Политика конфиденциальности

Оператор персональных данных:
Индивидуальный предприниматель Хусаинов Владислав Миниярович
ИНН: 110602297245 | ОГРНИП: 323774600753912
Адрес: 123181, Россия, г. Москва, ул. Исаковского, дом 25, корп. 1, кв. 160
Адрес электронной почты: hi@kaktak.net | Телефон: +7 (926) 000-44-20

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «ФЗ-152») в действующей редакции, включая изменения, внесённые Федеральным законом от 28.02.2025 № 23-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе».

1. Понятия и определения

Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (ст. 3 ФЗ-152).
Обработка персональных данных - сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение персональных данных.
Обезличенные данные - данные, которые не позволяют установить личность конкретного субъекта без использования дополнительной информации. Не являются персональными данными в смысле ст. 3 ФЗ-152.
Пользователь - физическое или юридическое лицо, посещающее сайт kaktak.net и/или отправляющее через него форму.
Сайт - kaktak.net и размещённые на нём страницы, формы и сервисы.
Оферта - Публичная оферта, опубликованная на Сайте.

2.1. Отправляя форму на Сайте, Пользователь подтверждает, что ознакомился с настоящей Политикой конфиденциальности. Согласие на обработку персональных данных оформляется отдельным документом - Согласие на обработку персональных данных, - и предоставляется путём проставления отметки в обязательном чекбоксе формы.

2.2. Обработка персональных данных Пользователя осуществляется исключительно на основании отдельного добровольного Согласия на обработку персональных данных, предоставляемого активным волеизъявлением (обязательная отметка в чекбоксе - без неё форма не отправляется). Оператор не использует молчание Пользователя в качестве основания для обработки персональных данных (ст. 9 ФЗ-152 в редакции ФЗ-23 от 28.02.2025).

2.3. Получение информационных и рекламных сообщений от Оператора осуществляется исключительно на основании отдельного добровольного Согласия на получение рекламной рассылки, даваемого при подписке через форму в подвале Сайта. Отказ от подписки не ограничивает Пользователю доступ к остальному Сайту.

Пользователь вправе в любое время отписаться от рассылки по ссылке «Отписаться» в письме.

2.4. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта и не предоставлять согласие на обработку персональных данных.

3. Цели обработки данных

Оператор обрабатывает данные Пользователей исключительно в следующих целях:

№	Цель	Правовое основание
1	Обработка заявки, отправленной через форму на Сайте, и связь с Пользователем по её поводу	Согласие субъекта (ст. 9 ФЗ-152) + преддоговорные действия (ст. 6 ч. 1 п. 5)
2	Заключение и исполнение договора оказания услуг (Оферты), если Пользователь заказывает услугу	Исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152)
3	Обработка платежей и ведение финансовой документации (ФЗ-54)	Исполнение договора + исполнение требований законодательства
4	Ведение заявки в CRM-системе	Согласие субъекта + исполнение преддоговорных действий
5	Отправка информационных и рекламных рассылок	Отдельное согласие (Согласие на рассылку)
6	Сбор обезличенной статистики и анализ использования Сайта	Законный интерес оператора; обезличенные данные не являются ПД (ст. 3 ФЗ-152)
7	Обеспечение безопасности Сайта	Законный интерес оператора
8	Исполнение требований законодательства Российской Федерации	Исполнение правовых обязательств

4. Состав обрабатываемых данных

4.1. Данные, предоставляемые Пользователем

При отправке формы на Сайте Оператор обрабатывает:

Имя
Адрес электронной почты
Телефон (если указан при подаче заявки)
Текст сообщения, указанный в форме
Платёжные данные - при заказе услуги по Оферте (обрабатываются платёжным оператором - Банк Точка; Оператор не получает и не хранит данные банковских карт)

4.2. Данные, собираемые автоматически

При посещении Сайта автоматически фиксируются следующие технические данные:

IP-адрес устройства
Тип и версия браузера
Операционная система
Реферальный URL и страница входа на Сайт
Страницы Сайта, которые посещает Пользователь
Дата и время обращения к Сайту
Cookie-файлы (см. раздел 8 и Политику использования cookie)

4.3. Обезличенные аналитические данные

Для анализа аудитории и улучшения Сайта Оператор использует аналитические инструменты (Яндекс Метрика, Google Analytics 4, Microsoft Clarity), которые собирают обезличенные идентификаторы устройств и браузеров.

