Политика конфиденциальности

Редакция от 28 мая 2026 года · Действует с 28 мая 2026 года

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта sellus.leval.pro (далее — «Сайт»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), Постановлением Правительства РФ от 01.11.2012 № 1119, а также иными нормативными актами Российской Федерации, регулирующими отношения в сфере обработки персональных данных.

Оператор персональных данных:
ИП Акулиничев Ярослав Владимирович
ИНН: 561113792287
ОГРНИП: 318565800030890
Адрес места нахождения: 460000, г. Оренбург, ул. Томилинская, д. 237, офис 317
Контактный телефон: +7 (902) 247-73-55
Адрес электронной почты: mail@sellus.pro

Настоящая Политика является публичным документом, доступным неограниченному кругу лиц. Действующая редакция размещена по адресу sellus.leval.pro/politika-konfidencialnosti/ в соответствии со статьёй 18.1 152-ФЗ.

Используя Сайт, направляя заявки через формы обратной связи или иным образом передавая Оператору свои персональные данные, субъект персональных данных подтверждает, что ознакомился с настоящей Политикой и даёт согласие на обработку своих персональных данных в соответствии с её условиями.

2. Термины и определения

В настоящей Политике используются следующие основные понятия:

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — индивидуальный предприниматель, организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели, состав и действия с ПДн.
Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка ПДн — обработка с помощью средств вычислительной техники.
Распространение ПДн — раскрытие данных неопределённому кругу лиц.
Предоставление ПДн — раскрытие данных определённому лицу или определённому кругу лиц.
Блокирование ПДн — временное прекращение обработки данных (за исключением случаев, когда обработка необходима для уточнения).
Уничтожение ПДн — действия, в результате которых становится невозможно восстановить содержание ПДн в информационной системе и/или уничтожаются их материальные носители.
Обезличивание ПДн — действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.
Информационная система ПДн — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Согласие на обработку ПДн — свободное, конкретное, информированное и сознательное волеизъявление субъекта на обработку его ПДн.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

посетителей Сайта, заполнивших формы обратной связи (заявки на консультацию, аудит, расчёт стоимости услуг, подписку на материалы);
контактных лиц клиентов и потенциальных клиентов Оператора;
контактных лиц контрагентов Оператора в рамках исполнения договорных обязательств;
лиц, направивших Оператору обращения по электронной почте, в мессенджерах или по телефону.

Оператор не осуществляет обработку специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрических персональных данных.

4. Состав обрабатываемых персональных данных

При заполнении форм на Сайте субъект ПДн предоставляет:

фамилию, имя (отчество — при добровольном указании);
номер контактного телефона;
адрес электронной почты (при наличии и добровольном указании);
наименование организации и должность (при добровольном указании в текстовом комментарии заявки);
содержание сообщения / комментария / описания задачи.

Сайт автоматически собирает технические данные, не относящиеся к персональным данным в строгом смысле, но способные косвенно идентифицировать пользователя:

IP-адрес устройства;
тип, версию и язык браузера, тип операционной системы;
разрешение экрана, часовой пояс;
сведения о действиях пользователя на Сайте (просмотренные страницы, время посещения, источник перехода, поисковые запросы) — собираются обезличенно через сервисы веб-аналитики;
cookie-файлы и аналогичные идентификаторы.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

обработка входящих заявок, заключение и исполнение договоров об оказании услуг;
предоставление консультаций, ответов на обращения и запросы пользователей;
направление информационных и рекламных сообщений о товарах и услугах Оператора при наличии отдельного согласия субъекта;
анализ статистики использования Сайта, улучшение функциональности и удобства Сайта (в обезличенном виде);
защита от спама и автоматизированных атак на формы;
исполнение требований законодательства Российской Федерации, в том числе налогового и бухгалтерского учёта;
идентификация субъекта при повторных обращениях.

Оператор не использует персональные данные для целей, не указанных в настоящем разделе, и не принимает решения, порождающие юридические последствия в отношении субъектов, исключительно на основании автоматизированной обработки.

