает документ или дополнительный реквизит только когда это прямо требуется законом либо объективно необходимо для проверки полномочий, налогового статуса, заключения или исполнения конкретного договора.

3. Цели и правовые основания

Данные обрабатываются для следующих целей:

• ответ на обращение, проверка полномочий, переговоры и подготовка Заказа — для заключения договора по инициативе субъекта либо представляемого им лица;
• заключение и исполнение договора: согласование кампании, взаимодействие с блогерами и площадками, маркировка рекламы, расчёты, акты, отчёты и урегулирование претензий;
• исполнение обязанностей, возложенных законодательством о бухгалтерском и налоговом учёте, рекламе и предоставлении сведений государственным органам;
• защита информационных систем, предупреждение злоупотреблений и защита прав Оператора или третьих лиц — на основании законного интереса только там, где такая обработка необходима, соразмерна цели и не нарушает права и свободы субъекта;
• аналитика сайта — исключительно на основании отдельного согласия, описанного в п. 7.

Согласие не подменяет договорное или установленное законом основание. Если для новой цели требуется согласие, Оператор получает его отдельно до начала такой обработки. Данные не используются для рекламных рассылок или несовместимого с указанными целями профилирования.

4. Действия с данными

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, блокирование, удаление и уничтожение данных. Обработка ведётся неавтоматизированным, автоматизированным или смешанным способом без принятия решений, порождающих юридические последствия исключительно на основании автоматической обработки.

5. Связь через внешние каналы

Ссылки «Написать» переводят на внешний сервис Telegram. Посетитель самостоятельно решает, переходить ли по ссылке и какие сведения сообщать. Передача сообщений происходит не через сайт, а по правилам и инфраструктуре Telegram. Оператор будет обрабатывать полученное сообщение только для ответа, переговоров и, при необходимости, заключения или исполнения договора. Условия такой обработки должны быть сообщены в соответствующем канале до сбора дополнительных данных.

Telegram и адрес электронной почты на инфраструктуре Gmail являются внешними каналами. Оператор не может гарантировать, что их провайдеры не осуществляют трансграничную передачу либо хранение за пределами России. Поэтому через эти каналы нельзя направлять паспорта, платёжные карты, специальные категории данных или другие избыточные документы. До внедрения подтверждённого российского корпоративного канала и архива использование Telegram и Gmail остаётся операционным риском, а не гарантией отсутствия трансграничной передачи.

6. Технические журналы хостинга

При открытии любого сайта браузер передаёт хостинг-провайдеру IP-адрес, дату и время запроса, адрес страницы, сведения о браузере и устройстве. Эти данные нужны для доставки страницы, защиты от атак и диагностики сбоев. Сайт не использует их для связи с посетителем и не объединяет с обращениями в Telegram.

Текущий хостинг Railway может задействовать инфраструктуру за пределами России, поэтому нельзя утверждать, что трансграничная обработка технических журналов полностью отсутствует. Для полного исключения такого риска сайт необходимо перенести на подтверждённую российскую инфраструктуру; до переноса это является отдельным юридическим ограничением релиза.

7. Яндекс Метрика и согласие

Аналитика отключена по умолчанию. Только после выбора «Разрешить аналитику» сайт может динамически загрузить Яндекс Метрику и передать ООО «ЯНДЕКС» технические сведения: IP-адрес, идентификаторы cookie, посещённые страницы, источник перехода, характеристики браузера и устройства, события взаимодействия со страницей. Вебвизор не используется.

Цель — агрегированная оценка посещаемости и улучшение сайта; основание — согласие. Плановый срок хранения аналитических данных — не более 12 месяцев. Этот срок должен быть отдельно выставлен в настройках счётчика до его включения. Отказ не ограничивает функции сайта.

8. Получатели и передача

Railway получает технические данные, необходимые для доставки и защиты сайта. ООО «ЯНДЕКС» становится получателем аналитических данных только после согласия на аналитику. При исполнении договора необходимые данные могут получать банки и платёжные организации, бухгалтерские и ИТ-подрядчики, операторы рекламных данных, рекламные площадки, блогеры и иные исполнители — только в объёме, необходимом для их функции и при наличии правового основания. Раскрытие государственным органам возможно в случаях, прямо предусмотренных законом.

Иные CRM, сервисы приёма заявок и рекламные рассылки к сайту не подключены. Передача данных между Заказчиком, блогером и подрядчиком не означает разрешения использовать их для собственных несовместимых целей.

9. Локализация и трансграничные риски

Когда Оператор организует сбор персональных данных граждан Российской Федерации, их запись, систематизация, накопление, хранение, уточнение и извлечение при первичном сборе должны осуществляться с использованием российской базы данных. Необходимые договорные сведения подлежат переносу в такую базу и дальнейшему хранению в ней.

Добровольное первичное обращение субъекта через Telegram или Gmail технически проходит через инфраструктуру соответствующего внешнего провайдера, которую Оператор не контролирует. Пока российский корпоративный канал и архив не внедрены, Оператор не должен инициировать через эти сервисы систематический сбор документов и чувствительных сведений; необходимое продолжение договорной обработки должно быть перенесено в российскую базу. Это не устраняет описанный риск первого сообщения и не является заявлением об отсутствии трансграничной передачи.

10. Сроки хранения и уничтожение

Данные переписки, не завершившейся договором, хранятся не более 12 месяцев после последнего содержательного контакта, если более длительный срок не нужен для ответа на претензию или защиты права. Договоры, Заказы, акты, отчёты, расчётные и налоговые документы хранятся в течение срока действия договора и обязательных сроков бухгалтерского, налогового и архивного хранения — как правило, не менее пяти лет после соответствующего отчётного года. Материалы спора сохраняются до его окончательного разрешения и истечения применимого срока предъявления требований.

После достижения цели, истечения применимого срока или утраты правового основания данные удаляются либо уничтожаются в срок, установленный законом, а если специальный срок не установлен — не позднее 30 календарных дней. Уничтожение охватывает рабочие копии и контролируемые архивы; резервные копии выводятся из оборота и удаляются по установленному циклу перезаписи. Критерием окончания обработки является отсутствие действующего договора, обязательного срока хранения, неразрешённого спора и иного законного основания.

11. Отзыв согласия и cookie

Решение об аналитике хранится локально в браузере с номером версии и датой выбора — до удаления данных сайта пользователем либо изменения версии механизма согласия. Его можно изменить в любое время через «Настройки cookie» внизу сайта. После отказа сайт прекращает будущий запуск Метрики и удаляет доступные ему аналитические cookie и записи хранилища. Сторонние и HttpOnly-cookie могут удаляться только самим провайдером или настройками браузера.

12. Права субъектов данных

Субъект вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления данных, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или суд. Для обращения используйте подтверждённый email Оператора из п. 1 либо Telegram trixekb@gmail.com. В запросе следует указать сведения, позволяющие подтвердить личность и связь данных с заявителем, не направляя избыточные документы.

13. Безопасность и обновление Политики

Оператор ограничивает доступ к данным, использует защищённое соединение и обязан контролировать подрядчиков, сроки хранения и удаление. Актуальная версия Политики публикуется на этой странице. Существенные изменения целей, состава данных или получателей требуют обновления текста и, когда необходимо, нового согласия.