Политика обработки персональных данных

1. Оператор и область действия

Оператор персональных данных: Индивидуальный предприниматель Калашников Андрей Александрович, ИНН 433402830046, ОГРНИП 326430000055770. Адрес для юридически значимых обращений: Кировская обл., г. Уржум, ул. Кирова, д. 8, кв. 1.

Политика применяется к сайту https://kalashnikov.digital, экспресс-диагностике, формам обратной связи и иным каналам, прямо указанным на сайте.

По вопросам персональных данных можно написать на mr.kaa89@yandex.ru с темой «Персональные данные».

2. Чьи данные обрабатываются

• Посетители сайта и пользователи экспресс-диагностики.
• Представители потенциальных и действующих клиентов.
• Лица, которые направляют заявку или связываются с оператором по указанным на сайте каналам.

3. Какие данные обрабатываются

Сайт не предназначен для сбора специальных категорий или биометрических персональных данных. Не направляйте такие сведения через формы и диагностику.

• Данные заявки: имя, компания, контакт для связи (телефон, email или Telegram), содержание обращения и иные сведения, которые пользователь сообщает добровольно.
• Данные диагностики: ответы на 16 вопросов, рассчитанный результат, сильные и слабые зоны, агрегированные проблемные зоны, маршрут результата и технический идентификатор диагностической сессии.
• Данные источника обращения: страница, CTA, UTM-метки, referrer и иные технические сведения об источнике перехода.
• Технические данные сайта: IP-адрес и сведения сетевого запроса, user-agent, дата и время действий, адрес посещённой страницы, cookie и аналогичное локальное хранилище браузера, если они используются выбранными функциями.

4. Зачем обрабатываются данные

• Чтобы сайт и экспресс-диагностика работали, результат можно было сформировать и восстановить.
• Чтобы принять заявку, связаться с пользователем, понять задачу и подготовить предложение.
• Чтобы заключить и исполнить договор, вести историю взаимодействия и защищать права сторон.
• Чтобы анализировать работу сайта и диагностического инструмента — только в объёме, разрешённом настройками данных пользователя.
• Чтобы выполнять требования законодательства и отвечать на обращения субъектов персональных данных.

5. Правовые основания

• Согласие субъекта персональных данных — когда обработка основана на согласии.
• Действия по запросу пользователя до заключения договора, заключение и исполнение договора.
• Исполнение обязанностей оператора, установленных законодательством Российской Федерации.
• Иные основания, прямо предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

6. Диагностика и данные без заявки

Для прохождения экспресс-диагностики контактные данные не требуются. Диагностическая сессия создаётся на сервере, чтобы сохранить прогресс, сформировать результат и дать возможность восстановить его.

Ответы на 16 вопросов и полный результат хранятся в собственной базе сайта. Они не передаются в Яндекс.Метрику, рекламные системы или WEEEK. При добровольной заявке в WEEEK может передаваться только рабочий контекст: факт прохождения диагностики, агрегированные проблемные зоны, маршрут и краткий вывод — без 16 исходных ответов и без recovery token.

7. Аналитика и рекламная персонализация

Яндекс.Метрика (счётчик 112272322) включается только после разрешения аналитики в «Настройках данных». Вебвизор, карта кликов и автоматический трекинг ссылок на сайте отключены.

В Метрику не передаются имя, телефон, email, Telegram, компания, содержание формы, 16 ответов диагностики и recovery token. Сайт отправляет только безопасные события и ограниченные технические параметры.

Рекламная персонализация является отдельной необязательной настройкой. При её разрешении могут использоваться только агрегированные проблемные зоны и маршрут диагностики без исходных ответов и контактных данных.

Пользователь может в любой момент изменить выбор через ссылку «Настройки данных» в подвале сайта.

8. Кому может быть поручена обработка

Оператор передаёт исполнителям только тот объём данных, который необходим для соответствующей функции. Состав сервисов может меняться; актуальная редакция Политики публикуется на этой странице.

• АО «ИОТ» (проект FirstVDS) — хостинг VPS и инфраструктура, на которой размещены сайт и первичная PostgreSQL-база.
• ООО «ВИИИК» (WEEEK) — CRM для обработки добровольно отправленных заявок и рабочего контекста по ним.
• ООО «ЯНДЕКС» — Яндекс.Метрика, только при разрешённой аналитике и в пределах выбранных пользователем настроек.

9. Локализация и трансграничная передача

Сайт и первичная PostgreSQL-база размещены на VPS FirstVDS в Российской Федерации. При сборе персональных данных граждан Российской Федерации оператор использует базу данных, находящуюся на территории Российской Федерации.

В текущей конфигурации сайта оператор не планирует трансграничную передачу персональных данных. Если такая передача потребуется, до её начала оператор отдельно проверит применимые требования законодательства и обновит Политику.

10. Сроки хранения и удаление

Данные обрабатываются не дольше, чем этого требуют заявленные цели, договорные отношения и обязательные сроки хранения по законодательству. После достижения цели, отзыва согласия или появления иного основания для прекращения обработки данные удаляются или уничтожаются, если оператор не обязан продолжить их обработку на другом законном основании.

Запрос на удаление, уточнение или прекращение обработки можно направить на адрес электронной почты оператора. Для выполнения запроса оператор вправе запросить сведения, необходимые для идентификации заявителя и связи запроса с обрабатываемыми данными.

11. Защита данных

• HTTPS и ограничение сетевого доступа.
• Разделение доступа к серверу и базе данных; вход на сервер по SSH-ключам.
• Хранение секретов вне клиентского кода.
• Резервное копирование PostgreSQL и проверка восстановления из резервных копий.
• Ограничение состава данных, передаваемых внешним сервисам.
• Обновление программного обеспечения и контроль технических настроек.

12. Права пользователя

• Получить сведения об обработке своих персональных данных.
• Потребовать уточнения, блокирования или удаления данных при наличии предусмотренных законом оснований.
• Отозвать ранее данное согласие.
• Потребовать прекращения обработки, если отсутствует иное законное основание.
• Обжаловать действия или бездействие оператора в Роскомнадзоре или суде.

13. Как направить обращение

Email: mr.kaa89@yandex.ru. Тема письма: «Персональные данные». Адрес для юридически значимых обращений: Кировская обл., г. Уржум, ул. Кирова, д. 8, кв. 1.

В обращении укажите, какие данные или действие относятся к запросу, и контакт, который использовался при взаимодействии с сайтом. Не присылайте лишние паспортные или иные чувствительные данные без необходимости.

14. Изменение Политики

Актуальная редакция публикуется по адресу https://kalashnikov.digital/privacy. Дата текущей редакции: 03.09.2026. Политика обновляется при изменении целей обработки, инфраструктуры, состава сервисов или требований законодательства.