Документ

Политика в отношении обработки персональных данных

Редакция от 07.10.2026

1. Общие положения

1.1. Эта политика описывает, какие персональные данные собирает сайт edmax.pro, зачем, как долго их хранят и как вы можете ими управлять. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует для всех страниц сайта.

1.2. Оператор персональных данных:

Оператор: ИП Фролов Максим Вячеславович
ИНН: 583715087360
ОГРНИП: 322583500036950
Адрес: 440034, Россия, Пензенская область, г. Пенза, ул. Ватутина, д. 93
Бренд: EdMax — студия сайтов, ботов и автоматизации
Куда направить запрос: через форму на странице «Контакты» с пометкой «Персональные данные»

1.3. Согласие на обработку данных из заявки и брифа вы даёте отдельным документом — отметкой в форме перед отправкой (текст: согласие на обработку персональных данных). Читать страницы сайта можно без передачи каких-либо данных о себе.

1.4. Оператор не обрабатывает специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические данные и не принимает решений, порождающих для вас юридические последствия, на основании исключительно автоматизированной обработки.

2. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Заявка — короткая форма на страницах сайта: имя, контакт и описание задачи.

Бриф — анкета на странице /brif/: какие услуги нужны, сведения о бизнесе и контакт.

Cookie — небольшие файлы, которые сайт или подключённый к нему сервис сохраняет в браузере и получает обратно при следующих открытиях страниц.

3. Какие данные и зачем мы обрабатываем

Чьи данные: посетители сайта, люди, которые отправили заявку или бриф, заказчики и их представители. Обработка смешанная: с помощью средств автоматизации и без них, с передачей по сети интернет.

3.1. Ответ на заявку и бриф

Цель: связаться с вами, уточнить задачу, назвать цену и срок работ.
Данные из заявки: имя (по желанию), контакт — номер телефона, ник или ссылка в Telegram либо адрес электронной почты, описание задачи.
Дополнительно из брифа: выбранные услуги, сроки и бюджет, адрес вашего сайта, сфера бизнеса, город или регион, что у бизнеса уже есть (сайт, бот, CRM, реклама).
Служебные сведения: дата и время отправки, страница сайта, с которой отправлена форма, и метки рекламной кампании (UTM), если вы пришли по рекламной ссылке.
Основание: ваше согласие (п. 1 ч. 1 ст. 6 Закона).

3.2. Заключение и исполнение договора

Цель: заключить договор на оказание услуг, исполнить его, выставить счета и закрывающие документы.
Данные: фамилия, имя, отчество; телефон; адрес электронной почты; реквизиты, нужные для договора и документов.
Основание: заключение и исполнение договора, стороной которого являетесь вы или организация, которую вы представляете (п. 5 ч. 1 ст. 6 Закона), и обязанности, которые возлагает на оператора налоговое законодательство (п. 2 ч. 1 ст. 6 Закона).

3.3. Работа и безопасность сайта

Цель: показать страницы, защитить сайт и форму заявок от перегрузки и автоматической рассылки, разобрать сбои.
Данные: IP-адрес, дата и время запроса, адрес открытой страницы, адрес страницы, с которой вы перешли, сведения о браузере и устройстве, которые браузер передаёт сам. Сервер записывает их в технические журналы; по IP-адресу сайт ограничивает частоту отправки форм.
Основание: законный интерес оператора в работе и защите сайта при условии, что ваши права не нарушаются (п. 7 ч. 1 ст. 6 Закона).

3.4. Статистика посещений (Яндекс Метрика)

На сайте работает счётчик Яндекс Метрики. Обработка идёт так:

Цель: понимать, откуда приходят посетители, какие страницы им полезны, и улучшать сайт.
Данные: идентификаторы в cookie, IP-адрес, сведения о браузере и устройстве, открытые страницы, источник перехода, действия на странице (прокрутка, клики, запись взаимодействия с помощью функции Вебвизор).
Кто обрабатывает: ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Льва Толстого, д. 16, по своим правилам обработки данных сервиса. Оператор получает от Метрики обобщённые отчёты.
Основание: ваше согласие (п. 1 ч. 1 ст. 6 Закона).

4. Правовые основания и принципы

4.1. Оператор обрабатывает персональные данные только на основаниях из раздела 3: с вашего согласия, для заключения и исполнения договора, для выполнения обязанностей по закону и в законном интересе работы сайта.

4.2. Обработка ограничена заранее определёнными целями. Оператор собирает только те данные, которые нужны для этих целей, следит за их точностью и не хранит их дольше, чем требуют цели или закон.

