Политика обработки персональных данных

сайт ermaxagency.com · 152-ФЗ

Редакция от 23 июля 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые оператором: Ермохин Андрей Владимирович (далее — «Оператор»), физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН [указать], эл. почта: ermahavwork@outlook.com.

1.2. Политика действует в отношении всей информации, которую Оператор может получить о посетителях сайта ermaxagency.com (далее — «Сайт»).

1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Цели обработки персональных данных

2.1. Рассмотрение заявок, поступивших через формы Сайта, и связь с заявителем для консультации по услугам Оператора (создание сайтов, интернет-реклама, ИИ-автоматизация).

2.2. Заключение и исполнение договоров на оказание услуг.

2.3. Направление информационных сообщений — исключительно при наличии отдельного согласия субъекта.

2.4. Анализ посещаемости Сайта с использованием сервиса веб-аналитики Umami (обезличенные данные; аналитика включается только после согласия пользователя в cookie-баннере).

3. Правовые основания обработки

3.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).

3.2. Обработка, необходимая для заключения и исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).

3.3. Законный интерес Оператора (п. 5 ч. 1 ст. 6 152-ФЗ) — определение примерного региона посетителя по IP-адресу для показа релевантного набора услуг, цен и способов связи.

4. Категории субъектов персональных данных

Посетители Сайта; посетители, направившие заявку (в том числе через форму ИИ-консультанта); клиенты Оператора; лица, давшие согласие на получение информационных сообщений.

5. Перечень обрабатываемых персональных данных

5.1. Имя; номер телефона; адрес электронной почты; идентификатор (имя пользователя) в мессенджере (Telegram, WhatsApp); иные сведения, добровольно указанные субъектом в полях форм.

5.2. Данные, собираемые автоматически: технический файл cookie emx_consent (хранит выбор пользователя в cookie-баннере) и — только после согласия пользователя — обезличенные данные сервиса веб-аналитики Umami: посещённые страницы, источник перехода, тип браузера, операционной системы и устройства, страна визита. Сервис Umami развёрнут на сервере, контролируемом Оператором (self-hosted), собственных cookie не устанавливает; IP-адрес используется в момент визита для формирования обезличенного идентификатора и в статистике не сохраняется. Иные метрические программы (Яндекс.Метрика, Google Analytics и т. п.) на Сайте не используются.

5.3. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются.

5.4. IP-адрес — обрабатывается автоматически, в момент обращения к Сайту, исключительно для определения примерной страны посетителя и показа релевантного содержимого (набор услуг и предложений, доступные рекламные каналы, цены, способы связи). Определение выполняется на сервере Оператора по офлайн-базе геоданных; IP-адрес не передаётся третьим лицам, не сохраняется в журналах и не связывается с иными сведениями о посетителе. Город и точное местоположение не определяются. Определённый регион можно в любой момент изменить вручную — переключателем страны в шапке Сайта.

6. Порядок и условия обработки

6.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.2. Обработка осуществляется с использованием средств автоматизации и без их использования.

6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

7. Сроки обработки и хранения

7.1. Персональные данные обрабатываются до достижения целей обработки, но не более 3 (трёх) лет с момента последнего взаимодействия с субъектом, либо до отзыва согласия — в зависимости от того, что наступит ранее.

7.2. Данные, требуемые для бухгалтерского учёта и исполнения договоров, хранятся в течение сроков, установленных законодательством РФ.

8. Передача персональных данных третьим лицам

8.1. Обработка персональных данных может быть поручена хостинг-провайдеру (на территории РФ), обеспечивающему размещение Сайта и сервера веб-аналитики Umami; данные аналитики хранятся на сервере, контролируемом Оператором, и сторонним сервисам аналитики не передаются. Актуальный перечень лиц, осуществляющих обработку по поручению Оператора, предоставляется по запросу на ermahavwork@outlook.com.

8.2. Персональные данные не передаются иным третьим лицам, не распространяются и не публикуются. Трансграничная передача персональных данных не осуществляется.

9. Меры защиты персональных данных

9.1. Оператором назначено лицо, ответственное за организацию обработки персональных данных; применяются: соединение по протоколу HTTPS, ограничение доступа к данным, антивирусная защита, внутренний контроль соответствия обработки требованиям 152-ФЗ, учёт носителей персональных данных.

10. Права субъектов персональных данных

10.1. Субъект вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или суд.

10.2. Запросы направляются на ermahavwork@outlook.com. Срок ответа — 10 рабочих дней с момента получения запроса (может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя).

11. Порядок отзыва согласия и уничтожения данных

11.1. Согласие может быть отозвано в любой момент путём направления заявления на ermahavwork@outlook.com с пометкой «Отзыв согласия на обработку персональных данных».

11.2. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с момента получения отзыва, если иное не предусмотрено договором или законом.

12. Файлы cookie и метрические программы

12.1. Сайт использует технический файл cookie emx_consent (сохраняет выбор пользователя в cookie-баннере, срок — 1 год) и аналогичную технологию localStorage для настроек интерфейса (звук, позиция фоновой музыки) и журнала согласий. Сервис веб-аналитики Umami подключается только после нажатия «Принять все» в cookie-баннере, собственных cookie не устанавливает и собирает обезличенную статистику посещений (страницы, источник перехода, тип устройства).

12.2. Пользователь может отказаться от аналитики, выбрав в баннере «Только необходимые», удалить или заблокировать cookie в настройках браузера, а также изменить сделанный ранее выбор в любой момент. Отключение аналитики не влияет на работоспособность Сайта. Подробнее — в Политике использования cookie.

12.3. Выбранный регион сохраняется в записях localStorage ermax_region, ermax_country, ermax_geo_ack и в cookie emx_region (1 год); дополнительно сервер ставит краткоживущую cookie-подсказку emx_geo_hint (30 минут), чтобы страница сразу открывалась в нужном регионе и содержимое не «прыгало». Это функциональное хранение, оно не используется для профилирования и рекламы. Подробнее — в Политике использования cookie.

13. Автоматизированное принятие решений

Решения, порождающие юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки персональных данных не принимаются.

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

14.2. Актуальная редакция постоянно доступна по адресу: https://ermaxagency.com (раздел «Документы»). Согласие на обработку персональных данных предоставляется отдельным документом.