Согласие на обработку персональных данных

Настоящий документ определяет условия, на которых ИП Максимов Денис Андреевич (далее — Оператор) обрабатывает персональные данные физических лиц, использующих сайт spiral.agency и направляющих обращения Оператору.

1. Общие положения

1.1. Настоящее согласие составлено в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), в том числе с учётом изменений, вступивших в силу с 01.09.2025, устанавливающих требования к явному, информированному и конкретному согласию субъекта персональных данных.

1.2. Оператором персональных данных является ИП Максимов Денис Андреевич:

• ИНН: 503622902469
• ОГРНИП: 323508100206504
• Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 77-24-159305
• Email: hello@spiral.agency

1.3. Субъект персональных данных (далее — Пользователь) даёт согласие свободно, своей волей и в своём интересе, путём совершения активного действия: заполнения и отправки формы обратной связи на сайте при условии, что соответствующий чекбокс согласия отмечен Пользователем самостоятельно.

1.4. Настоящее согласие регулирует обработку персональных данных исключительно в целях, указанных в разделе 4. Обработка данных в иных целях — в частности, для рекламных рассылок — осуществляется только на основании отдельного согласия Пользователя.

2. Cookie и метрические данные

2.1. При посещении сайта spiral.agency Оператор с использованием сервиса Яндекс.Метрика (АО «Яндекс», ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) автоматически обрабатывает следующие технические данные:

• IP-адрес устройства (передаётся в обезличенном виде);
• идентификатор файла cookie (Cookie-ID);
• строка User-Agent: тип и версия браузера, операционная система, тип устройства (десктоп / мобильное / планшет);
• разрешение и размер экрана;
• источник перехода на сайт (реферер);
• URL посещённых страниц, время начала и продолжительность сессии;
• действия на страницах: клики, скролл, движения курсора (технология Вебвизор).

2.2. Содержимое полей форм (имя, телефон, email, сообщение) из записи Вебвизора исключено — соответствующие поля помечены атрибутами маскировки (ym-disable-keys, ym-hide-content) согласно рекомендациям Яндекс.Метрики.

2.3. Обработка данных сервисом Яндекс.Метрика производится в соответствии с Политикой конфиденциальности АО «Яндекс». Данные хранятся на серверах Яндекса на территории Российской Федерации.

2.4. Пользователь может отказаться от сбора данных Яндекс.Метрикой: отключить JavaScript в настройках браузера, заблокировать cookies для домена mc.yandex.ru или установить официальный блокировщик Яндекс.Метрики из магазина расширений браузера.

3. Перечень обрабатываемых персональных данных

3.1. Оператор обрабатывает следующие персональные данные, которые Пользователь предоставляет самостоятельно при заполнении формы обращения:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• никнейм (юзернейм) в мессенджерах (Telegram и иных);
• содержание сообщения / описание задачи, указанные в свободном поле формы.

3.2. Дополнительно автоматически обрабатываются сетевые идентификаторы: IP-адрес, Cookie-ID, User-Agent (см. раздел 2).

3.3. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, политических взглядах, вероисповедании, судимостях и т. п.).

4. Цели обработки

4.1. Оператор обрабатывает персональные данные в следующих целях:

• Идентификация Пользователя — установление личности при обработке входящего обращения и последующей коммуникации;
• Обработка заявок и обращений — приём, рассмотрение и ответ на запросы, поступившие через форму на сайте;
• Заключение и исполнение договоров — подготовка коммерческих предложений, оформление и исполнение договоров об оказании услуг;
• Обратная связь — уточнение деталей задачи, согласование условий сотрудничества;
• Оказание услуг digital-маркетинга — выполнение заказанных услуг в области интернет-маркетинга, SEO, контента, разработки и смежных направлений;
• Аналитика и улучшение сайта — обезличенный анализ посещаемости и поведения пользователей посредством Яндекс.Метрики.

4.2. Рекламные и маркетинговые рассылки осуществляются исключительно на основании отдельного согласия Пользователя, которое он вправе не давать. Отсутствие согласия на рассылку не влияет на обработку обращения.

5. Способы и условия обработки

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации (веб-форма, электронная почта, системы веб-аналитики) и без таковых (при необходимости — в бумажной переписке).

5.2. Оператор принимает технические и организационные меры защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования и распространения: использование защищённого соединения HTTPS, ограниченный доступ к данным в системах хранения.

5.3. Передача персональных данных сотрудникам или подрядчикам Оператора осуществляется только в объёме, необходимом для выполнения конкретной задачи, под условием конфиденциальности.

5.4. Оператор не осуществляет распространение (публичную передачу) персональных данных Пользователей неограниченному кругу лиц без их отдельного согласия.

