Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

(Политика в отношении обработки персональных данных)

Сайт: https://spider-project.ru
Оператор: ИП Божинский Родион Александрович
Адрес: Московская область, г.Щелково, мкр.Лосиный Парк, Аграрная, 25
ИНН / ОГРН: 550100276449/323508100475463
Контактный e-mail для обращений по ПДн: Адрес электронной почты защищен от спам-ботов. Для просмотра адреса в браузере должен быть включен Javascript.
Редакция от: 19/10/2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами РФ в области защиты персональных данных.

1.2. Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://spider-project.ru (далее — Сайт), а также меры, принимаемые Оператором для обеспечения их конфиденциальности и безопасности.

1.3. Политика является публичным документом и размещается в открытом доступе на Сайте. Оператор обеспечивает доступ к Политике с любой страницы Сайта, включая мобильную версию, в соответствии с п. 2 ч. 1 ст. 18.1 Закона о персональных данных.

1.4. Используя Сайт и/или направляя через него свои данные, пользователь подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных оформляется отдельно от иных документов и не может быть объединено с согласием на рекламные рассылки.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — [наименование юридического лица / ИП], самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку ПДн, а также определяющее цели и состав обрабатываемых данных.

2.4. Пользователь — физическое лицо, посещающее Сайт и/или направляющее через Сайт свои персональные данные.

2.5. Cookie — небольшие текстовые файлы, сохраняемые в браузере пользователя при посещении Сайта.

3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор может обрабатывать следующие категории данных, которые пользователь предоставляет добровольно через формы на Сайте, а также которые собираются автоматически:

3.1. Данные, предоставляемые пользователем:

  • фамилия, имя, отчество (или имя, которое пользователь указывает в форме);
  • номер телефона;
  • адрес электронной почты;
  • наименование компании и должность (если указываются в форме);
  • текст сообщения / комментария, который пользователь оставляет в форме обратной связи;
  • иные данные, которые пользователь добровольно указывает в полях форм.

3.2. Данные, собираемые автоматически при посещении Сайта:

  • IP-адрес;
  • данные о браузере и устройстве (user-agent, разрешение экрана, язык);
  • дата и время посещения;
  • страницы Сайта, которые посещает пользователь, и действия на Сайте;
  • файлы cookie и данные систем веб-аналитики (например, Яндекс Метрика, Google Analytics — указать фактически используемые сервисы);
  • данные, передаваемые системами коллтрекинга и обратного звонка (если используются).

3.3. Оператор не обрабатывает специальные категории ПДн (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические ПДн, если иное прямо не предусмотрено отдельным согласием пользователя.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Персональные данные обрабатываются в следующих целях:

4.1. Обратная связь с пользователем: ответ на запросы, консультирование по услугам и продуктам, которые предоставляет Оператор (консалтинг в области управления проектами, обучение, внедрение и сопровождение системы Spider Project).

4.2. Заключение и исполнение договоров: подготовка коммерческих предложений, заключение и исполнение договоров на оказание услуг / поставку ПО, взаимодействие в рамках исполнения обязательств.

4.3. Информирование (при наличии отдельного согласия): направление информационных и рекламных сообщений о продуктах, услугах, мероприятиях и специальных предложениях Оператора.

4.4. Улучшение работы Сайта: анализ обезличенных данных о поведении пользователей, ведение статистики, обеспечение корректной работы Сайта и его отдельных функций.

4.5. Соблюдение требований законодательства: исполнение обязанностей, возложенных на Оператора законодательством РФ.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

5.1. Обработка ПДн осуществляется на следующих правовых основаниях:

  • согласие субъекта персональных данных на обработку его ПДн (п. 1 ч. 1 ст. 6 Закона о персональных данных);
  • необходимость обработки для заключения и/или исполнения договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 Закона о персональных данных);
  • необходимость обработки для выполнения обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 Закона о персональных данных);
  • необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц, не нарушающих прав субъекта ПДн (п. 7 ч. 1 ст. 6 Закона о персональных данных).

5.2. Согласие на обработку ПДн оформляется отдельным документом / отдельным чек-боксом в формах Сайта. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку ПДн.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

6.1. Обработка ПДн осуществляется с использованием средств автоматизации и без использования таких средств.

6.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6.3. Оператор обеспечивает локализацию баз данных, содержащих персональные данные граждан РФ, на территории Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ, за исключением случаев, прямо предусмотренных законодательством.

6.4. Передача ПДн третьим лицам осуществляется только в случаях, предусмотренных законодательством, или с согласия субъекта ПДн. Оператор может привлекать подрядчиков (хостинг-провайдера, CRM-систему, сервисы аналитики, коллтрекинга и т.п.) для обработки ПДн в целях, указанных в разделе 4. С такими лицами заключаются договоры, предусматривающие обязанность соблюдать конфиденциальность и требования Закона о персональных данных.

6.5. Трансграничная передача персональных данных осуществляется только в случаях и порядке, предусмотренных законодательством РФ, с соблюдением требований о локализации и уведомлении Роскомнадзора (если применимо).

