Политика обработки персональных данных

Редакция № 3 от 13.09.2026

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://arsalz.ru/, цели и способы обработки персональных данных, состав обрабатываемых данных, сведения об используемых сервисах, правах пользователей и мерах защиты персональных данных.

1. Оператор персональных данных

Оператор включён в реестр операторов персональных данных, номер записи: 18-25-000000. При изменении целей обработки, состава данных, используемых сервисов или иных существенных условий Оператор обеспечивает актуализацию сведений в реестре в порядке, предусмотренном законодательством Российской Федерации.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Пользователь — посетитель сайта, который просматривает страницы сайта, заполняет формы, оставляет заявку или обращается к Оператору.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных и определяющее цели такой обработки.

Cookie-файлы — небольшие фрагменты данных и технические идентификаторы, которые могут сохраняться на устройстве пользователя и использоваться для работы сайта, аналитики и улучшения сервиса.

3. Принципы обработки персональных данных

Оператор обрабатывает персональные данные на законной и справедливой основе. Обработка ограничивается конкретными, заранее определёнными и законными целями. Не допускается обработка данных, несовместимая с целями их сбора. Обрабатываются только данные, которые необходимы для заявленных целей. Персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации. Оператор принимает организационные и технические меры для защиты персональных данных.

4. Источники получения персональных данных

Оператор получает персональные данные непосредственно от пользователей при заполнении форм сайта, направлении обращений, телефонном звонке, переписке по электронной почте или при ином самостоятельном обращении пользователя к Оператору.

Технические данные о посещении сайта могут собираться автоматически с использованием cookie-файлов, технических идентификаторов и сервиса веб-аналитики Яндекс Метрика.

5. Формы сайта и категории данных

Формы заявки, консультации и обратной связи: имя или указание, как обратиться к пользователю; номер телефона.

Технические сведения об отправке формы: дата и время отправки, URL страницы, IP-адрес, сведения о браузере и устройстве, технические идентификаторы, UTM-метки при наличии, сведения о факте предоставления согласия.

Телефонные обращения: номер телефона звонящего, дата и время звонка, сведения об обращении в объёме, необходимом для ответа пользователю, а также аудиозапись телефонного разговора. Оператор уведомляет пользователя о ведении аудиозаписи в начале разговора.

Cookie и аналитика: cookie-файлы, IP-адрес, сведения о браузере (User-Agent), устройстве, операционной системе, дата и время посещения, просмотренные страницы, источник перехода, технические идентификаторы.

Рекламные и информационные сообщения: имя, номер телефона, адрес электронной почты при наличии, сведения о выбранной услуге или интересе пользователя, сведения о факте предоставления рекламного согласия.

6. Цели обработки персональных данных

6.1. Заявки с сайта

Цель обработки: приём, обработка и исполнение заявок пользователей, обратная связь, подготовка ответа на обращение, связь с пользователем по телефону, а также заключение, исполнение и сопровождение договорных отношений.

Категории субъектов персональных данных: пользователи сайта, оставляющие заявки через формы сайта или обращающиеся к Оператору через указанные каналы связи.

Персональные данные: имя или указание, как обратиться к пользователю; номер телефона; технические сведения об отправке формы.

Правовые основания обработки: согласие субъекта персональных данных, оформляемое отдельным документом — Согласие на обработку персональных данных: https://arsalz.ru/soglasie ; обработка, необходимая для рассмотрения обращения, заключения или исполнения договора с пользователем.

Виды обработки персональных данных: сбор; запись; систематизация; накопление; хранение; уточнение; использование; передача в пределах указанных в Политике сервисов; обезличивание; блокирование; удаление; уничтожение.

Способ обработки: смешанная обработка персональных данных — с использованием средств автоматизации и без использования таких средств.

Срок хранения: до достижения цели обработки обращения, но не более 3 лет с даты последнего взаимодействия с пользователем, если больший срок не требуется законодательством Российской Федерации, договором или необходимостью защиты прав Оператора.

