Политика в отношении обработки персональных данных

Редакция от 8 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и меры защиты персональных данных, применяемые индивидуальным предпринимателем Орловой Елизаветой Сергеевной, ИНН 502919956569 (далее — Оператор), при работе сайта x3-agency.ru и при обработке обращений, которые посетители по собственной инициативе направляют Оператору вне сайта.

1.2. Контакт Оператора по вопросам персональных данных: hello@x3-agency.ru.

1.3. На сайте отсутствуют формы для ввода имени, телефона, электронной почты и иных контактных данных. Сайт не принимает и не сохраняет заявки посетителей через Tilda. Размещённые на сайте ссылки позволяют посетителю самостоятельно перейти во внешний мессенджер, открыть почтовую программу или совершить звонок.

1.4. Отсутствие контактных форм не означает полного отсутствия обработки персональных данных: при посещении сайта обрабатываются технические данные, необходимые для его работы и безопасности; после отдельного согласия могут обрабатываться аналитические данные; при обращении в мессенджер, по электронной почте или телефону Оператор обрабатывает сведения, добровольно сообщённые посетителем.

1.5. Оператор не запрашивает специальные категории персональных данных, биометрические данные и сведения о несовершеннолетних. Не следует направлять такие сведения в сообщениях и файлах.

2. Принципы обработки

2.1. Обработка осуществляется законно, справедливо, для заранее определённых целей и в объёме, необходимом для этих целей. Несовместимые цели и базы данных не объединяются.

2.2. Оператор обеспечивает точность, конфиденциальность и безопасность данных и хранит идентифицируемые данные не дольше, чем этого требуют цель обработки или закон.

3. Цели, данные, основания и сроки

3.1. Работа и безопасность сайта. Могут обрабатываться IP-адрес, дата и время запроса, URL, user-agent, сведения об устройстве и браузере, технические идентификаторы, события ошибок и признаки подозрительной активности. Цели: доставка страниц, защита от атак и злоупотреблений, диагностика ошибок. Основание: законный интерес Оператора при соблюдении прав посетителя — пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ. Технические журналы хранятся не более 12 месяцев, если больший срок не нужен для расследования инцидента или исполнения закона.

3.2. Аналитика сайта. Только после нажатия «Принять аналитические» могут обрабатываться cookie и сетевые идентификаторы, IP-адрес, сведения об устройстве, браузере и операционной системе, приблизительном местоположении, источнике перехода, просмотренных страницах и действиях, а при включённом Вебвизоре — запись сессии без ввода и отправки данных форм. Цели: статистика посещений и улучшение сайта. Основание: согласие посетителя.

3.3. Ответ на обращение, начатое посетителем. Если посетитель самостоятельно пишет Оператору в мессенджере или по электронной почте либо звонит, могут обрабатываться имя или псевдоним, имя пользователя и идентификатор аккаунта, номер телефона, адрес электронной почты, содержание сообщения, сведения о компании и задаче, а также файлы и иные данные, которые посетитель добровольно направил. Цели: ответить на обращение, уточнить задачу, предоставить информацию об услугах и кейсах, подготовить предложение, провести переговоры и по инициативе посетителя заключить договор. Основание: необходимость совершения действий по запросу субъекта до заключения договора — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Если договор не заключён, переписка и полученные материалы удаляются не позднее 90 календарных дней после последней содержательной коммуникации, если отсутствует иное законное основание.

3.4. Исполнение договора и требований закона. Данные клиентов, контрагентов и их представителей обрабатываются в объёме, необходимом для заключения и исполнения договора, расчётов, актов, бухгалтерского и налогового учёта и деловой переписки. Основания: пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ. Сроки определяются сроком договора, исковой давностью и обязательными сроками хранения документов.

3.5. Реклама. Самостоятельное обращение к Оператору не означает согласия на рекламную рассылку. Рекламные сообщения направляются только при наличии отдельного предварительного согласия в соответствии со статьёй 18 Федерального закона № 38-ФЗ «О рекламе».

4. Действия и способы обработки

4.1. В зависимости от цели Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу или предоставление доступа обработчикам, блокирование, удаление и уничтожение персональных данных. Распространение неопределённому кругу лиц не осуществляется.

4.2. Обработка выполняется автоматизированно с передачей по сетям связи и неавтоматизированно при работе с перепиской и документами.

