Политика обработки персональных данных

Редакция от 28.09.2026. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые Оператор получает через сайт, и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Политика опубликована в свободном доступе в соответствии с ч. 2 ст. 18.1 Закона.

1. Оператор

Индивидуальный предприниматель Кортель Елена Сергеевна (ИНН 222331436576, ОГРНИП 326220200096495), Алтайский край, г. Барнаул (далее — Оператор). Email для обращений по вопросам персональных данных: i@ekortel.ru.

Лицо, ответственное за организацию обработки персональных данных: Кортель Елена Сергеевна.

2. Основные понятия

Термины «персональные данные», «обработка», «оператор», «субъект персональных данных», «блокирование», «уничтожение», «обезличивание», «трансграничная передача» используются в значениях, установленных ст. 3 Закона. Сайт — сайт Оператора в сети Интернет, на котором размещена настоящая Политика. Пользователь — посетитель сайта.

3. Цели, категории данных и правовые основания

Оператор обрабатывает только те данные, которые нужны для конкретной цели, и не собирает специальные категории персональных данных (о здоровье, убеждениях и т.п.) и биометрические данные.

Цель 1. Обработка заявок и обращений, консультирование по услугам.
Субъекты: пользователи сайта, оставившие заявку через форму или прошедшие тест «Где я теряю клиентов».
Данные: имя; номер телефона и/или имя пользователя в мессенджере; адрес электронной почты; интересующая услуга; текст комментария; результаты теста (ответы и баллы по зонам).
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).

Цель 2. Заключение и исполнение договора оказания консультационных услуг (публичной оферты).
Субъекты: клиенты — физические лица, индивидуальные предприниматели, представители юридических лиц.
Данные: ФИО; телефон; email; данные, необходимые для выставления счёта и закрывающих документов (для ИП и организаций — реквизиты).
Правовое основание: договор, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона); исполнение требований налогового и бухгалтерского законодательства (п. 2 ч. 1 ст. 6 Закона).

Цель 3. Рекламно-информационная рассылка.
Субъекты: пользователи, отдельно давшие согласие на рассылку.
Данные: имя; email и/или телефон.
Правовое основание: отдельное согласие на получение рекламно-информационной рассылки (п. 1 ч. 1 ст. 6, ст. 15 Закона; ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

Цель 4. Сбор статистики посещаемости сайта.
Субъекты: пользователи, нажавшие «Принять» в уведомлении о cookie.
Данные: файлы cookie; IP-адрес; идентификатор и сведения о браузере и устройстве; дата и время посещения; просмотренные страницы; источник перехода.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).

4. Действия с данными и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных. Обработка смешанная: автоматизированная (с использованием средств вычислительной техники) и без использования средств автоматизации. Распространение персональных данных (раскрытие неопределённому кругу лиц) не осуществляется.

5. Хранение данных и локализация

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона). Трансграничная передача персональных данных не осуществляется.

6. Кому передаются данные

Персональные данные не продаются и не передаются третьим лицам, за исключением случаев, когда это нужно для достижения целей обработки или прямо предусмотрено законом. Технически в обработке участвуют:

хостинг сайта: хостинг-провайдер, серверы которого находятся на территории Российской Федерации — хранение данных сайта и заявок;
электронная почта Оператора: почтовый сервис, серверы которого находятся на территории Российской Федерации — получение уведомлений о заявках и переписка;
ООО «Яндекс» (ИНН 7736207543, г. Москва, ул. Льва Толстого, д. 16) — сервис «Яндекс Метрика», только при согласии пользователя на аналитические cookie (цель 4).

Банк и налоговые органы получают данные клиентов в объёме, предусмотренном законодательством (цель 2).

7. Файлы cookie и Яндекс Метрика

Необходимые cookie и аналогичные технологии браузера обеспечивают работу сайта (например, запоминают ваш выбор в уведомлении о cookie) и не используются для анализа поведения.

Аналитические cookie сервиса «Яндекс Метрика» (карта кликов, отслеживание переходов; Вебвизор не используется) подключаются только после того, как вы нажмёте «Принять» в уведомлении о cookie. Если вы выбрали «Только необходимые», код Метрики на сайте не загружается. Изменить выбор или отозвать согласие можно в любой момент по ссылке «Настройки cookie» внизу любой страницы, а также удалив cookie в настройках браузера. Полный текст — в Согласии на обработку cookie.

8. Сроки обработки и уничтожение

Заявки и результаты теста — до достижения цели обработки, но не более 3 лет с момента получения, либо до отзыва согласия; заявки старше этого срока удаляются из базы сайта автоматически.
Данные клиентов по договору — в течение срока действия договора и далее в сроки, установленные налоговым и бухгалтерским законодательством (как правило, 5 лет).
Данные для рассылки — до отзыва согласия.
Данные Яндекс Метрики — в сроки, установленные сервисом, либо до отзыва согласия.

При достижении цели обработки, истечении срока или отзыве согласия данные уничтожаются в течение 30 дней (если иное не предусмотрено законом), что подтверждается актом об уничтожении персональных данных.

9. Права пользователя

Вы вправе: получать сведения об обработке ваших персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

Запрос или отзыв согласия направляется на i@ekortel.ru с указанием ФИО (или имени, указанного в заявке) и контакта, по которому можно вас идентифицировать. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. После отзыва согласия обработка прекращается, а данные уничтожаются в течение 30 дней, если у Оператора нет иного законного основания для обработки.

10. Меры защиты

Оператор принимает правовые, организационные и технические меры по ст. 18.1 и 19 Закона: назначено лицо, ответственное за организацию обработки; утверждены локальные документы по обработке персональных данных; проведена оценка вреда, который может быть причинён субъектам; доступ к данным есть только у Оператора; передача данных с сайта ведётся по защищённому протоколу HTTPS; доступ к панели управления сайтом, хостингу и почте защищён индивидуальными паролями; программное обеспечение сайта своевременно обновляется; регулярно создаются резервные копии. О неправомерной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона (24 и 72 часа).

11. Заключительные положения

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на этой странице; предыдущие редакции хранятся у Оператора. По всем вопросам — i@ekortel.ru.