Made on
Tilda
Редакция от 15 ноября 2026 года
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Пшеничной Вероникой Андреевной (далее — Оператор) при использовании сайта www.vpstory.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Оператор является физическим лицом и самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.
1.4. Настоящая Политика применяется к персональным данным:
посетителей Сайта; лиц, направляющих обращения через формы Сайта; потенциальных клиентов; действующих клиентов — физических лиц; представителей потенциальных и действующих клиентов.
1.5. По вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты: info@vpstory.ru.
1.6. Политика размещается в открытом доступе на Сайте. Действующая редакция Политики применяется с даты ее публикации на Сайте.
2. Основные понятия
2.1. Для целей настоящей Политики используются следующие основные понятия.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных и действия, совершаемые с ними.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Cookie-файлы — фрагменты данных, сохраняемые браузером на устройстве посетителя Сайта и используемые для обеспечения работы сайта, сохранения пользовательских настроек, получения статистической информации и иных целей, зависящих от категории соответствующих cookie-файлов.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Оператор не осуществляет преднамеренный сбор персональных данных, избыточных по отношению к таким целям.
3.5. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки и установленные для соответствующей цели сроки хранения, если иной срок не предусмотрен законодательством Российской Федерации или договором.
3.6. После достижения целей обработки и истечения установленных для соответствующей цели сроков хранения персональные данные удаляются или уничтожаются, если отсутствуют иные законные основания для их дальнейшей обработки.
3.7. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.8. Оператор обеспечивает точность, достаточность и, когда это необходимо для целей обработки, актуальность персональных данных и принимает меры к уточнению или удалению неполных и неточных данных.
4. Цели обработки персональных данных
4.1. Обработка обращений и взаимодействие с потенциальными клиентами
Оператор обрабатывает персональные данные в целях:
получения и обработки обращения, направленного через Сайт; установления обратной связи с лицом, направившим обращение; уточнения запроса и потребностей потенциального клиента; предоставления запрошенной информации об услугах; проведения переговоров; подготовки и направления презентации, предложения или коммерческого предложения; согласования условий возможного сотрудничества; подготовки к заключению договора по инициативе субъекта персональных данных; ведения истории конкретного обращения и предыдущих коммуникаций в течение ограниченного срока для продолжения переговоров, корректного рассмотрения повторного обращения и понимания ранее обсуждавшихся условий.
Для этой цели могут обрабатываться:
имя; адрес электронной почты; номер телефона, если он предоставлен субъектом; сведения, добровольно указанные субъектом в поле «Сообщение»; сведения о последующих коммуникациях в объеме, необходимом для рассмотрения обращения и возможного сотрудничества.
Субъектами персональных данных являются посетители Сайта, направляющие обращения, потенциальные клиенты и представители потенциальных клиентов.
Правовыми основаниями обработки являются:
согласие субъекта персональных данных; необходимость обработки для заключения договора по инициативе субъекта персональных данных в случаях, когда обработка осуществляется непосредственно в этих целях.
4.2. Заключение и исполнение договора
Если по результатам взаимодействия стороны принимают решение о сотрудничестве, персональные данные могут обрабатываться в целях:
подготовки и заключения договора; исполнения обязательств по договору; ведения деловой переписки и взаимодействия в рамках проекта; подготовки документов, связанных с исполнением договора; осуществления расчетов; исполнения обязанностей, предусмотренных законодательством Российской Федерации.
Конкретный состав персональных данных определяется характером заключаемого договора и требованиями законодательства.
Правовым основанием обработки является необходимость обработки персональных данных для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.
Данные представителей клиентов обрабатываются в необходимом объеме для делового взаимодействия и реализации законных интересов Оператора и клиента при условии соблюдения прав и свобод представителя либо на основании его согласия. Договорное основание применяется непосредственно к субъекту в случаях, предусмотренных пунктом 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
4.3. Направление информационных и рекламных сообщений
При наличии отдельного предварительного согласия субъекта персональных данных Оператор вправе использовать предоставленные контактные данные для направления информационных и рекламных сообщений об услугах Оператора, новых материалах, мероприятиях и иных предложениях.
Для этой цели могут обрабатываться:
имя; адрес электронной почты; номер телефона, если субъект предоставил его для данной цели.
