Политика обработки персональных данных

Редакция 2.0 от 17 августа 2026 года. Действует для сайта olympos-ecommerce.ru

1. Общие положения и сведения об Операторе

Настоящая Политика определяет порядок обработки и защиты персональных данных и составлена во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон).

Функции лица, ответственного за организацию обработки персональных данных, исполняет сам Оператор. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей сайта, и распространяется на обработку как с использованием средств автоматизации, так и без них.

Использование сайта означает согласие посетителя с настоящей Политикой. Отдельное согласие на обработку персональных данных оформляется самостоятельным документом — Согласием на обработку персональных данных — и даётся при отправке формы заявки.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
• Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Субъект — физическое лицо, к которому относятся персональные данные.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются их материальные носители.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• Посетители сайта — лица, просматривающие страницы сайта, в том числе не оставлявшие заявку;
• Лица, направившие заявку через форму на сайте, либо обратившиеся в Telegram, по электронной почте или по телефону;
• Заказчики и их представители — лица, с которыми Оператор ведёт преддоговорную переписку, заключает и исполняет договоры на разработку и поддержку сайтов.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также персональные данные несовершеннолетних. Сайт не предназначен для лиц младше 18 лет.

4. Категории обрабатываемых персональных данных

4.1. Данные, которые вы сообщаете сами

• имя, указанное в форме заявки или в переписке;
• контакт для связи: номер телефона, имя пользователя Telegram или адрес электронной почты;
• сведения о задаче и проекте, добровольно указанные в заявке или сообщённые в переписке;
• для заказчиков — сведения, необходимые для заключения и исполнения договора: наименование и реквизиты стороны, ФИО подписанта, платёжные реквизиты, содержание деловой переписки.

4.2. Данные, собираемые автоматически

• IP-адрес, дата и время обращения;
• тип и версия браузера и операционной системы, тип устройства, разрешение экрана, язык интерфейса;
• адрес запрошенной страницы и адрес страницы-источника перехода (referer), поисковый запрос и метки рекламных кампаний;
• идентификаторы, присвоенные сервисом веб-аналитики и хранящиеся в файлах cookie (см. раздел 9);
• обезличенные сведения о поведении на странице: просмотры, клики, прокрутка (только при согласии на аналитические cookie).

Оператор не проверяет достоверность сообщённых данных и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.

5. Цели обработки и правовые основания

Каждая цель обработки указана отдельно, с составом данных, правовым основанием и сроком обработки.

5.1. Ответ на заявку, консультация и подготовка коммерческого предложения

• Данные: имя, контакт, сведения о задаче.
• Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона), оформленное отдельным документом.
• Срок: до достижения цели или отзыва согласия, но не более 1 (одного) года с даты последнего обращения.

5.2. Заключение и исполнение договора на разработку и поддержку сайта

• Данные: имя и контакт, реквизиты стороны договора, ФИО подписанта, деловая переписка, платёжные сведения.
• Основание: исполнение договора, стороной которого является субъект, а также заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона).
• Срок: срок действия договора и 5 (пять) лет после его исполнения — срок хранения первичных документов согласно требованиям законодательства о бухгалтерском учёте и налогах.

5.3. Исполнение обязанностей, возложенных законодательством

• Данные: сведения, необходимые для налогового и бухгалтерского учёта, ответов на запросы уполномоченных органов.
• Основание: обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона).
• Срок: сроки, установленные соответствующими нормативными актами.

5.4. Обеспечение работоспособности и безопасности сайта

• Данные: IP-адрес, сведения о браузере и устройстве, служебные записи журналов веб-сервера, технические cookie.
• Основание: необходимые cookie и журналы сервера обрабатываются для осуществления и выполнения функций сайта, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона), а также в целях защиты сайта от автоматизированных атак и подбора; такая обработка не требует отдельного согласия.
• Срок: не более 12 месяцев.

5.5. Сбор статистики посещений и улучшение сайта

• Данные: обезличенные сведения о посещениях и поведении, идентификаторы cookie сервиса веб-аналитики.
• Основание: согласие субъекта, выражаемое нажатием кнопки «Принять» в уведомлении о файлах cookie. До получения согласия счётчик аналитики на сайте не запускается.
• Срок: до 12 месяцев или до отзыва согласия (очистка данных сайта в браузере).

