Политика обработки персональных данных
Как мы собираем, используем, храним и защищаем персональные данные посетителей сайта web-force.ru и как вы можете управлять своими данными.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет цели, правовые основания, условия и порядок обработки персональных данных, а также меры по их защите.
1.2. Политика применяется к персональным данным, которые Оператор получает через сайт https://web-force.ru и все его страницы (далее — Сайт), а также через адрес электронной почты и номер телефона, указанные на Сайте.
1.3. Политика опубликована в свободном доступе по адресу https://web-force.ru/privacy/ в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
1.4. Сведения об Операторе:
- Оператор
- Горбачевский Виталий Дмитриевич
- Статус
- физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый)
- ИНН
- 910225695440
- Почтовый адрес
- Республика Крым, г. Симферополь, ул. Субхи, д. 1Б, корп. 18, ком. 210
- Эл. почта
- info@web-force.ru
- Телефон
- +7 999 044-44-91
1.5. Ответственным за организацию обработки персональных данных является Оператор лично (ст. 22.1 Закона о персональных данных). Все обращения по вопросам обработки персональных данных направляются по реквизитам, указанным в п. 1.4.
2. Основные понятия
- Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
- Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
- Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
- Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
- Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Пользователь — физическое лицо, посещающее Сайт, заполняющее его формы или обращающееся к Оператору по контактам, указанным на Сайте.
- Cookie — небольшие фрагменты данных, которые Сайт или сторонний сервис сохраняет в браузере Пользователя. К ним в этой Политике приравнены данные, сохраняемые в хранилищах браузера localStorage и sessionStorage.
3. Правовые основания обработки
3.1. Оператор обрабатывает персональные данные на основании и во исполнение: Конституции Российской Федерации; Гражданского кодекса Российской Федерации; Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федерального закона от 27.11.2018 № 422-ФЗ о специальном налоговом режиме «Налог на профессиональный доход»; постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»; иных нормативных правовых актов в области персональных данных.
3.2. Обработка осуществляется при наличии одного из следующих оснований (ч. 1 ст. 6 Закона о персональных данных):
- согласие субъекта персональных данных на обработку его персональных данных (п. 1);
- необходимость исполнения договора, стороной которого является субъект, а также заключения договора по инициативе субъекта (п. 5);
- необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым (п. 2);
- необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта, — только для защиты Сайта от спама и злоупотреблений (п. 7).
3.3. Согласие на обработку персональных данных, указанных в формах Сайта, оформляется отдельно от иных документов: Пользователь ставит отметку в поле «Даю согласие на обработку персональных данных», которое по умолчанию не отмечено, и отправляет форму. Текст согласия размещён по адресу https://web-force.ru/soglasie/. Без согласия форма не отправляется.
4. Цели, состав данных и сроки обработки
4.1. Оператор обрабатывает только те персональные данные, которые необходимы для конкретных заранее определённых целей, указанных ниже. Обработка, несовместимая с этими целями, не допускается.
Цель 1. Обработка заявок и обращений
Рассмотрение заявки или обращения, связь с Пользователем, консультация, подготовка коммерческого предложения, согласование условий оказания услуг.
- Субъекты
- посетители Сайта, отправившие заявку через форму; лица, обратившиеся по телефону или электронной почте.
- Данные
- имя; номер телефона; текст сообщения и выбранные услуги; технические сведения о заявке — адрес страницы, с которой отправлена заявка, первая страница визита и адрес сайта, с которого выполнен переход, метки рекламных кампаний (UTM) и идентификатор клика (yclid), идентификатор посетителя Яндекс Метрики (ClientID), IP-адрес, дата и время отправки, отметка о согласии и редакция его текста.
- Основание
- согласие (п. 1 ч. 1 ст. 6); для обращений по телефону и почте — действия по инициативе субъекта для заключения договора (п. 5 ч. 1 ст. 6).
- Срок
- до достижения цели или отзыва согласия, но не более 3 лет с даты последнего взаимодействия с Пользователем.
Цель 2. Заключение и исполнение договора
Заключение договора об оказании услуг, его исполнение, расчёты, формирование чеков в приложении «Мой налог».
- Субъекты
- заказчики — физические лица; представители заказчиков — юридических лиц и индивидуальных предпринимателей.
- Данные
- фамилия, имя, отчество; должность и наименование представляемой организации; номер телефона; адрес электронной почты; сведения, необходимые для расчётов и документов по договору.
- Основание
- исполнение договора (п. 5 ч. 1 ст. 6); исполнение обязанностей по законодательству (п. 2 ч. 1 ст. 6).
- Срок
- срок действия договора и 3 года после его исполнения (срок исковой давности, ст. 196 Гражданского кодекса РФ), если более длительный срок не установлен законом.
