Политика обработки персональных данных

1. Оператор персональных данных

Оператором персональных данных является ИП С. Лев, ОГРНИП —, ИНН —, адрес для связи: Москва, улица Плеханова, 4А.

Контакты по вопросам обработки персональных данных: s.lev@convertexpert.ru, +7 (915) 280-31-59.

2. Правовые основания обработки

Обработка персональных данных осуществляется на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и с согласия субъекта персональных данных, предоставляемого при заполнении форм на сайте.

3. Категории и цели обработки персональных данных

Из формы на сайте обрабатываются: имя, номер телефона, ниша бизнеса, рекламный бюджет (если указан) и запрошенная услуга (определяется по странице, с которой отправлена заявка).

Вместе с заявкой сохраняются технические данные обращения: адрес страницы, с которой отправлена форма, адрес перехода (referrer), UTM-метки перехода (utm_source, utm_medium, utm_campaign, utm_content, utm_term), а также отметка о согласии, версия текста политики, с которой субъект согласился, и время подтверждения согласия.

Адрес электронной почты в форме заявки не запрашивается; e-mail оператора используется только для обращений субъекта по разделу 7.

Помимо самой заявки обрабатываются технические данные соединения: IP-адрес обращения. Он используется исключительно для защиты от автоматизированных и злонамеренных отправок (ограничение частоты) и попадает в журналы веб-сервера. IP-адрес не связывается с содержимым заявки, не передаётся в CRM и не используется в маркетинговых целях.

Отдельно от формы заявки на сайте предусмотрен личный кабинет клиента. При входе в него обрабатываются адрес электронной почты и пароль, а для поддержания сессии в браузере устанавливается функциональный файл cookie со сроком жизни 7 дней, ограниченный разделом личного кабинета. Эти данные используются только для аутентификации и доступа клиента к его собственным материалам; к аналитике и рекламе они отношения не имеют. Кабинет предоставляется действующим клиентам по отдельному приглашению - если вход не используется, эти данные не обрабатываются и указанный файл cookie не устанавливается.

Цели обработки: обработка заявки на услуги, обратная связь с обратившимся, подготовка коммерческого предложения, аутентификация клиента в личном кабинете, защита сайта от злоупотреблений.

4. Место хранения персональных данных

Обработка и хранение персональных данных граждан Российской Федерации осуществляется с использованием серверной инфраструктуры, расположенной на территории Российской Федерации: г. Москва, ул. Подольских Курсантов, д. 15Б.

Данные не передаются в юрисдикции, не обеспечивающие адекватного уровня защиты прав субъектов персональных данных.

5. Сроки хранения

Общий принцип: персональные данные не хранятся дольше, чем этого требуют заявленные цели обработки, если иной срок не предусмотрен законом или договором.

Заявки потенциальных клиентов, с которыми договор не заключён, хранятся до одного года с даты последнего взаимодействия - если ранее не отпала цель обработки или субъект персональных данных не потребовал прекратить обработку в случаях, когда такое требование подлежит исполнению.

Данные клиентов и пользователей личного кабинета хранятся на протяжении договорных отношений, а после их прекращения - в течение сроков, необходимых для исполнения требований законодательства, договорных и иных законных обязанностей оператора.

Технические данные, используемые исключительно для защиты формы и ограничения частоты обращений, включая IP-адрес, хранятся не более 30 дней - если более длительное хранение не требуется для расследования конкретного инцидента безопасности или исполнения требования закона. Фактически IP-адрес для ограничения частоты удерживается только в оперативной памяти сервера в пределах окна ограничения (порядка пятнадцати минут), периодически очищается и полностью исчезает при перезапуске сервиса.

6. Передача третьим лицам

Данные заявки поступают в собственную CRM оператора, размещённую на его же инфраструктуре, и НЕ передаются иным третьим лицам - за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Сторонних сервисов обработки заявок, внешних CRM, рассылочных платформ и рекламных кабинетов в этом маршруте нет: заявка передаётся только между компонентами самого оператора по внутренней сети, без выхода в интернет.

Счётчик веб-аналитики на сайте отключён, поэтому никакие данные о посещении сервису веб-аналитики сейчас не передаются - см. раздел 11.

7. Права субъекта персональных данных

Субъект персональных данных вправе запросить информацию об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, а также отозвать согласие на обработку, направив запрос на s.lev@convertexpert.ru. Порядок и условия самого согласия - в отдельном документе, см. раздел 9.

8. Меры защиты персональных данных

Оператор применяет организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения, включая разграничение доступа и изоляцию данных клиентов друг от друга во внутренних системах оператора.

9. Согласие на обработку персональных данных

Согласие на обработку персональных данных оформлено отдельным документом и не является частью настоящей Политики - см. «Согласие на обработку персональных данных». Заполняя форму на сайте и устанавливая отметку рядом с формой, субъект персональных данных подтверждает, что ознакомлен с этим документом и даёт согласие на условиях, изложенных в нём.

10. Изменения политики

Дата публикации настоящей редакции: 27 августа 2026 года. Оператор вправе вносить изменения в настоящую Политику.

Техническая версия настоящей редакции: 2026-08-27-v2. Эта версия фиксируется в каждой заявке с сайта (поле consent_policy_version) - если текст политики изменится по существу, версия обновится, и будет видно, с какой именно редакцией посетитель дал согласие.

11. Файлы cookie и веб-аналитика

Счётчик веб-аналитики (Яндекс Метрика) технически подключён в коде сайта, но на боевой площадке ОТКЛЮЧЁН: ни один запрос к серверам сервиса аналитики не отправляется, сессии посетителей не записываются, файлы cookie аналитики не устанавливаются. Это состояние задаётся параметром сборки образа сайта: чтобы счётчик заработал, требуется собрать и выпустить новую версию сайта с явно включённым параметром.

Когда счётчик будет включён, он начнёт передавать обезличенные данные о посещении и события взаимодействия с формой (открытие, отправка, выбор полосы бюджета) отдельно от самой заявки. В эти события не попадают имя, телефон, свободный текст или другие данные, позволяющие определить личность: перечень передаваемых параметров закрыт на уровне кода.

Отдельно оговаривается запись действий посетителя на странице (так называемый вебвизор). В текущей конфигурации счётчика такая запись предусмотрена настройками, поэтому до включения аналитики оператор обязан либо отключить её, либо настроить маскирование полей формы и описать запись сессий в настоящей Политике. Пока счётчик выключен, никакая запись не ведётся.

Файлы cookie аналитики на сайте не устанавливаются. Единственный файл cookie, который может быть установлен, - функциональная сессия личного кабинета (см. раздел 3): срок жизни 7 дней, область - только раздел личного кабинета, назначение - работа входа. Для отслеживания и рекламы он не используется.

Включение счётчика - отдельное решение оператора. До него оператор публикует перечень используемых cookie и их сроки хранения, способ отключения их посетителем и порядок получения согласия на аналитику в соответствии с действующими на тот момент требованиями законодательства. Настоящая редакция такого механизма не описывает, потому что аналитика не работает.