Политика обработки персональных данных

Редакция 2026-10-27.2 от 27 октября 2026 года. Сайт: https://bitrix24.cubecode.ru.

1. Оператор и связь по вопросам данных

ИП Комаров Иван Александрович, ИНН 781139123673, ОГРНИП 318784700368724. Адрес для обращений: 199178, г. Санкт-Петербург, 10-я линия Васильевского острова, д. 23, кв. 53. Электронная почта: office@cubecode.ru; телефон: +7 921 942-73-77.

Запись в реестре операторов персональных данных: № 78-26-217836, приказ № 320 от 21.09.2026. Регистрация оператора не является государственной сертификацией сайта.

Политика распространяется на посетителей сайта, направляющих обращения потенциальных заказчиков и их представителей. Основные правила установлены Федеральным законом № 152-ФЗ «О персональных данных». Политика доступна на всех страницах сбора данных и не подменяет отдельное согласие на заявку.

2. Цели, данные и основания

Ответ на обращение и подготовка предложения

Обрабатываем имя и выбранный контакт: телефон, email или имя в мессенджере; добровольно заполненные сведения о компании, задаче, версии CRM, числе пользователей, интеграциях, бюджете, сроках, критериях приёмки и удобном времени звонка. Сохраняем страницу и вид формы, номер и время обращения, состояние доставки, факт, редакцию и текст согласия. Цели — рассмотреть задачу, ответить, согласовать обратный звонок или бесплатный аудит и подготовить предложение.

Основание для формы — отдельное согласие (п. 1 ч. 1 ст. 6 и ст. 9 152-ФЗ). Подготовка и исполнение договора по инициативе субъекта могут осуществляться на самостоятельном основании п. 5 ч. 1 ст. 6; обязательный учёт — на основании закона. Согласие формы не распространяется автоматически на все процессы деятельности ИП.

Работоспособность и защита сайта

Для обработки HTTPS-запроса инфраструктура получает IP-адрес и технические параметры соединения. Приложение не записывает исходный IP в базу заявок: для ограничения частоты отправок использует хеш с секретным ключом и дневной меткой. Такой хеш — технический псевдоним, а не обещание полной анонимности. Серверные журналы могут содержать сведения об ошибках и запросах; содержимое форм и почтовые пароли в прикладные логи не выводятся.

Основания — обеспечение законных интересов в работоспособности и защите сайта при соблюдении прав посетителя (п. 7 ч. 1 ст. 6), исполнение обязанностей по безопасности (ст. 19). Сведения используются в необходимом объёме, а не для рекламного профилирования.

Данные соединения нужны на время обработки запроса. Технический хеш в составе заявки хранится в пределах срока этой записи. Диагностические сведения используются до завершения устранения ошибки или расследования инцидента; после достижения цели оператор организует их удаление. Необходимые доказательства по спору или установленной законом обязанности выделяются и хранятся на соответствующем самостоятельном основании.

Добровольная аналитика и учёт источника обращения

Только после отдельного разрешения учитываются разрешённые UTM-метки, идентификатор рекламного клика yclid, домен источника без полного адреса, страницы этого сайта и время переходов. При отправке формы история связывается с заявкой для оценки эффективности рекламы. Связанные с контактом метки не называются анонимной статистикой. Основание — самостоятельное добровольное согласие; отказ не влияет на заявку.

Пароли, документы личности, сведения о здоровье, биометрия, данные клиентов и сотрудников посетителя не запрашиваются. Не включайте их в свободный текст. Если избыточные сведения поступят, оператор ограничивает их использование и организует удаление, когда нет самостоятельного законного основания.

3. Маршрут, участники и место обработки

Браузер отправляет заявку по HTTPS непосредственно на сервер сайта. Приложение сохраняет её в базе SQLite на VDS SpaceWeb и передаёт по SMTP с проверкой TLS-сертификата в Яндекс Почту, в ящик office@cubecode.ru. База на VDS обеспечивает сохранность заявки и защиту от повторной отправки. В отличие от отдельных других сайтов CubeCode, этот сайт имеет собственную серверную базу заявок.

Хостинг — ООО «СпейсВэб», ИНН 7813376370. Почтовый сервис — Яндекс Почта для домена cubecode.ru; договорная сторона и условия поручения определяются применимыми условиями конкретного аккаунта. Российское размещение VDS, почтовых баз и резервных копий подтверждено оператором. Доступ технических исполнителей ограничивается целью предоставления соответствующей услуги и условиями договора; сведения не продаются и не публикуются.

Для формы выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимым техническим исполнителям, блокирование, удаление и уничтожение. Используются автоматизированная обработка и рассмотрение обращения оператором. Автоматические решения, порождающие юридические последствия для посетителя, не принимаются.

Маршрут веб-заявки не использует Resend, иностранный почтовый API или CRM. После отдельного разрешения браузер подключает Яндекс Метрику № 113822234: ООО «ЯНДЕКС», 119021, Москва, ул. Льва Толстого, д. 16. Счётчик получает посещённые публичные страницы, типы действий и их время, разрешённые рекламные метки, источник перехода, технические сведения о браузере и устройстве, IP-адрес и cookie-идентификаторы. Значения полей формы, имена, телефоны и email в счётчик не передаются. Вебвизор, карты кликов, автоматические цели и сбор контактных данных отключены. Основание — отдельное добровольное согласие на аналитику; прежнее согласие только на источник не включает новый счётчик.