4.3. Контактные данные не собираются непосредственно на страницах x3-agency.ru и не передаются из форм сайта в Tilda, CRM, Telegram, Gmail или иной сервис, поскольку контактных форм на сайте нет.

5. Сервисы и получатели данных

5.1. Tilda Platform Cloud Services Co. LLC предоставляет платформу и техническую инфраструктуру сайта. В отсутствие контактных форм Tilda не получает от сайта заявки, имена, телефоны или электронные адреса посетителей, но может обрабатывать технические данные соединения, необходимые для показа и защиты страниц.

5.2. ООО «ЯНДЕКС» (119021, Россия, Москва, ул. Льва Толстого, д. 16) обрабатывает аналитические данные в рамках Яндекс Метрики, счётчик 98692293, только после согласия на аналитические cookies.

5.3. Инфраструктурные и анти-DDoS-поставщики Tilda могут получать технические данные запроса в объёме, необходимом для защиты и доставки сайта.

5.4. При переходе по ссылке во внешний мессенджер, почтовый или телефонный сервис посетитель покидает сайт. До перехода контактные данные такому сервису с сайта не передаются. Выбранный сервис обрабатывает данные по собственным правилам, с которыми посетителю следует ознакомиться. Оператор обрабатывает сообщения и сведения, которые фактически поступили в его аккаунт или на устройство.

5.5. Оператор не продаёт персональные данные и предоставляет доступ к ним только лицам, которым он необходим для заявленной цели и которые обязаны соблюдать конфиденциальность.

6. Локализация и трансграничная передача

6.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся в Российской Федерации, кроме случаев, предусмотренных законом.

6.2. Сайт не осуществляет автоматическую передачу контактных данных за пределы Российской Федерации. Использование посетителем выбранного внешнего мессенджера может предполагать обработку данных таким сервисом по его правилам и в его инфраструктуре.

6.3. До осуществления трансграничной передачи по инициативе Оператора выполняются требования статьи 12 Федерального закона № 152-ФЗ, включая необходимое уведомление Роскомнадзора и оценку условий защиты.

7. Cookies и Яндекс Метрика

7.1. Необходимые cookies применяются для безопасности, работы сайта и сохранения выбора посетителя. Они могут устанавливаться до выбора и не используются Оператором для рекламного профилирования.

7.2. Аналитические cookies Яндекс Метрики, включая _ym_uid, _ym_d, _ym_isad, _ym_visorc и иные cookies из актуального перечня Яндекса, устанавливаются только после нажатия «Принять аналитические».

7.3. До выбора и после нажатия «Отклонить» Метрика и необязательные аналитические скрипты не запускаются. Отказ не ограничивает основные функции сайта. Изменить решение можно через кнопку «Настройки cookies».

7.4. Вебвизор запускается только после согласия. На сайте отсутствуют поля для ввода контактных данных и формы отправки заявок.

8. Права субъекта

8.1. Субъект вправе получить сведения об обработке, потребовать уточнения, блокирования, прекращения обработки или уничтожения данных, отозвать ранее данное согласие и обжаловать действия Оператора в Роскомнадзор или суд.

8.2. Обращение направляется на hello@x3-agency.ru с темой «Персональные данные». Следует указать сведения, позволяющие найти данные и подтвердить полномочия заявителя, без направления избыточных копий документов.

8.3. Оператор отвечает в сроки, установленные статьями 14 и 20 Федерального закона № 152-ФЗ. Требование прекратить обработку исполняется в срок до 10 рабочих дней, который может быть мотивированно продлён не более чем на 5 рабочих дней. При отзыве согласия данные уничтожаются в срок до 30 дней, если отсутствует иное законное основание.

9. Безопасность и уничтожение

9.1. Оператор ограничивает доступ, применяет аутентификацию и защищённые соединения, обновляет программное обеспечение и устанавливает порядок реагирования на инциденты.

9.2. При достижении цели данные удаляются из рабочих систем и уничтожаются в установленные сроки. При инциденте Оператор принимает меры и направляет уведомления в порядке статьи 21 Федерального закона № 152-ФЗ.

10. Заключительные положения

10.1. Политика действует с 8 сентября 2026 года до замены новой редакцией. Актуальная версия размещена по адресу x3-agency.ru/politica.

10.2. Если на сайте появятся формы, подписка или иной способ ввода контактных данных, до их запуска Оператор обновит настоящую Политику, разместит отдельное согласие и настроит фиксацию согласия в соответствии со статьёй 9 Федерального закона № 152-ФЗ.