Политика конфиденциальности и обработки персональных данных

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки, хранения, защиты и иных действий с персональными данными, осуществляемых в отношении пользователей веб-сайта https://traffstudio.ru/ (далее — «Сайт»), в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативно-правовыми актами Российской Федерации, включая изменения от 14.07.2022 №266-ФЗ и от 30.11.2024 №420-ФЗ.

Оператором персональных данных (далее — «Оператор») является: Индивидуальный предприниматель ИНН: 501821143614, Юридический адрес: 141068, г. Королёв, мкр. Текстильщик, ул. Тарасовская, д. 14, кв 427

Настоящая Политика регулирует отношения между Оператором и любым лицом (далее — «Пользователь»), осуществляющим доступ к Сайту, использование его функций, отправку заявок, участие в опросах, переписку, взаимодействие через формы, мессенджеры, email, а также любыми иными способами, предполагающими передачу персональных данных.

Политика распространяется на все случаи обработки персональных данных, полученных через Сайт, в том числе с использованием систем веб-аналитики, CRM, рекламных платформ, cookies и других инструментов автоматизированной обработки.

Сайт может содержать ссылки на сторонние ресурсы и сервисы, политика конфиденциальности которых регулируется отдельно. Оператор не несёт ответственности за обработку данных на таких сторонних ресурсах, если такие лица действуют самостоятельно вне рамок поручения Оператора и на основании собственных политик.

Оператор не несёт ответственности за действия пользователя, например, при добровольной передаче данных через открытые чаты, комментарии и т.п.

Сайт не предназначен для использования несовершеннолетними лицами младше 14 лет. Персональные данные таких лиц не обрабатываются намеренно.

Использование Сайта Пользователем означает его полное и безоговорочное согласие с условиями настоящей Политики. Если Пользователь не согласен с её условиями, он обязан прекратить использование Сайта.

2. Термины и определения

В настоящей Политике используются следующие термины:

• Персональные данные — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, систематизацию, хранение, уточнение, использование, передачу, обезличивание, удаление, как с использованием средств автоматизации, так и без них.
• Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
• Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели и содержание такой обработки.
• Пользователь — физическое или юридическое лицо, использующее Сайт, его формы, сервисы и функции, включая отправку заявок, сообщений, участие в переписке или ином взаимодействии.
• Сайт — веб-ресурс Оператора, размещённый по адресу https://traffstudio.ru/, включая все его страницы, поддомены и элементы пользовательского интерфейса.
• Форма сайта — интерфейс на Сайте, предназначенный для сбора данных от Пользователя (анкеты, заявки, квизы, подписки и др.).
• Cookies (куки-файлы) — фрагменты данных, сохраняемые браузером пользователя и используемые для идентификации, сбора статистики, персонализации интерфейса и рекламы.
• Пиксель (трекинг-пиксель) — фрагмент кода, встроенный в страницы сайта или письма, позволяющий отслеживать действия пользователя (например, для аналитики и ретаргетинга).
• Идентификатор (ID) — уникальный код, присваиваемый пользователю или устройству для целей аналитики, рекламы и персонализации.
• Web-аналитика — сбор, измерение и анализ данных о действиях пользователей на сайте (в том числе через Яндекс.Метрику или другие инструменты).
• CRM-система (Customer Relationship Management) — система управления взаимоотношениями с клиентами, предназначенная для хранения заявок, общения, учёта и автоматизации бизнес-процессов (например, amoCRM, Bitrix24 и др.).
• Email-сервис — платформа для отправки массовых и индивидуальных писем, уведомлений, рассылок и триггерных сообщений (например, SendPulse или др.).
• Call-трекинг (коллтрекинг) — система, позволяющая отслеживать источник звонка пользователя с сайта и привязывать звонки к рекламным кампаниям.
• Таргетированная реклама — форма рекламы, при которой объявления показываются пользователям в зависимости от их интересов, поведения, источников трафика и других параметров (в том числе в системах Яндекс Директ, ВКонтакте, VK Ads и пр.).
• Трансграничная передача персональных данных — передача данных на территорию иностранного государства, включая через облачные платформы, если это необходимо для исполнения целей обработки.
• Автоматизированная обработка — обработка персональных данных с использованием программных средств (например, форм, пикселей, систем аналитики, cookie и др.).
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации установить принадлежность персональных данных конкретному субъекту.

3. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно в рамках законных целей, соответствующих деятельности сайта и интересам пользователей, включая, но не ограничиваясь следующими:

• предоставление информации о товарах, услугах, условиях сотрудничества;
• обработка обращений, заявок, заказов, квизов и иных форм взаимодействия;
• установление и поддержание обратной связи с пользователями, включая направление уведомлений, уточнение данных и консультирование;
• формирование персонализированных предложений и коммерческих условий;
• ведение внутреннего учета, отчётности, а также CRM-ведения заявок, обращений, контактов;
• техническая поддержка и сопровождение пользователей, включая помощь по заявкам, регистрации или подключению сервисов;
• анализ поведения пользователей на сайте, включая сбор обезличенной статистики посещаемости, кликов, прокрутки страниц, источников трафика и пр.;
• оптимизация структуры, дизайна и функциональности сайта;
• проведение маркетинговых, рекламных, информационных и аналитических мероприятий (в том числе email- и мессенджер-рассылок, показ контекстной и таргетированной рекламы через внешние платформы, включая Яндекс Директ, VK, коллтрекинг и др.);
• соблюдение обязательных требований законодательства РФ, включая предоставление информации по официальным запросам государственных органов;
• защита законных прав и интересов Оператора, включая рассмотрение претензий, споров, проведение проверок, а также предотвращение мошенничества и иных противоправных действий.

Обработка данных не выходит за пределы вышеуказанных целей и осуществляется в объёме, необходимом и достаточном для их достижения, в рамках законодательства Российской Федерации.

4. Состав обрабатываемых персональных данных

В зависимости от характера взаимодействия с сайтом, Оператор может обрабатывать следующие категории персональных данных, предоставленных субъектом добровольно или полученных автоматически:

4.1. Контактная и идентификационная информация:

• фамилия, имя, отчество (ФИО);
• должность, наименование компании (при наличии);
• номер телефона;
• адрес электронной почты (email);
• логины или ники в мессенджерах (если указаны).

4.2. Данные из форм и обращений:

• текст комментариев, сообщений, целей обращения;
• интересующие товары, услуги или тип взаимодействия;
• прикреплённые файлы, загружаемые пользователем;
• результаты опросов, квизов, анкет, регистраций и т.п.

4.3. Технические и цифровые данные:

• IP-адрес пользователя;
• данные о местоположении (геолокация), если включена в браузере;
• тип устройства, модель, операционная система и браузер;
• разрешение экрана, язык системы, провайдер;
• сведения о действиях на сайте: просмотры, клики, скроллинг, время на странице, переходы между страницами;
• информация, собираемая с помощью cookie-файлов, web-бейджей, пикселей и идентификаторов (в т.ч. Яндекс Метрика, VK Pixel, email- и call-трекинг, UTM-метки и др.).

Специальные категории персональных данных (в том числе данные о здоровье, биометрические данные, политические взгляды, религиозные убеждения и др.) не обрабатываются, не запрашиваются и не используются Оператором. При их случайной передаче пользователем — такие данные подлежат немедленному удалению.

Обезличенные данные обрабатываются в целях аналитики, безопасности и улучшения сервиса. Такие данные не позволяют идентифицировать пользователя и не относятся к персональным.

Оператор не обрабатывает персональные данные, разрешённые для распространения, за исключением случаев, когда получено согласие, в соответствии со ст. 10.1 ФЗ-152.

Обработка данных осуществляется исключительно в объёме, необходимом для достижения целей, указанных в настоящей Политике, и не допускает избыточного сбора.

5. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных в строгом соответствии с действующим законодательством Российской Федерации, включая Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных» (в редакции с учётом изменений от 2022 и 2024 годов).

Обработка данных осуществляется на следующих законных основаниях:

• Согласие субъекта персональных данных — оформленное путём активации чекбоксов в формах, взаимодействия с элементами сайта, подписки, передачи данных и/или иными доступными способами (п. 1 ч. 1 ст. 6 ФЗ-152);
• Исполнение договора, оферты, заявки или иного запроса, инициированного пользователем, в том числе для подготовки коммерческого предложения, обратной связи, оказания услуг, технической поддержки и др. (п. 5 ч. 1 ст. 6 ФЗ-152);
• Выполнение обязательств Оператора, установленных законодательством РФ, включая предоставление сведений по запросам уполномоченных государственных органов (п. 2 ч. 1 ст. 6 ФЗ-152);
• Осуществление законных интересов Оператора или третьих лиц (например: развитие сервиса, внутренняя аналитика, оптимизация процессов, маркетинг и реклама), при условии, что это не нарушает прав и свобод субъекта данных (п. 7.1 ч. 1 ст. 6 ФЗ-152).

