Политика обработки персональных данных
Дата вступления в силу: 17 апреля 2026 г. | Версия: 1.1
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, принимаемые Оператором.
Политика применяется ко всем персональным данным, которые Оператор может получить от пользователей сайта https://retynex.pro, его поддоменов, форм обратной связи, мессенджеров, чат-ботов, электронной почты и иных каналов коммуникации.
Настоящая Политика размещается в свободном доступе на сайте Оператора по адресу: https://retynex.pro/privacy
Простой факт посещения сайта не означает согласие пользователя на обработку персональных данных.
Передача персональных данных через формы сайта, мессенджеры, электронную почту или иные каналы связи осуществляется пользователем добровольно. В случаях, когда законодательство требует отдельного согласия, такое согласие запрашивается отдельно.
Если пользователь не согласен с условиями настоящей Политики, он должен воздержаться от передачи персональных данных Оператору.
2. Оператор персональных данных
Оператором персональных данных является:
- Индивидуальный предприниматель Гаязов Алмаз Рамилевич
- ИНН: 163401838491
- ОГРНИП: 326169000096378
- Дата постановки на учет в качестве индивидуального предпринимателя: 17.04.2026
- Налоговый орган: Межрайонная ИФНС России № 10 по Республике Татарстан
- Сайт: https://retynex.pro
- Email для обращений по персональным данным: info@retynex.pro
Оператор самостоятельно организует и осуществляет обработку персональных данных, определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия, совершаемые с персональными данными.
3. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Сайт — интернет-сайт Оператора, расположенный по адресу https://retynex.pro.
Cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя и используемые для работы сайта, аналитики и иных целей при наличии правового основания.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
- Посетители сайта.
- Пользователи форм обратной связи.
- Потенциальные клиенты.
- Клиенты.
- Представители юридических лиц и индивидуальных предпринимателей.
- Пользователи мессенджеров, чат-ботов и иных каналов коммуникации Оператора.
Сайт и услуги Оператора не предназначены для лиц младше 18 лет. Если лицу нет 18 лет, оно не должно передавать персональные данные через сайт без согласия законного представителя.
5. Категории обрабатываемых персональных данных
Оператор может обрабатывать следующие категории персональных данных:
5.1. Идентификационные данные: имя, фамилия, отчество (если указано), наименование компании.
5.2. Контактные данные: номер телефона, email, аккаунт/username в мессенджере.
5.3. Данные обращения: текст заявки, выбранная услуга, комментарии, дата/время обращения, источник, история коммуникации.
5.4. Договорные и деловые данные: сведения для КП и договора, реквизиты, деловая переписка.
5.5. Технические данные: IP-адрес, браузер, устройство, ОС, страницы, дата и время посещения, источник перехода, cookie, действия на сайте.
5.6. Аналитические данные: просмотры страниц, клики, прокрутка, заполнение форм и иные действия, фиксируемые аналитикой.
Оператор не обрабатывает специальные категории персональных данных, не обрабатывает биометрические персональные данные и не запрашивает избыточные персональные данные.
6. Цели обработки персональных данных, состав данных, основания и сроки хранения
1. Обработка заявок и обращений: имя, телефон, email, текст обращения, выбранная услуга, дата/время, источник. Основание: согласие и действия до заключения договора. Срок: до 3 лет с последнего взаимодействия (если договор не заключен).
2. Обратная связь и консультирование: имя, телефон, email, username, переписка, история коммуникации. Основание: согласие, исполнение/подготовка договора. Срок: до 3 лет.
3. Заключение и исполнение договора: ФИО, контакты, сведения о компании, договорные данные, реквизиты, переписка. Основание: договор и требования законодательства РФ. Срок: в рамках законодательства РФ о бухгалтерском, налоговом и архивном учете.
4. Ведение CRM и истории коммуникаций: имя, телефон, email, источник, статус, история звонков/сообщений/заявок, комментарии менеджера. Основание: согласие, договор, законный интерес. Срок: до 3 лет с последней активности.
5. Улучшение работы сайта и аналитика: IP, cookie, браузер, устройство, ОС, страницы, дата/время, источник, действия на сайте. Основание: законный интерес (технические cookie), согласие (аналитические/маркетинговые cookie при необходимости). Срок: технические cookie — на срок работы сайта; аналитические — до 2 лет или меньший срок сервиса.
6. Маркетинговые коммуникации и рассылки: имя, email, телефон, сведения о согласии, дата и источник согласия. Основание: отдельное согласие. Срок: до отзыва согласия + до 1 года для подтверждения согласия (при необходимости).
7. Исполнение требований законодательства: данные для обязательного учета. Основание: требования законодательства РФ. Срок: в сроки, установленные законодательством РФ.
7. Действия с персональными данными
Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.
Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных.
8. Правовые основания обработки персональных данных
- Согласие субъекта персональных данных.
- Исполнение договора или действия до заключения договора.
- Исполнение обязанностей, предусмотренных законодательством РФ.
- Законный интерес Оператора.
В случаях, когда предоставление персональных данных и (или) получение согласия является обязательным в силу закона, Оператор разъясняет субъекту персональных данных юридические последствия отказа предоставить персональные данные и (или) дать согласие на их обработку.
