Политика обработки персональных данных

Пункт 1.1.

Оператор персональных данных: [Наименование оператора], ИНН [ИНН], ОГРН [ОГРН/ОГРНИП], адрес: [Юридический адрес]. Дальше в тексте оператор говорит о себе «мы».

Пункт 1.2.

Политика действует для сайта svod.gp-studio.ru и всех его страниц. Сайт рассказывает о частном хранилище «Свод» и принимает заявки на визит и звонок.

Пункт 1.3.

Мы обрабатываем персональные данные по Федеральному закону от 27 июля 2006 года № 152-ФЗ «О персональных данных» (дальше «Закон») и принятым по нему актам. Политика опубликована на сайте, как требует ч. 2 ст. 18.1 Закона.

Пункт 1.4.

Вопросы о персональных данных принимаем по почте hello@gp-studio.ru и письмом по адресу: [Юридический адрес].

Пункт 2.1.

Мы обрабатываем данные трёх групп людей:

• посетителей сайта, которые отправили заявку на визит или звонок;
• людей, которые сами написали нам на почту, в мессенджер или позвонили;
• посетителей, которые разрешили Яндекс Метрику в квитанции о cookie.

Пункт 3.1.

Каждая цель связана с конкретными данными, основанием и сроком. Других целей у нас нет, и данные, собранные для одной цели, мы не используем для другой.

1. Цель 01

   Рассмотреть заявку и связаться с вами: перезвонить, ответить на вопрос, назначить визит

   Данные

   Имя, телефон, почта (если указали), что вы храните, сообщение, номер камеры и выбранная конфигурация

   Основание

   Ваше согласие в форме заявки (п. 1 ч. 1 ст. 6 Закона)

   Срок

   Не дольше года с даты заявки

2. Цель 02

   Защитить форму от спама и понять, откуда пришла заявка

   Данные

   IP-адрес (хранится только его хэш), сведения о браузере, адрес страницы, рекламные метки (UTM), время заполнения формы

   Основание

   То же согласие в форме заявки

   Срок

   Вместе с заявкой; запись для подсчёта отправок не дольше суток

3. Цель 03

   Ответить, если вы написали или позвонили нам сами

   Данные

   Имя, контакты, текст обращения

   Основание

   Подготовка договора по вашему запросу (п. 5 ч. 1 ст. 6 Закона); если вопрос не о договоре, наш законный интерес ответить на обращение (п. 7 ч. 1 ст. 6 Закона)

   Срок

   Не дольше года с последнего сообщения

4. Цель 04

   Считать посещаемость и понимать, какие разделы читают

   Данные

   Данные Яндекс Метрики, перечисленные в разделе 5

   Основание

   Ваше согласие в квитанции о cookie

   Срок

   До отзыва согласия

5. Цель 05

   Отвечать на ваши запросы и доказывать, что согласие было получено

   Данные

   Номер расписки, дата и время согласия и его отзыва, переписка по запросу

   Основание

   Обязанности оператора по Закону (п. 2 ч. 1 ст. 6, ч. 3 ст. 9 Закона)

   Срок

   Три года: общий срок исковой давности (ст. 196 ГК РФ)

Пункт 3.2.

С данными мы совершаем только то, что нужно для этих целей: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Обработка смешанная: заявки хранятся в базе данных, а читает их и отвечает вам человек.

Пункт 3.3.

Мы не принимаем решений, которые порождают для вас юридические последствия, только на основании автоматической обработки данных (ст. 16 Закона).

Пункт 4.1.

Через сайт мы не собираем паспортные данные, адрес проживания, специальные категории данных (о здоровье, убеждениях, национальности) и биометрические данные.

Пункт 4.2.

Если в конфигураторе камеры вы выбрали опцию «Биометрия и ключ в одном экземпляре», мы получаем только отметку об этом выборе. Биометрию сайт не собирает: она возможна только по договору и с отдельным письменным согласием.

Пункт 4.3.

