Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок обработки персональных данных пользователей сайта https://secret-agents.ru/ и меры по обеспечению безопасности персональных данных.

1.2. Оператор персональных данных:

Общество с ограниченной ответственностью «Секретные Агенты»

ИНН: 5032348512

ОГРН: 1225000128000

Юридический адрес: 143090, Московская область, г. Краснознаменск, ул. Победы, д. 28, помещ. 2

Адрес для связи по вопросам обработки персональных данных: sales@secret-agents.ru

Телефон: +7 (495) 868-08-00

1.3. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.4. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://secret-agents.ru/ при использовании сайта, отправке заявок, обращении через формы обратной связи, переписке с Оператором, а также при использовании файлов cookie и сервисов веб-аналитики в случаях, предусмотренных настоящей Политикой.

1.5. Оператор получает согласие на обработку персональных данных: путем проставления пользователем отметки в соответствующем чекбоксе, нажатия кнопки «Принять» в баннере cookie — только в отношении необязательных cookie, аналитических и маркетинговых технологий.

1.6. Пользователь не обязан предоставлять персональные данные. При непредоставлении данных, необходимых для ответа на обращение или обработки заявки, Оператор может быть не в состоянии связаться с пользователем, подготовить предложение, оказать консультацию или выполнить иной запрошенный пользователем запрос.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю сайта.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.4. Пользователь — посетитель сайта https://secret-agents.ru/.

2.5. Согласие на обработку персональных данных — свободное, конкретное, предметное, информированное, сознательное и однозначное выражение воли пользователя на обработку его персональных данных.

2.6. Cookie — небольшие текстовые файлы, которые сайт может сохранять на устройстве пользователя для обеспечения работы сайта, анализа посещаемости, улучшения пользовательского опыта и иных целей, указанных в настоящей Политике и/или Политике использования cookie.

3. Какие персональные данные обрабатываются

3.1. Оператор может обрабатывать следующие категории персональных данных, которые пользователь самостоятельно предоставляет при заполнении форм на сайте или при обращении к Оператору:

* имя;

* фамилия, имя, отчество — если пользователь указывает такие данные;

* номер телефона;

* адрес электронной почты;

* сведения о проекте, запросе, сроках, бюджете и пожеланиях, если пользователь указывает их в форме;

* иные сведения, которые пользователь добровольно указывает в сообщении Оператору.

3.2. Оператор также может обрабатывать технические данные о посещении сайта, в том числе:

* IP-адрес;

* сведения о браузере и операционной системе;

* сведения об устройстве;

* дата и время посещения сайта;

* адреса просмотренных страниц;

* источник перехода на сайт;

* сведения о действиях пользователя на сайте;

* файлы cookie и аналогичные технические идентификаторы.

3.3. Технические данные могут обрабатываться с использованием сервиса веб-аналитики Яндекс Метрика. Такие данные используются для анализа посещаемости сайта, оценки эффективности страниц, улучшения структуры и содержания сайта.

3.4. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные, если пользователь самостоятельно не предоставил такие сведения Оператору без запроса со стороны Оператора.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

* прием и обработка заявок, обращений и запросов пользователей;

* связь с пользователем по оставленной заявке;

* подготовка предложения, консультации или ответа на запрос пользователя;

* заключение, исполнение и прекращение гражданско-правовых договоров;

* оказание услуг в сфере IT-разработки, автоматизации, интеграции бизнес-решений и внедрения ИИ-решений;

* ведение деловой переписки;

* улучшение работы сайта, его структуры, содержания и удобства использования;

* анализ посещаемости сайта и статистики использования сайта;

* обеспечение безопасности сайта и предотвращение злоупотреблений;

* выполнение обязанностей, предусмотренных законодательством Российской Федерации.

4.2. Оператор не использует персональные данные пользователя для рекламных и маркетинговых рассылок без получения отдельного согласия пользователя, если такое согласие требуется законодательством.

4.3. В случае получения отдельного согласия на получение информационных и рекламных сообщений пользователь вправе в любой момент отказаться от таких сообщений, направив письмо на адрес sales@secret-agents.ru с пометкой «Отказ от рассылки».

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

* согласие пользователя на обработку персональных данных;

* необходимость обработки персональных данных для подготовки, заключения или исполнения договора, стороной которого является пользователь или организация, в интересах которой действует пользователь;

* выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации;

* осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы пользователя.

5.2. Персональные данные, предоставляемые через формы на сайте, обрабатываются после того, как пользователь самостоятельно заполнил форму и выразил согласие на обработку персональных данных путем проставления отметки в соответствующем чекбоксе.