Согласие на обработку персональных данных может быть отозвано субъектом в любое время путём направления запроса на адрес: info@retynex.pro. Тема письма: «Отзыв согласия на обработку персональных данных».
Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения такого отзыва.
При обработке персональных данных на основании законного интереса Оператор обеспечивает баланс между интересами Оператора и правами субъектов персональных данных, в том числе принимает разумные меры для минимизации возможного вреда субъектам.
9. Передача персональных данных третьим лицам и поручение обработки
Оператор может передавать персональные данные третьим лицам только в случаях, необходимых для достижения целей обработки, исполнения договора, выполнения требований законодательства РФ или при наличии согласия субъекта персональных данных.
Категории получателей:
- CRM-системы (amoCRM, Битрикс24 и аналоги): имя, телефон, email, источник, содержание заявки, история коммуникаций.
- Сервисы веб-аналитики (Яндекс.Метрика и аналоги): технические данные, cookie, IP, действия на сайте.
- Сервисы рассылок (Unisender, SendPulse и аналоги): имя, email, телефон, сведения о согласии.
- Мессенджеры и чат-боты (Telegram, WhatsApp, MAX и иные): имя, телефон, username, текст обращения, история сообщений.
- Хостинг-провайдеры и технические подрядчики: технические данные и данные заявок, необходимые для работоспособности.
Оператор не продаёт персональные данные третьим лицам и не раскрывает данные для целей, не предусмотренных настоящей Политикой, без отдельного согласия, если иное не предусмотрено законодательством РФ.
9.1. Поручение обработки персональных данных третьим лицам
Оператор вправе поручить обработку персональных данных третьим лицам (обработчикам) на основании договора, заключённого в письменной форме или в иной форме, допускаемой законодательством РФ. Договор поручения обработки персональных данных содержит условия об обязанностях обработчика по обеспечению конфиденциальности и безопасности персональных данных.
Обработчики персональных данных обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ, и несут ответственность перед Оператором.
Ответственность перед субъектом персональных данных за действия обработчика несёт Оператор.
10. Cookie и веб-аналитика
Сайт Оператора может использовать cookie для:
- обеспечения корректной работы сайта;
- сохранения пользовательских настроек;
- анализа посещаемости;
- оценки эффективности рекламных источников;
- улучшения пользовательского опыта;
- показа релевантной рекламы при наличии отдельного согласия.
Виды cookie: технические, аналитические, маркетинговые.
Аналитические и маркетинговые cookie используются только при наличии согласия пользователя, если такое согласие требуется законодательством.
Пользователь может отключить cookie в настройках браузера. Отключение cookie может повлиять на корректность работы отдельных функций сайта.
Рекомендуемый текст cookie-баннера: «Мы используем технические cookie для работы сайта. Аналитические и маркетинговые cookie используются только с вашего согласия. Вы можете принять все cookie, отказаться от необязательных cookie или изменить настройки в браузере».
11. Трансграничная передача персональных данных
Оператор обеспечивает выполнение требований законодательства РФ о локализации персональных данных. При сборе персональных данных граждан РФ первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории РФ, если иное не предусмотрено законодательством.
Трансграничная передача персональных данных осуществляется только при наличии правового основания и с соблюдением требований законодательства РФ.
При трансграничной передаче персональных данных в страны, не обеспечивающие надлежащей защиты прав субъектов, Оператор принимает дополнительные меры в соответствии с частью 4 статьи 12 Федерального закона № 152-ФЗ, в том числе заключает договоры, предусматривающие защиту прав субъектов персональных данных.
Оператор уведомляет Роскомнадзор о намерении осуществить трансграничную передачу персональных данных в случаях, предусмотренных законодательством РФ, до начала такой передачи.
12. Конфиденциальность персональных данных
Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством РФ.
Доступ к персональным данным предоставляется только тем лицам, которым такой доступ необходим для выполнения конкретных задач.
13. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры защиты, включая:
- ограничение доступа к данным;
- разграничение прав доступа, пароли и иные средства защиты;
- использование HTTPS;
- контроль доступа к CRM, почте, мессенджерам и иным системам;
- меры по предотвращению несанкционированного доступа;
- проверку подрядчиков и сервисов;
- хранение данных не дольше необходимого срока;
- уничтожение или обезличивание по достижении целей обработки;
- назначение лица, ответственного за организацию обработки персональных данных;
- проведение оценки вреда, который может быть причинён субъектам персональных данных;
- ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных и требованиями к защите персональных данных;
- внутренний контроль и аудит соответствия обработки персональных данных требованиям законодательства РФ (ст. 18.1 Федерального закона № 152-ФЗ).
Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную безопасность персональных данных при их передаче через сеть Интернет.
14. Уничтожение персональных данных
Оператор прекращает обработку и обеспечивает уничтожение данных при достижении целей обработки, истечении срока хранения, отзыве согласия (при отсутствии иных оснований), выявлении неправомерной обработки, по законному требованию субъекта или уполномоченного органа, а также при прекращении деятельности Оператора.
