Политика в отношении обработки персональных данных

Редакция от 23 октября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по их защите, которые применяет индивидуальный предприниматель Натальин Павел Михайлович (ИНН 667010333704, ОГРНИП 320665800138821), работающий под обозначением «Виа Профит» (далее — Оператор).

1.2. Политика действует в отношении персональных данных, которые Оператор получает от посетителей сайта https://via-profit.ru (далее — Сайт) и от лиц, которые обращаются к Оператору по телефону, электронной почте и в мессенджерах.

1.3. Политика опубликована в свободном доступе на Сайте по адресу https://via-profit.ru/policy. Порядок использования файлов cookie описан в отдельном документе — Политике использования файлов cookie, текст согласия на обработку персональных данных — в документе «Согласие на обработку персональных данных».

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Посетитель — физическое лицо, которое пользуется Сайтом.
Заявка — сообщение с просьбой перезвонить, которое Посетитель отправляет через форму обратной связи на Сайте.
Cookie — небольшой фрагмент данных, который Сайт или сервис аналитики сохраняет в браузере Посетителя.

3. Принципы обработки

Оператор обрабатывает персональные данные законно и справедливо, только для заранее определённых целей, перечисленных в разделе 4. Оператор не собирает данные, которые не нужны для этих целей, не объединяет базы данных с несовместимыми целями, обеспечивает точность данных и хранит их не дольше, чем требуют цели обработки.

4. Цели, состав данных, основания и сроки обработки

4.1. Обработка заявки на обратный звонок

Субъекты: Посетители, отправившие Заявку.
Данные: номер телефона; имя (если Посетитель его указал). Вместе с Заявкой Сайт автоматически передаёт часовой пояс браузера (чтобы перезвонить в рабочее время по местному времени Посетителя), адрес страницы, с которой отправлена Заявка, и страницы входа на Сайт, метки рекламной кампании (UTM), тип устройства (компьютер, планшет, телефон), выбранные тему оформления и язык Сайта.
Цель: связаться с Посетителем по его Заявке, проконсультировать по услугам Оператора и подготовить предложение.
Основание: согласие Посетителя (п. 1 ч. 1 ст. 6 Закона), которое он даёт, отмечая флажок в форме перед отправкой Заявки; если Посетитель решает заключить договор — действия по его запросу до заключения договора (п. 5 ч. 1 ст. 6 Закона).
Действия: сбор, запись, хранение, использование, передача (доступ) работнику Оператора, удаление, уничтожение. Обработка смешанная: с использованием средств автоматизации и без них.
Срок: 6 месяцев с даты получения Заявки или до отзыва согласия, если Посетитель отзовёт его раньше.

4.2. Ответы на обращения по телефону, электронной почте и в мессенджерах

Субъекты: лица, которые сами обратились к Оператору.
Данные: имя, номер телефона, адрес электронной почты или имя пользователя в мессенджере, содержание обращения.
Цель: ответить на обращение и проконсультировать по услугам Оператора.
Основание: согласие лица, выраженное в его действиях по обращению к Оператору (п. 1 ч. 1 ст. 6 Закона); действия по запросу лица до заключения договора (п. 5 ч. 1 ст. 6 Закона).
Срок: 6 месяцев с даты последнего сообщения или до отзыва согласия.

4.3. Статистика посещений

Сайт ведёт собственную статистику посещений без cookie и без идентификаторов Посетителя: адрес страницы, тип устройства и семейство операционной системы, домен сайта, с которого пришёл Посетитель, время на странице и глубина прокрутки по диапазонам, действия на Сайте (открытие формы, отправка заявки). На сервере хранятся только суммы по дням. Эти сведения не позволяют определить Посетителя или отличить одного Посетителя от другого и не являются персональными данными. Подробности — в Политике использования файлов cookie.