6. Правовые основания обработки

Обработка персональных данных Оператором осуществляется при наличии хотя бы одного из следующих правовых оснований:

согласие субъекта персональных данных на обработку (статья 6 часть 1 пункт 1 152-ФЗ), предоставляемое путём проставления отметки в форме согласия при отправке заявки;
необходимость исполнения договора, стороной которого является субъект ПДн, либо договора по инициативе субъекта (статья 6 часть 1 пункт 5 152-ФЗ);
осуществление прав и законных интересов Оператора при условии, что это не нарушает прав и свобод субъекта (статья 6 часть 1 пункт 7 152-ФЗ);
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (статья 6 часть 1 пункт 2 152-ФЗ).

Согласие на обработку персональных данных предоставляется субъектом свободно, своей волей и в своём интересе. Согласие может быть отозвано в любое время в порядке, установленном разделом 12 настоящей Политики.

7. Способы и сроки обработки и хранения

Обработка персональных данных осуществляется как с использованием средств автоматизации (информационные системы Оператора, CRM-система Битрикс24), так и без использования таких средств (журналы учёта обращений, договоры на бумажных носителях).

Персональные данные хранятся в системе Битрикс24 на серверах, расположенных на территории Российской Федерации, что обеспечивает соблюдение требований части 5 статьи 18 152-ФЗ о локализации обработки ПДн граждан РФ.

Сроки хранения персональных данных:

данные из заявок и обращений — до достижения целей обработки (как правило, не более 3 лет с момента последнего контакта);
данные клиентов по заключённым договорам — в течение всего срока действия договора и 5 лет после его прекращения (в соответствии с требованиями бухгалтерского и налогового учёта);
данные из контактных форм без последующего заключения договора — 1 год;
cookie-файлы и данные веб-аналитики — в соответствии с настройками сервисов-обработчиков (как правило, 24 месяца).

По истечении срока хранения, а также при отзыве согласия или достижении целей обработки персональные данные подлежат уничтожению в течение 30 рабочих дней, если иное не предусмотрено законодательством.

8. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам только в следующих случаях:

ООО «1С-Битрикс» (CRM-система Битрикс24) — данные из форм заявок передаются в облачную CRM Оператора. Серверы расположены на территории Российской Федерации. Цель — учёт и обработка обращений клиентов.
ООО «ЯНДЕКС» (Яндекс.Метрика) — сервис веб-аналитики. Передаются обезличенные данные о действиях пользователей на Сайте. Сервис обрабатывает данные на территории РФ.
Cloudflare, Inc. (Cloudflare Turnstile) — антибот-защита форм. Передаётся технический токен сессии без персональных данных пользователя. Cloudflare является оператором инфраструктуры безопасности.

Иные счётчики и пиксели (Google Analytics, VK Pixel, MyTarget, Facebook Pixel и аналогичные) на момент действия настоящей редакции Политики на Сайте не используются. При подключении новых сервисов настоящая Политика будет обновлена с указанием конкретного обработчика, категорий передаваемых данных и территории обработки.

Оператор не продаёт и не передаёт персональные данные третьим лицам в иных коммерческих целях без отдельного согласия субъекта.

Передача персональных данных в государственные органы осуществляется исключительно на основании мотивированных запросов в порядке, предусмотренном законодательством Российской Федерации.

9. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных в иностранные государства, не обеспечивающие адекватной защиты прав субъектов ПДн.

При использовании сервиса Cloudflare Turnstile передаваемые данные (технический токен сессии) не относятся к персональным данным в смысле 152-ФЗ, поэтому положения статьи 12 152-ФЗ о трансграничной передаче в данном случае не применяются.

В случае, если в будущем потребуется трансграничная передача персональных данных, Оператор уведомит Роскомнадзор в порядке, установленном статьёй 12 152-ФЗ, и получит отдельное согласие субъектов.

10. Меры по обеспечению безопасности персональных данных

В соответствии со статьёй 19 152-ФЗ Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов, регламентирующих обработку ПДн (политика, регламенты доступа);
ознакомление сотрудников, имеющих доступ к ПДн, с требованиями законодательства и локальных актов;
осуществление внутреннего контроля соответствия обработки требованиям 152-ФЗ;
оценка вреда, который может быть причинён субъектам ПДн в случае нарушения требований;
передача данных только по защищённому протоколу HTTPS (TLS 1.2 и выше);
применение средств антивирусной защиты и межсетевого экранирования;
разграничение прав доступа сотрудников к ПДн по принципу необходимости (need-to-know);
резервное копирование данных и наличие плана восстановления при инцидентах;
учёт машинных носителей персональных данных.