5.3. Чекбокс согласия на обработку персональных данных не должен быть предварительно отмечен. Отправка формы без проставления отметки о согласии не допускается, если для обработки данных в такой форме требуется согласие пользователя.

5.4. Технические cookie, необходимые для корректной работы сайта, могут использоваться для обеспечения функционирования сайта. Аналитические, маркетинговые и иные необязательные cookie используются только после получения согласия пользователя через баннер cookie, если такое согласие требуется законодательством.

5.5. До получения согласия пользователя Оператор не устанавливает необязательные аналитические и маркетинговые cookie и не загружает скрипты аналитики или маркетинга, если такие технологии требуют предварительного согласия пользователя.

6. Порядок получения согласия

6.1. Согласие на обработку персональных данных предоставляется пользователем отдельно от настоящей Политики и иных документов.

6.2. Согласие может быть предоставлено путем:

* проставления пользователем отметки в чекбоксе рядом с формой сбора персональных данных;

* выбора отдельных категорий cookie в настройках cookie;

* нажатия кнопки «Принять» в баннере cookie — только в отношении необязательных cookie, аналитических и маркетинговых технологий;

* направления письменного или электронного согласия Оператору.

6.3. Оператор фиксирует факт получения согласия в объеме, необходимом для подтверждения его получения, включая дату, время, источник получения согласия, версию текста согласия и технические сведения, необходимые для подтверждения действия пользователя.

6.4. Пользователь вправе отказаться от предоставления согласия. Отказ от согласия на обработку данных, необходимых для обработки заявки, может сделать невозможной отправку формы или получение ответа на обращение.

6.5. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на адрес sales@secret-agents.ru с пометкой «Отзыв согласия на обработку персональных данных».

7. Файлы cookie и веб-аналитика

7.1. Сайт может использовать cookie и аналогичные технологии.

7.2. Cookie могут использоваться для следующих целей:

* обеспечение корректной работы сайта;

* сохранение пользовательских настроек;

* анализ посещаемости сайта;

* оценка эффективности страниц и интерфейсов;

* улучшение содержания и удобства сайта;

* обеспечение безопасности сайта.

7.3. На сайте может использоваться сервис Яндекс Метрика. Сервис может получать и обрабатывать технические данные о посещении сайта, включая IP-адрес, сведения о браузере, операционной системе, устройстве, действиях на сайте и cookie.

7.4. Данные, обрабатываемые с использованием Яндекс Метрики, передаются ООО «Яндекс» в качестве лица, обрабатывающего данные по поручению Оператора, для целей анализа посещаемости сайта и улучшения его работы.

7.5. Необязательные аналитические и маркетинговые cookie используются только после получения согласия пользователя через баннер cookie.

7.6. Пользователь может принять или отклонить необязательные cookie в баннере cookie. Отказ от необязательных cookie не ограничивает доступ к основным функциям сайта.

7.7. Пользователь может изменить настройки cookie в браузере. Ограничение использования cookie может повлиять на корректность работы отдельных функций сайта.

8. Передача персональных данных третьим лицам

8.1. Оператор может передавать персональные данные третьим лицам в случаях, когда это необходимо для достижения целей обработки, указанных в настоящей Политике, либо требуется законодательством Российской Федерации.

8.2. Персональные данные могут передаваться:

* техническим подрядчикам, обеспечивающим работу сайта, хостинг, поддержку инфраструктуры и информационных систем;

* сервисам веб-аналитики, если пользователь предоставил соответствующее согласие;

* сервисам коммуникации, заявок, CRM и иным сервисам, используемым для обработки обращений пользователей;

* государственным органам, судам и иным уполномоченным лицам в случаях, предусмотренных законодательством Российской Федерации.

8.3. Лица, которым поручается обработка персональных данных, обязуются обеспечивать конфиденциальность и безопасность персональных данных и обрабатывать их только в целях, определенных Оператором.

8.4. Оператор не раскрывает персональные данные неопределенному кругу лиц и не размещает их в открытом доступе без отдельного согласия пользователя, если такое согласие требуется законодательством.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных пользователей сайта, если иное прямо не указано в отдельном согласии пользователя или ином документе, регулирующем конкретную обработку персональных данных.

9.2. Хранение и обработка персональных данных осуществляются с соблюдением требований законодательства Российской Федерации.

10. Локализация баз данных персональных данных

10.1. При сборе персональных данных граждан Российской Федерации, в том числе через сайт https://secret-agents.ru/, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, обновление и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

10.2. Оператор принимает меры для того, чтобы первичный сбор и хранение персональных данных граждан Российской Федерации осуществлялись с использованием информационных систем и баз данных, расположенных на территории Российской Федерации.