4.4. Работа и безопасность Сайта

Субъекты: все Посетители.
Данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере (User-Agent) в технических журналах веб-сервера; необходимые cookie с настройками Сайта.
Цель: обеспечить работу Сайта, защитить его от атак и находить ошибки.
Основание: законный интерес Оператора в работоспособности и безопасности Сайта (п. 7 ч. 1 ст. 6 Закона).
Срок: технические журналы хранятся не более 30 дней.

4.5. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических и религиозных взглядах и т. п.) и биометрические персональные данные, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки. Сайт не предназначен для лиц младше 18 лет.

5. Порядок и условия обработки

5.1. Сайт и все данные, которые через него собираются, размещены на серверах в Российской Федерации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, находящихся в России (ч. 5 ст. 18 Закона). Трансграничную передачу персональных данных Оператор не осуществляет.

5.2. Заявка с Сайта доставляется Оператору сообщением в российском мессенджере MAX. Доступ к Заявкам и обращениям есть только у Оператора и уполномоченного им работника, который обрабатывает данные в рамках трудовых обязанностей и обязан сохранять их конфиденциальность.

5.3. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, прямо предусмотренных законодательством Российской Федерации (например, по мотивированному запросу суда или государственного органа). Заявки и обращения Оператор не передаёт и не поручает обрабатывать другим лицам.

5.4. Статистику посещений (п. 4.3) Оператор ведёт сам на сервере Сайта. Сторонние сервисы веб-аналитики Сайт не использует.

5.5. Если Посетитель пишет Оператору в Telegram или другой мессенджер, он сам выбирает этот сервис, и на переписку дополнительно распространяются правила этого сервиса. Оператор не переносит такие сообщения в другие системы.

5.6. По окончании срока обработки или после отзыва согласия Оператор уничтожает персональные данные: на сервере Сайта копии Заявок удаляются автоматически, в мессенджере — вручную. Данные уничтожаются в течение 30 дней с даты достижения цели обработки или отзыва согласия, если иное не предусмотрено законом.

6. Права субъекта персональных данных

Субъект персональных данных вправе:

получить сведения об обработке своих персональных данных: подтверждение факта обработки, цели, способы и сроки обработки, перечень данных, сведения об Операторе;
потребовать уточнить, заблокировать или уничтожить свои данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку персональных данных в любой момент;
обжаловать действия или бездействие Оператора в Роскомнадзоре (уполномоченном органе по защите прав субъектов персональных данных) или в суде.

Чтобы воспользоваться правами, направьте запрос или отзыв согласия на электронную почту x@xxx.xx или письмом по адресу Оператора, указанному в разделе 9. В запросе укажите свои имя и номер телефона (или другие данные, по которым Оператор сможет найти обращение) и суть требования. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.

7. Обязанности Оператора и меры защиты

Для защиты персональных данных Оператор:

лично отвечает за организацию обработки персональных данных и утвердил настоящую Политику;
допускает к персональным данным только работника, которому они нужны для работы, и знакомит его с требованиями законодательства и этой Политикой;
передаёт данные между браузером и Сайтом только по защищённому протоколу HTTPS и защищает форму от поддельных запросов;
ограничивает доступ к серверу и к аккаунтам мессенджера паролями и ключами доступа;
не записывает содержимое Заявок в журналы работы Сайта и автоматически удаляет копии Заявок по истечении срока хранения;
при выявлении неправомерной передачи (утечки) персональных данных уведомляет Роскомнадзор в течение 24 часов и сообщает о результатах расследования в течение 72 часов.

8. Заключительные положения

8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если в ней не указано иное. Дата текущей редакции указана в начале документа.

8.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.

9. Сведения об Операторе

ИП Натальин Павел Михайлович
ИНН 667010333704, ОГРНИП 320665800138821
Регистрационный номер в реестре операторов персональных данных: 66-23-025140
Адрес для обращений: Екатеринбург, ул. Блюхера, 58, 4-й этаж, оф. 422
Электронная почта: x@xxx.xx
Телефон: +7 (343) 201-98-80