Политика конфиден­ци­альности

Коротко: мы собираем ровно то, что нужно, чтобы прислать вам аудит, и ничего сверх. Не продаём и не передаём данные третьим лицам для маркетинга. Удалим по первому письму.

Редакция от 12 сентября 2026

01Кто обрабатывает данные

Оператор персональных данных — [заполнить] (далее «Студия», «мы»), регистрационный номер [заполнить], адрес [заполнить].

Контакт по любым вопросам о данных: [заполнить].

02Какие данные мы собираем

  • Через форму заявки: имя, телефон (WhatsApp), email, адрес сайта и текст сообщения — то, что вы вписали сами.
  • Технические данные: IP-адрес, тип устройства и браузера, страницы, которые вы открыли, — в объёме серверных логов.
  • Данные аналитики — только если вы дали на это согласие; см. раздел 06.

Мы не собираем специальные категории данных: здоровье, убеждения, биометрию. Не просите вводить их в форму.

03Зачем и на каком основании

  • Ответить на заявку и прислать аудит — основание: ваш запрос и меры, предшествующие договору (ст. 6(1)(b) GDPR).
  • Исполнить договор, если мы начали работу, — ст. 6(1)(b) GDPR.
  • Защита сайта и логи — законный интерес (ст. 6(1)(f) GDPR).
  • Аналитика и трекинг — только по вашему согласию (ст. 6(1)(a) GDPR), отзывается в любой момент.

04Сколько храним

Заявки, по которым не было договора, — 12 месяцев с последнего контакта, затем удаляем. Данные по действующим договорам — весь срок работ и далее столько, сколько требует бухгалтерское и налоговое законодательство. Серверные логи — до 90 дней.

05Кому передаём

Только подрядчикам, без которых сервис не работает: хостинг ([заполнить]), сервис отправки писем ([заполнить]), мессенджеры для связи (WhatsApp, Telegram — по вашему выбору), аналитика (см. 06). С каждым заключён договор об обработке данных. Мы не продаём данные и не передаём их для чужого маркетинга.

Часть подрядчиков может обрабатывать данные за пределами ЕЭЗ. В таких случаях передача опирается на стандартные договорные условия Европейской комиссии.

06Куки и аналитика

Технические куки нужны, чтобы сайт работал, и ставятся без согласия. Аналитические и рекламные — только после вашего явного согласия в баннере; отказ ничего не ломает и не ухудшает.

Используемые сервисы: [заполнить]. Отозвать согласие можно в любой момент, очистив куки или написав нам.

07Ваши права

  • получить копию данных о вас;
  • исправить неточные данные;
  • удалить данные («право быть забытым»);
  • ограничить обработку или возразить против неё;
  • забрать данные в машиночитаемом виде;
  • отозвать согласие, не объясняя причин;
  • пожаловаться в надзорный орган по защите данных.

Пишите на [заполнить] — ответим в течение 30 дней. Отдельная форма не нужна, достаточно письма.

08Безопасность и изменения

Соединение защищено HTTPS, доступ к заявкам — только у сотрудников, которым он нужен для работы. Абсолютной защиты не существует ни у кого; если произойдёт утечка, затрагивающая ваши права, мы уведомим вас и надзорный орган в установленный срок.

Новая редакция этой политики публикуется на этой же странице с новой датой. Существенные изменения мы отправим на почту, если она у нас есть.

Перед запуском: заполните все поля, отмеченные жёлтым (юридическое лицо, адрес, контакт, подрядчики, аналитика), и сверьте документ с юристом в вашей юрисдикции. Этот текст — рабочая заготовка, а не юридическое заключение.