6.6. Сроки обработки ПДн:

  • данные, предоставленные через формы обратной связи, обрабатываются до достижения цели обработки, но не более [указать срок, например, 3 лет] с момента последнего взаимодействия, если иное не предусмотрено договором или законом;
  • данные, обрабатываемые на основании согласия, — до отзыва согласия;
  • данные, обрабатываемые для исполнения договора, — в течение срока действия договора и [указать срок] после его прекращения в соответствии с требованиями законодательства (в том числе архивного).

6.7. По достижении целей обработки или в случае отзыва согласия ПДн подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Пользователь имеет право:

7.1. Получать информацию, касающуюся обработки его ПДн, в том числе:

  • подтверждение факта обработки;
  • правовые основания и цели обработки;
  • способы обработки;
  • перечень обрабатываемых данных и источник их получения;
  • сроки обработки и порядок их хранения;
  • сведения о лицах, которым могут быть переданы данные;
  • информацию о реализуемых мерах защиты.

7.2. Требовать уточнения своих ПДн, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.3. Отозвать своё согласие на обработку ПДн в любое время.

7.4. Возражать против обработки ПДн в целях продвижения товаров, работ, услуг.

7.5. Обращаться с жалобами в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

7.6. Для реализации своих прав пользователь может направить Оператору письменный запрос по адресу: [указать почтовый адрес] или на e-mail: [указать e-mail]. Запрос должен содержать сведения, позволяющие идентифицировать субъекта ПДн, и подпись (для письменного запроса). Оператор рассматривает запрос в срок, установленный законодательством (как правило, не более 10 рабочих дней с даты получения).

8. ИСПОЛЬЗОВАНИЕ COOKIE И АНАЛИТИЧЕСКИХ СЕРВИСОВ

8.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работы Сайта, анализа поведения пользователей и улучшения качества предоставляемых услуг.

8.2. При первом посещении Сайта пользователю отображается cookie-баннер, позволяющий ознакомиться с настоящей Политикой и выбрать категории cookie, на использование которых пользователь даёт согласие (технически необходимые, аналитические, маркетинговые — в зависимости от фактической настройки).

8.3. Пользователь может в любой момент отключить или ограничить использование cookie в настройках своего браузера. При отключении технически необходимых cookie отдельные функции Сайта могут работать некорректно.

8.4. Перечень используемых аналитических и иных сервисов, которые могут собирать данные о пользователях: [указать фактически используемые сервисы, например: Яндекс Метрика, Google Analytics (при использовании — с учётом требований о локализации и трансграничной передаче), сервисы коллтрекинга, CRM и т.п.]. Для каждого сервиса рекомендуется указать ссылку на его политику конфиденциальности.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

9.2. Действующая редакция Политики всегда доступна по адресу: https://spider-project.ru/privacy (или иному постоянному URL, который будет указан на Сайте).

9.3. Все вопросы, связанные с обработкой персональных данных, направляются Оператору по контактным данным, указанным в разделе 1.

РЕКОМЕНДАЦИИ ПО ВНЕДРЕНИЮ (что ещё необходимо сделать помимо публикации текста)

  1. Заполнить все поля в квадратных скобках. Укажите точное наименование оператора, ИНН, ОГРН, юридический адрес, контактный e-mail для обращений по ПДн. Если сайтом управляет официальный дилер (ООО «СК»), необходимо определить, кто именно является оператором ПДн, и указать его данные.
  2. Проверить фактические формы сбора данных. На Сайте могут быть формы обратной связи, заявки на консультацию, подписки на рассылку. Убедитесь, что в каждой форме есть отдельный чек-бокс согласия на обработку ПДн со ссылкой на Политику. Согласие на рекламные рассылки должно быть отдельным чек-боксом.
  3. Проверить cookie и сторонние сервисы. Проанализируйте, какие именно системы аналитики, CRM, чаты, коллтрекинг используются на Сайте. Если в цепочке обработки есть зарубежные сервисы, убедитесь, что первичный сбор ПДн граждан РФ происходит с использованием баз данных на территории РФ (требование о локализации с 1 июля 2025 года). При необходимости отключите или перенастройте зарубежные сервисы.
  4. Подать / актуализировать уведомление в Роскомнадзор. Если Оператор ещё не включён в реестр операторов ПДн, необходимо подать уведомление об обработке персональных данных. Если уведомление уже подано, проверьте соответствие сведений фактическим процессам (цели, категории данных, используемые сервисы).
  5. Обеспечить доступность Политики с любой страницы Сайта. Разместите ссылку на Политику в «подвале» (футере) Сайта, а также в непосредственной близости от каждой формы сбора данных. Политика должна открываться без необходимости авторизации и быть доступной в мобильной версии.
  6. Настроить порядок работы с обращениями субъектов ПДн. Определите ответственного за обработку запросов, сроки и порядок уничтожения / обезличивания данных по достижении целей обработки. Рекомендуется вести журнал учёта обращений.
  7. Проверить договоры с подрядчиками. Если для обработки ПДн привлекаются хостинг-провайдер, CRM-разработчик, специалисты по аналитике и т.п., в договорах должны быть условия о конфиденциальности и соблюдении Закона о персональных данных.