Политика обработки персональных данных

Редакция № 2 от 14 октября 2026 года. Предыдущая редакция действовала до этой даты.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» и определяет, какие персональные данные собирает индивидуальный предприниматель Николаев Александр Владимирович (далее — Оператор), для чего, на каком основании, как долго хранит и как защищает.

1.2. Сведения об Операторе: ИП Николаев Александр Владимирович, ИНН 614406298652, ОГРНИП 316619600161443. Адрес для обращений по вопросам персональных данных: Москва, Осенний бульвар, 23 (БЦ «Крылатский»). Электронная почта: hello@promolab.pro. Телефон: +7 495 128‑82‑52.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает через сайт https://promolab.pro/ (далее — Сайт) и его поддомены, по электронной почте, в мессенджерах и при заключении и исполнении договоров.

1.4. Используя Сайт, оставляя заявку или подписываясь на рассылку, пользователь знакомится с настоящей Политикой. Согласие на обработку персональных данных даётся отдельно — через соответствующую отметку в форме — на условиях, изложенных в документе «Согласие на обработку персональных данных».

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь — любой посетитель Сайта.

2.4. Cookie — небольшой фрагмент данных, который Сайт или сервис аналитики сохраняет в браузере пользователя и получает обратно при следующих посещениях.

2.5. Трансграничная передача — передача персональных данных на территорию иностранного государства.

3. Какие персональные данные обрабатывает Оператор

3.1. Данные из форм заявок («Обсудить проект», «Получить аудит», «Расчёт стоимости», формы на страницах услуг): имя, телефон, адрес электронной почты, адрес сайта пользователя, интересующая услуга и тариф, предпочитаемый способ связи, комментарий, страница, с которой отправлена заявка.

3.2. Данные при получении отчёта экспресс-проверки и подписке на дайджест: адрес электронной почты; по желанию пользователя — телефон или имя пользователя в Telegram для разбора отчёта; адрес проверяемого сайта и результаты проверки.

3.3. Данные клиентов и их представителей при заключении и исполнении договоров: фамилия, имя, отчество, должность, телефон, электронная почта, реквизиты, необходимые для договора и расчётов.

3.4. Данные, которые собираются автоматически: IP‑адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы, источник перехода и UTM‑метки, идентификаторы cookie, а также данные о действиях на Сайте, которые собирают сервисы аналитики (раздел 6).

3.5. Служебные данные форм: технические метки, по которым Оператор отличает заявки людей от автоматических рассылок спама (время заполнения формы, факт действий на странице), и сведения о выданном согласии (дата, время, IP‑адрес, текст согласия).

3.6. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расе, политических взглядах и т. п.) и биометрические персональные данные. Оператор не собирает персональные данные лиц младше 18 лет намеренно; Сайт предназначен для представителей бизнеса.

4. Цели и правовые основания обработки

4.1. Ответ на заявку и консультация — связь с пользователем по оставленному телефону, электронной почте или в мессенджере, подготовка предложения, аудита или расчёта стоимости. Основание: согласие субъекта персональных данных; обработка необходима для заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152‑ФЗ).

4.2. Заключение и исполнение договоров на услуги Оператора, расчёты, обмен документами. Основание: договор, стороной которого является субъект персональных данных или его представитель; требования законодательства о бухгалтерском и налоговом учёте.

4.3. Предоставление отчёта экспресс-проверки сайта в формате PDF на указанный адрес электронной почты и, по желанию пользователя, разбор отчёта со специалистом. Основание: согласие субъекта.

4.4. Рассылка еженедельного дайджеста об интернет-маркетинге и искусственном интеллекте. Основание: отдельное согласие субъекта на получение рассылки (ст. 18 Федерального закона «О рекламе»). Подписка добровольна и не является условием получения отчёта или услуг. От рассылки можно отказаться по ссылке в любом письме или по электронной почте Оператора.

4.5. Аналитика и улучшение Сайта — изучение того, как посетители пользуются Сайтом, с помощью сервисов интернет-статистики. Основание: согласие пользователя, выраженное через настройки cookie на Сайте (раздел 6). Без согласия аналитические сервисы не запускаются.

4.6. Обеспечение работы и безопасности Сайта — защита форм от спама, предотвращение злоупотреблений, диагностика ошибок, ведение журналов сервера. Основание: законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона № 152‑ФЗ) при условии, что при этом не нарушаются права пользователей.

4.7. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки. Подбор тарифа в калькуляторе и подсказки «Навигатора роста» работают только на ответах, которые пользователь вводит сам, и не сохраняются как персональные данные.

5. Принципы обработки

5.1. Обработка ведётся законно и добросовестно, ограничивается заранее определёнными целями и не выходит за их пределы.

5.2. Оператор обрабатывает только те данные, которые нужны для конкретной цели, и не объединяет базы, созданные для несовместимых целей.

5.3. Оператор обеспечивает точность, достаточность и актуальность данных, а по достижении цели обработки — их удаление или обезличивание.

5.4. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации: Сайт, его базы данных и CRM‑система Оператора размещены на серверах в Москве.

6. Cookie и сервисы аналитики

6.1. Сайт использует два вида cookie.

• Необходимые — без них Сайт не работает корректно: идентификатор сессии, запоминание вашего выбора в настройках cookie, технические метки защиты форм от спама, а также сохранённые в вашем браузере отметки в интерактивных чек-листах и калькуляторе. Эти данные не передаются третьим лицам и не используются для аналитики.
• Аналитические — устанавливаются сервисами интернет-статистики и позволяют понять, какие страницы читают, откуда приходят посетители и где им неудобно. Включаются только после того, как вы нажали «Принять все» в уведомлении о cookie.