Информационные и рекламные сообщения могут направляться по электронной почте, посредством телефонной связи, SMS и иных сообщений, а также посредством мессенджеров при наличии законных оснований для использования соответствующего канала.
Согласие на получение информационных и рекламных сообщений является добровольным и не является условием:
направления обращения через Сайт; получения ответа на обращение; получения информации об услугах по запросу субъекта; заключения договора.
Субъект вправе в любое время отказаться от получения таких сообщений способом, указанным в соответствующем сообщении, либо направив требование по адресу info@vpstory.ru.
После получения требования об отказе Оператор немедленно прекращает рекламные сообщения и обработку данных для их направления. Обработка также прекращается по истечении срока действия согласия, если такой срок установлен.
4.4. Анализ использования Сайта и улучшение его работы
Оператор может обрабатывать технические и статистические данные в целях:
оценки посещаемости Сайта; анализа поведения посетителей и востребованности отдельных страниц; оценки эффективности Сайта и источников переходов; выявления технических ошибок; анализа пользовательского пути; улучшения структуры, содержания и удобства использования Сайта.
Для этой цели в зависимости от настроек используемых сервисов могут обрабатываться:
IP-адрес; cookie-файлы и иные технические идентификаторы; сведения о браузере, операционной системе и типе устройства; дата и время посещения; сведения о просмотренных страницах; источник перехода на Сайт; действия пользователя на Сайте, включая переходы, клики и прокрутку страницы; иные технические и статистические сведения, автоматически формируемые при использовании Сайта.
Для веб-аналитики используются Яндекс Метрика и встроенная статистика Tilda Analytics.
Запись содержимого полей «Имя», «Email», «Телефон» и «Сообщение» в Вебвизоре отключена. Оператор проверяет отсутствие этих сведений также в передаваемых адресах страниц и параметрах аналитических событий.
Яндекс Метрика, включая Вебвизор, и аналитические cookie Tilda используются после отдельного согласия посетителя, предоставленного через настройки cookie. Отказ не препятствует отправке обращения. До согласия и после отказа встроенная статистика Tilda может учитывать посещение без аналитических cookie.
5. Получение персональных данных
5.1. Основным источником персональных данных является непосредственно субъект персональных данных.
5.2. Персональные данные могут быть получены:
при заполнении и отправке формы на Сайте; в ходе последующей переписки; в ходе телефонных переговоров; при подготовке предложения и согласовании условий сотрудничества; при подготовке, заключении и исполнении договора; автоматически при посещении Сайта в отношении технических данных и cookie-файлов с учетом выбранных посетителем настроек.
5.3. В форме обратной связи на Сайте используются следующие поля:
«Имя» — обязательное; «Email» — обязательное; «Телефон» — необязательное; «Сообщение» — необязательное.
5.4. Оператор не запрашивает через форму Сайта:
сведения о расовой или национальной принадлежности; политических взглядах; религиозных или философских убеждениях; состоянии здоровья; интимной жизни; биометрические персональные данные; иные специальные категории персональных данных, для обработки которых законодательством установлен специальный режим.
5.5. Пользователю не следует указывать сведения, перечисленные в п. 5.4, а также иную не требующуюся для рассмотрения обращения конфиденциальную информацию в свободном поле «Сообщение».
5.6. Если такие сведения будут направлены субъектом по собственной инициативе без запроса Оператора, они не используются Оператором для целей, не требующих их обработки. При отсутствии законного основания для обработки Оператор принимает меры к прекращению их обработки и удалению.
6. Согласие на обработку персональных данных
6.1. В случаях, когда основанием обработки является согласие субъекта персональных данных, такое согласие предоставляется свободно, своей волей и в своем интересе и должно быть конкретным, предметным, информированным, сознательным и однозначным.
6.2. Согласие на обработку персональных данных, предоставляемых посредством формы Сайта, оформляется отдельно от иной информации посредством предусмотренного интерфейсом Сайта действия, позволяющего подтвердить волеизъявление субъекта.
6.3. Отправка формы, для которой согласие на обработку персональных данных является необходимым правовым основанием, невозможна без предоставления такого согласия.
6.4. Согласие на получение информационных и рекламных сообщений оформляется отдельно от согласия на обработку персональных данных для рассмотрения обращения и является необязательным.