Указанные данные квалифицируются Оператором как обезличенные данные и не являются персональными данными в смысле ст. 3 ФЗ-152, поскольку не связываются на стороне Оператора с личностью конкретного Пользователя. Согласие на их обработку по ст. 9 ФЗ-152 не требуется, локализация ст. 18 ч. 5 ФЗ-152 к ним не применяется. Подробнее - Политика использования cookie.

5. Порядок обработки данных

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации.

5.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных:

Шифрование передачи данных (HTTPS / TLS 1.2+)
Разграничение прав доступа к данным
Регулярное резервное копирование сервера

5.3. Персональные данные хранятся на сервере, расположенном на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ-152.

6. Сроки хранения данных

Категория данных	Срок хранения
Данные платёжных операций	5 лет (требование налогового законодательства)
Данные заявок в CRM-системе	3 года после последнего контакта или до отзыва согласия
Логи согласий	3 года после отзыва
Cookie-данные	В соответствии со сроками, указанными в Политике cookie

По истечении указанных сроков данные уничтожаются или обезличиваются.

6.1. Резервные копии

Резервные копии сервера снимаются регулярно и хранятся ограниченный срок, после чего перезаписываются следующим циклом копирования - это не отдельное хранилище персональных данных, а стандартная мера отказоустойчивости (см. раздел 5.2).

7. Передача данных третьим лицам

Оператор не продаёт персональные данные третьим лицам. Данные передаются только операторам обработки, перечисленным ниже (7.1-7.3); аналитические cookies (7.4-7.6) не являются персональными данными.

7.1. Платёжный оператор (банк-эквайер)

Банк Точка (ИНН: 9721194461, ОГРН: 1237700005157, Россия)
Цель: обработка платежей за услуги по Оферте
Объём данных: адрес электронной почты, сумма платежа, идентификатор заказа
Основание: исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152)
Данные обрабатываются на серверах, расположенных на территории Российской Федерации.

7.2. CRM-система Bitrix24

ООО "БИТРИКС24" (ИНН: 3906407802, ОГРН: 1213900013480)
Адрес: 236022, Калининградская область, г. Калининград, ул. Гостиная, д. 3, этаж 5, кабинет 501
Цель: Обработка заявок из форм сайта (форма заявки в CRM, форма подписки), ведение процесса сопровождения заявок
Объём данных: ФИО, email, телефон, текст сообщения из формы
Основание: ст. 6 ч. 1 п. 5 ФЗ-152 (исполнение договора) + ст. 9 (согласие субъекта)
Данные хранятся на серверах, расположенных на территории Российской Федерации.

7.3. CRM-система amoCRM

АО "АМОЦРМ" (ИНН: 7709477879, ОГРН: 5157746087681)
Адрес: 115093, г. Москва, ул. Люсиновская, д. 38
Цель: Обработка заявок из форм сайта (альтернативная CRM-система, работает параллельно или вместо Bitrix24)
Объём данных: ФИО, email, телефон, текст сообщения из формы
Основание: ст. 6 ч. 1 п. 5 ФЗ-152 + ст. 9
Данные хранятся на серверах, расположенных на территории Российской Федерации.