Сервисы и получатели: Tilda, электронная почта Оператора, Битрикс24, технические подрядчики Оператора в пределах необходимого доступа.

6.2. Телефонные обращения

Цель обработки: обработка телефонных обращений пользователей, обратная связь, подготовка ответа на обращение, а также контроль качества обслуживания, обучение персонала и разрешение спорных ситуаций.

Категории субъектов персональных данных: пользователи и иные лица, обращающиеся к Оператору по телефону.

Персональные данные и технические данные: номер телефона звонящего, дата и время звонка, сведения об обращении в объёме, необходимом для ответа, аудиозапись телефонного разговора.

Правовые основания обработки: согласие пользователя; законный интерес Оператора в рассмотрении обращений в пределах применимого законодательства.

Сервисы и получатели: МегаФон (услуги телефонной связи), Битрикс24.

Срок хранения: до достижения цели обработки обращения, но не более 3 лет с даты последнего взаимодействия, если иной срок не требуется законодательством Российской Федерации.

6.3. Cookie-файлы и аналитика

Цель обработки: обеспечение корректной работы сайта, анализ посещаемости сайта, источников переходов, поведения пользователей на сайте, улучшение структуры, содержания и удобства использования сайта, оценка эффективности рекламы.

Категории субъектов персональных данных: посетители сайта.

Обрабатываемые данные: cookie-файлы; IP-адрес; сведения о браузере (User-Agent), устройстве, операционной системе; дата и время посещения; просмотренные страницы; источник перехода; технические идентификаторы.

Правовые основания обработки: согласие пользователя на использование cookie-файлов, выраженное нажатием кнопки согласия в cookie-баннере или выбором настроек cookie; обработка технических данных, необходимых для работы сайта.

Виды обработки данных: сбор; запись; систематизация; накопление; хранение; использование; обезличивание; удаление.

Сервисы аналитики: Яндекс Метрика.

Срок хранения: в течение сроков, установленных настройками сервиса аналитики и cookie-файлов, либо до удаления cookie пользователем в настройках браузера.

6.4. Рекламные и информационные сообщения

Настоящий раздел применяется только к пользователям, которые дали отдельное необязательное согласие на получение рекламных и информационных сообщений. Заявка на сайте отправляется без обязательного рекламного согласия.

Цель обработки: направление пользователю рекламных, информационных и маркетинговых сообщений о товарах, услугах, объектах, мероприятиях, специальных предложениях и новостях Оператора.

Категории субъектов персональных данных: пользователи сайта и иные лица, давшие отдельное согласие на получение рекламных и информационных сообщений.

Персональные данные: имя; номер телефона; адрес электронной почты при наличии; сведения о выбранной услуге или интересе пользователя; сведения о факте предоставления рекламного согласия.

Правовые основания обработки: отдельное предварительное согласие пользователя на получение рекламных и информационных сообщений, оформляемое отдельным документом: https://arsalz.ru/soglasie-reklama

Каналы коммуникации: телефонные звонки, SMS, электронная почта, мессенджеры Telegram и Max. Сообщения через мессенджеры Telegram и Max направляются только при наличии отдельного согласия пользователя; для отправки используется указанный пользователем номер телефона.

Разделение каналов: сведения о статусе заявки, ответы на обращение и уточняющие вопросы Оператор сообщает по телефону и электронной почте — такие сообщения не являются рекламной рассылкой и направляются в рамках рассмотрения обращения. Рекламные и информационные сообщения направляются только при наличии отдельного рекламного согласия.

Виды обработки персональных данных: сбор; запись; систематизация; накопление; хранение; использование; передача в пределах используемых каналов коммуникации; блокирование; удаление; уничтожение.

Срок хранения: до отзыва согласия пользователем либо до прекращения рекламной коммуникации Оператором, но не более 12 (двенадцати) месяцев с даты последнего целевого действия пользователя на сайте или последнего контакта с отделом продаж, если согласие не было подтверждено повторно и если иной срок не требуется законодательством Российской Федерации.