6. Сроки обработки и хранения

6.1. Персональные данные хранятся в течение 365 (трёхсот шестидесяти пяти) дней с момента их получения либо в течение срока действия заключённого договора (если договор действует дольше указанного срока).

6.2. По истечении срока хранения, а также при достижении целей обработки или получении отзыва согласия персональные данные подлежат уничтожению или обезличиванию.

6.3. Данные, собранные сервисом Яндекс.Метрика, хранятся в соответствии с политикой хранения АО «Яндекс» и не регулируются непосредственно Оператором.

7. Передача персональных данных третьим лицам

7.1. Персональные данные Пользователей могут передаваться следующим категориям третьих лиц:

• АО «Яндекс» (ИНН 7736207543) — в части обезличенных данных веб-аналитики, собираемых сервисом Яндекс.Метрика в соответствии с разделом 2 настоящего согласия;
• Хостинг-провайдер — в части данных, хранящихся на сервере, обеспечивающем работу сайта, в рамках договора об оказании услуг хостинга и при условии обеспечения конфиденциальности;
• CRM-система (после подключения) — при интеграции системы управления взаимоотношениями с клиентами персональные данные из входящих обращений будут передаваться в указанную систему в целях обработки заявок; Пользователь будет уведомлён об этом обновлением настоящего согласия;
• Государственные органы и суды — в случаях и порядке, предусмотренных действующим законодательством Российской Федерации (по запросу уполномоченных органов).

7.2. Оператор не продаёт и не передаёт персональные данные третьим лицам в коммерческих целях без согласия Пользователя.

7.3. Трансграничная передача персональных данных (за пределы Российской Федерации) не осуществляется.

8. Права субъекта персональных данных

8.1. В соответствии со ст. 14–17 152-ФЗ Пользователь вправе:

• получить доступ к своим персональным данным, обрабатываемым Оператором, и информацию о порядке их обработки;
• потребовать уточнения персональных данных, если они являются неполными, неточными или устаревшими;
• потребовать блокирования персональных данных — временного прекращения их обработки;
• потребовать удаления (уничтожения) персональных данных, если основания для их обработки отпали;
• отозвать согласие на обработку персональных данных (см. раздел 9);
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде.

8.2. Для реализации прав Пользователь направляет обращение на email hello@spiral.agency. Оператор рассматривает обращения и предоставляет ответ в течение 30 дней с момента получения.

9. Порядок отзыва согласия

9.1. Пользователь вправе в любой момент отозвать настоящее согласие на обработку персональных данных.

9.2. Отзыв согласия направляется в письменной форме (в том числе по электронной почте) на адрес hello@spiral.agency с пометкой в теме письма: «Отзыв согласия на обработку персональных данных».

9.3. Оператор прекращает обработку персональных данных в течение 30 (тридцати) дней с момента получения отзыва. После прекращения обработки данные уничтожаются или обезличиваются, если иное не требуется по закону.

9.4. Отзыв согласия не влечёт юридических последствий для уже совершённых действий Оператора, основанных на данном согласии, и не освобождает стороны от исполнения обязательств по заключённым договорам.

10. Согласие на использование изображения в отзывах и кейсах

10.1. В соответствии со ст. 152.1 Гражданского кодекса Российской Федерации обнародование и использование изображения гражданина допускается только с его согласия.

10.2. Для размещения фотографий, скриншотов переписки или иных материалов, позволяющих идентифицировать конкретного человека, в разделах «Отзывы» или «Кейсы» сайта spiral.agency Оператор получает от соответствующего лица отдельное согласие — в письменной или электронной форме с явным подтверждением.

10.3. Настоящий раздел является информационным. Оформление согласия на изображение производится вне рамок данного документа — в индивидуальном порядке.

11. Заключительные положения

11.1. Настоящее согласие действует бессрочно с момента его принятия Пользователем и до момента отзыва в порядке, предусмотренном разделом 9, либо до замены текущей версии новой редакцией.

11.2. Оператор вправе вносить изменения в настоящее согласие. Новая редакция вступает в силу с момента публикации на сайте. Продолжение использования сайта после публикации изменений означает принятие новых условий.

11.3. Актуальная версия согласия размещена в открытом доступе по адресу: spiral.agency/consent.

11.4. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору: hello@spiral.agency.

11.5. Реквизиты Оператора:

• ИП Максимов Денис Андреевич
• ИНН: 503622902469
• ОГРНИП: 323508100206504
• Регистрационный номер в реестре операторов персональных данных Роскомнадзора: 77-24-159305
• Email: hello@spiral.agency