Политика обработки персональных данных

1Общие положения

1.1.Политика определяет, как Индивидуальный предприниматель Парфененкова Юлия Михайловна (ИНН 771596378669, далее — Оператор) обрабатывает персональные данные клиентов и пользователей сервиса consents.ru (https://consents.ru) и посетителей сайта Оператора. Политика разработана по ч. 2 ст. 18.1 Федерального закона № 152-ФЗ «О персональных данных» с учётом изменений, внесённых Федеральным законом от 24.06.2025 № 156-ФЗ.

1.2.Данные посетителей сайтов наших клиентов, которые собирает виджет consents, Оператор обрабатывает не как оператор, а по поручению клиентов — по Договору поручения (https://consents.ru/legal/dpa). Эта политика к ним не относится.

2Цели обработки, данные и правовые основания

Для каждой цели обработки ниже указаны категории субъектов, перечень данных, правовое основание и срок.

2.1.Цель: регистрация и работа аккаунта в кабинете

• Кто: клиенты, их сотрудники и представители.
• Данные: адрес электронной почты, имя (если указано), реквизиты организации или ИП, ответственный за обработку персональных данных и его должность, история действий в кабинете.
• Правовое основание: договор (оферта), п. 5 ч. 1 ст. 6 152-ФЗ.
• Срок: пока действует аккаунт и 3 года после его удаления — для разбора споров.

2.2.Цель: приём оплаты и бухгалтерский учёт

• Кто: клиенты и плательщики.
• Данные: наименование и реквизиты плательщика, почта для чеков, сумма и дата платежа. Данные банковских карт Оператор не получает — их обрабатывает платёжный агрегатор.
• Правовое основание: договор и налоговое законодательство, пп. 2 и 5 ч. 1 ст. 6 152-ФЗ.
• Срок: 5 лет после окончания года платежа.

2.3.Цель: письма по аккаунту и ответы на обращения

• Кто: клиенты и все, кто пишет нам.
• Данные: адрес почты, содержание обращений и писем, коды входа (хранятся в виде отпечатка 10 минут).
• Правовое основание: договор; для обращений вне договора — согласие.
• Срок: 3 года с последнего обращения.

2.4.Цель: проверка сайтов по запросу

• Кто: те, кто запрашивает проверку сайта.
• Данные: адрес проверяемого сайта, усечённый IP-адрес и время запроса — для защиты от злоупотреблений; почта, если её оставили для отчёта.
• Правовое основание: согласие или договор.
• Срок: 1 год.

2.5.Цель: работа сайта consents.ru и аналитика посещаемости

• Кто: посетители сайта.
• Данные: технические cookie для входа и защиты форм. Счётчики аналитики запускаются только после согласия в баннере — см. Политику cookie (https://consents.ru/legal/cookies).
• Правовое основание: договор (технические cookie) и согласие (аналитика).
• Срок: срок действия cookie, но не более 1 года.

3Как обрабатываем

3.1.Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации.

3.2.Базы данных находятся в Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничную передачу Оператор не осуществляет.

3.3.Оператор поручает обработку или передаёт данные только тем, без кого нельзя оказать услугу: хостинг-провайдеру в РФ, платёжному агрегатору, почтовому сервису для отправки писем. Каждый из них обязан соблюдать конфиденциальность и требования ст. 19 152-ФЗ.

3.4.Меры защиты: шифрование соединений, шифрование контактов в журнале, разграничение доступа, журналирование действий, резервное копирование, назначение ответственного за обработку персональных данных.

4Права субъекта

4.1.Вы можете узнать, какие ваши данные мы обрабатываем, потребовать их уточнить, заблокировать или удалить, отозвать согласие, а также обжаловать наши действия в Роскомнадзоре или в суде (ст. 14, 21 152-ФЗ).

4.2.Запрос направляйте на hello@consents.ru. Мы ответим в течение 10 рабочих дней (может быть продлено на 5 рабочих дней с объяснением причин).

5Контакты