7. Условия обработки персональных данных

Персональные данные обрабатываются Оператором только в объёме, необходимом для достижения заявленных целей обработки. Данные, полученные через формы сайта и по телефону, могут обрабатываться с использованием следующих сервисов и каналов: Tilda, Mail, Битрикс24, Яндекс Метрика, МегаФон.

Заявки, поступившие через формы сайта, направляются на электронную почту Оператора и в CRM Битрикс24. Доступ к заявкам имеют сотрудники отдела продаж Оператора и руководитель в пределах должностных обязанностей. Внешним агентствам, колл-центрам и иным третьим лицам заявки не передаются.

Оператор не продаёт персональные данные пользователей и не раскрывает их неограниченному кругу лиц. Передача персональных данных третьим лицам допускается только при наличии правового основания, согласия пользователя, договора поручения обработки персональных данных либо иной обязанности, предусмотренной законодательством Российской Федерации.

Сервис веб-аналитики Яндекс Метрика получает только технические данные (IP-адрес, сведения о браузере (User-Agent) и устройстве, сведения о просмотренных страницах), которые обрабатываются и обезличиваются на стороне сервиса в соответствии с его политикой. Имя, номер телефона, адрес электронной почты и содержание заявок пользователей в сервисы аналитики не передаются.

8. Способы обработки персональных данных

Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без использования таких средств. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в пределах используемых сервисов и обработчиков, обезличивание, блокирование, удаление и уничтожение персональных данных.

9. Сервисы, обработчики и получатели данных

Tilda — размещение сайта, работа форм, передача заявок Оператору и техническая обработка данных по поручению Оператора.

Электронная почта Оператора — получение заявок, ответы на обращения и дальнейшая коммуникация по обращению.

Битрикс24 — учёт и обработка заявок, ведение коммуникации с пользователями и сопровождение обращений. Доступ к заявкам предоставляется сотрудникам отдела продаж Оператора и руководителю в пределах должностных обязанностей.

Яндекс Метрика — анализ посещаемости сайта, источников переходов и поведения пользователей без передачи имени, телефона, адреса электронной почты и содержания заявок.

Mail — почтовый сервис, на котором размещён адрес электронной почты Оператора, используемый для приёма заявок и переписки по обращениям.

МегаФон — услуги телефонной связи: приём и совершение звонков отделом продаж, а также аудиозапись телефонных разговоров.

Технические подрядчики — сопровождение сайта, домена, хостинга, форм, почты и информационных систем Оператора в пределах необходимого доступа, на основании договора и в объёме, необходимом для выполнения работ.

10. Cookie-файлы и сервисы аналитики

Сайт использует cookie-файлы и аналогичные технические идентификаторы для обеспечения работы сайта, анализа посещаемости, улучшения структуры и содержания сайта, а также оценки эффективности рекламы.

На сайте используется сервис веб-аналитики Яндекс Метрика. С его помощью могут обрабатываться технические данные: IP-адрес, сведения о браузере (User-Agent), устройстве, операционной системе, дата и время посещения, просмотренные страницы, источник перехода и технические идентификаторы.

На сайте используется cookie-баннер. Текст баннера: «Мы используем cookie-файлы для работы сайта, аналитики и улучшения сервиса. Нажимая „Согласен(а)“, вы соглашаетесь с использованием cookie-файлов на условиях Политики обработки персональных данных». Ссылка в тексте баннера ведёт на настоящую Политику.

Пользователь может ограничить или удалить cookie-файлы в настройках браузера. Ограничение cookie-файлов может повлиять на корректность работы отдельных функций сайта.

11. Место нахождения баз данных

При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

Оператор использует подключённые сервисы и технические решения с учётом требования о локализации персональных данных граждан Российской Федерации. При изменении настроек сайта, CRM, почты, аналитики, хостинга или иных сервисов Оператор обеспечивает сохранение указанного требования.

