Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, принятые оператором, и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика действует в отношении всех персональных данных, которые оператор получает от субъектов персональных данных через сайт project23.ru, мессенджеры MAX и Telegram, электронную почту и по телефону.

Использование сайта означает согласие посетителя с настоящей Политикой и указанными в ней условиями обработки персональных данных. При несогласии с условиями посетителю следует прекратить использование сайта.

2. Оператор

Индивидуальный предприниматель Размашкина Анастасия Алексеевна
ИНН 232308800054
ОГРНИП 322237500189335
Адрес: Краснодарский край, г. Краснодар, ул. Спасская, д. 31/1
Электронная почта: info@project23.ru
Телефон: +7 928 663-35-35

Обращения по вопросам обработки персональных данных направляются на адрес info@project23.ru с пометкой «Персональные данные». Ответственный за организацию обработки персональных данных назначен приказом оператора; связаться с ним можно по тому же адресу.

3. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.
• Обработка персональных данных — любое действие с персональными данными: сбор, запись, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее их цели и состав.
• Субъект персональных данных — физическое лицо, к которому относятся данные: посетитель сайта, представитель клиента, автор обращения.
• Cookie — небольшой файл, который сайт сохраняет в браузере посетителя, чтобы узнавать его при повторном визите и вести статистику посещений.

4. Какие данные обрабатываются

4.1. Обращения через мессенджеры, электронную почту и по телефону: имя или псевдоним, номер телефона, логин в мессенджере, адрес электронной почты, название компании и адрес её сайта, содержание переписки.

4.2. Чат-помощник на сайте: текст сообщений, отправленных посетителем. При голосовом вводе речь распознаётся средствами браузера на устройстве посетителя — на сервер оператора передаётся уже готовый текст, звукозапись оператор не получает и не хранит.

4.3. Веб-аналитика: cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, просмотренные страницы, действия на странице, источник перехода. Сбор ведётся сервисом Яндекс.Метрика (счётчик № 111259689).

4.4. Заключение и исполнение договора: фамилия, имя и отчество, контактные данные и реквизиты, необходимые для оформления счетов, договоров и актов.

4.5. Сведения с сайтов клиентов при проведении аудита. По заданию клиента оператор анализирует его сайт и фиксирует в отчёте сведения, опубликованные клиентом в открытом доступе, в том числе фамилии, имена и отчества специалистов, данные об их образовании и квалификации. Эти сведения обрабатываются как общедоступные, только в интересах самого клиента, третьим лицам не передаются и не используются для рассылок.

4.6. Что оператор не обрабатывает. Специальные категории персональных данных (о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, судимости) и биометрические персональные данные оператор не собирает и не обрабатывает. Оператор не собирает намеренно данные лиц младше 18 лет.

5. Цели обработки

• ответ на обращение, консультация и подготовка коммерческого предложения;
• заключение и исполнение договора: разработка сайта, аудит, сопровождение;
• подготовка и передача клиенту отчётов о результатах работ;
• информирование клиента о ходе работ и о существенных изменениях законодательства, влияющих на оказываемую ему услугу;
• ведение бухгалтерского и налогового учёта, выставление счетов, оформление актов;
• сбор обезличенной статистики посещений сайта для улучшения его работы.

Оператор не использует персональные данные для рекламных рассылок, не связанных с предметом обращения, и не передаёт их третьим лицам в рекламных целях.

6. Правовые основания обработки

• согласие субъекта на обработку персональных данных — пункт 1 части 1 статьи 6 152-ФЗ (обращение посетителя к оператору, направление сообщения);
• исполнение договора, стороной которого является субъект, — пункт 5 части 1 статьи 6 152-ФЗ;
• исполнение обязанностей, возложенных на оператора законодательством о бухгалтерском учёте и налогах, — пункт 2 части 1 статьи 6 152-ФЗ;
• обработка общедоступных персональных данных — часть 2 статьи 6 и статья 8 152-ФЗ (пункт 4.5 настоящей Политики).

7. Порядок и условия обработки

7.1. Обработка ведётся как с использованием средств автоматизации, так и без них. Решения, порождающие юридические последствия в отношении субъекта, исключительно автоматизированной обработкой не принимаются.

7.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ).

7.3. Кому передаются данные. Оператор привлекает к обработке следующих лиц на основании договоров, обязывающих их соблюдать конфиденциальность и требования 152-ФЗ:

• ООО «ЯНДЕКС» — сбор и обработка статистики посещений сайта (Яндекс.Метрика), а также озвучивание ответов чат-помощника (SpeechKit);
• ПАО Сбербанк — обработка текста сообщений чат-помощника сервисом GigaChat для формирования ответа посетителю;
• хостинг-провайдер — размещение сайта и серверов на территории Российской Федерации.

7.4. Персональные данные могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

7.5. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. Исключение — голосовой ввод в чат-помощнике: распознавание речи выполняет браузер посетителя, и в некоторых браузерах (например, Google Chrome) звук для распознавания передаётся на серверы разработчика браузера, которые могут находиться за пределами Российской Федерации. Оператор в этой передаче не участвует и не получает звукозапись. Посетитель, который не желает такой передачи, может воспользоваться текстовым вводом.

8. Cookie и веб-аналитика

Сайт использует cookie, чтобы вести статистику посещений и понимать, какие разделы полезны посетителям. Cookie не содержат имени, телефона или адреса электронной почты.

Посетитель вправе отключить cookie в настройках браузера или удалить сохранённые файлы; отдельные функции сайта при этом могут работать некорректно. Отказаться от сбора статистики Яндекс.Метрикой можно средствами браузера или с помощью блокировщика счётчиков.

9. Сроки хранения и уничтожение

• переписка и контактные данные по обращению, не приведшему к договору, — 1 год с даты последнего обращения;
• данные, связанные с исполнением договора, включая первичные документы, — 5 лет с даты завершения работ (требование законодательства о бухгалтерском учёте);
• данные, обрабатываемые на основании согласия, — до достижения цели обработки или до отзыва согласия;
• данные веб-аналитики — в течение срока хранения, установленного сервисом статистики.

По достижении цели обработки, при отзыве согласия или по требованию субъекта данные уничтожаются или обезличиваются в сроки, установленные 152-ФЗ.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные статьёй 19 152-ФЗ: назначен ответственный за организацию обработки персональных данных, издан внутренний документ о порядке обработки, доступ к данным ограничен кругом лиц, которым он необходим для работы, применяются парольная защита, шифрование канала передачи данных (HTTPS) и резервное копирование, ведётся учёт носителей и осуществляется контроль принимаемых мер.

11. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели, отзывать согласие на обработку и обжаловать действия оператора в Роскомнадзоре или в суде.

Для реализации этих прав направьте обращение на info@project23.ru. В обращении укажите сведения, позволяющие вас идентифицировать (фамилию, имя, отчество, контакт, который вы сообщали оператору), и существо требования. Ответ направляется в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

Отзыв согласия направляется тем же способом. После отзыва оператор прекращает обработку и уничтожает данные, за исключением случаев, когда закон требует их хранить (например, документы бухгалтерского учёта).

12. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу https://project23.ru/politika/.

Редакция от 1 сентября 2026 г.