6.5. Оператор обеспечивает возможность подтверждения факта получения согласия с использованием доступных ему технических средств и сведений, сохраняемых информационными системами, посредством которых такое согласие получено.
6.6. Субъект вправе отозвать согласие на обработку персональных данных, направив соответствующее требование по адресу info@vpstory.ru.
6.7. Отзыв согласия не препятствует дальнейшей обработке персональных данных при наличии иного предусмотренного законодательством Российской Федерации правового основания.
7. Порядок и способы обработки персональных данных
7.1. Оператор может совершать с персональными данными следующие действия:
сбор; запись; систематизацию; накопление; хранение; уточнение, обновление и изменение; извлечение; использование; передачу; предоставление; доступ; обезличивание; блокирование; удаление; уничтожение.
7.2. Обработка осуществляется преимущественно автоматизированным способом. В отдельных случаях Оператор может осуществлять неавтоматизированную обработку, в частности при работе с документами, подготовке договоров и иных материалов.
7.3. Персональные данные, поступающие через форму Сайта, обрабатываются с использованием платформы Tilda и сохраняются в системе Tilda CRM.
7.4. Оператор получает уведомления и (или) копии обращений, поступающих с Сайта, на адрес электронной почты info@vpstory.ru.
7.5. Оператор вправе выгружать персональные данные из Tilda CRM для собственного учета, сегментации и анализа обращений при условии соблюдения целей обработки и требований к защите персональных данных.
Учет, группировка и анализ обращений осуществляются в пределах цели их рассмотрения и организации работы с ними. Использование результатов для персонализированных рекламных коммуникаций допускается только при наличии отдельного рекламного согласия.
7.6. Выгруженные данные не передаются третьим лицам для самостоятельного использования без отдельного законного основания.
7.7. Доступ к персональным данным непосредственно со стороны Оператора имеет Пшеничная Вероника Андреевна.
7.8. Оператор не распространяет персональные данные неопределенному кругу лиц и не продает персональные данные третьим лицам.
8. Используемые информационные сервисы и обработка данных другими лицами
8.1. Для обеспечения функционирования Сайта и достижения целей обработки Оператор использует информационные и технические сервисы третьих лиц.
8.2. Для размещения и функционирования Сайта, приема данных из форм и ведения Tilda CRM используется платформа Tilda.
В отношении персональных данных третьих лиц, собираемых через формы Сайта и иные предусмотренные платформой функции, Tilda осуществляет обработку на условиях поручения на обработку персональных данных, являющегося частью условий использования платформы.
8.3. Для получения статистики и веб-аналитики используется сервис Яндекс Метрика.
8.4. Для анализа статистики Сайта также используется встроенный сервис Tilda Analytics.
8.5. Для получения, отправки и хранения электронной корреспонденции по адресу info@vpstory.ru, включая уведомления и копии обращений с Сайта, используется почтовый сервис Яндекса в составе Яндекс 360. Обработка осуществляется в пределах функций почтового сервиса на применимых договорных условиях Яндекса.
8.6. Персональные данные передаются соответствующим сервисам только в объеме, необходимом для выполнения функций, ради которых используется соответствующий сервис, и при наличии предусмотренного законодательством правового основания.
8.7. При подключении нового стороннего сервиса, которому будут передаваться персональные данные или который будет иметь к ним доступ, Оператор до начала его использования оценивает:
состав передаваемых данных; цель и правовое основание обработки; место хранения и обработки данных; наличие необходимых договорных условий; необходимость получения дополнительного согласия субъекта; наличие или отсутствие трансграничной передачи; необходимость внесения изменений в настоящую Политику и уведомления, направленные в Роскомнадзор.
9. Cookie-файлы
9.1. На Сайте могут использоваться обязательные технические cookie-файлы, необходимые для корректной и безопасной работы Сайта и его отдельных функций.
9.2. Обязательные технические cookie-файлы не используются Оператором самостоятельно для направления рекламных сообщений или формирования рекламного профиля посетителя.
9.3. Для аналитики посещаемости и поведения пользователей могут использоваться аналитические cookie-файлы Яндекс Метрики и Tilda Analytics.
9.4. Использование необязательных cookie-файлов, для которых требуется согласие посетителя, осуществляется в соответствии с выбранными им настройками.
9.5. На Сайте используется механизм управления согласием на cookie-файлы платформы Tilda, позволяющий посетителю управлять доступными категориями необязательных cookie-файлов.
