Политика в отношении обработки персональных данных
Версия: 1.0
Дата вступления в силу: 11 октября 2026 года
Сайт: https://aerospin.ru/
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://aerospin.ru/ (далее — «Сайт») оператором персональных данных не указано оператором, адрес: не указано оператором, ИНН не указано оператором, ОГРН/ОГРНИП не указано оператором, e-mail для обращений по вопросам персональных данных: не указано оператором (далее — «Оператор»).
1.2. Политика применяется к персональным данным, которые Оператор получает при использовании Сайта, отправке заявок, запросе консультации или коммерческого предложения, обращении через указанные на Сайте каналы связи, а также при администрировании Сайта уполномоченными пользователями.
1.3. Оператор руководствуется Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации и настоящей Политикой.
1.4. Оператор не ставит условием использования общедоступных разделов Сайта предоставление персональных данных, кроме случаев, когда такие данные объективно необходимы для ответа на обращение или исполнения запроса пользователя.
2. Основные принципы обработки
Оператор обрабатывает персональные данные законно и добросовестно; только для заранее определённых и законных целей; не допускает избыточного сбора; стремится обеспечивать точность данных; хранит данные не дольше, чем это необходимо для целей обработки или предусмотрено законом/договором; применяет меры защиты от неправомерного доступа, изменения, утраты, распространения и иных неправомерных действий.
3. Категории субъектов и состав данных
3.1. Посетители Сайта
Могут обрабатываться технические данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, user-agent, технические cookies, сведения об ошибках и событиях безопасности. Такие сведения используются для работы, защиты и диагностики Сайта.
3.2. Пользователи, направляющие запрос или заявку
В зависимости от конкретной формы могут обрабатываться:
- имя или представление пользователя;
- номер телефона;
- адрес электронной почты;
- наименование организации и должность — если пользователь указал их самостоятельно;
- содержание обращения и сведения о задаче/проекте, которые пользователь добровольно сообщил;
- выбранный товар/категория или страница, с которой отправлена заявка;
- технические данные, необходимые для защиты формы от злоупотреблений.
Не следует запрашивать паспортные данные, специальные категории персональных данных, биометрические персональные данные или иные сведения, не требующиеся для ответа на запрос.
3.3. Пользователи административной панели
Могут обрабатываться имя, служебный e-mail, данные учётной записи, журнал входов и действий, необходимые для информационной безопасности и управления доступом.
4. Цели, данные и основания обработки
| Цель | Основные данные | Основание | Срок/критерий хранения |
|---|---|---|---|
| Ответ на запрос, инженерную консультацию, запрос цены или обратной связи | имя, телефон/e-mail, организация, сообщение, выбранный товар | согласие пользователя; действия по запросу пользователя до заключения договора; договор — если он заключён | до достижения цели и далее только в пределах сроков, необходимых по закону/договору; при обработке исключительно на основании согласия — до отзыва или достижения цели |
| Подготовка предложения и деловая переписка | контактные данные, содержание запроса, история деловой переписки | запрос пользователя, договор/преддоговорное взаимодействие, иные применимые законные основания | в пределах срока деловой необходимости и обязательных сроков хранения документов |
| Обеспечение работы и безопасности Сайта | IP, user-agent, технические cookies, журналы событий | законный интерес Оператора в обеспечении безопасности и работоспособности, а где требуется — согласие | минимально необходимый срок, установленный в технической политике хранения логов |
| Администрирование Сайта | учётная запись администратора, журнал действий | трудовые/договорные отношения, законный интерес и обязанности по безопасности | в течение срока доступа и установленного периода аудита/безопасности |
| Аналитика посещаемости | только если аналитика фактически включена: идентификаторы/cookies и технические события | согласие, если оно требуется для используемого инструмента и способа обработки | согласно настройкам аналитики и внутренней политике минимизации |
| Маркетинговые сообщения | контакт и сведения о согласии | отдельное предварительное согласие | до отзыва согласия |
Оператор не использует данные из заявки для рекламных рассылок автоматически. Маркетинговая коммуникация требует отдельного основания и, когда это предусмотрено законом, предварительного согласия.
5. Способы и действия с персональными данными
Обработка может осуществляться с использованием средств автоматизации и без них и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение в объёме, необходимом для указанных целей.
Оператор не распространяет персональные данные неограниченному кругу лиц без отдельного законного основания и, когда это требуется, отдельного согласия на распространение.
