Политика обработки персональных данных
Редакция 2026-10-13.2. Без cookie и счётчиков.
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 13.10.2026.
1. Настоящая политика в отношении обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных, № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Оператора персональных данных Общество с ограниченной ответственностью «ПОД ЗАЩИТОЙ», ОГРН 1267700025284, ИНН 9729414895, юридический адрес: 119234, Россия, г. Москва, вн. тер. г. муниципальный округ Раменки, тер. Ленинские Горы, д. 1, стр. 77. Документ определяет порядок обработки ПДн Оператора на сайте https://podzashitoy.ru и в боте мессенджера MAX «ООО «ПОД ЗАЩИТОЙ»»: https://max.ru/id9729414895_bot.
2. Термины и определения
Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных - физическое лицо, к которому относятся обрабатываемые ПДн, в том числе пользователь сайта и/или бота в MAX.
Оператор — Общество с ограниченной ответственностью «ПОД ЗАЩИТОЙ», самостоятельно или совместно с другими лицами организующий обработку ПДн и определяющий цели их обработки, состав ПДн, подлежащих обработке, и действия, совершаемые с ПДн.
Обработка ПДн - любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
Автоматизированная обработка - обработка ПДн с использованием средств вычислительной техники.
Обработчик - лицо, которому Оператор поручает обработку ПДн по договору поручения (поручения на обработку), обязанное обрабатывать ПДн по указанию Оператора и обеспечивать их защиту.
Третье лицо - любое лицо, кроме Оператора, обработчика и субъекта ПДн, которому Оператор передаёт ПДн на основании согласия субъекта или требований законодательства.
Трансграничная передача ПДн - передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
Блокирование ПДн - временное прекращение обработки ПДн (кроме случаев, когда обработка необходима для уточнения ПДн).
Уничтожение ПДн - действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн.
Обезличивание ПДн - действия, в результате которых невозможно без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.
Журнал согласий - внутренняя учётная запись Оператора, фиксирующая факт получения согласия субъекта: дату и время, идентификатор субъекта, версию текста согласия и совершённое субъектом действие.
Сайт - информационный ресурс Оператора в сети «Интернет» по адресу https://podzashitoy.ru.
Бот в MAX - автоматизированный диалоговый интерфейс Оператора в мессенджере MAX, доступный по адресу https://max.ru/id9729414895_bot (@id9729414895_bot).
Интервью - последовательность вопросов и ответов, задаваемых пользователю через Сайт или бота в MAX, в ходе которой собираются ответы пользователя для подготовки предварительного результата.
Предварительный результат - информация, формируемая сервисом по итогам интервью на основании полученных ответов.
Заявка - обращение пользователя через Сайт или бота в MAX с целью приобретения платного пакета или индивидуального анализа, выражающее намерение заключить договор с Оператором.
Cookie - небольшой фрагмент данных, который веб-сервер отправляет браузеру пользователя и который сохраняется на устройстве пользователя и используется Сайтом для технических и аналитических целей.
Идентификатор пользователя MAX - уникальный технический идентификатор, присваиваемый мессенджером MAX и передаваемый Оператору при взаимодействии с ботом.
3. Цели, перечни ПДн и правовые основания.
Обрабатываемые ПДн не являются избыточными по отношению к целям. Специальные категории ПДн и биометрические данные Оператор не обрабатывает.
В ходе использования бота в MAX, Оператор получает от мессенджера технические данные (ID пользователя, ID чата, имя и фамилия профиля, ссылка на аватар, язык интерфейса, время активности, технические ID сообщений). Постоянно сохраняется только ID пользователя MAX, остальные данные используются в технических целях и не сохраняются Оператором.
4. Категории субъектов. Пользователи сайта; пользователи бота в MAX; клиенты (приобретающие платный пакет или индивидуальный анализ).
5. Порядок и способы обработки. Сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение с использованием средств автоматизации.
6. Каналы сбора ПДн.
Сайт: форма интервью (анкета), заявка на платный пакет / индивидуальный анализ, контактные формы, файлы cookie и технические данные.
Бот в MAX: используется, как канал прохождения бесплатного интервью и передачи ответов пользователя. Автоматически передаёт технические данные, необходимые для функционирования бота. Направляет Оператору техническое уведомление о новой заявке, без передачи контактных данных и иных персональных данных пользователя.
7. Сроки обработки и хранения. Завершенное интервью и предварительный результат- 30 календарных дней, с момента формирования результата; незавершённое интервью - 30 календарных дней, с момента последней активности пользователя; заявка до заключения договора 30 календарных дней, с даты поступления заявки; договорные, платёжные и бухгалтерские документы - не менее 5 лет после года, в котором они использовались для составления бухгалтерской (финансовой) отчётности, в последний раз (ч. 1 ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»); лог фиксации согласий – 3 года, с даты получения согласия. Обработка прекращается при достижении цели, истечении срока согласия или его отзыве, в зависимости от того, что наступит ранее.