12. Трансграничная передача персональных данных

По текущей схеме обработки форм сайта Оператор не осуществляет целенаправленную передачу персональных данных, полученных через формы сайта, иностранным лицам.

Если при изменении настроек сайта, почты, CRM, аналитики, хостинга, рекламных сервисов или иных технических решений возникнет трансграничная передача персональных данных, такая передача будет осуществляться только после выполнения требований законодательства Российской Федерации, включая уведомление Роскомнадзора в случаях, когда оно требуется.

13. Права пользователя

Пользователь вправе получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; отозвать согласие на рекламные и информационные сообщения; обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

14. Порядок обращения и отзыва согласия

Для реализации прав или отзыва согласия пользователь может направить обращение на электронную почту Оператора: skazles-sz@mail.ru. В обращении рекомендуется указать ФИО или имя, контактные данные, дату обращения через сайт и суть требования. Оператор рассматривает обращение и принимает необходимые меры в сроки, предусмотренные законодательством Российской Федерации.

15. Сведения о реализуемых требованиях к защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

К таким мерам относятся ограничение доступа к персональным данным, использование паролей и разграничения прав доступа, контроль доступа к формам, почте, CRM и административной панели сайта, использование актуальных настроек безопасности подключённых сервисов, а также удаление или обезличивание данных после достижения целей обработки либо получения отзыва согласия, если отсутствуют иные законные основания для хранения.

16. Действия Оператора при инцидентах информационной безопасности

16.1. Под инцидентом понимается неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов персональных данных, в том числе несанкционированный доступ к формам сайта, электронной почте, CRM-системе или иным информационным системам Оператора, в которых обрабатываются персональные данные.

16.2. Ответственный за организацию обработки персональных данных [должность, ФИО] обеспечивает приём сообщений об инцидентах, их регистрацию и координацию действий. Сообщить о возможном инциденте может любой сотрудник Оператора, подрядчик или пользователь сайта по адресу skazles-sz@mail.ru.

16.3. При выявлении инцидента Оператор:

• в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, его предполагаемых причинах и вреде, принятых мерах и лице, уполномоченном на взаимодействие с Роскомнадзором, через информационную систему Роскомнадзора;
• в течение 72 часов направляет в Роскомнадзор результаты внутреннего расследования с указанием лиц, действия которых стали причиной инцидента, при их наличии;
• незамедлительно принимает меры по прекращению неправомерного доступа: смена паролей и ключей доступа, ограничение прав, блокировка учётных записей, отключение скомпрометированных интеграций;
• проводит внутреннее расследование, фиксирует обстоятельства, объём затронутых данных и круг затронутых субъектов;
• взаимодействует с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в случаях, предусмотренных законодательством Российской Федерации.

16.4. Если инцидент создаёт риск для прав и законных интересов пользователей, Оператор уведомляет затронутых субъектов персональных данных по имеющимся контактным данным (электронная почта, телефон) с описанием характера инцидента и рекомендациями по снижению рисков.

16.5. По итогам расследования Оператор пересматривает меры защиты, при необходимости вносит изменения в настройки сервисов, порядок доступа сотрудников и подрядчиков, а также в настоящую Политику.

16.6. Сведения об инцидентах, направленных уведомлениях и принятых мерах фиксируются Оператором и хранятся не менее 3 лет.

17. Распространение персональных данных

Оператор не размещает персональные данные пользователей сайта в открытом доступе и не раскрывает их неопределённому кругу лиц. При необходимости публикации фото, отзывов, ФИО, должностей или иных персональных данных физических лиц Оператор получает отдельное согласие на распространение персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

18. Публикация и изменение Политики

Действующая редакция Политики размещается на сайте по адресу https://arsalz.ru/politika. Оператор вправе изменять Политику при изменении сайта, форм, целей обработки, используемых сервисов, законодательства или фактической схемы обработки персональных данных. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в новой редакции.

19. Реквизиты для связи