Политика в отношении обработки персональных данных

Редакция от 03.11.2026

Настоящий документ подготовлен в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет политику Оператора в отношении обработки персональных данных, меры по обеспечению их безопасности и порядок реализации прав субъектов персональных данных.

1. Общие положения

1.1. Политика разработана во исполнение требований ст. 18.1 152-ФЗ и подзаконных актов, определяющих требования к локальным актам оператора, регулирующим обработку персональных данных.

1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает как с использованием средств автоматизации, так и без их использования. Используемые в Политике термины применяются в значениях, установленных 152-ФЗ.

1.3. Политика опубликована на сайте Оператора и общедоступна: m-root.tech/politika.php. Действующая редакция всегда размещена по этому адресу.

1.4. Обработка персональных данных осуществляется Оператором с учётом обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) о намерении осуществлять обработку персональных данных в соответствии со ст. 22 152-ФЗ.

2. Цели обработки персональных данных

• связь с лицом, оставившим заявку: консультирование, уточнение задачи, подготовка ответа и коммерческого предложения;
• заключение и исполнение договора на разработку программного обеспечения и сопутствующие услуги;
• ведение переписки и документооборота с контрагентами и потенциальными клиентами;
• обеспечение безопасности сайта и предотвращение злоупотреблений формами обратной связи.

3. Правовые основания обработки

3.1. Обработка осуществляется на следующих основаниях, предусмотренных ст. 6 152-ФЗ:

• согласие субъекта персональных данных на обработку его персональных данных (получаемое, в том числе, посредством совершения субъектом конклюдентных действий — отправки формы на сайте);
• исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• осуществление и защита прав и законных интересов Оператора (защита от спама и автоматизированных злоупотреблений формой).

3.2. До обработки персональных данных Оператор публикует на сайте настоящую Политику и текст согласия; ознакомление с ними доступно каждому субъекту до момента предоставления данных.

4. Категории субъектов персональных данных

• посетители сайта, оставляющие заявку через формы обратной связи;
• потенциальные клиенты и действующие контрагенты (представители юридических лиц и индивидуальные предприниматели, указавшие свои данные в переписке).

5. Категории обрабатываемых персональных данных

• фамилия и имя либо имя, указанные в форме (в том числе в составе наименования компании);
• контактные данные: адрес электронной почты и/или номер телефона;
• содержание сообщения (описание задачи);
• технические данные: IP-адрес, дата и время обращения, сведения пользовательского агента, метки источника перехода на сайт (UTM) и обезличенный идентификатор посетителя системы веб-аналитики.

Оператор не обрабатывает специальные категории персональных данных (ст. 10 152-ФЗ) и биометрические персональные данные (ст. 11 152-ФЗ). Обработка персональных данных, отнесённых к данным повышенного риска, не осуществляется.

6. Перечень действий и способы обработки

6.1. С персональными данными могут совершаться: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.

6.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации (веб-сервер, базы данных хостинг-провайдера) и без использования средств автоматизации (переписка по электронной почте, бумажные носители — при заключении договора).

7. Порядок и условия обработки

7.1. Получатели (передача третьим лицам)

Заявка, оставленная на сайте, доставляется по каналам, все системы которых размещены на территории Российской Федерации: (1) письмом на выделенный ящик заявок Оператора zakaz@m-root.ru средствами почтового сервера хостинг-провайдера; (2) записью в собственную систему управления взаимоотношениями с клиентами (CRM) Оператора (crm.m-root.ru) для регистрации обращения и его обработки уполномоченными сотрудниками Оператора; (3) сообщением в «Связку» — собственный корпоративный мессенджер Оператора, развёрнутый на серверах в Российской Федерации и доступный уполномоченным сотрудникам Оператора по индивидуальным учётным записям; (4) технической записью в журнал заявок на сервере сайта у хостинг-провайдера. Сайт, почтовый сервер, CRM и мессенджер «Связка» размещаются на территории Российской Федерации у российских хостинг-провайдеров на основании договоров оказания услуг хостинга.

Персональные данные не передаются иным третьим лицам, не продаются и не используются для рассылок. Передача на основании запросов уполномоченных государственных органов осуществляется только в случаях и порядке, установленных законодательством Российской Федерации.