Оператор не осуществляет рекламные и информационные рассылки на основании настоящей Политики. Если такие рассылки появятся, на них будет запрашиваться отдельное согласие в порядке ст. 18 Федерального закона «О рекламе». Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки Оператором не принимаются. Персональные данные не используются для профилирования и не продаются.

6. Способы и принципы обработки

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — с передачей данных по информационно-телекоммуникационным сетям и без такой передачи. Оператор совершает следующие действия с персональными данными:

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка ведётся на принципах законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости объединения баз данных, созданных для несовместимых между собой целей; соответствия состава данных заявленным целям и недопустимости избыточности; точности и достаточности данных; хранения не дольше, чем этого требуют цели обработки.

7. Передача персональных данных и поручение обработки

Оператор не продаёт персональные данные и не передаёт их в рекламные и маркетинговые сети. Вместе с тем для работы сайта и связи с вами привлекаются следующие лица, которым данные предоставляются или которые получают к ним доступ в объёме, необходимом для оказания соответствующей услуги:

• ООО «Бегет» (Россия) — предоставление вычислительных мощностей (VPS-сервер), на которых размещён сайт и ведётся первичная запись и хранение заявок. Обработка осуществляется по поручению Оператора с соблюдением требований ч. 3 ст. 6 Закона.
• ООО «ЯНДЕКС» (Россия) — сервис веб-аналитики Яндекс Метрика (счётчик № 110706640). Обрабатываются обезличенные сведения о посещениях и идентификаторы cookie. Условия сервиса: yandex.ru/legal/confidential.
• ООО «ВК» (Россия) — почтовый сервис Mail.ru, используемый для деловой переписки по адресу olympos.studio@yandex.ru.
• Telegram Messenger Inc. (за пределами Российской Федерации) — мессенджер, в служебный чат которого дублируется уведомление о поступившей заявке и в котором ведётся переписка, если вы сами обратились к Оператору этим способом. См. раздел 8 о трансграничной передаче.

Персональные данные также могут быть предоставлены государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации, — в объёме, который прямо предусмотрен соответствующим требованием.

8. Место обработки, локализация баз данных и трансграничная передача

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (сервер ООО «Бегет»), в соответствии с ч. 5 ст. 18 Закона.

Уведомление о поступлении заявки дублируется в служебный чат мессенджера Telegram, серверы которого расположены за пределами Российской Федерации. Такое дублирование является трансграничной передачей персональных данных и осуществляется исключительно на основании согласия субъекта, данного при отправке формы. Российская база данных при этом остаётся первичной: данные сначала записываются на сервер в Российской Федерации и лишь затем направляются в мессенджер. Если вы не хотите, чтобы ваши данные передавались таким способом, свяжитесь с Оператором по электронной почте — заявка будет принята без использования мессенджера.

9. Файлы cookie, технические идентификаторы и веб-аналитика

9.1. Необходимые cookie и локальное хранилище

Обеспечивают базовую работу сайта: сохраняют ваш выбор в уведомлении о файлах cookie и настройки интерфейса. Без них сайт работает некорректно, поэтому согласия они не требуют. Используется запись olympos_cookie в локальном хранилище браузера; она хранится до очистки данных сайта.

9.2. Аналитические cookie

Устанавливаются сервисом Яндекс Метрика после нажатия кнопки «Принять»: _ym_uid и _ym_d (идентификатор браузера и дата первого визита, до 12 месяцев), _ym_isad (признак блокировщика рекламы), _ym_visorc (сессия записи поведения). Одновременно сервису становятся доступны IP-адрес, сведения о браузере и устройстве, адрес страницы и источник перехода.

9.3. Запись поведения на странице (Вебвизор)

При согласии на аналитические cookie включается функция записи действий на странице: перемещения указателя, клики и прокрутка. Содержимое полей ввода не записывается — введённые вами имя, контакт и текст заявки в записи не попадают.