9.6. Изменить выбор и отозвать согласие на дальнейшее использование необязательных аналитических технологий можно через настройки cookie на Сайте. Удаление cookie в браузере само по себе не удаляет ранее собранные сведения из систем аналитики.
9.7. Ограничение или удаление отдельных обязательных технических cookie-файлов средствами браузера может повлиять на корректность работы Сайта.
9.8. В случае последующего подключения рекламных систем, пикселей, онлайн-чатов, внешних видеосервисов, виджетов или иных сервисов, использующих дополнительные cookie-файлы или технические идентификаторы, Оператор до начала их использования определяет необходимые правовые основания и при необходимости актуализирует настройки cookie-механизма и настоящую Политику.
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют соответствующие цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
10.2. Персональные данные, полученные в связи с обращением потенциального клиента, с которым договор не был заключен, обрабатываются в период работы с соответствующим обращением и могут храниться после завершения активного взаимодействия не более одного года с даты последней коммуникации по соответствующему обращению.
Такое ограниченное хранение осуществляется для возможности продолжить ранее начатые переговоры, корректно обработать повторное обращение и учитывать ранее обсуждавшиеся обстоятельства и условия взаимодействия.
10.3. Если субъект отдельно дал согласие на получение информационных и рекламных сообщений, соответствующие контактные данные могут обрабатываться для этой самостоятельной цели в течение срока, установленного таким согласием, либо до его более раннего отзыва.
10.4. Если договор заключен, персональные данные, необходимые для заключения и исполнения договора, расчетов и исполнения установленных законом обязанностей, обрабатываются и хранятся в течение сроков, определяемых характером соответствующих правоотношений, договором и законодательством Российской Федерации.
10.5. Наличие различных целей обработки означает, что прекращение одной цели не всегда требует прекращения всей обработки данных данного субъекта. Если существует другое самостоятельное законное основание и цель обработки, обработка продолжается только в необходимом для этой цели объеме.
10.6. После достижения цели обработки, истечения соответствующего срока хранения, отзыва согласия или получения требования о прекращении обработки Оператор прекращает обработку и обеспечивает удаление или уничтожение персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствует иное законное основание для их дальнейшей обработки.
10.7. Записи Вебвизора хранятся сервисом 15 дней, включая текущий день. Сроки хранения иных аналитических данных определяются условиями и настройками соответствующих сервисов в пределах, необходимых для аналитической цели. Срок хранения обращений, указанный в п. 10.2, автоматически не применяется к аналитическим данным.
11. Передача и предоставление персональных данных
11.1. Оператор не раскрывает персональные данные третьим лицам и не предоставляет к ним доступ без законного основания.
11.2. Предоставление или передача персональных данных может осуществляться:
лицам, привлекаемым для обработки персональных данных на законных основаниях; если это необходимо для функционирования используемых Оператором сервисов и достижения заявленных целей обработки; если это необходимо для заключения или исполнения договора с субъектом персональных данных; при использовании канала коммуникации или сервиса, выбранного или согласованного с субъектом; государственным органам и иным лицам в случаях, предусмотренных законодательством Российской Федерации; в иных случаях при наличии соответствующего правового основания.
11.3. Оператор сохраняет ответственность перед субъектом персональных данных за соблюдение требований законодательства в случаях, когда обработка осуществляется другим лицом по поручению Оператора.
12. Локализация и трансграничная передача персональных данных
12.1. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает выполнение требований законодательства Российской Федерации о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации.
12.2. Для российского профиля Tilda первичный сбор и хранение персональных данных, поступающих через предусмотренные платформой формы и Tilda CRM, осуществляются с использованием российских серверов в соответствии с условиями и информацией, предоставляемыми владельцем платформы.
12.3. При текущей конфигурации Сайта Оператор не подключает к форме Сайта иностранные сервисы для приема, хранения или обработки поступающих заявок и не предоставляет иностранным лицам доступ к проекту Tilda или базе заявок.
12.4. В используемой схеме приема заявок в Tilda CRM и их копий в почтовый сервис Яндекса трансграничная передача Оператором не планируется. Перед использованием иных каналов коммуникации Оператор проверяет, возникает ли такая передача.
