Обязательный документ

Политика в отношении обработки персональных данных

Версия 2026-07-26-2 · действует с 26 июля 2026 года

Эта Политика относится к сайту arsgarant.site и форме заявки на нём. Отдельное согласие пользователя на обработку персональных данных размещено на странице consent.html.

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Арсентьевым Игорем Сергеевичем (далее — Оператор) и меры по обеспечению безопасности таких данных. Политика составлена с учётом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и принятых в соответствии с ними нормативных правовых актов.

Политика общедоступна и применяется ко всей информации, которую Оператор получает через сайт. Оператор обрабатывает данные законно, справедливо, только для заранее определённых целей и не объединяет базы данных, обрабатываемые в несовместимых целях.

2. Сведения об Операторе

3. Основные понятия

В Политике используются понятия «персональные данные», «обработка персональных данных», «автоматизированная обработка», «предоставление», «распространение», «блокирование», «удаление», «уничтожение», «обезличивание», «информационная система персональных данных» и «трансграничная передача» в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

4. Категории субъектов, цели и состав данных

Субъекты данных — посетители сайта, а также совершеннолетние пользователи, которые самостоятельно направляют заявку на подбор, покупку, продажу, ипотеку, сдачу или аренду недвижимости.

Цель обработки заявки: принять обращение, идентифицировать его среди других заявок, связаться с заявителем, уточнить задачу и подготовить предложение по услуге.

Для этой цели могут обрабатываться:

• имя;
• номер телефона;
• содержание необязательного комментария;
• дата и время отправки, версия Политики и версия согласия;
• сетевой адрес (IP) — кратковременно, без включения в карточку заявки, исключительно для ограничения автоматизированного спама и атак.

Цель собственной статистики: определить количество посещений, оценить востребованность страниц и источники переходов, контролировать работоспособность и улучшать сайт. Для этой цели обрабатываются путь открытой страницы, доменное имя источника перехода, дата посещения, заголовок User-Agent и сетевой адрес (IP). IP и User-Agent используются кратковременно только для формирования ежедневного необратимого HMAC-идентификатора и в исходном виде не сохраняются.

Оператор не запрашивает через форму специальные категории персональных данных, биометрические данные, паспортные данные, сведения о здоровье, политических и религиозных взглядах. Просим не указывать такие сведения в комментарии.

5. Правовые основания

Основанием обработки данных из формы является согласие субъекта, предоставленное отдельным действием — установкой отметки рядом со ссылкой на текст согласия и последующей отправкой формы. Оператор сохраняет сведения, позволяющие подтвердить факт и условия получения согласия. Если после обращения заключается договор, дальнейшая обработка необходимых данных может осуществляться также для заключения и исполнения договора и исполнения обязанностей, установленных законодательством Российской Федерации.

Техническая статистика обрабатывается для осуществления прав и законных интересов Оператора по контролю работы и развитию сайта при условии, что этим не нарушаются права и свободы посетителя, в соответствии с пунктом 7 части 1 статьи 6 Федерального закона № 152-ФЗ. Посетитель может отключить такую обработку с помощью сигнала Do Not Track или Global Privacy Control в браузере.

6. Перечень действий и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление уполномоченным лицам в установленном порядке, блокирование, удаление и уничтожение данных. Распространение данных не осуществляется.

Обработка выполняется автоматизированным способом с передачей информации по сети Интернет, а после получения заявки может продолжаться смешанным способом при общении с заявителем. Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки не принимаются.

7. Получение, хранение и локализация

Данные поступают непосредственно от субъекта через зашифрованное HTTPS-соединение. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием базы данных, находящейся на территории Российской Федерации.

База заявок и статистики отделена от общедоступных файлов сайта. Доступ к ней предоставляется только лицам, которым он необходим. Статистика и заявки отображаются в раздельных закрытых разделах с проверкой учётных данных. Персональные данные не размещаются в исходном коде сайта, клиентских журналах браузера и общедоступной части сервера.

8. Передача и поручение обработки

Для размещения сайта и базы данных Оператор может привлекать российского поставщика вычислительной инфраструктуры — ООО «Яндекс.Облако» — в объёме, необходимом для технического размещения и защиты информационной системы. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять требования статьи 6 Федерального закона № 152-ФЗ.

Сайт отправляет на адрес ars903@icloud.com только техническое уведомление о факте и времени получения новой заявки. Для доставки такого уведомления может использоваться сервис FormSubmit. Сервису передаются только обезличенный текст уведомления и время; имя, телефон, комментарий, идентификатор заявки, IP-адрес посетителя и иные персональные данные заявителя не передаются. Полные данные остаются в базе на сервере в Российской Федерации и доступны только в закрытом разделе.