9.4. Управление выбором

При первом визите сайт показывает уведомление с двумя вариантами: «Принять» включает аналитические cookie, «Только необходимые» оставляет исключительно технические. До вашего выбора счётчик аналитики не загружается и не выполняется. Изменить решение можно в любой момент, очистив данные сайта в настройках браузера и обновив страницу; отключить cookie полностью можно в настройках браузера, при этом часть функций сайта может работать некорректно.

10. Меры по обеспечению безопасности данных

Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в объёме, соответствующем характеру обработки и актуальным угрозам.

10.1. Организационные меры

• утверждена и опубликована настоящая Политика; обязанности лица, ответственного за организацию обработки, исполняет Оператор;
• определён перечень лиц, имеющих доступ к персональным данным; доступ предоставляется по принципу минимальной достаточности и только для выполнения служебных задач;
• привлекаемые лица обрабатывают данные по поручению Оператора и обязаны соблюдать конфиденциальность и требования к безопасности;
• ведётся учёт обращений субъектов и контроль сроков ответа;
• установлен порядок реагирования на инциденты, включая уведомление Роскомнадзора в сроки, установленные ч. 3.1 ст. 21 Закона.

10.2. Технические меры

• передача данных между браузером и сайтом защищена протоколом HTTPS (TLS); сайт использует переадресацию на защищённое соединение;
• доступ к серверу возможен только по ключам SSH, парольная аутентификация отключена; административные интерфейсы закрыты от публичного доступа;
• серверное программное обеспечение регулярно обновляется, включая обновления безопасности;
• ведутся журналы событий информационной системы, позволяющие установить факты доступа и уничтожения данных;
• выполняется резервное копирование; резервные копии размещаются на территории Российской Федерации;
• формы сайта защищены от автоматизированной отправки; объём и длина принимаемых данных ограничены.

11. Сроки обработки, прекращение обработки и уничтожение данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, указанные в разделе 5. Обработка прекращается, а данные уничтожаются в следующих случаях и в следующие сроки:

• достижение цели обработки либо утрата необходимости в её достижении — данные уничтожаются в течение 30 дней с даты достижения цели, если иное не предусмотрено договором или законом (ч. 4 ст. 21 Закона);
• отзыв согласия субъектом — обработка прекращается, а данные уничтожаются в течение 30 дней с даты поступления отзыва, за исключением случаев, когда обработка может продолжаться по иному законному основанию (ч. 5 ст. 21 Закона);
• выявление неправомерной обработки — обработка блокируется, нарушение устраняется в течение 3 рабочих дней; если устранить нарушение невозможно, данные уничтожаются в срок, не превышающий 10 рабочих дней (ч. 3 ст. 21 Закона);
• истечение срока хранения, установленного разделом 5 настоящей Политики.

Уничтожение производится удалением записей из информационной системы и из резервных копий при их плановой ротации способом, исключающим восстановление содержания данных. Факт уничтожения подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий информационной системы. При отзыве согласия удаляются в том числе сообщения, содержащие персональные данные, в служебных каналах связи Оператора.

12. Права субъекта персональных данных и порядок их реализации

Вы вправе:

• получить подтверждение факта обработки, сведения о правовых основаниях, целях, способах обработки, сроках, обрабатываемых данных и их источнике, а также о лицах, которым данные передаются;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку;
• возражать против обработки и обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

12.1. Как направить обращение

Обращение направляется на адрес olympos.studio@yandex.ru с темой «Персональные данные». В обращении необходимо указать:

1. фамилию, имя, отчество;
2. сведения, подтверждающие ваше участие в отношениях с Оператором: номер и дату договора либо контакт, который вы указывали в заявке, и примерную дату обращения;
3. суть требования: предоставить сведения, уточнить, заблокировать, уничтожить данные или отозвать согласие;
4. подпись — собственноручную (при направлении скана или почтой) либо электронную подпись, если обращение подписывается в электронной форме.

Оператор отвечает в течение 10 рабочих дней с даты получения обращения. Срок может быть продлён не более чем на 5 рабочих дней с направлением вам мотивированного уведомления. Ответ направляется тем же способом, каким поступило обращение, если в нём не указан иной способ.

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), rkn.gov.ru.

13. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда размещена по адресу olympos-ecommerce.ru/privacy с указанием номера редакции и даты. Изменения вступают в силу с момента публикации, если в тексте не указан иной срок.