7.2. Трансграничная передача

Трансграничная передача персональных данных (на территорию иностранных государств, иностранным физическим и юридическим лицам, а также международным организациям) не осуществляется; персональные данные не передаются за пределы Российской Федерации.

7.3. Cookie и системы аналитики

Сайт использует систему веб-аналитики «Яндекс Метрику» (сервис ООО «ЯНДЕКС»). Система собирает обезличенные данные о посещениях: просмотренные страницы, источники переходов, тип устройства и браузера, приблизительный регион; в том числе в обезличенном виде ведётся запись действий на странице (режим «Вебвизор»). Для работы сервиса используются файлы cookie, которые передаются и обрабатываются на серверах Яндекса в Российской Федерации.

Данные аналитики используются исключительно в обобщённом виде для оценки эффективности сайта и улучшения его работы и не применяются для идентификации посетителей. Вы можете запретить сохранение файлов cookie в настройках браузера, а также отключить сбор данных Метрикой с помощью официального инструмента отказа Яндекса (yandex.ru/support/metrica/general/opt-out.html). Иные системы веб-аналитики и рекламные трекеры на сайте не используются.

8. Сроки обработки и порядок уничтожения

• персональные данные обрабатываются до достижения целей обработки либо до отзыва субъектом согласия, но не дольше трёх лет с момента последнего обращения субъекта;
• персональные данные, содержащиеся в переписке и материалах исполнения договора, хранятся в течение сроков, установленных законодательством Российской Федерации об архивном хранении и о бухгалтерском учёте;
• при достижении целей обработки, истечении срока либо при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней с даты наступления соответствующего основания, если иное не предусмотрено законом.

9. Права субъекта персональных данных

9.1. Субъект персональных данных вправе в соответствии со ст. 14–16, 18 и 20–22 152-ФЗ:

• получать сведения об обработке его персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• защищать свои права и законные интересы, включая возмещение убытков и компенсацию морального вреда.

9.2. Запрос (в том числе об отзыве согласия) направляется на электронную почту info@m-root.ru с темой «Запрос о персональных данных» либо письмом по почтовому адресу Оператора, указанному выше. Запрос должен содержать фамилию, имя, номер основного документа, сведения о дате его выдачи и способ обратной связи.

9.3. Оператор обязан дать мотивированный ответ в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением об этом субъекта (ст. 20 152-ФЗ). После отзыва согласия обработка прекращается, за исключением случаев хранения данных, прямо предусмотренных законом.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, предусмотренные 152-ФЗ, в том числе требованиями к защите персональных данных при их обработке в информационных системах персональных данных (постановление Правительства РФ от 01.11.2012 № 1119) и составом мер, определённым приказом ФСТЭК России от 18.02.2013 № 21.

• передача данных между браузером пользователя и сайтом защищена протоколом HTTPS (TLS);
• доступ к персональным данным имеют только уполномоченные лица Оператора (в собственной CRM и корпоративном мессенджере — по индивидуальным учётным записям с паролями и журналированием действий);
• серверная инфраструктура размещена у российского хостинг-провайдера с соблюдением требований локализации;
• применяются средства защиты от автоматизированных злоупотреблений формой (контроль заполнения скрытого поля);
• ведение учёта обращений субъектов и носителей персональных данных обеспечивается ответственным за организацию обработки.

10.2. При выявлении инцидентов безопасности (утечек персональных данных) Оператор действует в порядке, установленном законодательством: уведомляет Роскомнадзор в срок не позднее 24 часов с момента выявления инцидента и информирует субъектов персональных данных в срок не позднее 72 часов при наличии угрозы причинения вреда.

11. Изменения Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией. Существенные изменения ранее существующей практики обработки доводятся до сведения субъектов доступным Оператору способом. Продолжение использования сайта после публикации изменений означает согласие с обновлённой редакцией.

12. Контактная информация и контроль

Вопросы, связанные с обработкой персональных данных, направляйте на info@m-root.ru. Жалобы на действия Оператора могут быть направлены в территориальный орган Роскомнадзора (уполномоченный орган: 109074, Москва, Китайгородский проезд, д. 7, стр. 2) либо рассмотрены в судебном порядке.

Текст согласия на обработку персональных данных, которое субъект даёт при отправке формы на сайте, размещён на отдельной странице: Согласие на обработку персональных данных.