Порядок работы сервиса и обработки сведений описан в условиях Яндекс Метрики и политике Яндекса. Аналитика служит оценке сайта и рекламы. Имена, контакты, тексты обращений и идентификаторы заявок с данными Метрики не объединяются; внутри серверной заявки отдельно хранится разрешённая история источника.

4. Сроки и прекращение обработки

Обращение используется до достижения его цели или отзыва согласия, если отсутствует самостоятельное основание для продолжения. После достижения цели либо получения отзыва оператор прекращает соответствующую обработку и обеспечивает уничтожение в срок не более 30 дней с учётом исключений ст. 21 152-ФЗ. Отдельное требование прекратить обработку рассматривается в срок до 10 рабочих дней; продление до 5 рабочих дней возможно только с мотивированным уведомлением и при наличии предусмотренных законом условий.

Для технической копии в базе сайта установлен дополнительный предел: 180 дней от получения. Удаление выполняется оператором по регламенту хранения; контрольный инструмент проверяет возраст записей без автоматического удаления. Завершение цели или отзыв могут требовать более раннего удаления. База сайта не предназначена для бессрочного хранения договоров и бухгалтерских документов: их обработка и сроки определяются отдельно.

Удаление охватывает доступные оператору почтовые папки, связанные ответы и копии, серверную запись и резервные копии. Почтовые и внешние резервные копии не объявляются автоматически удалёнными вместе с SQLite. Оператор применяет установленный порядок удаления и взаимодействует с провайдерами; при невозможности своевременного уничтожения — блокирование и последующее уничтожение в пределах требований закона. Выполненное уничтожение документируется.

5. Cookies и хранение в браузере

До разрешения Яндекс Метрика не загружается. Для сохранения вашего выбора используется localStorage: cubecode:privacy-choice:v1 — разрешение либо отказ, редакция и время выбора; срок не более 180 дней. Это необходимая настройка, чтобы соблюдать выбор посетителя. После разрешения Метрика может создавать cookies и записи _ym*: например, _ym_uid и _ym_d — идентификатор и дата первого визита (до одного года), _ym_isad — проверка блокировщика (20 часов). Технические cookies определения режима GDPR могут действовать до двух лет. Состав и сроки определяются текущей версией сервиса; актуальный перечень — в справке Яндекс Метрики. Данные статистики у провайдера имеют собственные сроки хранения по условиям сервиса; 180 дней — срок выбора браузера, а не обещание удаления статистики у Яндекса.

До разрешения история рекламных переходов не сохраняется. После разрешения sessionStorage содержит cubecode:source-history:v1 — историю источника до закрытия вкладки, не дольше 24 часов; cubecode:confirmed-ui:v1 — ограниченный список номеров подтверждённых действий для исключения повторного учёта в текущей вкладке. Значения полей формы в эти хранилища не записываются.

Отказ или отзыв останавливает счётчик, очищает необязательную историю и доступные сайту cookies и хранилище Метрики. Если счётчик уже загружался, страница перезагружается, чтобы прекратить работу его кода. Истечение срока разрешения требует нового выбора. Cookies на чужом домене и ранее переданные Яндексу сведения не удаляются таким действием автоматически. По вопросам удаления уже отправленных данных, включая статистику и письмо с заявкой, направьте запрос на office@cubecode.ru; оператор рассматривает его и взаимодействует с техническими участниками. Запрет браузерного хранилища не препятствует отправке заявки.

6. Права посетителя и обращения

Вы вправе получить сведения об обработке и доступ к своим данным, требовать уточнения, блокирования или удаления, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Отказ от добровольной аналитики доступен без объяснения причин.

Направьте запрос на office@cubecode.ru с темой «Персональные данные» либо по почтовому адресу оператора. Укажите использованный контакт, суть требования и номер обращения, если он известен. Не прикладывайте паспорт заранее: дополнительные сведения запрашиваются только при необходимости и соразмерно проверке личности и полномочий, в порядке ст. 14 152-ФЗ.

Ответ на запрос о данных — до 10 рабочих дней, с возможным мотивированным продлением не более чем на 5 рабочих дней. Подтверждённые неточные данные уточняются в течение 7 рабочих дней. Для блокирования, прекращения обработки и уничтожения применяются основания и сроки ст. 20–21. При сохранении другого законного основания оператор объясняет его заявителю.

7. Защита данных

Применяются HTTPS, защищённая почтовая передача, проверка адреса источника запроса, ограничение размера и частоты отправок, серверная валидация согласия, разграничение доступа к данным, изоляция приложения и защищённое хранение технических секретов. Доступ к базе и резервам ограничен администрированием сервера; публичного интерфейса просмотра заявок нет. Меры пересматриваются при изменении обработки; организационные процедуры обеспечиваются оператором.

8. Внешние ссылки и сообщения

Переход в Telegram, WhatsApp или на сайт Битрикс24 выполняется по вашему действию. Встроенные виджеты этих сервисов не загружаются. Внешний сервис действует по собственным условиям; переход не является согласием на рекламные сообщения. Передача сведений иностранному получателю требует отдельной оценки по ст. 12 152-ФЗ и не разрешается автоматически согласием веб-формы. Для обращения без мессенджера используйте форму, телефон или email.

Рассылки рекламы, публикация отзывов с персональными данными и распространение фотографий не охватываются согласием на заявку. Для соответствующих действий нужны отдельные основания и согласия, когда они требуются законом.

9. Обновления

Редакция и дата указаны в начале документа. Существенное изменение цели не распространяется автоматически на ранее полученное согласие. Текст согласия, действовавший при отправке, сохраняется вместе с соответствующим обращением.