Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки и меры по защите персональных данных пользователей сайта МД Consulting (далее — «Сайт»). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

Используя Сайт и передавая данные через его формы, пользователь подтверждает, что ознакомился с настоящей Политикой. Политика применяется к данным, полученным через Сайт, формы заявок, мини-диагностику и при использовании Сайта.

2. Оператор персональных данных

Оператор

Индивидуальный предприниматель Давлетшин Марат Анасович

ИНН

027609170163

ОГРНИП

323028000007755

Адрес

450071, Россия, Республика Башкортостан, г. Уфа, ул. Менделеева, д. 211, кв. 46

Email

mdkonsalting1@gmail.com

3. Какие данные собираются

• имя;
• номер телефона;
• имя пользователя в Telegram;
• сведения о компании, сфере деятельности, диапазоне оборота и содержании обращения;
• ответы мини-диагностики и её результат;
• сведения о заявке: источник, UTM-метки, страница, с которой направлена заявка, дата и время;
• IP-адрес, сведения о браузере и устройстве, технические идентификаторы, cookies;
• сведения о факте, времени и тексте согласия на обработку данных и, при наличии, отдельного согласия на рассылку.

Оператор не запрашивает через Сайт специальные категории персональных данных, биометрические данные, паспортные данные, СНИЛС, банковские реквизиты, дату и место рождения.

4. Цели обработки

• обработка заявки, обратная связь и организация консультации;
• подготовка предварительных рекомендаций по результатам обращения или мини-диагностики;
• заключение и исполнение договора по инициативе пользователя;
• ведение учёта обращений, обеспечение работы и безопасности Сайта;
• анализ работы Сайта, источников трафика и улучшение его функций;
• направление рекламно-информационных сообщений — только при наличии отдельного согласия пользователя.

5. Правовые основания обработки

Оператор обрабатывает данные при наличии согласия субъекта персональных данных, а также в иных случаях, предусмотренных статьёй 6 Федерального закона № 152-ФЗ: для заключения и исполнения договора по инициативе пользователя, исполнения обязанностей, установленных законодательством, и обеспечения законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных.

6. Действия с данными

Оператор может совершать с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение. Обработка осуществляется с использованием средств автоматизации и без них.

7. Сроки хранения

Данные хранятся не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации или договором. Новые и нерассмотренные заявки автоматически не удаляются только по истечении времени. Для завершённого обращения без договора Оператор вручную фиксирует достижение цели обработки и наличие либо отсутствие другого законного основания. При отсутствии такого основания обработка прекращается и данные уничтожаются в срок, установленный законодательством. Заявки с подтверждённым договором, а также случаи, по которым основание хранения не установлено, не включаются в автоматическую очистку. Сведения об уничтожении хранятся в течение срока, предусмотренного законодательством.

8. Используемые сервисы

Для работы Сайта и обработки заявок Оператор использует инфраструктуру ONREZA и базу данных PostgreSQL, а для аналитики посещаемости — Яндекс.Метрику после отдельного согласия пользователя. Для служебного уведомления о новой заявке может использоваться UniSender Go; такое уведомление содержит только общий факт поступления заявки и ссылку на защищённую административную панель, без данных конкретного клиента. Доступ к данным предоставляется только в объёме, необходимом для соответствующей цели.

9. Место хранения данных

Заявки обрабатываются и хранятся в базе данных PostgreSQL на инфраструктуре ONREZA. Фактическое местонахождение дата-центра и параметры резервного копирования уточняются у провайдера. Доступ к данным ограничен уполномоченными лицами Оператора.

10. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных пользователей в рамках обычной работы Сайта. Если такая передача понадобится в будущем, Оператор до её начала обеспечит соблюдение требований статьи 12 Федерального закона № 152-ФЗ, включая необходимые уведомления и оценку уровня защиты в иностранном государстве.

11. Cookies и аналитика

Сайт использует техническое локальное хранилище для запоминания выбора пользователя. Яндекс.Метрика и связанные с ней cookies не загружаются до нажатия пользователем кнопки принятия аналитики; после согласия счётчик может запускаться при следующих посещениях. Пользователь может отказаться от необязательной аналитики или удалить cookies в настройках браузера. Сведения, собираемые Яндекс.Метрикой, обрабатываются в соответствии с условиями этого сервиса.

12. Права пользователя

Пользователь вправе получать сведения об обработке своих данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, неточные, устаревшие, незаконно полученные или не нужны для заявленной цели; отзывать согласие; обжаловать действия или бездействие Оператора в Роскомнадзоре или суде. Для реализации прав пользователь направляет обращение Оператору по адресу электронной почты, указанному в разделе 15.

13. Отзыв согласия

Согласие может быть отозвано в любое время обращением на mdkonsalting1@gmail.com с темой «Отзыв согласия на обработку персональных данных». В обращении следует указать имя и контакт, по которому Оператор сможет идентифицировать данные. После получения отзыва Оператор прекращает обработку и уничтожает данные в установленный законом срок, если дальнейшая обработка не допускается другим законным основанием.

14. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. К таким мерам относятся ограничение доступа, учёт действий с данными, использование средств защиты и регулярная оценка актуальности принимаемых мер.

15. Контакты

Оператор

Индивидуальный предприниматель Давлетшин Марат Анасович

Email

mdkonsalting1@gmail.com

Адрес

450071, Россия, Республика Башкортостан, г. Уфа, ул. Менделеева, д. 211, кв. 46

16. Дата обновления

01.10.2026