11. Права субъекта персональных данных

В соответствии со статьями 14–17 152-ФЗ субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания и цели, способы, наименование и место нахождения Оператора, сроки обработки и хранения, перечень обрабатываемых ПДн, источник получения данных;
требовать уточнения персональных данных, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать своё согласие на обработку персональных данных;
возражать против обработки персональных данных, осуществляемой в целях продвижения товаров и услуг;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Для реализации указанных прав субъект ПДн направляет запрос Оператору по адресу электронной почты mail@sellus.pro или по почтовому адресу, указанному в разделе 1 настоящей Политики. Срок рассмотрения запроса — не более 30 (тридцати) дней с момента его получения, в соответствии с частью 1 статьи 20 152-ФЗ.

12. Порядок отзыва согласия на обработку

Согласие на обработку персональных данных может быть отозвано субъектом в любой момент путём направления Оператору письменного заявления одним из следующих способов:

на адрес электронной почты mail@sellus.pro с темой «Отзыв согласия на обработку ПДн»;
заказным письмом с уведомлением о вручении на почтовый адрес, указанный в разделе 1 настоящей Политики.

В заявлении необходимо указать: фамилию, имя, отчество (при наличии), контактные данные, использованные при предоставлении ПДн, а также формулировку отзыва согласия.

Оператор прекращает обработку персональных данных и уничтожает их в течение 30 рабочих дней с момента получения отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с пунктами 2–11 части 1 статьи 6, частями 2 и 6 статьи 9, частями 2 и 4 статьи 21 152-ФЗ (например, обязательство Оператора по хранению первичных документов в соответствии с налоговым и бухгалтерским законодательством).

13. Cookie-файлы и интернет-статистика

Сайт использует cookie-файлы — небольшие текстовые файлы, сохраняемые браузером пользователя на устройстве, — для обеспечения корректной работы Сайта, сохранения пользовательских настроек и сбора обезличенной статистики посещаемости.

Cookie-файлы делятся на следующие категории:

технические (обязательные) — обеспечивают работу базовых функций Сайта (отправка форм, защита от автоматизированных атак);
аналитические — собираются сервисом Яндекс.Метрика в обезличенном виде для анализа поведения пользователей и улучшения Сайта.

Пользователь вправе отключить cookie-файлы в настройках своего браузера, однако это может привести к некорректной работе отдельных функций Сайта (в частности, отправки форм).

Продолжая использовать Сайт без изменения настроек браузера в отношении cookie-файлов, пользователь выражает согласие на их использование в соответствии с настоящей Политикой.

14. Уведомление Роскомнадзора

Оператор, осуществляющий обработку персональных данных, обязан уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о своём намерении осуществлять такую обработку, за исключением случаев, предусмотренных частью 2 статьи 22 152-ФЗ.

Сведения о включении Оператора в Реестр операторов, осуществляющих обработку персональных данных, предоставляются по запросу субъекта ПДн. Проверить факт включения Оператора в Реестр можно на официальном сайте Роскомнадзора rkn.gov.ru в разделе «Реестры — Реестр операторов, осуществляющих обработку персональных данных», по ИНН Оператора 561113792287.

15. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда размещается по адресу sellus.leval.pro/politika-konfidencialnosti/.

При внесении существенных изменений (изменение целей или способов обработки, перечня обрабатываемых данных, состава обработчиков) Оператор публикует новую редакцию Политики с указанием даты вступления в силу. История редакций может быть предоставлена по запросу.

Продолжение использования Сайта после публикации новой редакции означает согласие пользователя с её условиями.

16. Контактные данные Оператора

По всем вопросам, связанным с обработкой персональных данных, в том числе для реализации прав, предусмотренных 152-ФЗ, субъект ПДн может обратиться к Оператору:

ИП Акулиничев Ярослав Владимирович
ИНН: 561113792287, ОГРНИП: 318565800030890
Почтовый адрес: 460000, г. Оренбург, ул. Томилинская, д. 237, офис 317
Телефон: +7 (902) 247-73-55
Электронная почта: mail@sellus.pro
Сайт: sellus.leval.pro

Лицо, ответственное за организацию обработки персональных данных у Оператора: ИП Акулиничев Я.В.