В отдельных случаях обработка может осуществляться без отдельного согласия пользователя, если она:

• вытекает из обязательств Оператора по закону;
• необходима для исполнения ранее оформленного запроса или договора;
• направлена на обеспечение прав и законных интересов Оператора в рамках действующего законодательства.

5.1. Оператор самостоятельно определяет применимое правовое основание в каждом конкретном случае обработки, руководствуясь принципами законности, минимизации и соразмерности обработки персональных данных.

5.2. Обработка персональных данных может осуществляться без согласия субъекта персональных данных в случаях, предусмотренных законодательством РФ, включая, но не ограничиваясь: исполнением договора, соблюдением требований закона, защитой прав Оператора, обработкой обезличенных данных.

6. Способы получения согласия на обработку персональных данных

Согласие субъекта персональных данных на обработку его данных считается надлежащим и полученным добровольно, в полном объёме и в информированной форме, в соответствии с требованиями статьи 9 Федерального закона № 152-ФЗ.

Согласие может выражаться в форме совершения пользователем следующих действий:

• установка флажка (чекбокса) в формах сайта под текстом соглашения;
• заполнение и отправка любых форм обратной связи, заявок, анкет, квизов, комментариев;
• передача данных через мессенджеры, email, телефон или иные средства связи;
• подтверждение согласия с использованием cookie-файлов путём взаимодействия с cookie-баннером;
• продолжение использования сайта после ознакомления с уведомлением о политике обработки персональных данных и cookies;
• любое иное действие, подтверждающее выражение воли субъекта данных (например: нажатие кнопки «Оставить заявку», «Подписаться», «Отправить», «Принять» и т.п.).

Согласие субъекта персональных данных охватывает:

• обработку переданных данных;
• использование cookie-файлов, пикселей, трекинг-сервисов и иных аналогичных технологий;
• передачу данных в CRM-системы, email-платформы, системы аналитики, рекламы и иные сервисы, перечисленные в настоящей Политике;
• направление информационных, сервисных и рекламных рассылок (при оформлении подписки).

Факт получения согласия может фиксироваться в логах сервера, базах CRM или средствами веб-аналитики и учета заявок.

6.1. Отзыв согласия на обработку персональных данных

Субъект персональных данных вправе в любой момент отозвать своё согласие, направив соответствующее уведомление Оператору по электронной почте, указанной в разделе 13.

Пользователь может в любой момент отписаться от рассылок, нажав на ссылку в письме, либо обратившись к Оператору по контактным данным.

После получения отзыва обработка персональных данных будет прекращена, за исключением случаев, когда их хранение требуется по закону (например, в целях отчётности или защиты прав Оператора).

Информация о полученных согласиях пользователя может храниться в зашифрованном виде в логах сервера, CRM-системах, email-платформах или других технических средствах Оператора.

7. Cookie-файлы и идентификаторы

Сайт использует cookie-файлы и аналогичные технологии (веб-маяки, пиксели, локальное хранилище и др.) для обеспечения его работоспособности, проведения аналитики и персонализации пользовательского опыта. Использование cookies осуществляется в соответствии с настоящей Политикой и действующим законодательством РФ.

Типы используемых cookie:

• Технические (обязательные): обеспечивают базовую работу сайта (навигация, безопасность, доступ к функциональности) – не требуют отдельного согласия, так как являются необходимыми.
• Аналитические: собирают обобщённую информацию о действиях пользователя (время на сайте, скроллы, переходы, источники трафика) с целью улучшения функциональности и контента сайта – используются только при наличии согласия (например, через cookie-баннер или браузерные настройки).
• Рекламные и маркетинговые: позволяют отображать персонализированные предложения и проводить ретаргетинг в системах контекстной и таргетированной рекламы (например, Яндекс Директ, VK и др.); – требуют получения предварительного согласия пользователя.

Cookie-файлы могут быть установлены как самим сайтом (first-party cookies), так и сторонними сервисами (third-party cookies), включая:

• системы аналитики (например, Яндекс Метрика);
• CRM-платформы;
• email-трекинг;
• колл-трекинг;
• рекламные кабинеты (Яндекс, VK и пр.).

Пользователь может управлять cookie-файлами самостоятельно:

• через настройки своего браузера (удаление, блокировка, ограничение);
• посредством инструментов отказа от трекинга, доступных в браузерах или через сторонние ресурсы;
• через интерфейс cookie-баннера, отображаемого на сайте (если реализован).

Информационное уведомление (cookie-баннер) отображается при первом посещении сайта или при изменении настроек обработки cookie.

Аналитические и маркетинговые cookie-файлы используются только при получении явного согласия пользователя через интерфейс cookie-баннера. Продолжение использования сайта не приравнивается к согласию на их использование.

8. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам исключительно в пределах целей обработки, определённых настоящей Политикой, и только при наличии достаточных правовых оснований, предусмотренных статьями 6, 9 и 12 Федерального закона №152-ФЗ.

Передача может осуществляться следующим категориям получателей:

• CRM-системам (например, amoCRM, Bitrix24 и др.) — для автоматизации обработки заявок, ведения клиентов, предоставления коммерческих предложений и сопровождения сделок;
• email-сервисам и мессенджер-платформам (например, Unisender, SendPulse, WhatsApp, Telegram API) — для рассылок, уведомлений и иной клиентской коммуникации;
• сервисам веб-аналитики и рекламным платформам, включая Яндекс Метрику, VK, VK Pixel, call-трекинг, email-трекинг и иные платформы, указанные в настоящей Политике.
• техническим подрядчикам и исполнителям — хостинг-провайдерам, IT-интеграторам, маркетинговым агентствам, облачным сервисам — при условии, что они обрабатывают данные по поручению Оператора на основании договора;
• уполномоченным государственным органам — только по официальному письменному запросу и в случаях, установленных законодательством РФ.

Передача осуществляется на основании договора, соглашения или поручения, с обязательным соблюдением требований по защите персональных данных, включая:

• конфиденциальность;
• технические и организационные меры защиты;
• запрет на использование данных вне пределов указанных целей.

Оператор не передаёт персональные данные третьим лицам для их самостоятельного использования, включая маркетинговые, рекламные и иные цели, за исключением случаев, прямо предусмотренных настоящей Политикой, законодательством Российской Федерации или согласованных с Пользователем в явной форме.

Трансграничная передача персональных данных осуществляется только в государства, обеспечивающие адекватную защиту прав субъектов, либо при наличии письменного согласия субъекта, в соответствии со ст. 12 ФЗ-152 и Постановлением Правительства РФ №2145 от 15.12.2022.

Передача данных в страны, не входящие в Перечень, утверждённый Правительством РФ (Постановление №2145), осуществляется только при наличии письменного согласия субъекта и после уведомления Роскомнадзора.

Оператор не несёт ответственности за действия третьих лиц, если они обрабатывают данные самостоятельно, в рамках собственных политик конфиденциальности, не по поручению Оператора.

9. Защита и хранение персональных данных

Оператор принимает все необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в соответствии с требованиями ст. 19 Федерального закона №152-ФЗ и Постановления Правительства РФ №1119.

Технические меры защиты включают:

• использование защищённых каналов связи (SSL/TLS, HTTPS);
• антивирусную и антифрод-защиту, межсетевые экраны, системные журналы;
• изоляцию пользовательских данных от технических и служебных компонентов сайта;
• резервное копирование и восстановление информации.

Организационные меры включают:

• ограничение доступа к данным по принципу необходимости;
• учет и контроль всех действий с персональными данными;
• обучение персонала, допущенного к обработке;
• конфиденциальность, зафиксированная в договорах и должностных инструкциях.

Оператор обеспечивает регулярную проверку эффективности мер защиты, а также обновление используемых решений в случае выявления новых угроз.

Сроки хранения персональных данных зависят от категории и цели обработки:

• контактные данные (ФИО, телефон, email) — не более 5 лет с момента последнего взаимодействия;
• данные заявок, переписка, обращения — до 3 лет, если иное не требуется по закону;
• cookie-файлы и трекинговые идентификаторы — не более 2 лет или в соответствии с настройками браузера пользователя;
• данные, обрабатываемые для рассылок и маркетинга — до момента отзыва согласия.

По истечении установленных сроков хранения персональные данные уничтожаются либо обезличиваются в порядке, установленном внутренними регламентами Оператора, если иное не предусмотрено законодательством (например, обязательным бухгалтерским, налоговым или архивным учётом).

Оператор освобождается от ответственности за утрату персональных данных, если утечка произошла по вине третьих лиц, в результате действий пользователя, либо вследствие обстоятельств непреодолимой силы, включая сбои в сети, кибератаки, стихийные бедствия и иные непредотвратимые события.

10. Права пользователя (субъекта персональных данных)

В соответствии со статьёй 14 Федерального закона №152-ФЗ, пользователь как субъект персональных данных имеет право:

• получить информацию об объёме, целях и правовых основаниях обработки своих персональных данных;
• потребовать уточнения, обновления, блокировки, обезличивания или удаления данных, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением законодательства;
• отозвать ранее данное согласие на обработку персональных данных — полностью или частично;
• потребовать ограничения обработки данных или прекращения её при отсутствии законных оснований;
• подать жалобу в Роскомнадзор или обратиться в суд в случае, если считает, что его права нарушены;
• право на ограничение обработки данных — в соответствии с п. 14.1 ФЗ-152;
• право на мотивированный письменный отказ, если в предоставлении данных отказано;
• запросить предоставление своих данных в машиночитаемом формате.

