Политика обработки персональных данных

Редакция от 25 октября 2026 года.

Политика описывает обработку персональных данных посетителей сайта povai.ru при использовании сайта, отправке заявки на пилотный аудит и обращении к оператору по вопросам такой заявки. Документ подготовлен с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Цели и правовые основания

Данные заявки используются для её рассмотрения, ответа по email, уточнения задачи и обсуждения условий пилотного аудита. Основание — отдельное согласие посетителя: пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ.

Анализ посещаемости с помощью Яндекс Метрики выполняется только на основании отдельного согласия на аналитические cookies. Согласие на заявку не включает разрешение на аналитику.

Техническая обработка при доставке страниц и обеспечении работоспособности сайта нужна для доступности и безопасности сервиса. В необходимом объёме она осуществляется для реализации законных интересов оператора и посетителей по пункту 7 части 1 статьи 6, при условии соблюдения прав и свобод посетителя.

Если в дальнейшем заключается договор, необходимые для его заключения и исполнения данные могут обрабатываться по пункту 5 части 1 статьи 6. Исполнение обязанностей, прямо установленных законом, осуществляется на соответствующем законном основании. Новые цели не добавляются автоматически к согласию на заявку.

3. Какие сведения обрабатываются

• Обязательные поля заявки: email, название компании или бренда, отрасль и регион работы. Название может содержать персональные данные, например имя индивидуального предпринимателя. В ранее полученных заявках вместо названия сохранялся адрес сайта компании.
• Необязательные поля: имя, конкуренты и содержание комментария, предоставленные самим посетителем.
• Сведения об обработке заявки: номер, источник, дата и время отправки, версия согласия, состояние передачи в закрытую панель оператора, состояние рассмотрения, заметки оператора и сведения об отправке уведомления.
• Переписка по заявке: email, имя, содержание сообщений и сведения, необходимые для обсуждения задачи.

При соединении с сайтом провайдер технически получает IP-адрес и сведения HTTP-запроса для доставки страниц и обеспечения работы хостинга. Сайт не сохраняет IP-адрес в записи заявки; отдельный журнал посещений у оператора отключён.

Оператор не запрашивает специальные категории персональных данных и биометрические данные. Не указывайте в комментарии сведения о здоровье, паспортные данные, банковские реквизиты, пароли или персональные данные других людей.

4. Как выполняется обработка

Обработка включает сбор, запись, систематизацию, накопление, хранение, извлечение, использование, уточнение, предоставление технического доступа провайдеру, блокирование, удаление и уничтожение. Применяются автоматизированные средства и обработка без средств автоматизации.

После отправки форма сохраняет заявку в базе данных и направляет её копию на info@povai.ru. Для рассмотрения заявки её копия передаётся в закрытую административную панель оператора с ограниченным доступом. Оператор проверяет сведения, сохраняет состояние рассмотрения и при необходимости заметки, отвечает по email. Данные не используются для принятия решений, порождающих юридические последствия для посетителя, исключительно на основании автоматизированной обработки.

5. Хостинг, почта и получатели

Сайт, база заявок и почтовый ящик info@povai.ru обслуживаются провайдером ООО «СПРИНТХОСТ.РУ», ИНН 7814374583, адрес: 191119, Санкт-Петербург, ул. Марата, д. 69–71, литера А, пом. 38-Н.

Для технического размещения, почты и резервного копирования используются серверы в Российской Федерации. Подтверждение провайдера о размещении серверов.

Доступ к заявкам для работы с ними имеет только оператор. Технический доступ провайдера ограничивается оказанием услуг хостинга, почты и резервного копирования по договору с оператором. Условия поручения обработки должны соответствовать части 3 статьи 6 Закона № 152-ФЗ; согласие посетителя включает такое техническое обслуживание.

Заявки не публикуются, не продаются и не передаются рекламным сервисам или нейросетям. Закрытая панель служит для работы оператора с заявками; получение заявки не запускает исследование. Контакты, исходное описание и заметки оператора не переносятся автоматически в запросы нейросетям или отчёты. Трансграничная передача данных заявки оператором не осуществляется. Предоставление сведений государственным органам возможно только при наличии предусмотренного законом основания.

6. Сроки хранения и уничтожение

Активная обработка заявки и переписки продолжается до завершения обсуждения, отзыва согласия или истечения 12 месяцев со дня отправки заявки — в зависимости от того, что наступит раньше. Этот срок не означает разрешение хранить данные после достижения цели без другого законного основания.

При достижении цели или отзыве согласия оператор прекращает обработку и удаляет данные из базы сайта, очереди передачи, закрытой панели, почтового ящика и имеющихся рабочих копий, как правило, не позднее 30 дней. Повторная передача удалённой заявки блокируется. Для подтверждённых неточных, незаконно полученных или избыточных данных применяются специальные сроки статей 20 и 21 Закона № 152-ФЗ.