Оператор не продаёт данные, не передаёт их для самостоятельной рекламы третьих лиц и не публикует их в открытом доступе.

9. Сроки обработки и уничтожение

Данные заявки хранятся в рабочей базе не более 3 календарных дней с даты её получения, если за этот срок не возникло иное законное основание для дальнейшей обработки. Система не реже одного раза в час проверяет сроки и автоматически удаляет истёкшие заявки. Скачивание выгрузки не изменяет срок хранения и не удаляет заявки досрочно. По окончании срока данные удаляются из рабочей базы и уничтожаются из резервных копий по мере их плановой ротации. Если цель достигнута раньше либо согласие отозвано и иного основания для обработки нет, обработка прекращается, а данные уничтожаются в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ.

Ежедневный псевдонимный идентификатор посетителя хранится не более двух календарных дней и затем удаляется. После подсчёта остаются только агрегированные числовые показатели без возможности определить посетителя; они хранятся не более 730 дней.

Если обращение приводит к заключению договора, состав и сроки хранения документов по договору определяются отдельно требованиями гражданского, налогового, бухгалтерского и иного применимого законодательства.

10. Файлы cookie и аналитика

Сайт использует собственный счётчик посещений, размещённый на том же сервере в Российской Федерации. Счётчик не использует cookie, рекламные идентификаторы, сторонние аналитические сервисы, цифровые отпечатки для долгосрочного отслеживания, профилирование или запись действий пользователя. В пределах одной вкладки браузера в sessionStorage сохраняется техническая отметка без идентификатора, чтобы повторная загрузка страницы не учитывалась как новый визит; отметка удаляется при завершении сессии вкладки.

В статистике сохраняются только количество визитов, приблизительное число уникальных посетителей за каждый день, открытые страницы и доменные имена источников переходов. Полный URL источника, поисковая фраза, содержимое формы, имя и телефон в статистику не передаются. Если будут добавлены сторонняя аналитика, рекламные пиксели или иные технологии отслеживания, Оператор до их включения обновит Политику и при необходимости запросит отдельное согласие.

11. Права субъекта

Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели данных, отозвать согласие, требовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзор или в суд.

Обращение можно направить на arsgarant@yandex.ru. Для поиска заявки достаточно указать имя, номер телефона, использованный в форме, примерную дату обращения и суть требования. Оператор вправе запросить дополнительные сведения только если без них нельзя достоверно определить заявителя или выполнить требование. Ответ предоставляется в сроки и порядке, предусмотренных статьями 20 и 21 Федерального закона № 152-ФЗ.

12. Меры защиты

Оператор применяет необходимые правовые, организационные и технические меры с учётом характера данных и актуальных угроз, в том числе разграничение доступа, минимизацию полномочий, изоляцию общедоступного сайта от базы заявок и статистики, защищённое соединение, проверку входных данных, ограничение частоты запросов и размера сообщений, защиту закрытого раздела статистики паролем, защиту от автоматизированного спама, установку обновлений, резервное копирование, контроль событий безопасности и регламентированное уничтожение данных.

Работники и иные допущенные лица знакомятся с требованиями конфиденциальности и получают доступ только в объёме, необходимом для выполнения обязанностей. Технические детали, раскрытие которых может снизить защищённость системы, в общедоступной Политике не публикуются.

13. Инциденты

При выявлении неправомерной или случайной передачи данных Оператор принимает меры по прекращению нарушения, сохранению необходимых доказательств, оценке последствий и предотвращению повторения. В случаях, предусмотренных законом, Оператор уведомляет Роскомнадзор в установленные сроки и взаимодействует с уполномоченными органами.

14. Обязанности пользователя

Пользователь сообщает достоверные данные о себе и не указывает данные третьих лиц без законного основания. Форма предназначена для лиц, достигших 18 лет. Если Оператору станет известно, что данные несовершеннолетнего направлены без надлежащего основания, они будут удалены.

15. Изменение Политики

Политика пересматривается при изменении процессов обработки или законодательства. Новая редакция публикуется по постоянному адресу https://arsgarant.site/privacy.html до начала её применения. Вверху документа указываются номер версии и дата вступления в силу. К ранее полученным данным применяется редакция, действовавшая в момент предоставления согласия, если последующее изменение не основано на законе или новом согласии субъекта.

16. Контакты

По вопросам обработки персональных данных: arsgarant@yandex.ru, +7 903 328-57-76.