Цель 3. Анализ посещаемости и улучшение Сайта
Сбор обобщённой статистики посещений, оценка эффективности рекламы, улучшение структуры и удобства Сайта с помощью сервиса Яндекс Метрика (включая инструмент Вебвизор).
- Субъекты
- посетители Сайта.
- Данные
- идентификаторы cookie; IP-адрес; сведения о браузере, устройстве, операционной системе, разрешении экрана и языке; примерное местоположение, определённое по IP-адресу; адреса посещённых страниц и источник перехода; действия на страницах (клики, прокрутка, переходы, достижение целей); дата и время посещения. Текст, который Пользователь вводит в поля форм, Вебвизором не записывается.
- Основание
- согласие (п. 1 ч. 1 ст. 6), которое Пользователь может отозвать в любой момент кнопкой «Отказаться» в уведомлении о cookie или по ссылке «Настройки cookie» внизу каждой страницы.
- Срок
- до отзыва согласия; cookie Яндекс Метрики хранятся в браузере не более 1 года. Оператор получает статистику в сервисе в обобщённом виде.
Цель 4. Защита Сайта от спама и злоупотреблений
Отсев автоматических и массовых отправок форм, расследование попыток злоупотреблений.
- Субъекты
- лица, отправляющие формы Сайта.
- Данные
- IP-адрес; дата и время отправки; служебный одноразовый токен формы; сведения о браузере (User-Agent) и причина отклонения — для отклонённых отправок.
- Основание
- законный интерес Оператора в защите Сайта (п. 7 ч. 1 ст. 6).
- Срок
- счётчики частоты отправок — 24 часа; журнал отклонённых отправок — 90 дней.
4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические персональные данные.
4.3. Сайт не предназначен для лиц младше 18 лет. Оператор не собирает намеренно данные несовершеннолетних; если такие данные будут получены, Оператор уничтожит их после того, как узнает об этом.
4.4. Пользователь не должен указывать в формах персональные данные третьих лиц без их согласия, а также данные, не относящиеся к заявке.
5. Порядок и условия обработки
5.1. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без них. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в п. 5.6, блокирование, удаление, уничтожение.
5.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных (ст. 16 Закона о персональных данных).
5.3. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Серверы Сайта, системы учёта заявок и почты домена web-force.ru расположены в России.
5.4. Трансграничная передача персональных данных Оператором не осуществляется.
5.5. Распространение персональных данных (раскрытие неопределённому кругу лиц) Оператором не осуществляется. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных маркетинговых целей.
5.6. Для достижения целей обработки Оператор пользуется услугами следующих лиц, которые обрабатывают персональные данные по поручению Оператора либо получают их в рамках оказания Оператору услуг:
- ООО «РЕГ.РУ» (ИНН 7733568767, ОГРН 1067746613494, г. Москва) — размещение Сайта, системы учёта заявок и почты домена web-force.ru на серверах в Российской Федерации;
- ООО «ЯНДЕКС» (ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис веб-аналитики Яндекс Метрика и почтовый сервис Яндекс Почта, в который поступает копия уведомлений о заявках.
Указанные лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии со ст. 19 Закона о персональных данных (ч. 3 ст. 6 Закона о персональных данных). Обработка данных сервисом Яндекс Метрика также регулируется документами ООО «ЯНДЕКС».
5.7. Персональные данные могут быть предоставлены государственным органам и должностным лицам только в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.8. По достижении целей обработки, истечении сроков, указанных в разделе 4, или отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено законом или договором с субъектом (ч. 4, 5 ст. 21 Закона о персональных данных). Уничтожение подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
6. Cookie и Яндекс Метрика
6.1. Сайт использует cookie и хранилища браузера. Часть из них нужна для работы форм, часть — для статистики Яндекс Метрики.
| Название | Кто устанавливает | Зачем | Срок |
|---|---|---|---|
wf_cookie | Сайт | Запоминает ваш выбор в уведомлении о cookie | до очистки данных браузера |
wf_t0, wf_land, wf_ref | Сайт | Время начала визита, первая страница и адрес перехода — передаются вместе с заявкой | до закрытия вкладки |
wf_utm | Сайт | Метки рекламной кампании, по которой вы пришли, — передаются вместе с заявкой | 30 дней |
wf_sent | Сайт | Отметка об отправленной заявке, чтобы не показывать повторно всплывающее предложение | 30 дней |
_ym_uid, _ym_d, _ym_isad, _ym_visorc и другие _ym_* | ООО «ЯНДЕКС» (Яндекс Метрика) | Подсчёт посещений, анализ поведения на Сайте, Вебвизор | от сеанса до 1 года |
6.2. При первом посещении Сайт показывает уведомление об использовании cookie и Яндекс Метрики. Нажав «Отказаться» в уведомлении или в разделе «Настройки cookie» внизу любой страницы, вы отключаете Яндекс Метрику в своём браузере: сбор и передача данных о ваших визитах прекращаются, а cookie _ym_* удаляются. Выбор можно изменить в любой момент там же.