Провайдер создаёт резервные копии базы и почтовых файлов. Они используются для восстановления работоспособности, а не для связи с посетителем. Удаление должно охватывать и такие копии. Если уничтожение в установленный срок технически невозможно, данные блокируются, исключаются из использования и уничтожаются не позднее шести месяцев, если федеральный закон не устанавливает иной срок. При восстановлении системы ранее удалённые данные подлежат повторному удалению до возобновления работы с ними.

Если закон или заключённый договор предусматривает другое основание и срок хранения отдельных сведений, оператор сохраняет только необходимый объём и сообщает о применимом основании по запросу посетителя.

7. Защита данных

• Сайт принимает заявки по защищённому соединению HTTPS.
• Доступ к базе и почтовому ящику защищён средствами аутентификации; оператор ограничивает круг лиц, работающих с заявками.
• На сайте нет публичного списка заявок. Конфигурация подключения к базе находится вне публичного каталога сайта.
• Обработчик проверяет согласие, версию документа и корректность полей; контакты и содержимое заявки не включаются в его сообщения о технических ошибках.

Оператор обеспечивает конфиденциальность, рассматривает обращения, проверяет необходимость дальнейшего хранения и взаимодействует с провайдером по вопросам защиты и уничтожения данных. При выявлении инцидента применяются меры и порядок уведомления, предусмотренные Законом № 152-ФЗ.

8. Права посетителя и обращения

Вы можете получить сведения об обработке и ознакомиться со своими данными, потребовать исправления, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.

Обращения принимаются на info@povai.ru или по адресу оператора, указанному выше. Для поиска заявки укажите email, использованный в форме. Обращение можно направить и с другого адреса; при необходимости оператор запросит только сведения, требуемые для проверки полномочий заявителя и защиты от доступа посторонних.

Ответ на запрос о данных предоставляется в течение 10 рабочих дней; предусмотренное законом продление до 5 рабочих дней сопровождается мотивированным уведомлением. Подтверждённые неточности исправляются в течение 7 рабочих дней. Требование прекратить обработку рассматривается в сроки статьи 21; отзыв согласия и уничтожение выполняются в установленном законом порядке.

9. Cookies, рассылки и внешние ссылки

Для анализа посещаемости сайта после нажатия «Принять аналитику» используется Яндекс Метрика, счётчик № 98772445. До этого код Метрики и резервный пиксель не загружаются. Кнопка «Отказаться» оставляет аналитику выключенной и не мешает пользоваться сайтом и формой.

Сервис обрабатывает идентификаторы cookies и браузера, IP-адрес и примерное местоположение по нему, сведения о браузере, операционной системе, устройстве и экране, адреса и заголовки просмотренных страниц, источник перехода, дату, время и длительность посещения, клики и переходы по ссылкам. Получатель — ООО «ЯНДЕКС», адрес: 119021, Москва, ул. Льва Толстого, д. 16. Применяются условия Метрики и политика Яндекса. Вебвизор отключён; содержимое полей заявки в параметры счётчика не передаётся.

Выбор, дата и версия согласия сохраняются локально в браузере на 180 дней. Это служебная запись выбора, а не данные заявки; она не передаётся в базу заявок. Сроки файлов Метрики отличаются: например, _ym_uid и _ym_d — до одного года, _ym_isad — до 20 часов. Актуальный перечень и сроки указаны в справке Яндекса.

Открыть выбор повторно и отозвать согласие можно через «Настройки cookies» внизу любой страницы. При отказе сайт останавливает счётчик, очищает доступные ему cookies и записи Метрики на домене сайта и перезагружает страницу. Уже переданные данные автоматически не удаляются: по вопросам прекращения обработки и удаления обращайтесь на info@povai.ru. Cookies на доменах Яндекса удаляются через настройки браузера. Подробности — в отдельном согласии на аналитику.

Сайт не использует cookies или локальное хранилище браузера для хранения полей заявки. Посещение страниц само по себе не считается согласием на обработку данных заявки.

Отправка формы не оформляет покупку и не подписывает на рекламную рассылку. Ответы по конкретной заявке не используются как основание для последующей массовой рекламы.

Ссылка на Telegram открывает сторонний сервис. Самостоятельная обработка данных этим сервисом регулируется его собственными условиями; согласие для формы сайта её не заменяет.

10. Самостоятельное согласие и изменения

Текст согласия на обработку персональных данных размещён отдельно. Форма требует отдельной галочки; дата и версия согласия сохраняются вместе с заявкой.

Актуальная политика доступна на этой странице. Изменение политики не расширяет ранее полученное согласие. Если меняются цели или состав обработки, оператор предварительно определяет законное основание и при необходимости получает новое согласие.