Редакция от 28.09.2026. Действует для сайта https://gdpway.com.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и описывает, какие персональные данные обрабатываются на сайте https://gdpway.com (далее — Сайт), для чего и на каком основании, кому они передаются, сколько хранятся и как реализовать свои права.
1.2. Оператор персональных данных — Индивидуальный предприниматель Астафьев Сергей Вячеславович (ИНН 482416004201; ОГРНИП 317502700051520 от 09.08.2017; адрес: 142703, Московская область, Ленинский городской округ, г. Видное, Белокаменное шоссе, 20, офис 707; телефон: +7 495 363-82-87; e-mail: hello@gdpway.com) (далее — Оператор).
1.3. Услуги Оператора оказываются только юридическим лицам и индивидуальным предпринимателям. Посетитель, отправляющий заявку, как правило, действует от имени организации; его контактные данные при этом являются персональными данными и обрабатываются по настоящей Политике.
1.4. Политика опубликована на этой странице и доступна без ограничений.
2. Какие данные обрабатываются
2.1. Заявка. На Сайте одна форма — чат-форма заявки. Она собирает:
- контакт для связи — адрес электронной почты или номер телефона (по выбору посетителя);
- выбранную тему обращения;
- текст сообщения.
Поля для имени в форме нет. Если посетитель сам указывает в сообщении имя, должность или другие сведения, они обрабатываются вместе с заявкой.
2.2. Сведения о согласии. Вместе с каждой заявкой сервер сохраняет отметку о согласии на обработку персональных данных, редакцию (дату) текста согласия и время отправки. IP-адрес и сведения о браузере (user-agent) вместе с заявкой не сохраняются.
2.3. IP-адрес при отправке заявки используется только кратковременно в оперативной памяти сервера, чтобы ограничить частоту отправки заявок (защита от спама), и не записывается.
2.4. Уведомление и переписка по заявке. Копия каждой заявки приходит письмом в почтовый ящик Оператора hello@gdpway.com; там же хранится переписка, если Оператор отвечает по электронной почте.
2.5. Данные веб-аналитики — только если посетитель дал согласие на аналитические cookie: идентификаторы cookie Яндекс Метрики, IP-адрес, сведения о браузере и устройстве, просмотренные страницы, нажатия. Без согласия Яндекс Метрика не загружается (см. раздел 6).
2.6. Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные. Просим не указывать такие сведения в сообщении.
3. Цели обработки и правовые основания
- Ответ на заявку и связь по ней. Данные: контакт, тема, текст сообщения, переписка. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), данное отметкой в форме заявки.
- Подготовка и заключение договора на оказание услуг с организацией, которую представляет посетитель. Данные: те же. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ); если договор заключён — обработка, необходимая для его исполнения и для выполнения обязанностей, установленных законодательством Российской Федерации.
- Статистика посещаемости Сайта с помощью Яндекс Метрики. Данные: указаны в п. 2.5. Основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ), данное в баннере cookie. Эта обработка ведётся только при таком согласии.
Текст согласия на обработку персональных данных в заявке — на странице «Согласие на обработку персональных данных».
4. Порядок и условия обработки
4.1. Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление) лицам, указанным в разделе 5, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации и без них.
4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
4.3. Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.
4.4. Рекламные рассылки Оператор не ведёт. Отдельное согласие на получение рекламных материалов формами Сайта не собирается.
5. Кому передаются данные
5.1. Оператор привлекает следующих лиц; все они хранят данные на территории Российской Федерации:
- ООО «АДМИНВПС» (ИНН 7708257630; 115280, г. Москва, ул. Ленинская Слобода, д. 19, эт. 5, комн. 21У, пом. 11) — хостинг: сервер в Москве, на котором работает Сайт и хранятся заявки;
- ООО «Регистратор доменных имён РЕГ.РУ» (ИНН 7733568767; 125315, г. Москва, Ленинградский пр-кт, д. 72, к. 3) — почтовый сервис для ящика hello@gdpway.com: через него приходит уведомление о заявке и идёт переписка при ответе на неё;
- ООО «ЯНДЕКС» (ИНН 7736207543; 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика; только при согласии посетителя на аналитические cookie.
Перечень получателей приведён полностью; при его изменении Оператор публикует новую редакцию Политики. Предоставление данных государственным органам возможно только в случаях, прямо предусмотренных федеральным законом.
5.2. Видео YouTube. На странице «Температурное картирование складов» (/validation/mapping) размещено видео YouTube. Оно загружается только после того, как посетитель нажмёт кнопку воспроизведения (домен youtube-nocookie.com). С этого момента браузер посетителя соединяется с серверами Google LLC в США, и Google получает IP-адрес и технические данные браузера и устройства — по своим правилам. Оператор данные заявок в Google не передаёт. Пока видео не запущено, соединения с YouTube нет: посетитель может решить заранее, запускать ли его.
6. Cookie и веб-аналитика
Без согласия посетителя Сайт использует только необходимые технологии (например, запоминание выбора по cookie) и хранилище браузера, данные из которого Оператору не передаются. Яндекс Метрика (включая Вебвизор) подключается только после согласия в баннере cookie. Вебвизор записывает действия на страницах без содержимого полей ввода и без сообщений посетителя — они скрыты. Выбор можно изменить в любой момент кнопкой «Настройки cookie» в подвале Сайта. Подробно — в Политике использования cookies.
7. Сроки хранения и уничтожение
- Заявки — 12 месяцев с даты получения, если договор не заключён. По истечении срока заявка удаляется автоматически; в журнале уничтожения остаётся запись о факте удаления без самих персональных данных. Письмо-уведомление о заявке и переписка по ней хранятся в почтовом ящике в тот же срок.
- Если договор заключён — в течение срока действия договора и сроков хранения документов, установленных законодательством Российской Федерации.
- При отзыве согласия — обработка прекращается, данные удаляются в течение 30 дней, если нет другого законного основания для их обработки (ч. 5 ст. 21 152-ФЗ).
- Выбор по cookie — в браузере посетителя до изменения выбора или до выхода новой редакции Политики использования cookies.
- Cookie Яндекс Метрики — сроки указаны в Политике использования cookies.
8. Права субъекта персональных данных
8.1. Субъект вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов персональных данных) или в суд.
8.2. Запрос или отзыв согласия направляется на hello@gdpway.com или письмом по адресу: 142703, Московская область, Ленинский городской округ, г. Видное, Белокаменное шоссе, 20, офис 707. В запросе укажите сведения, по которым можно найти ваши данные (например, контакт, с которого отправлялась заявка, и дату её отправки).
8.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней — с направлением мотивированного уведомления с указанием причин продления (ст. 20 152-ФЗ).
8.4. После отзыва согласия Оператор прекращает обработку и удаляет данные в течение 30 дней, если нет другого законного основания для их обработки (ч. 5 ст. 21 152-ФЗ).
9. Меры защиты
- передача данных между браузером и Сайтом — только по защищённому протоколу HTTPS;
- доступ к хранилищу заявок ограничен;
- данные хранятся на сервере в Российской Федерации;
- заявки автоматически удаляются по истечении срока хранения.
10. Заключительные положения
10.1. Ответственный за организацию обработки персональных данных — Индивидуальный предприниматель Астафьев Сергей Вячеславович. Вопросы по обработке персональных данных: hello@gdpway.com, +7 495 363-82-87.
10.2. Оператор вправе изменять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа.
10.3. Связанные документы: Согласие на обработку персональных данных, Политика использования cookies, Пользовательское соглашение.