Не пишите в сообщении лишнего: опись и стоимость коллекции, адреса, номера документов. Чтобы подобрать камеру, достаточно рассказать, что вы храните и в каком объёме.

Пункт 5.1.

Сам сайт не ставит рекламных и аналитических cookie. Для работы он оставляет в памяти вашего браузера несколько служебных записей. Они хранятся только на вашем устройстве:

• svod-cookie: ваш ответ в квитанции о cookie, пока вы не очистите данные сайта;
• svod-pre и svod-sound: показан ли вступительный экран и включён ли звук, до закрытия вкладки;
• svod-utm: рекламные метки, с которыми вы пришли, до закрытия вкладки. К нам они попадут, только если вы отправите заявку;
• svod-visit-draft: черновик заявки, чтобы набранное не пропало, до отправки или закрытия вкладки. Отметку согласия черновик не хранит.

Пункт 5.2.

При первом визите сайт показывает квитанцию с кнопками «Принять» и «Отказаться». Пока вы не нажали «Принять», счётчик Яндекс Метрики не загружается и его cookie не появляются.

Пункт 5.3.

Если вы нажали «Принять», Метрика получает: идентификатор посетителя в cookie (_ym_uid и другие с префиксом _ym), IP-адрес, сведения о браузере, устройстве и экране, язык, примерное местоположение по IP-адресу, адреса просмотренных страниц и источник перехода, время на сайте, клики и переходы по ссылкам. Запись сеансов (Вебвизор) выключена.

Пункт 5.4.

Метрику предоставляет ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16). Оно обрабатывает эти данные по нашему поручению на условиях сервиса Яндекс Метрика (ч. 3 ст. 6 Закона). Мы смотрим только обобщённые отчёты: сколько человек открыли раздел, откуда пришли, долго ли читали. Имён и контактов в них нет.

Пункт 5.5.

Cookie Метрики живут в браузере до года. Отказаться или отозвать согласие можно в любой момент: кнопкой ниже, очисткой данных сайта в браузере или письмом на hello@gp-studio.ru. После отзыва счётчик на сайте выключается, а его cookie на нашем домене удаляются. Отказ ни на что не влияет: все разделы и форма заявки работают без Метрики.

Пункт 6.1.

Заявки хранятся в базе данных на сервере в дата-центре на территории России. Запись, систематизацию, накопление, хранение, уточнение и извлечение данных граждан России мы ведём только в базах данных, которые находятся в России (ч. 5 ст. 18 Закона).

Пункт 6.2.

Копии заявок лежат в служебной почте оператора, тоже на серверах в России. Доступ к заявкам есть только у сотрудников, которые с ними работают, и только по паролю. Соединение с сайтом шифруется (HTTPS). IP-адрес не хранится в открытом виде: сервер сразу превращает его в хэш с секретной солью, по которому адрес не восстановить.

Пункт 6.3.

Мы защищаем данные от неправомерного доступа, изменения, блокирования, копирования, распространения и уничтожения правовыми, организационными и техническими мерами по ст. 18.1 и 19 Закона.

Пункт 7.1.

Данные из заявок мы не продаём и не передаём третьим лицам для их целей.

Пункт 7.2.

Уведомления. О новой заявке хранитель узнаёт из короткого сообщения в Telegram. В нём только номер расписки, вид обращения (визит или звонок), номер камеры, если вы его выбрали, и время. Имени, телефона, почты и текста сообщения в нём нет: заявку целиком хранитель открывает в защищённом разделе сайта на нашем сервере. Поэтому ваши персональные данные через Telegram не проходят и за границу не попадают.

Пункт 7.3.

Почта. Копия заявки целиком приходит на служебную почту оператора. Почтовый сервис хранит письма на серверах в России, доступ к ящику есть только у сотрудников, которые работают с заявками.

Пункт 7.4.

Хостинг. Сервер мы арендуем у хостинг-провайдера в России. Провайдер обеспечивает оборудование и связь; заявки он не обрабатывает и в своих целях не использует.