7.4. Яндекс Метрика (обезличенная аналитика)

ООО «ЯНДЕКС» (Россия, 119021, Москва, ул. Л. Толстого, д. 16)
Цель: анализ обезличенной статистики посещаемости и поведения на Сайте
Объём данных: обезличенные идентификаторы (cookies), страницы посещений, технические параметры устройства
Данные хранятся на серверах в Российской Федерации и квалифицируются как обезличенные (не ПД в смысле ст. 3 ФЗ-152)
Отказ от отслеживания: yandex.ru/support/metrica/general/opt-out.html

7.5. Google Analytics 4 (обезличенная аналитика)

Google LLC (США)
Цель: анализ обезличенной статистики посещаемости Сайта
Объём данных: обезличенные cookie-идентификаторы (_ga, _ga_<ID>, _gid)
Данные не позволяют установить личность Пользователя и не связываются с ней на стороне Оператора.
Политика Google: google.com/policies/privacy/partners
Отказ от отслеживания: tools.google.com/dlpage/gaoptout

7.6. Microsoft Clarity (обезличенная аналитика)

Microsoft Corporation (США)
Цель: анализ обезличенного поведения пользователей (тепловые карты, запись сессий в обезличенном виде)
Объём данных: обезличенные cookie-идентификаторы (_clck, _clsk, MUID)
Политика Microsoft: microsoft.com/privacy/privacystatement

7.7. Иные случаи

Персональные данные могут быть переданы без согласия Пользователя:

По требованию уполномоченных государственных органов в соответствии с законодательством РФ
Для защиты прав и законных интересов Оператора в судебном порядке

8. Использование файлов Cookie

Подробная информация о составе cookies и управлении ими - Политика использования cookie.

8.1. Необходимые cookie

Используются для базового функционирования Сайта. Не требуют согласия.

8.2. Аналитические cookie (обезличенные)

Используются для сбора обезличенной статистики через Яндекс Метрику, Google Analytics 4 и Microsoft Clarity. Согласие на их обработку по ст. 9 ФЗ-152 не требуется.

8.3. Управление cookie

Пользователь вправе отключить аналитические cookie через настройки браузера или ссылки opt-out из раздела 7.

9. Права Пользователя

В соответствии со ст. 14 ФЗ-152 Пользователь имеет право:

Получить информацию об обрабатываемых данных
Уточнить неточные или неполные данные
Заблокировать обработку данных
Удалить свои данные (за исключением данных, хранение которых обязательно по закону)
Отозвать согласие на обработку данных
Отказаться от рассылок в любое время по ссылке «Отписаться» в письме
Обжаловать действия Оператора в Роскомнадзоре или в судебном порядке

Порядок обращения: Сайт не ведёт личных кабинетов - все обращения по правам субъекта персональных данных направляются письмом на адрес электронной почты hi@kaktak.net с указанием ФИО, адреса электронной почты, указанного в форме, и конкретного права, которое Пользователь желает реализовать.

Срок ответа: не более 30 дней со дня получения запроса (ст. 20 ч. 1 ФЗ-152).

Факт дачи согласия (отметка в обязательном чекбоксе формы) сохраняется вместе с самой заявкой в CRM-системе - датой, временем и содержанием отправленной формы. Отдельного журнала согласий, независимого от записи заявки, Оператор не ведёт.

Согласие действует с момента дачи и до момента отзыва субъектом персональных данных (ст. 9 ч. 2 ФЗ-152); при отсутствии явного указания срока считается бессрочным. После отзыва Оператор прекращает обработку в течение 30 дней (ст. 21 ч. 5 ФЗ-152), за исключением случаев, когда обработка может продолжаться без согласия по основаниям ст. 6 ч. 1 пп. 2-11 ФЗ-152.

Отозвать согласие можно письмом на hi@kaktak.net или по ссылке «Отписаться» в письме рассылки (для согласия на рекламные сообщения).

10. Несовершеннолетние

Сайт не предназначен для лиц, не достигших 18 лет. Оператор не собирает намеренно данные несовершеннолетних. При обнаружении таких данных они удаляются незамедлительно.