4.3. Согласие на обработку данных из заявки и брифа вы даёте отдельным документом — отметкой в форме перед отправкой (текст: согласие на обработку персональных данных). Согласие действует до достижения целей обработки или до его отзыва (раздел 10).

5. Где хранятся данные и кому передаются

5.1. Сайт и файл с заявками размещены на арендованном облачном сервере REG.RU в Москве. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся в базах данных на территории Российской Федерации (ч. 5 ст. 18 Закона).

5.2. Чтобы быстро ответить, оператор пересылает копию каждой заявки и брифа в закрытый чат студии в мессенджере Telegram. Серверы Telegram находятся за пределами Российской Федерации, поэтому такая пересылка — трансграничная передача персональных данных. Её получают только участники чата со стороны оператора.

5.3. Данные о посещениях получает ООО «ЯНДЕКС» как владелец сервиса Яндекс Метрика (п. 3.4).

5.4. Другим лицам оператор данные не продаёт и не передаёт, кроме случаев, прямо предусмотренных законодательством Российской Федерации (например, по мотивированному запросу суда или уполномоченного государственного органа).

6. Сроки хранения и уничтожение

6.1. Заявки и брифы хранятся 180 дней с даты получения, если по ним не заключён договор. По истечении срока данные удаляются с сервера и из чата студии.

6.2. Данные по договору хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством Российской Федерации для договоров и первичных документов.

6.3. Технические журналы сервера хранятся до их автоматической очистки при плановой ротации.

6.4. Если вы отзываете согласие или цель обработки достигнута, оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если закон или договор не требуют хранить их дольше (ст. 21 Закона).

7.1. Свои cookie сайт не устанавливает. Если вы пришли по рекламной ссылке с метками UTM, сайт запоминает эти метки в памяти текущей вкладки браузера (sessionStorage), чтобы отправить их вместе с заявкой. Метки стираются, когда вы закрываете вкладку.

7.2. Cookie устанавливает сервис Яндекс Метрика (п. 3.4) для подсчёта посещений. При первом открытии сайт показывает уведомление об этом; ваш ответ «Хорошо» запоминается в памяти браузера (localStorage), чтобы уведомление не появлялось снова.

7.3. Cookie можно удалить или запретить в настройках браузера. Сайт при этом продолжит работать, а формы — отправляться.

8. Как мы защищаем данные

8.1. Страницы и формы передаются по защищённому протоколу HTTPS.

8.2. Файл заявок на сервере доступен только служебной учётной записи, которая принимает заявки, и администраторам сервера. Доступ к заявкам внутри студии получают только те, кому он нужен для ответа клиенту.

8.3. Форма принимает ограниченное число заявок с одного адреса за короткое время и отсекает автоматические отправки, чтобы данные не заливались спамом.

8.4. Оператор принимает правовые, организационные и технические меры, которых требуют ст. 18.1 и ст. 19 Закона.

9. Ваши права

Как субъект персональных данных вы вправе:

получить сведения об обработке своих данных: подтверждение, что оператор их обрабатывает, цели, основания и способы обработки, состав данных и источник их получения, сроки хранения, сведения о трансграничной передаче (ст. 14 Закона);
потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
отозвать согласие на обработку в любой момент;
потребовать прекратить обработку данных;
обжаловать действия оператора в Роскомнадзоре или в суде (ст. 17 Закона).

10. Как направить запрос или отозвать согласие

10.1. Отправьте запрос через форму на странице «Контакты» с пометкой «Персональные данные» или отправьте письмо на адрес оператора из раздела 1.

10.2. В запросе укажите, как к вам обращаться, контакт, который вы оставляли в заявке или брифе, и примерную дату отправки: по ним оператор найдёт ваши данные. Если для ответа потребуется подтвердить личность, оператор попросит сведения, перечисленные в ч. 3 ст. 14 Закона.

10.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём оператор заранее сообщит с указанием причины (ст. 20 Закона).

10.4. Отозвать согласие можно письмом с пометкой «Отзыв согласия на обработку персональных данных». После отзыва оператор прекращает обработку и уничтожает данные в срок из п. 6.4.

11. Изменение политики

11.1. Оператор вправе изменять политику. Новая редакция публикуется на этой странице и действует с даты публикации; дата редакции указана в начале документа.

11.2. Политика находится в открытом доступе по адресу edmax.pro/politika-konfidencialnosti/. Правила пользования сайтом описаны в пользовательском соглашении, текст согласия — на странице согласия на обработку персональных данных.