10.1. Для реализации своих прав пользователь должен направить письменный или электронный запрос на контактные данные Оператора, указанные в разделе 13 настоящей Политики. Оператор вправе запросить подтверждение личности заявителя и уточнение сути обращения.

Анонимные, заведомо необоснованные или технически невозможные к выполнению обращения могут быть отклонены с соответствующим уведомлением.

Если пользователь не согласен с условиями настоящей Политики, он обязан прекратить использование сайта. Продолжая использование сайта (в том числе просмотр страниц, отправку форм, взаимодействие с элементами), пользователь выражает своё информированное согласие с обработкой его персональных данных на условиях, изложенных в Политике.

10.2. Оператор рассматривает обращения субъектов данных в сроки, предусмотренные законодательством РФ (как правило, не более 30 дней со дня поступления обращения).

11. Действия при инцидентах и ограничение ответственности

Оператор принимает все разумные и достаточные организационные и технические меры для защиты персональных данных от несанкционированного доступа, утраты, изменения или разглашения.

В случае инцидента (в том числе утечки, неправомерного доступа, уничтожения данных):

• Роскомнадзор будет уведомлён в течение 24 часов с момента выявления инцидента — в случаях, предусмотренных законодательством РФ;
• субъекты персональных данных уведомляются в течение 72 часов, если выявлен реальный риск нарушения их прав и законных интересов;
• проводится внутреннее расследование, фиксируются причины, принимаются меры по устранению последствий и предотвращению повторения.

Оператор не несёт ответственности за действия третьих лиц (включая провайдеров, сервисы аналитики, мессенджеры, хостинг, email-платформы и др.), если нарушение произошло:

• по их вине или в результате их технической ошибки;
• вследствие неправомерных действий самого пользователя (например, при добровольной передаче данных через внешние сервисы);
• из-за обстоятельств непреодолимой силы (форс-мажора), включая сбои сетевой инфраструктуры, кибератаки и иные внешние воздействия, не зависящие от Оператора.

Оператор ведёт внутренний журнал инцидентов и обращений субъектов данных, а также документирует все меры по устранению последствий утечки.

Используя сайт, пользователь соглашается с тем, что разумные риски, связанные с передачей информации через интернет, присутствуют, и Оператор не может гарантировать абсолютную безопасность таких каналов.

12. Обновление и действие настоящей Политики

Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику в одностороннем порядке без предварительного уведомления пользователя, если иное не предусмотрено законодательством Российской Федерации.

Настоящая Политика действует бессрочно до момента принятия новой редакции. Все предыдущие редакции теряют силу с момента публикации настоящей версии.

Актуальная версия Политики всегда доступна по адресу: https://traffstudio.ru/

Изменения вступают в силу с момента публикации обновлённой версии на сайте, если иное не указано в новой редакции. Продолжение использования сайта после внесения изменений считается согласием пользователя с такими изменениями.

Оператор рекомендует пользователям регулярно знакомиться с действующей редакцией Политики. Ранее опубликованные версии утрачивают силу с момента вступления в силу новой редакции.

Продолжение использования сайта после публикации новой редакции Политики означает согласие пользователя с её условиями.

13. Контактные данные Оператора персональных данных

Обработка персональных данных осуществляется Оператором:

• Наименование Оператора: Индивидуальный предприниматель Сырисько Александр Степанович
• ИНН: 770543002
• Юридический адрес: 141068, г. Королёв, Мкр. Текстильщик, ул. Тарасовская, д. 14, кв 4271
• Email для обращений и отзыва согласия: support@traffstudio.ru
• Телефон: +79031977155
• Ответственное лицо за организацию обработки персональных данных: ИП Сырисько Александр Степанович

Оператор обрабатывает обращения субъектов данных в сроки, установленные ФЗ-152 — не позднее 10 рабочих дней, либо 30 календарных дней — в зависимости от содержания запроса

Обращения, связанные с реализацией прав субъекта персональных данных, включая отзыв согласия, уточнение, удаление или ограничение обработки, направляются на указанный электронный адрес в свободной форме с указанием ФИО, контактных данных и сути обращения. Оператор оставляет за собой право запросить подтверждение личности заявителя.

Редакция Политики конфиденциальности и обработки персональных данных от: 25 ноября 2025 года.