Пункт 7.5.

Яндекс Метрика получает данные о посещении, только если вы разрешили её в квитанции (раздел 5).

Пункт 7.6.

Государственным органам, суду и правоохранительным органам мы передаём данные, только когда этого требует закон, по официальному запросу.

Пункт 7.7.

Мессенджеры. Если вы сами пишете нам в Telegram или MAX, сообщение проходит через серверы мессенджера и хранится по его правилам. Telegram принадлежит иностранной компании и хранит данные за пределами России. Если вам это не подходит, позвоните по номеру +7 915 792-19-75 или напишите на почту.

Пункт 7.8.

Данные из заявок и данные Метрики за границу не передаются. Трансграничной передачи персональных данных мы не ведём.

Пункт 8.1.

Заявку храним, пока она нужна, чтобы связаться с вами и провести визит, но не дольше одного года с даты отправки. Копии заявок в служебной почте удаляем в те же сроки. Если мы заключим договор, дальше данные обрабатываются по договору, и об этом мы расскажем в нём.

Пункт 8.2.

Если цель достигнута раньше, например вы сообщили, что визит не нужен, удаляем данные в течение 30 дней (ч. 4 ст. 21 Закона).

Пункт 8.3.

Если вы отозвали согласие, прекращаем обработку и удаляем данные в течение 30 дней с даты получения отзыва (ч. 5 ст. 21 Закона), если у нас нет другого законного основания их хранить.

Пункт 8.4.

Когда срок заявки истекает, из неё стираются имя, телефон, почта, сообщение и технические сведения. Остаётся запись о согласии и его отзыве: номер расписки, дата и время. По дате видно, какая редакция текста согласия тогда действовала. Эту запись храним три года как доказательство законной обработки.

Пункт 8.5.

Запись для защиты от спама (хэш IP-адреса и время отправки) нужна, чтобы считать заявки с одного адреса за последний час. Мы храним её не дольше суток.

Пункт 8.6.

Удаляем так, чтобы данные нельзя было восстановить, и подтверждаем уничтожение по требованиям Роскомнадзора (приказ от 28 октября 2022 года № 179).

Пункт 9.1.

По Закону вы можете:

• узнать, обрабатываем ли мы ваши данные, какие, зачем, на каком основании, как долго и кто ещё их получает (ч. 7 ст. 14);
• потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для заявленной цели (ч. 1 ст. 14);
• отозвать согласие в любой момент (ч. 2 ст. 9);
• потребовать прекратить обработку (ч. 5.1 ст. 21);
• обжаловать наши действия в Роскомнадзоре или в суде (ст. 17).

Пункт 9.2.

Мы отвечаем в течение 10 рабочих дней с даты получения запроса. Если нужно больше времени, срок можно продлить не более чем на 5 рабочих дней; о причине мы сообщим заранее.

Пункт 10.1.

Напишите на hello@gp-studio.ru или отправьте письмо по адресу: [Юридический адрес].

Пункт 10.2.

Чтобы мы нашли ваши данные и убедились, что пишете именно вы, укажите номер сохранной расписки или телефон из заявки. Если указывали почту, пишите с неё.

Пункт 10.3.

Если вы направляете официальный запрос по ст. 14 Закона, в нём указывают: номер документа, удостоверяющего личность, дату его выдачи и выдавший орган, сведения о ваших отношениях с нами (например, номер расписки) и подпись. Запрос в электронном виде подписывают электронной подписью (ч. 3 ст. 14 Закона).

Пункт 10.4.

Согласие на Яндекс Метрику можно отозвать без письма: кнопкой в разделе 5.

Пункт 11.1.

Действующая редакция всегда опубликована на этой странице. Дата редакции: 7 октября 2026 года.

Пункт 11.2.

Если мы изменим цели обработки или состав данных, на которые нужно согласие, мы попросим согласие заново.

Пункт 11.3.

Предыдущие редакции пришлём по запросу.