Общие положения и оператор персональных данных
Настоящая политика определяет правила обработки и защиты персональных данных посетителей сайта https://ekosfin.ru. Оператор — индивидуальный предприниматель Бузов Андрей Александрович, ИНН 672702476412, ОГРНИП 326774600346372. Адрес оператора: 119361, город Москва, улица Озёрная, дом 19 корпус 1, кв. 213. Редакция от 5 октября 2026 года. Политика относится к работе сайта и обращениям через него; условия обработки при оказании услуг по договору определяются также соответствующими документами.
Контакты оператора для обращений субъекта
По вопросам обработки персональных данных, их уточнения, прекращения обработки и отзыва согласия обращайтесь на info@ekosfin.ru или письменно по адресу оператора, указанному выше. Укажите суть обращения и контакт, использованный при подаче заявки, чтобы оператор мог найти относящиеся к вам сведения. Для предоставления доступа к персональным данным может потребоваться подтверждение личности и полномочий представителя в предусмотренном законом порядке; не направляйте паспортные документы через форму записи на консультацию.
Принципы обработки персональных данных
Обработка ограничивается конкретными, заранее определёнными и законными целями. Состав и объём данных должны соответствовать этим целям; избыточные сведения не запрашиваются. Оператор обеспечивает точность данных и при необходимости их уточнение. Данные не используются для несовместимых целей и не хранятся дольше, чем требуется для заявленной цели или исполнения требований закона.
Категории субъектов персональных данных
Субъекты персональных данных — посетители сайта, лица, направляющие заявку на консультацию, и лица либо их представители, обращающиеся к оператору по вопросам обработки данных. Форма предназначена для обращения по вопросам услуг для бизнеса. Пользователь должен указывать собственные контактные данные либо иметь законное основание для передачи данных представляемого лица.
Категории и перечень обрабатываемых персональных данных
Для заявки на консультацию обрабатываются: указанное имя или форма обращения, номер телефона либо имя пользователя в Telegram, удобная дата и время звонка. При последующей переписке — адрес электронной почты, содержание обращения и сведения, добровольно сообщённые для его рассмотрения. При запросе о персональных данных — сведения, необходимые для поиска данных и проверки прав заявителя. Для работы и защиты сайта используются технические сведения: IP-адрес сетевого запроса, время обращения, запрашиваемый адрес, сведения о браузере, идентификатор сессии и выбор настроек cookie. Форма не запрашивает специальные категории данных о здоровье, убеждениях и частной жизни, биометрические данные, паспортные или платёжные реквизиты. Не включайте такие сведения в заявку.
Цели обработки персональных данных
Цель записи на консультацию — связаться с заявителем, согласовать время и ответить на обращение; для неё используются имя, телефон либо Telegram и выбранные дата и время. Цель обработки переписки — рассмотрение конкретного вопроса пользователя. Цель обработки запросов субъекта — реализация его прав и исполнение обязанностей оператора. Технические сведения необходимы для доставки страниц, сохранения выбора cookie, работы сессии и защиты формы от автоматических и повторных отправок. Данные заявки не используются для рекламной рассылки. На сайте сейчас не подключены счётчики аналитики.
Правовые основания обработки персональных данных
Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Основание обработки заявки — отдельное согласие пользователя по пункту 1 части 1 статьи 6 и статье 9 указанного закона. Если обращение направлено на заключение договора по инициативе самого субъекта, обработка необходимых для этого сведений допускается на основании пункта 5 части 1 статьи 6. Рассмотрение предусмотренных законом запросов осуществляется для исполнения обязанностей оператора по пункту 2 части 1 статьи 6. Необходимая и соразмерная обработка технических сведений для защиты сайта осуществляется в законных интересах оператора по пункту 7 части 1 статьи 6 при условии соблюдения прав и свобод посетителей. Согласие на необязательную аналитику не является условием подачи заявки.
Способы и условия обработки
Обработка осуществляется с использованием программных средств сайта и электронной почты, а также при рассмотрении обращения оператором. В пределах соответствующей цели допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Заявка передаётся на info@ekosfin.ru; отдельная база заявок на сайте не создаётся. Публикация обращений и распространение контактных данных не предусмотрены. Решения, порождающие юридические последствия для посетителя, исключительно на основании автоматизированной обработки на сайте не принимаются.
Получатели данных и внешние сервисы
Для размещения сайта используется Sprinthost, для электронной почты — Яндекс. При обслуживании сайта и доставке почты эти сервисы участвуют в обработке необходимых технических сведений и содержимого сообщений в рамках оказываемых услуг. Оператор допускает доступ только в объёме соответствующей цели и оформляет поручение обработки, когда оно требуется законом. Предоставление данных государственным органам допускается при наличии законного основания. Ссылки на Telegram открывают сторонний сервис по выбору посетителя; форма записи автоматически не пересылает заявку в Telegram. Передача данных самим пользователем в Telegram регулируется также правилами этого сервиса. Подключение новых сервисов и возможная трансграничная передача требуют отдельной оценки законных оснований и исполнения применимых требований до начала такой обработки.
