Политика обработки персональных данных
1. Сведения об операторе персональных данных
Оператор: Индивидуальный предприниматель Соколов Александр Викторович
ОГРНИП: 326508100258990
ИНН: 071002858351
Юридический адрес: 140009, Московская область, Город Люберцы, Деревня Мотяково, Дом 27А
Сайт: falconkarat.ru
Электронная почта для запросов по ПДн: info@falconkarat.ru
Ответственный за организацию обработки ПДн: ИП Соколов Александр Викторович
2. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Политика определяет порядок обработки персональных данных, собираемых ИП Соколов А.В. (далее — «Оператор») через сайт falconkarat.ru и связанные с ним сервисы при оказании услуг финансовой диагностики под брендом Falcon & Karat.
Используя сайт и/или заполняя любую форму на нём, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных в порядке и на условиях, предусмотренных настоящей Политикой.
3. Цели обработки персональных данных
| Цель | Правовое основание |
|---|---|
| Рассмотрение обращений потенциальных клиентов и связь с ними | ст. 6 ч. 1 п. 1 152-ФЗ (согласие субъекта) |
| Заключение и исполнение договоров на оказание услуг финансовой диагностики | ст. 6 ч. 1 п. 5 152-ФЗ (договор с субъектом) |
| Направление информационных и маркетинговых сообщений о продуктах Оператора | ст. 6 ч. 1 п. 1 152-ФЗ (согласие субъекта), ст. 18 38-ФЗ |
| Ведение внутреннего журнала согласий и обеспечение доказательной базы | ст. 9 ч. 1 152-ФЗ (бремя доказывания на операторе) |
| Статистика и аналитика посещаемости сайта (только при наличии согласия) | ст. 6 ч. 1 п. 1 152-ФЗ (согласие субъекта) |
4. Категории субъектов персональных данных
- Физические лица — потенциальные клиенты, самостоятельно обратившиеся через сайт или иным образом.
- Представители юридических лиц и индивидуальные предприниматели, проявившие интерес к услугам Оператора.
5. Перечень обрабатываемых персональных данных
| Категория | Данные |
|---|---|
| Идентификационные | Фамилия, имя, отчество (при указании) |
| Контактные | Номер телефона, адрес электронной почты |
| Профессиональные | Наименование организации, должность (при указании) |
| Технические | IP-адрес, идентификаторы cookies, User-Agent браузера, UTM-метки, URL страницы, часовой пояс, разрешение экрана, язык браузера (только при наличии согласия на аналитику) |
| Мессенджеры (при использовании Telegram-канала) | Telegram ID, username в Telegram, верифицированный номер телефона из Telegram |
Оператор не обрабатывает специальные категории персональных данных (расовая принадлежность, политические взгляды, состояние здоровья, биометрические данные и т.п.).
6. Способы обработки персональных данных
Обработка осуществляется смешанным способом (автоматизированная и неавтоматизированная) и включает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (поручение обработки), блокирование, удаление, уничтожение.
7. Сроки хранения персональных данных
| Категория данных | Срок хранения |
|---|---|
| Данные лидов (потенциальных клиентов) | 5 лет с момента получения согласия или до его отзыва |
| Данные действующих клиентов | 5 лет с момента прекращения договорных отношений |
| Журнал согласий (consent_log) | 5 лет (для подтверждения факта получения согласия) |
| Аналитические данные (cookies, IP) | 1 год |
По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.
8. Передача персональных данных третьим лицам
Оператор вправе поручить обработку персональных данных следующим категориям лиц на основании договора поручения обработки ПДн (ст. 6 ч. 3 152-ФЗ):
- Хостинг-провайдер (VPS-сервер в г. Москва, Российская Федерация) — для хранения данных в информационных системах;
- Сервис автоматизации n8n (развёрнут на том же российском VPS-сервере) — для обработки входящих заявок и уведомлений;
- Почтовый провайдер — для доставки уведомлений по адресу info@falconkarat.ru;
- Разработчики и IT-подрядчики — при техническом обслуживании.
Передача персональных данных третьим лицам в целях, не указанных в настоящей Политике, не осуществляется.
Трансграничная передача персональных данных не осуществляется. Все данные хранятся и обрабатываются на серверах, физически расположенных в Российской Федерации (ст. 18 ч. 5 152-ФЗ, 242-ФЗ).
9. Права субъектов персональных данных
В соответствии со ст. 14 152-ФЗ каждый субъект персональных данных имеет право:
- Получить подтверждение факта обработки его персональных данных и их перечень;
- Потребовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- Отозвать согласие на обработку персональных данных в любой момент (ст. 9 ч. 2 152-ФЗ);
- Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации своих прав субъект персональных данных направляет обращение на электронную почту: info@falconkarat.ru. Оператор обязан рассмотреть обращение в течение 10 рабочих дней с момента получения.
Отзыв согласия осуществляется путём направления соответствующего обращения на указанный адрес электронной почты. Отзыв согласия не влечёт автоматического прекращения обработки данных, если существуют иные правовые основания для их обработки.
10. Меры по защите персональных данных
Оператор принимает следующие организационные и технические меры защиты персональных данных (ст. 18.1 и ст. 19 152-ФЗ):
- Использование защищённого протокола HTTPS/TLS для всех страниц сайта;
- Ограничение доступа к базам данных — только для уполномоченных лиц;
- Ведение журнала согласий с метаданными (IP, User-Agent, временная метка, версия текста);
- Регулярное резервное копирование данных;
- Заключение договоров на поручение обработки ПДн с подрядчиками;
- Инструктаж сотрудников, имеющих доступ к персональным данным.
11. Уведомление об инцидентах
В случае выявления утечки или иного нарушения безопасности персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента обнаружения инцидента в соответствии с требованиями ст. 21 152-ФЗ (в редакции изменений, вступивших в силу с 30.05.2025), а также уведомляет пострадавших субъектов персональных данных в течение 72 часов.
12. Использование файлов cookie и технологий веб-аналитики
Сайт использует файлы cookie и аналогичные технологии для обеспечения работы сервисов. Функциональные cookie необходимы для корректной работы сайта и применяются без дополнительного согласия. Аналитические cookie (трекинг посещений через систему автоматизации) применяются только при наличии вашего явного согласия, которое запрашивается при первом посещении сайта через соответствующее уведомление.
Вы можете в любой момент отозвать согласие на использование аналитических cookie, нажав «Только необходимое» в уведомлении при повторном посещении (или очистив localStorage браузера).
13. Изменения в Политике
Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте falconkarat.ru/privacy-policy.html. Существенные изменения, затрагивающие права субъектов персональных данных, сопровождаются повторным получением согласия.
14. Применимое право и уполномоченный орган
Настоящая Политика регулируется законодательством Российской Федерации. По вопросам защиты персональных данных субъект вправе обратиться в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): pd.rkn.gov.ru.