6.3. Отказаться от cookie также можно в настройках браузера или с помощью блокировщика Яндекс Метрики. Данные сайта wf_* нужны для работы форм; если запретить их сохранение, формы продолжат работать, но источник заявки не будет определён.
7. Меры по защите персональных данных
7.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения обязанностей, предусмотренных Законом о персональных данных (ст. 18.1, 19), в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- изданы и опубликованы Политика и текст согласия на обработку персональных данных;
- доступ к персональным данным имеет только Оператор; доступ к почте, системе учёта заявок и панели управления хостингом защищён индивидуальными паролями;
- данные между браузером Пользователя и Сайтом передаются по защищённому протоколу HTTPS;
- журнал заявок хранится в закрытом от публичного доступа каталоге сервера;
- формы защищены от автоматических отправок: одноразовые подписанные токены, ограничение частоты отправок, проверка источника и содержания запроса;
- в записях Вебвизора отключена запись текста, вводимого в поля форм;
- проводится оценка вреда, который может быть причинён субъектам, в соответствии с приказом Роскомнадзора от 27.10.2022 № 178;
- персональные данные уничтожаются по истечении сроков хранения, записи журнала заявок на сервере удаляются автоматически;
- осуществляется контроль за соответствием обработки персональных данных закону и настоящей Политике.
7.2. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона о персональных данных).
8. Права субъекта персональных данных
8.1. Пользователь имеет право:
- получить сведения об обработке своих персональных данных, перечисленные в ч. 7 ст. 14 Закона о персональных данных: факт обработки, основания, цели и способы обработки, состав данных, сроки обработки и хранения, сведения о лицах, которым данные могут быть предоставлены, и другие;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели (ч. 1 ст. 14);
- отозвать согласие на обработку персональных данных (ч. 2 ст. 9);
- потребовать прекратить обработку своих персональных данных (ч. 5.1 ст. 21);
- обжаловать действия или бездействие Оператора в Роскомнадзоре (rkn.gov.ru) или в суде (ст. 17).
8.2. Как обратиться. Направьте запрос на info@web-force.ru — желательно с того адреса или с указанием того телефона, которые вы оставляли в заявке, — либо письмом по почтовому адресу из п. 1.4. В запросе укажите (ч. 3 ст. 14 Закона о персональных данных):
- фамилию, имя, отчество (или имя, указанное в заявке);
- сведения, подтверждающие ваше участие в отношениях с Оператором: номер телефона, указанный в заявке, и примерную дату её отправки;
- суть запроса;
- подпись — для письменного запроса; электронный запрос может быть подписан электронной подписью.
Чтобы не раскрыть данные постороннему, Оператор может попросить подтвердить, что запрос направлен именно вами.
8.3. Сроки ответа.
| Ваш запрос | Срок |
|---|---|
| Предоставить сведения об обработке ваших данных | 10 рабочих дней; может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (ч. 1, 2 ст. 20) |
| Уточнить неполные, устаревшие или неточные данные | 7 рабочих дней со дня получения подтверждающих сведений (ч. 3 ст. 20) |
| Уничтожить незаконно полученные или ненужные для цели данные | 7 рабочих дней (ч. 3 ст. 20) |
| Прекратить неправомерную обработку | 3 рабочих дня; если устранить нарушение невозможно — уничтожить данные в течение 10 рабочих дней (ч. 3 ст. 21) |
| Прекратить обработку по вашему требованию | 10 рабочих дней; может быть продлён не более чем на 5 рабочих дней (ч. 5.1 ст. 21) |
| Отзыв согласия | прекращение обработки и уничтожение данных — не позднее 30 дней (ч. 5 ст. 21) |
8.4. После отзыва согласия Оператор вправе продолжить обработку без согласия только при наличии оснований, указанных в пп. 2–11 ч. 1 ст. 6 Закона о персональных данных, например если с Пользователем заключён договор (ч. 2 ст. 9).
9. Заключительные положения
9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с даты её размещения на Сайте, если иное не указано в новой редакции. Номер и дата действующей редакции указаны в начале страницы; предыдущие редакции предоставляются по запросу.
9.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
9.3. По всем вопросам, связанным с обработкой персональных данных, обращайтесь на info@web-force.ru.
Редакция 1.1 от 2 октября 2026 г. Связанный документ: Согласие на обработку персональных данных.