Политика обработки персональных данных

Редакция от: 28.08.2026. Политика применяется к сайту sobiraemsait.ru и действует до публикации новой редакции.

1. Оператор и контакты

ИП Колбекина Ольга Александровна;
ИНН 382003344771;
ОГРНИП 322237500036748;
Регион регистрации: Краснодарский край, город Краснодар;
Место нахождения и адрес: Российская Федерация, Краснодарский край, г. Краснодар, ул. Сосновая, д. 20;
Email для обращений о данных: hello@sobiraemsait.ru.

2. Какие данные и откуда получаем

При отправке формы обрабатываются:

имя;
адрес электронной почты или номер телефона;
текст о бизнесе и задаче, включая любые данные, которые посетитель решил указать;
IP-адрес, user-agent браузера и referer страницы отправки;
HMAC-SHA-256-ключ, вычисленный из IP-адреса с серверным секретом для ограничения повторных отправок (это псевдонимизированный, а не обезличенный идентификатор);
доказательство согласия: версия, цель, действие, источник формы, отметка согласия, серверное время UTC и идентификатор заявки;

Источник основных данных — сам посетитель. IP-адрес, user-agent, referer и серверное время поступают автоматически при обращении к обработчику формы. Не указывайте в свободном поле специальные категории данных, сведения о здоровье, интимной жизни, убеждениях, судимости или данные третьих лиц, если это не требуется и у вас нет законного основания.

3. Цели и основания

рассмотреть обращение, ответить выбранным способом и подготовить предложение — согласие, подтверждаемое отдельным обязательным чекбоксом;
ограничить спам и повторные отправки, диагностировать доставку и сохранить доказательство волеизъявления — то же согласие и защита прав оператора в допустимых законом пределах;
после заключения договора — исполнить договор и обязательные требования закона на соответствующих самостоятельных основаниях;
получить статистику посещений с помощью Яндекс Метрики и Вебвизора — отдельное явное разрешение в настройках аналитики.

Обязательное согласие формы не включает рекламную рассылку, новости или массовые сообщения. Сайт не собирает отдельного маркетингового согласия и не использует данные формы для такой рассылки.

4. Действия и способы обработки

Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа техническим поставщикам, блокирование, удаление и уничтожение. Обработка выполняется автоматически обработчиком сайта и вручную оператором в рабочем почтовом ящике. Распространение данных неопределённому кругу лиц не является целью обработки.

5. Получатели и сервисы

хостинг и PHP-обработчик сайта — принимают запрос формы и формируют письмо;
инфраструктура рабочего email — доставляет и хранит заявку и связанное доказательство согласия;
ООО «Яндекс» — получает данные посещения только после разрешения аналитики;
государственные органы — только при наличии предусмотренного законом основания и запроса.

Текущий обработчик не отправляет заявку в CRM, Telegram, платёжную систему или рекламную рассылку. При изменении маршрута политика и согласия должны быть обновлены до включения нового получателя.

6. Сроки

rate-limit ключ создаётся с HMAC из IP-адреса, не содержит исходный IP и перестаёт ограничивать отправку через 60 секунд; файлы старше 10 минут удаляются при последующих обращениях к форме;
заявка обрабатывается до завершения ответа и решения вопроса о предложении; после достижения цели или отзыва согласия данные прекращают обрабатывать и уничтожают не позднее 30 дней, если договор или закон не дают иного самостоятельного основания;
данные заключённого договора и обязательного учёта хранятся в сроки, установленные применимым законодательством, а не по сроку формы;
срок хранения данных Метрики определяется настройками счётчика и условиями сервиса; после обработки отзыва сайт прекращает дальнейшую работу счётчика, а доступные браузеру файлы Метрики удаляет.

7. Аналитика и локальное хранилище

До выбора посетителя код Метрики не загружается и запросы к Яндексу не выполняются. В локальном хранилище браузера сохраняются версия, время и результат выбора «разрешить» или «отклонить». Это нужно, чтобы сайт запомнил настройку. Выбор можно изменить кнопкой «Настройки аналитики» на любой странице.

После разрешения счётчик № 111389942 может обрабатывать URL и источник перехода, IP-адрес, характеристики браузера, ОС и устройства, экран, cookie/идентификаторы, клики, события и записи сессий. Поля боевой формы помечены data-ym-record="none". Подробнее — в условиях Метрики и инструкции Яндекса по блокировке сбора.

8. Права и сроки ответа

Субъект вправе узнать о своих данных, получить к ним доступ, потребовать уточнения, блокирования, прекращения обработки или уничтожения, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Обращение можно направить на hello@sobiraemsait.ru. Для поиска записи укажите контакт, который использовали в форме, и суть требования.

сведения и мотивированный ответ предоставляются в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением;
подтверждённые неточные данные уточняются, а незаконно полученные или ненужные для цели данные уничтожаются в течение 7 рабочих дней;
требование прекратить обработку исполняется в течение 10 рабочих дней с допустимым законом продлением не более чем на 5 рабочих дней;
последствия достижения цели, отзыва согласия или неправомерной обработки исполняются в отдельные сроки статьи 21 152-ФЗ.

9. Защита и изменения

В исходном контуре применяются same-origin проверка, серверная валидация, honeypot, краткоживущий HMAC rate-limit, запрет публичного доступа к конфигурации и rate-limit файлам и исключение полей формы из записи Вебвизора. Организационные меры, доступы, поставщики, удаление и порядок реагирования на инциденты ведутся во внутреннем пакете оператора и должны регулярно проверяться.

Новая редакция публикуется здесь с новой датой. Если изменение добавляет цель, получателя или категорию данных, применимые тексты и интерфейсы согласия обновляются до запуска такого потока.

Текст согласия для формы: согласие на обработку персональных данных.