Сроки обработки и хранения персональных данных
Срок обработки персональных данных определяется отдельно для каждой цели. Срок хранения персональных данных ограничивается периодом, необходимым для достижения этой цели, если федеральный закон или договор не устанавливает иной срок. Данные заявки и связанная с ней переписка обрабатываются до завершения рассмотрения обращения и организации консультации либо до отзыва согласия, если другого законного основания нет. При переходе к договорным отношениям необходимые данные обрабатываются на соответствующем основании в течение срока, установленного договором и применимыми нормами об обязательном хранении документов. После достижения цели или отзыва согласия данные, дальнейшее хранение которых не имеет законного основания, подлежат уничтожению в срок не более 30 дней. Техническая сессия ограничена сеансом браузера; токен защиты формы действует 30 минут. Запись выбора cookie признаётся действительной 180 дней. Счётчики ограничения отправок относятся к часовому интервалу и заменяются при следующем обращении в новом интервале; содержимое заявок в них не записывается. Сроки обработки технических журналов провайдерами определяются условиями соответствующих услуг и применимыми требованиями закона.
Порядок уничтожения персональных данных
При достижении цели, отзыве согласия или выявлении отсутствия законного основания оператор прекращает соответствующую обработку и определяет сведения, подлежащие уничтожению. Электронные письма и рабочие копии удаляются из доступных оператору хранилищ, включая корзины; при обработке по поручению оператор обеспечивает удаление у привлечённого лица. Данные, подлежащие обязательному хранению, отделяются от текущей обработки и используются только на законном основании. Уничтожение должно исключать восстановление содержания данных; его подтверждение оформляется в соответствии с приказом Роскомнадзора от 28.10.2022 № 179 с учётом способа обработки. Если уничтожение в установленный срок невозможно, данные блокируются, а дальнейшие действия и сроки определяются частью 6 статьи 21 закона № 152-ФЗ. Удаление писем из почты выполняет оператор: закрытие страницы пользователем само по себе не удаляет отправленную заявку. Порядок уничтожения персональных данных включает проверку основания и срока хранения, определение мест хранения и копий, необратимое удаление электронных записей средствами соответствующей системы и документирование результата. При наличии бумажных носителей они уничтожаются способом, исключающим прочтение и восстановление сведений, например измельчением. Для автоматизированной обработки подтверждение включает акт об уничтожении и выгрузку из журнала регистрации событий; для неавтоматизированной — акт. Документы, подтверждающие уничтожение, хранятся три года в соответствии с приказом № 179. Эти действия выполняются оператором и привлечёнными обработчиками, а не автоматически вследствие посещения сайта.
Права субъекта персональных данных
Вы вправе получить информацию об обработке и доступ к своим данным в установленном законом порядке; потребовать уточнения неполных, устаревших или неточных сведений; потребовать блокирования или уничтожения незаконно полученных либо не нужных для заявленной цели данных; отозвать согласие и предъявить требование о прекращении обработки при наличии предусмотренных законом оснований. Вы вправе обжаловать действия или бездействие оператора в Роскомнадзор или суд. Отзыв согласия не препятствует обработке, для которой существует самостоятельное законное основание. Ограничение доступа к данным допускается только в случаях, предусмотренных законом.
Порядок рассмотрения запросов и отзыва согласия
Обращения принимаются по контактам оператора, указанным в этой политике. Информация по запросу о доступе предоставляется в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Уточнение, блокирование, прекращение обработки и уничтожение производятся по основаниям и в сроки статей 20 и 21 закона № 152-ФЗ. При подтверждении неточности сведения уточняются; при выявлении неправомерной обработки оператор принимает меры к её прекращению. Ответ направляется по согласованному с заявителем каналу с соблюдением конфиденциальности.
Меры по защите персональных данных
Для передачи данных сайт использует HTTPS. Сервер проверяет входные значения и согласия, использует защиту от межсайтовой подделки запросов и ограничение частоты отправки. Сессионная cookie имеет атрибуты Secure, HttpOnly и SameSite; секретные настройки отправки почты размещены вне публичной папки сайта. Доступ к данным предоставляется в пределах служебной необходимости. Оператор обязан поддерживать организационные и технические меры защиты: ограничивать доступ, контролировать актуальность программного обеспечения, выявлять нарушения и принимать меры по устранению их последствий в соответствии со статьёй 19 закона № 152-ФЗ. При инциденте применяются предусмотренные законом процедуры реагирования и уведомления. Правовые, организационные и технические меры защиты персональных данных определяются с учётом характера обработки и актуальных угроз. При обработке в информационных системах применяются требования постановления Правительства РФ от 01.11.2012 № 1119. Организационные меры должны включать установление правил доступа и обработки, учёт лиц с доступом, контроль соблюдения правил и порядок реагирования на инциденты. Технические меры должны предотвращать несанкционированный доступ, изменение, копирование, предоставление, распространение и уничтожение данных; их состав уточняется по результатам оценки угроз. Наличие HTTPS и защитных настроек сайта не заменяет этих обязанностей оператора.
Cookie, localStorage и настройки аналитики
В localStorage вашего браузера сохраняются версия настройки, выбор относительно аналитики и время выбора. Имя, телефон и содержание заявки в эту запись не включаются. По истечении 180 дней прежний выбор перестаёт учитываться; хранимую запись можно удалить средствами браузера. Изменить выбор можно по ссылке «Настройки cookie» в подвале сайта. Для работы защищённой формы используется временная сессионная cookie; её значение недоступно JavaScript страницы. Необязательные счётчики аналитики в текущей версии сайта отсутствуют. При их подключении сведения о составе данных, целях и получателях должны быть отражены в политике до начала обработки, а запуск требующей согласия аналитики — происходить только после явного согласия.
Актуализация политики
Действующая редакция размещается по адресу https://ekosfin.ru/privacy.html и доступна через подвал сайта и рядом с формой обращения. При изменении целей, состава данных или используемых сервисов оператор актуализирует политику и при необходимости получает новое согласие. Изменение текста политики само по себе не заменяет согласие на новую цель обработки.