По обращениям субъектов персональных данных сроки рассмотрения и реагирования определяются в соответствии со статьями 20 и 21 Федерального закона № 152-ФЗ: как правило, ответ на запрос предоставляется в течение 10 рабочих дней (с возможным продлением не более чем на 5 рабочих дней при мотивированном уведомлении), а уточнение/уничтожение персональных данных при наличии подтвержденных оснований — в сроки, установленные законом (в том числе 7 рабочих дней в предусмотренных случаях).
15. Инциденты безопасности
При выявлении инцидента Оператор:
- выявляет причины инцидента;
- оценивает возможный вред субъектам;
- устраняет последствия;
- предотвращает повторные инциденты;
- уведомляет уполномоченный орган в случаях, предусмотренных законом;
- фиксирует обстоятельства и принятые меры.
При выявлении инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет Роскомнадзор в сроки, установленные Федеральным законом № 152-ФЗ: о факте инцидента — в течение 24 часов; о результатах внутреннего расследования — в течение 72 часов.
Оператор ведёт реестр инцидентов в сфере персональных данных. Записи в реестре хранятся не менее 3 лет.
16. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать информацию об обработке своих данных;
- требовать уточнения, блокирования и уничтожения данных;
- отзывать согласие и требовать прекращения обработки;
- обжаловать действия/бездействие Оператора в уполномоченный орган или суд;
- осуществлять иные права, предусмотренные законодательством РФ.
Для реализации прав запрос направляется на адрес: info@retynex.pro, тема письма: «Запрос по персональным данным».
Субъект персональных данных вправе в любой момент потребовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг (в том числе рассылок и рекламных сообщений).
16.1. Порядок реализации прав субъекта персональных данных
Для реализации своих прав субъект персональных данных направляет запрос в письменной форме или в форме электронного документа на адрес: info@retynex.pro, указав в теме письма: «Запрос по персональным данным».
Запрос должен содержать: фамилию, имя, отчество субъекта; номер основного документа, удостоверяющего личность (для физических лиц); сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором; подпись субъекта или его представителя.
Оператор вправе отказать в предоставлении информации в случаях, предусмотренных Федеральным законом № 152-ФЗ, с указанием мотивированного обоснования.
Обработка запроса осуществляется бесплатно. В случае необоснованных или чрезмерно повторяющихся запросов Оператор вправе взимать разумную плату, покрывающую административные расходы.
17. Порядок обработки обращений субъектов персональных данных
Оператор рассматривает обращения в сроки, предусмотренные законодательством РФ, с учетом положений статей 20 и 21 Федерального закона № 152-ФЗ.
Ответ направляется по адресу электронной почты, с которого поступил запрос, либо иным способом, указанным субъектом.
Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя.
17.1. Ограничение ответственности Оператора
Оператор не несёт ответственности за действия третьих лиц, которым персональные данные были переданы субъектом самостоятельно, минуя Оператора.
Оператор не несёт ответственности за ущерб, причинённый вследствие несанкционированного доступа третьих лиц к техническим средствам связи или оборудованию пользователя, а также вследствие обстоятельств непреодолимой силы (форс-мажор).
Оператор не несёт ответственности за политику конфиденциальности сторонних сервисов (CRM-систем, мессенджеров, аналитических сервисов), которые пользователь использует самостоятельно. В отношении таких сервисов применяется их собственная политика конфиденциальности.
Сайт может содержать ссылки на сторонние ресурсы. Оператор не несёт ответственности за содержание таких ресурсов и политику обработки персональных данных, применяемую их владельцами.
Меры безопасности, принимаемые Оператором, соответствуют уровню защищённости, определённому в соответствии с Постановлением Правительства РФ № 1119 от 01.11.2012, применительно к актуальным угрозам безопасности персональных данных.
18. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в новой редакции.
Актуальная редакция Политики всегда доступна по адресу: https://retynex.pro/privacy
При существенном изменении целей обработки, состава данных, способов обработки или перечня третьих лиц Оператор обновляет дату и версию Политики.
19. Контактная информация
- Индивидуальный предприниматель Гаязов Алмаз Рамилевич
- ИНН: 163401838491
- ОГРНИП: 326169000096378
- Сайт: https://retynex.pro
- Email: info@retynex.pro
- Тема письма: «Запрос по персональным данным»
Лицо, ответственное за организацию обработки персональных данных у Оператора, принимает обращения субъектов персональных данных и взаимодействует с уполномоченным органом по защите прав субъектов персональных данных (Роскомнадзор).
Контактные данные для обращений по вопросам обработки персональных данных: info@retynex.pro
Уполномоченный орган по защите прав субъектов персональных данных в Российской Федерации — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): www.rkn.gov.ru
© 2026 ИП Гаязов Алмаз Рамилевич
20. Уведомление уполномоченного органа
Оператор исполняет обязанности, предусмотренные статьей 22 Федерального закона № 152-ФЗ, включая направление уведомления в уполномоченный орган по защите прав субъектов персональных данных до начала обработки персональных данных (за исключением случаев, прямо установленных законом), а также уведомление об изменении сведений и о прекращении обработки персональных данных.