10.3. Если для достижения целей обработки используются сервисы третьих лиц, Оператор проверяет применимость требований о локализации персональных данных и принимает необходимые меры для соблюдения законодательства Российской Федерации.

11. Сроки хранения персональных данных

11.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей обработки, если иной срок не предусмотрен законодательством Российской Федерации, договором или согласием пользователя.

11.2. Персональные данные, полученные через формы обратной связи и заявки, могут храниться в течение срока, необходимого для обработки обращения, ведения коммуникации, подготовки предложения, заключения и исполнения договора, а также в течение сроков, необходимых для защиты прав и законных интересов Оператора.

11.3. По достижении целей обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

12. Порядок уничтожения персональных данных

12.1. Персональные данные подлежат уничтожению, удалению или обезличиванию в следующих случаях:

* достижение целей обработки персональных данных;

* истечение срока действия согласия на обработку персональных данных;

* отзыв субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки;

* выявление неправомерной обработки персональных данных;

* прекращение деятельности Оператора;

* наступление иных оснований, предусмотренных законодательством Российской Федерации.

12.2. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания персональных данных в информационных системах персональных данных и/или на материальных носителях.

12.3. В зависимости от способа хранения персональных данных уничтожение может осуществляться путем удаления записей из информационных систем, удаления файлов, очистки баз данных, уничтожения материальных носителей либо иным способом, обеспечивающим невозможность восстановления персональных данных.

12.4. Оператор фиксирует факт уничтожения персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации и внутренними документами Оператора.

13. Права пользователя

13.1. Пользователь вправе:

* получать информацию, касающуюся обработки его персональных данных;

* требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

* отозвать согласие на обработку персональных данных;

* отказаться от получения рекламных и информационных сообщений;

* направлять Оператору запросы и обращения по вопросам обработки персональных данных;

* обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

13.2. Для реализации своих прав пользователь может направить обращение на адрес sales@secret-agents.ru.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

14.2. К мерам по обеспечению безопасности персональных данных относятся:

* назначение лица, ответственного за организацию обработки персональных данных;

* утверждение внутренних документов по вопросам обработки и защиты персональных данных;

* ограничение доступа к персональным данным только для лиц, которым такой доступ необходим для выполнения рабочих, договорных или технических обязанностей;

* применение средств разграничения прав доступа;

* использование паролей и иных средств контроля доступа;

* учет лиц, получивших доступ к персональным данным;

* резервное копирование данных, если это необходимо для обеспечения сохранности информации;

* контроль за принимаемыми мерами по обеспечению безопасности персональных данных;

* оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных;

* ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства Российской Федерации и внутренними документами Оператора;

* обеспечение конфиденциальности персональных данных.

14.3. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения рабочих, договорных или технических обязанностей.

14.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

15. Лицо, ответственное за организацию обработки персональных данных

15.1. Лицом, ответственным за организацию обработки персональных данных у Оператора, является:

ФИО: Нестерова Виктория Владимировна

Должность: директор по развитию

E-mail для обращений: sales@secret-agents.ru

Телефон: +7 (495) 868-08-00

15.2. Ответственное лицо организует обработку персональных данных у Оператора, осуществляет внутренний контроль за соблюдением требований законодательства Российской Федерации о персональных данных, доводит до сведения работников Оператора положения законодательства Российской Федерации и внутренних документов по вопросам обработки персональных данных, а также организует прием и обработку обращений субъектов персональных данных.

16. Обработка персональных данных сотрудников и представителей Оператора

16.1. На сайте могут размещаться сведения о сотрудниках и представителях Оператора, включая имя, фамилию, должность, фотографию, рабочий номер телефона, рабочий адрес электронной почты и иные сведения, необходимые для представления команды, коммуникации с клиентами и подтверждения компетенций Оператора.

16.2. Размещение таких сведений на сайте осуществляется только при наличии отдельного согласия соответствующего сотрудника или представителя Оператора на обработку персональных данных, разрешенных субъектом персональных данных для распространения, если такое согласие требуется законодательством Российской Федерации.

16.3. Сотрудник или представитель Оператора вправе установить условия и запреты на обработку персональных данных, разрешенных для распространения, а также потребовать прекращения распространения таких персональных данных в порядке, предусмотренном законодательством Российской Федерации.

17. Изменение Политики

17.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.

17.2. Пользователям рекомендуется периодически самостоятельно знакомиться с актуальной редакцией Политики.

17.3. Настоящая редакция Политики действует с 28 мая 2026 года.