7.1. Резервное копирование.
Оператор осуществляет ежедневное резервное копирование баз данных, содержащих персональные данные, с хранением резервных копий на территории Российской Федерации. Резервные копии используются исключительно для восстановления работоспособности информационных систем и не применяются для текущей обработки персональных данных в целях, указанных в разделе 3 настоящей Политики. Общий срок хранения резервных копий составляет 30 календарных дней с даты их создания, после чего они удаляются.
Персональные данные бесплатного интервью не хранятся нигде, включая резервные копии, более 30 календарных дней с даты формирования предварительного результата. Оператор обеспечивает исключение, удаление таких данных в резервных копиях по истечении указанного срока. Удаление персональных данных бесплатного интервью в основной системе осуществляется в срок, не превышающий 30 календарных дней с даты формирования предварительного результата (ч. 4 ст. 21 № 152-ФЗ).
8. Передача третьим лицам. Оператор вправе поручить обработку персональных данных следующим лицам на основании договоров поручения обработки персональных данных: Акционерное общество «Селектел» (хостинг-провайдер), ИНН 7810962785, адрес: 196006, г. Санкт-Петербург, вн. тер. г. муниципальный округ Московская застава, ул. Цветочная, д. 21, литера А.
8.1. Передача данных платёжному провайдеру (условный блок, будет применяться только после фактического подключения платёжного сервиса).
После фактического подключения и начала использования Оператором автоматизированного платёжного сервиса (платёжного провайдера) Оператор вправе предоставлять персональные данные такому платёжному провайдеру:
наименование платежной системы: _ (наименование, адрес) (заполняется после подключения соответствующего сервиса);
объем передаваемых данных: исключительно в объеме, необходимом для приема и проведения платежей, идентификации плательщика и исполнения договора.
Настоящий пункт не применяется до фактического подключения Оператором платежной системы и начала приема платежей через нее. До указанного момента обработка данных, связанных с оплатой (если она осуществляется иными способами), производится Оператором самостоятельно или через иных контрагентов, в объеме, необходимом для исполнения договора.
9. Защита и фиксация согласий. Оператор принимает правовые, организационные и технические меры защиты ПДн. Факт получения согласия фиксируется в журнале согласий: дата и время, идентификатор субъекта (ID пользователя MAX / IP-адрес и идентификатор сессии на сайте), версия текста согласия, действие субъекта (чекбокс/кнопка).
10. Права субъектов. Субъект вправе получить сведения об обработке своих ПДн, требовать их уточнения, блокирования или уничтожения, отозвать согласие. Отзыв согласия либо обращения могут быть направлены на e-mail podzashitoy@podzashitoy.ru. Оператор прекращает обработку и уничтожает ПДн в срок не позднее 30 дней с даты получения отзыва, если иное не предусмотрено законом или договором.
11. Cookie (сайт). На сайте могут использоваться необходимые cookie. Аналитические и маркетинговые cookie могут применяться после подключения соответствующих сервисов. Информация о таких сервисах, целях обработки и составе собираемых данных будет внесена в Политику до начала их использования.
12. Изменения. Оператор вправе изменять Политику, новая редакция вступает в силу с момента публикации на сайте и в боте. Контакт для обращений: podzashitoy@podzashitoy.ru.
Цели, перечни ПДн и правовые основания:
• Организация и проведение онлайн-интервью, формирование и предоставление пользователю предварительного результата, обеспечение доступа к нему, а также сервисное взаимодействие с пользователем по вопросам прохождения интервью и получения результата. ПДн: перечень из интервью: имя, телефон или e-mail (по выбору пользователя), наименование организации, либо ФИО ИП, ИНН, ответы на вопросы анкеты (сформированные факты/цели/проверки), технический идентификатор пользователя/сессии, включая ID пользователя MAX. Основание: Согласие субъекта (п. 1 ч. 1 ст. 6 № 152-ФЗ)
• Обработка заявки на платный пакет / индивидуальный анализ, заключение и исполнение договора ПДн: Имя, телефон или e-mail (по выбору пользователя) Основание: Заключение и исполнение договора (п. 5 ч. 1 ст. 6 № 152-ФЗ)
• Статистика и улучшение сервиса: cookie, веб-аналитика (сайт); телеметрия бота (MAX) ПДн: технические данные, необходимые для функционирования и безопасности бота: / cookie и веб-аналитика (сайт): IP-адрес, cookie, данные сессии – будут применяться, после подключения соответствующих сервисов Основание: Согласие (для cookie — отдельное согласие/либо баннер с кнопкой «ок», «согласен»)
• Исполнение требований законодательства ПДн: Данные, требуемые законом Основание: Требования закона (п. 2–9 ч. 1 ст. 6№ 152-ФЗ)