12.5. До начала трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая предварительное получение необходимых сведений о получателе и направление отдельного уведомления в Роскомнадзор, с соблюдением применимого порядка начала передачи.
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. С учетом характера и объема осуществляемой обработки к таким мерам относятся, в частности:
ограничение доступа к персональным данным; использование индивидуальных учетных записей для доступа к информационным системам; применение паролей и иных доступных средств аутентификации; обеспечение конфиденциальности учетных данных; использование защищенных соединений при работе с используемыми сервисами; ограничение количества копий и выгрузок персональных данных; контроль используемых сервисов и предоставленного к ним доступа; своевременное обновление программного обеспечения и используемых средств защиты; удаление или уничтожение персональных данных после прекращения оснований для их обработки; принятие мер реагирования при выявлении неправомерного доступа, утраты данных или иных инцидентов; периодический контроль соответствия фактической обработки настоящей Политике.
13.3. Оператор не предоставляет доступ к персональным данным лицам, которым он не требуется для достижения законной цели обработки.
14. Права субъекта персональных данных
14.1. Субъект персональных данных вправе получать в предусмотренном законодательством порядке информацию, касающуюся обработки его персональных данных.
14.2. Субъект вправе, в частности:
получить подтверждение факта обработки своих персональных данных; получить информацию о целях и правовых основаниях обработки; узнать состав обрабатываемых персональных данных и источник их получения; получить информацию о сроках обработки и хранения; требовать уточнения неполных, устаревших или неточных данных; требовать блокирования персональных данных в установленных законом случаях; требовать прекращения обработки; требовать удаления или уничтожения персональных данных при наличии предусмотренных законом оснований; отозвать ранее предоставленное согласие; отказаться от получения информационных и рекламных сообщений; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
14.3. Для реализации своих прав субъект может направить обращение по адресу электронной почты info@vpstory.ru.
14.4. Оператор рассматривает обращения и требования субъектов персональных данных и предоставляет ответ в порядке и сроки, установленные законодательством Российской Федерации.
14.5. Отзыв согласия не влечет прекращения обработки в той части, в которой у Оператора имеется другое предусмотренное законодательством основание для продолжения обработки.
15. Уточнение, блокирование и уничтожение персональных данных
15.1. При подтверждении неточности персональных данных Оператор уточняет их либо обеспечивает их уточнение в порядке и сроки, предусмотренные законодательством.
15.2. При выявлении неправомерной обработки Оператор прекращает такую обработку либо обеспечивает ее прекращение.
15.3. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются либо обеспечивается их уничтожение в установленный законодательством срок.
15.4. При достижении цели обработки либо отзыве согласия, когда отсутствует иное законное основание для обработки, Оператор прекращает обработку и обеспечивает уничтожение персональных данных в срок, предусмотренный законодательством Российской Федерации.
15.5. Если уничтожение персональных данных в установленный срок невозможно по техническим или иным предусмотренным законом причинам, Оператор блокирует такие данные либо обеспечивает их блокирование и осуществляет последующее уничтожение в установленном порядке.
16. Действия при инцидентах с персональными данными
16.1. В случае выявления неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекших нарушение прав субъектов персональных данных, Оператор:
принимает меры для прекращения нарушения и минимизации его последствий; устанавливает обстоятельства произошедшего; взаимодействует с лицами, обеспечивающими работу соответствующих информационных систем; выполняет предусмотренные законодательством обязанности по уведомлению Роскомнадзора; принимает меры, направленные на предотвращение повторения аналогичного инцидента.
17. Изменение Политики
17.1. Оператор вправе вносить изменения в настоящую Политику, в частности:
при изменении законодательства Российской Федерации; при изменении целей или способов обработки персональных данных; при изменении состава обрабатываемых данных; при подключении новых информационных систем или сторонних сервисов; при изменении порядка хранения или передачи персональных данных.
17.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если в самой редакции не указан более поздний срок.
17.3. До начала использования нового сервиса или способа обработки, существенно меняющего описанную в настоящей Политике обработку персональных данных, Оператор оценивает необходимость предварительного обновления Политики, получения дополнительных согласий и уведомления Роскомнадзора.
18. Контактная информация Оператора
Оператор: Пшеничная Вероника Андреевна
Электронная почта по вопросам обработки персональных данных:
Сайт:
www.vpstory.ru