Политика обработки персональных данных

Редакция 2026-10-14.1

Проект документа. Место хранения и организационные условия запуска ещё не подтверждены. Приём заявок в этой версии закрыт до настройки российского размещения.

1. Оператор и назначение

Цыбульский Денис Павлович, ИНН 253910345049, физическое лицо, применяющее нпд, оказывает услуги под обозначением SA SMM AGENCY. Статус указан со слов оператора. Контакт для запросов — emptylllisk@mail.ru. Политика распространяется на сайт sa-smmagency.ru, формы выбора услуг и консультации.

2. Какие сведения обрабатываются

Потенциальные клиенты добровольно сообщают имя и один контакт: телефон, email или имя пользователя Telegram. Выбранная услуга обязательна; описание проекта необязательно. Не указывайте паспортные, медицинские, биометрические сведения и данные третьих лиц. Формы не предназначены для лиц младше 18 лет.

Сервер создаёт случайный номер заявки, время получения и согласия, сохраняет версию и SHA-256 текста согласия, статус и дату последнего взаимодействия. Для ограничения злоупотреблений используется дневной криптографический код IP-адреса. Сам IP в записи заявки не сохраняется; код удаляется через сутки. Это псевдонимизация, а не гарантированное обезличивание.

3. Цели, основания и операции

Согласие по статье 6 и статье 9 закона № 152-ФЗ служит основанием для рассмотрения заявки и связи по ней. Операции: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение автоматизированным и смешанным способом. Согласие не включает рекламные рассылки. При заключении договора необходимые документы обрабатываются отдельно для его исполнения и выполнения требований закона, а не бессрочно в форме заявки.

Защита сайта и входа обеспечивается обработкой минимальных технических сведений для предотвращения нарушений и защиты законных интересов оператора и пользователей при соблюдении их прав (пункт 7 части 1 статьи 6). Для администратора используются защищённая сессия, счётчик попыток входа и журнал действий.

4. Размещение и получатели

Техническая инфраструктура: Российский провайдер ещё не указан. Место базы: Место сервера, базы и копий ещё не подтверждено. Первичный приём заявок разрешается только после подтверждения российского размещения сервера, базы и резервных копий. Оператор должен оформить отношения с хостингом и подтвердить его реквизиты и условия обработки. Само название российского провайдера не доказывает расположение оборудования.

Заявки видит только авторизованный оператор. Хостинг технически обеспечивает их хранение по оформленному поручению/договору. Внешние CRM и почтовая рассылка заявок не подключены. Интеграция Telegram передаёт служебное сообщение и случайный номер заявки, без имени, контакта, выбранной услуги и текста. Даже такой номер может допускать косвенную связь с человеком у оператора; подключение требует отдельной оценки трансграничной передачи по статье 12 и, когда применимо, уведомления Роскомнадзора. До подтверждения этой оценки отправка отключена настройкой сервера.

Ссылки WhatsApp, Telegram, MAX и портфолио открывают внешние сервисы только по нажатию. Их страницы и собственная обработка данных не контролируются этим сайтом. Автоматическая передача им полей формы не выполняется.

5. Сроки и удаление

Содержание заявки удаляется при достижении цели или раньше по законному требованию, в любом случае не позднее 90 календарных дней с последнего реального взаимодействия. Просмотр кабинета не продлевает срок. Оператор отмечает состоявшееся взаимодействие отдельно. Статус «Завершена» удаляет содержание заявки. Договоры, чеки и налоговые документы в этом кабинете не ведутся: необходимые экземпляры оформляются и хранятся отдельно в установленные для них сроки.

На самостоятельном сервере очистка просроченных записей запускается каждые 15 минут; перед выдачей списка заявок также выполняется проверка. Предельный срок учитывает этот интервал. В действующей инфраструктуре Sites выполнение по расписанию не подтверждено. Резервные копии самостоятельного сервера хранятся не более 7 дней; восстановление выполняется только с повторным применением журнала удалений до открытия сервиса. При обязательном более коротком сроке оператор удаляет затронутые копии вне расписания.

Для подтверждения уничтожения отдельно сохраняется минимальная запись: имя, номер, перечень категорий удалённых данных, дата, основание и способ. Контакты и текст заявки в неё не копируются. Запись и оформляемые оператором акт/выгрузка хранятся 3 года на основании требований приказа Роскомнадзора № 179; автоматическая запись сама по себе не заменяет подписанный акт. Журнал административных действий без содержимого заявок — до 90 дней, агрегатные счётчики — до 13 месяцев.

6. Cookies и статистика

Технические cookies: __Host-sa-form (до часа, защита формы), __Host-sa-admin (до 8 часов, только для входа администратора). Они имеют Secure, HttpOnly и SameSite=Strict. Настройка остановки анимации sa-background-motion хранится в localStorage до очистки браузера и не отправляется на сервер. Выбор необязательной статистики сохраняется в localStorage sa-analytics-choice на 180 дней. После добровольного включения sessionStorage sa-visit-at помогает считать сессии вкладки с интервалом 30 минут.

До включения статистики события посещений, просмотров тарифов и переходов не отправляются. Можно отказаться или изменить выбор кнопкой «Настройки статистики» внизу сайта. Статистика собственная: суммарные события по дням без имён, контактов, текста, полного URL или идентификатора посетителя в счётчиках. Число принятых заявок считается сервером для работы сервиса независимо от необязательной статистики. Рекламных пикселей, внешних шрифтов и внешних аналитических скриптов в проекте нет. Технические журналы провайдера, их IP-данные, сроки и доступ требуется подтвердить перед запуском.

7. Права и обращения

Вы можете запросить сведения об обработке, уточнение, блокирование, удаление и отозвать согласие по адресу emptylllisk@mail.ru; обжаловать действия в Роскомнадзор или суд. Укажите контакт из заявки и номер, если известен. Оператор проверит принадлежность обращения соразмерным способом, не запрашивая лишние документы.

Ответ на запрос о данных — в течение 10 рабочих дней; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением. Уточнение подтверждённых неточностей — до 7 рабочих дней. При достижении цели или отзыве согласия уничтожение — не позднее 30 дней, если нет другого законного основания. По требованию прекратить обработку — до 10 рабочих дней с допустимым мотивированным продлением до 5. Для незаконной обработки и иных специальных случаев действуют сроки статьи 21 закона № 152-ФЗ. Необоснованное хранение ради полного 90-дневного срока не допускается.

8. Защита и изменения

В проекте реализованы серверная авторизация, ограничение входа и подачи заявок, проверка источника и защитного токена запросов, параметризованные SQL-запросы, защищённые cookies, хеширование пароля и сессионных токенов, шифрование токена бота, ограничение доступа к базе и журналирование действий без контактов. HTTPS, доступ к серверу, резервные копии, обновления, организационные меры и реакцию на инциденты оператор обеспечивает при вводе в эксплуатацию. Сертификация и выполнение всех организационных требований не заявляются.

Новая редакция публикуется на этой странице. Существенные новые цели не применяются к старым заявкам без надлежащего основания. Тексты версий сохраняются в исходном проекте; старым заявкам согласие задним числом не присваивается.

Обращения: emptylllisk@mail.ru