6. Получение согласия через формы
6.1. Если основанием обработки является согласие, Сайт получает его отдельным подтверждаемым действием пользователя. Текст согласия доступен по постоянной ссылке /personal-data-consent/ либо в иной отдельной форме, позволяющей сохранить его редакцию.
6.2. Checkbox согласия на обработку персональных данных не должен быть объединён с подтверждением Пользовательского соглашения, рекламной рассылки или иных документов.
6.3. Система должна фиксировать как минимум редакцию текста согласия, дату/время, форму/страницу и технический идентификатор события в объёме, необходимом для подтверждения факта получения согласия.
7. Cookies и аналитика
7.1. Сайт может использовать строго необходимые cookies для сессии, безопасности, CSRF-защиты и сохранения технических настроек.
7.2. Необязательная аналитика, рекламные или иные необязательные cookies не должны активироваться до получения требуемого согласия пользователя. Если на Сайте отсутствуют необязательные cookies и внешняя аналитика, искусственный cookie-banner не нужен.
7.3. Фактически используемые сервисы должны быть перечислены в актуальной версии документа COOKIE_AND_ANALYTICS.md и отражены на Сайте.
8. Передача третьим лицам и обработка по поручению
8.1. Доступ к персональным данным предоставляется только тем сотрудникам и подрядчикам, которым он необходим для выполнения их обязанностей, и в объёме, необходимом для соответствующей цели.
8.2. Если Оператор поручает обработку хостинг-провайдеру, сервису электронной почты, CRM, сервису уведомлений или иному лицу, отношения должны быть оформлены в предусмотренном законом порядке, а объём передаваемых данных — минимизирован.
8.3. Нельзя отправлять полный текст заявок с телефоном/e-mail в сторонние мессенджеры только ради удобного уведомления, если такая передача не оформлена и не оценена с точки зрения требований к персональным данным. Безопасный базовый режим уведомления: «Новая заявка №...», без персональных данных, с просмотром внутри защищённой админки.
8.4. Фактический перечень внешних обработчиков/получателей должен соответствовать реальной конфигурации production и внутренней документации Оператора. Claude не должен придумывать этот перечень.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
9.2. Если production-конфигурация предполагает трансграничную передачу персональных данных, она не должна включаться «по умолчанию»: Оператор предварительно выполняет предусмотренные законом действия и отражает фактическую передачу в документации.
10. Сроки хранения и уничтожение
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или закон.
10.2. При достижении цели обработки либо отзыве согласия, когда отсутствует иное законное основание продолжать обработку, Оператор прекращает обработку и уничтожает данные в сроки, предусмотренные законодательством Российской Федерации.
10.3. Резервные копии должны иметь ограниченный срок хранения и процедуру безопасного удаления/перезаписи.
11. Права пользователя
Пользователь вправе получать предусмотренную законом информацию об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие, потребовать прекращения обработки в предусмотренных законом случаях, а также обжаловать действия Оператора в Роскомнадзор или суд.
Для обращения необходимо написать на не указано оператором. Оператор вправе запросить сведения, достаточные для идентификации заявителя и предмета запроса, не требуя избыточных данных.
12. Защита персональных данных
Оператор применяет необходимые правовые, организационные и технические меры защиты, включая разграничение прав доступа, защищённое соединение HTTPS, контроль учётных записей, резервное копирование, журналирование значимых событий, обновление программного обеспечения, защиту форм от автоматизированных злоупотреблений и ограничение доступа к файлам/резервным копиям.
Публичные заявления о конкретных средствах защиты должны соответствовать фактической конфигурации и не раскрывать сведения, способные снизить безопасность.
13. Обращения и отзыв согласия
Запрос, отзыв согласия или требование о прекращении обработки направляется на не указано оператором либо по адресу Оператора: не указано оператором. В обращении следует указать контакт для ответа и достаточно информации, чтобы Оператор мог определить, к каким данным относится запрос.
14. Изменение Политики
Оператор вправе актуализировать Политику при изменении законодательства, состава данных, бизнес-процессов или используемых сервисов. Новая редакция действует с даты, указанной в документе. Архив существенных редакций и дата вступления в силу должны сохраняться.
15. Реквизиты Оператора
Оператор: не указано оператором
Адрес: не указано оператором
ИНН: не указано оператором
ОГРН/ОГРНИП: не указано оператором
E-mail по вопросам персональных данных: не указано оператором
Телефон: не указано оператором