6.2. Сервисы аналитики, которые применяет Оператор:

• Яндекс Метрика (ООО «Яндекс», Россия) — счётчик посещаемости, карты кликов и технология Вебвизор, которая записывает действия на страницах в обезличенном виде. Поля форм, в которые вводятся персональные данные, Вебвизор не записывает. Условия: yandex.ru/legal/confidential.
• Top.Mail.Ru (ООО «ВК», Россия) — счётчик посещаемости. Условия: help.mail.ru/legal/terms/common/privacy.

6.3. Свой выбор можно изменить в любой момент по ссылке «Настройки cookie» в подвале Сайта или удалив cookie в настройках браузера. Отказ от аналитических cookie не ограничивает доступ к Сайту и его функциям.

6.4. Сервисы Google (Google Analytics, Google Fonts и другие) на Сайте не используются, персональные данные пользователей за пределы Российской Федерации не передаются.

7. Кому Оператор передаёт персональные данные

7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.

7.2. Для работы Сайта и выполнения своих обязательств Оператор привлекает организации, которые обрабатывают данные по его поручению и на его условиях:

• хостинг‑провайдер Fornex (серверы в Москве) — размещение Сайта, его баз данных и CRM‑системы Оператора;
• ООО «Яндекс» — почтовый сервис Яндекс 360, через который Оператор получает уведомления о заявках и ведёт переписку, и сервис Яндекс Метрика (с согласия пользователя);
• ООО «ВК» — сервис Top.Mail.Ru (с согласия пользователя);
• сервис рассылок, через который отправляется дайджест (сведения о нём будут добавлены в Политику до начала рассылки).

7.3. Для связи с пользователем по его выбору Оператор может использовать мессенджеры (Telegram, MAX, WhatsApp): в этом случае данные обрабатываются также на условиях выбранного мессенджера.

7.4. Персональные данные могут быть переданы государственным органам в случаях, прямо предусмотренных законом.

8. Сроки хранения

• Заявки с Сайта и переписка по ним — 3 года с момента последнего обращения пользователя, если за это время не заключён договор.
• Данные по договорам — в течение срока договора и 5 лет после его окончания (требования бухгалтерского и налогового учёта).
• Адрес электронной почты для рассылки дайджеста и сведения о согласии — до отзыва согласия, а после отзыва — 3 года в виде записи об отказе, чтобы не отправлять письма повторно.
• Результаты экспресс-проверки сайта — 180 дней.
• Журналы веб‑сервера с IP‑адресами и журнал защиты от спама — 30 дней.
• Cookie — согласно сроку каждого cookie: запоминание выбора в настройках cookie — 1 год, cookie сервисов аналитики — по правилам этих сервисов (до 1 года).

По истечении срока данные удаляются или обезличиваются. Удаление из резервных копий происходит по мере их ротации, но не позднее 90 дней.

9. Права субъекта персональных данных

9.1. Пользователь вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные или обрабатываются незаконно, отозвать согласие, отказаться от рассылки, а также обжаловать действия Оператора в Роскомнадзор или в суд.

9.2. Для реализации прав достаточно написать на hello@promolab.pro с адреса, который указан в заявке или подписке, либо направить письмо по адресу Оператора. Чтобы Оператор мог найти ваши данные, укажите телефон или электронную почту, которые вы оставляли.

9.3. Оператор отвечает на обращение в течение 10 рабочих дней. Если для ответа нужны дополнительные сведения, срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

9.4. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок до 30 дней, кроме случаев, когда обработку можно продолжать без согласия на основании закона (например, в рамках действующего договора или для хранения учётных документов).

10. Как Оператор защищает персональные данные

• Сайт и CRM работают только по защищённому протоколу HTTPS; служебные каталоги сервера закрыты от внешнего доступа.
• Доступ к заявкам и базе подписчиков есть только у сотрудников Оператора, которым он нужен для работы, по индивидуальным учётным записям.
• Формы защищены от автоматических отправок, ведётся журнал заблокированных попыток.
• Выполняется регулярное резервное копирование, обновление программного обеспечения и контроль прав доступа.
• Факт и условия каждого согласия фиксируются (дата, время, IP‑адрес, текст согласия).
• Сотрудники, работающие с персональными данными, ознакомлены с настоящей Политикой и требованиями законодательства.

11. Трансграничная передача

11.1. Оператор не осуществляет трансграничную передачу персональных данных. Все сервисы, участвующие в обработке, размещены на территории Российской Федерации.

11.2. Если такая передача потребуется, Оператор до её начала уведомит Роскомнадзор в порядке статьи 12 Закона № 152‑ФЗ и внесёт изменения в настоящую Политику.

12. Персональные данные, разрешённые для распространения

12.1. Оператор публикует отзывы клиентов и кейсы с указанием компании и имени представителя только с его отдельного письменного согласия, в котором указано, какие именно сведения и где могут быть опубликованы. Такое согласие может быть отозвано в любой момент, после чего публикация удаляется.

13. Заключительные положения

13.1. Оператор вправе изменять Политику. Новая редакция публикуется на этой странице с указанием даты и действует с момента публикации. Актуальная версия всегда доступна по адресу https://promolab.pro/gdpr.

13.2. Вопросы по обработке персональных данных можно задать по электронной почте hello@promolab.pro.