SaitroВернуться к форме

Saitro / Документы

Политика обработки персональных данных

Редакция 2026-09-29.1 · 29 сентября 2026

Здесь описано, какие данные нужны для ответа на заявку, как они защищаются и как вы можете управлять их обработкой.

1. Общие положения и оператор

Оператором персональных данных на сайте Saitro является ИП Нам Илья Александрович. Настоящая политика применяется к обращениям через форму сайта и техническим данным, необходимым для её защиты.

Оператор
ИП Нам Илья Александрович
ИНН
251133768880
ОГРНИП
326253600023230
Адрес для обращений
Россия, Приморский край, г. Уссурийск, ул. Некрасова, д. 235
Email по вопросам данных
info@saitro.ru

Сайт: https://saitro.ru. Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», требований к защите данных при автоматизированной обработке и принципов целевого, соразмерного сбора данных.

Политика доступна без регистрации. Согласие на обработку заявки оформляется отдельным документом и отдельной отметкой пользователя. Ознакомление с политикой само по себе не считается согласием.

2. Какие данные и для чего обрабатываются

2.1. Ответ на обращение и обсуждение проекта

Субъекты данных — посетители сайта, которые самостоятельно направляют запрос об услугах Saitro: разработке сайтов, рекламе или поисковом продвижении.

Имя и телефон обязательны для отправки формы. Комментарий можно оставить пустым. Не указывайте в комментарии паспортные, платёжные данные, сведения о здоровье и другие специальные категории данных, а также данные других людей без законного основания. Такие сведения для обсуждения проекта не нужны.

Цель — рассмотреть ваше обращение, уточнить потребность, ответить и подготовить предложение по вашему запросу. Заявки не используются для рекламных рассылок, размещения в открытом доступе или продажи баз контактов.

При отправке заявки также сохраняются, если доступны, Yandex ClientID, идентификаторы перехода yclid, ysclid и gclid, UTM-метки, адрес первой и текущей страницы, источник перехода, тип устройства и браузера, место открытия формы. Эти сведения связывают обращение с предложением и рекламной кампанией, помогают оценивать источники обращений. Идентификатор Метрики доступен только при согласии на аналитику. Содержимое произвольных параметров URL не сохраняется.

2.2. Работа и защита формы

Для предотвращения автоматических и повторных отправок используются IP-адрес при обработке запроса, его защищённый идентификатор для лимитов, случайный идентификатор сессии, одноразовый токен, время запросов, число попыток и технический идентификатор отправки. IP-адрес не записывается приложением в открытом виде: для лимитов сохраняется только значение, вычисленное с секретным ключом и ежедневной сменой контекста. Это значение также рассматривается как защищаемая техническая информация.

Служебный cookie содержит только случайный идентификатор сессии. Он доступен серверу, действует до одного часа, необходим для защиты формы и не используется для рекламы или отслеживания на других сайтах. Без него отправка может быть недоступна; читать сайт и документы можно.

3. Правовые основания и способы обработки

Данные обращения и подтверждение волеизъявления обрабатываются на основании вашего отдельного согласия (п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ). Техническая обработка, необходимая для обеспечения безопасности сервиса и предотвращения злоупотреблений, осуществляется для реализации законных интересов оператора при условии соблюдения ваших прав (п. 7 ч. 1 ст. 6). Если по вашей инициативе заключается договор, необходимые для его заключения и исполнения сведения обрабатываются в соответствующем объёме на основании п. 5 ч. 1 ст. 6.

Используется смешанная обработка: автоматизированный приём и хранение, рассмотрение обращения оператором. Возможные действия в пределах цели: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение. Публикация данных и решения, порождающие юридические последствия исключительно на основе автоматической обработки, не предусмотрены.

При отказе от согласия заявка через форму не отправляется. Это не ограничивает доступ к информационным страницам сайта.

4. Где и сколько хранятся данные

В рабочем режиме заявки хранятся на том же сервере, где работает сайт, в базе данных за пределами публичной папки. Для сбора и хранения персональных данных граждан РФ используется инфраструктура на территории Российской Федерации. Хостинг: Timeweb.

Данные заявки и связанное с ней подтверждение согласия хранятся до завершения обработки обращения, но не более 30 календарных дней с отправки, если иное самостоятельное основание не требует хранения конкретных сведений. При достижении цели ранее этого срока оператор удаляет обращение. Просроченные записи автоматически удаляются. При заключении договора сведения, необходимые для договорного, бухгалтерского или иного обязательного учёта, обрабатываются отдельно в установленном законом объёме и сроки; это не основание бессрочно сохранять все поля заявки.

Токены, сессии и подтверждения повторных запросов живут не более одного часа. Счётчики защиты — не более суток. Сессии администратора действуют до 8 часов, журнал входов и изменений — до 30 дней. Выбор по аналитике хранится в браузере до 180 дней; его можно изменить по ссылке «Настройки cookie» в подвале сайта. Содержимое заявки не записывается в журналы приложения, адрес страницы или хранилище браузера.

Удаление выполняется из рабочей базы с очисткой служебного журнала. Если оператор организует резервные копии, их размещение, защита и срок хранения должны соответствовать целям и срокам обработки; данные с истёкшим сроком не должны возвращаться в рабочую обработку после восстановления. Подтверждение уничтожения оформляется в случаях и порядке, предусмотренных законодательством.

5. Доступ, сервисы и передача данных

Доступ к заявкам получает оператор и только те уполномоченные лица, которым он необходим для рассмотрения обращения. Обработка другим лицом по поручению оператора допускается при наличии надлежащего договора, определяющего цели, действия с данными, конфиденциальность, меры защиты и обязанности исполнителя. Хостинг-провайдер указан выше.

Перед фактическим использованием внешнего сервиса оператор обязан определить необходимые правовые основания, получателей и условия обработки, а при трансграничной передаче — выполнить применимые требования ст. 12 Закона № 152-ФЗ, включая предварительное уведомление, если оно требуется. Контакты, комментарии и содержимое заявок внешним аналитическим сервисам не передаются. Google Analytics может обрабатывать технические данные за пределами Российской Федерации; оператор выполняет применимые требования к такой передаче до начала использования сервиса.

Передача по законному требованию государственных органов производится в предусмотренном законом объёме. При изменении состава сервисов политика и необходимые согласия обновляются до начала новой обработки.

Уведомления оператору

Telegram-бот Saitro сообщает оператору о факте поступления обращения и передаёт служебный номер, время и ссылку на защищённый кабинет. Имя, телефон, комментарий, ClientID и рекламные метки в уведомление не включаются. Для просмотра заявки требуется вход в кабинет.

6. Ваши права и обращения

Вы вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия оператора в Роскомнадзор или суд.

Для обращения используйте email info@saitro.ru или адрес: Россия, Приморский край, г. Уссурийск, ул. Некрасова, д. 235. Укажите, как с вами связаться, суть требования и сведения, достаточные для поиска вашей заявки, например телефон и примерную дату отправки. Для формального запроса о доступе предусмотрены требования ч. 3 ст. 14 Закона № 152-ФЗ; при необходимости оператор сообщит, какие сведения или подтверждения требуются. Не отправляйте копию паспорта без обоснованной необходимости.

Запрос о доступе рассматривается в течение 10 рабочих дней; при наличии основания срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Подтверждённые неточности исправляются в срок до 7 рабочих дней. При выявлении неправомерной обработки оператор блокирует соответствующие данные на период проверки и принимает меры в сроки ст. 21 Закона № 152-ФЗ.

При отзыве согласия обработка прекращается и данные уничтожаются в срок до 30 дней, если отсутствует иное законное основание. Требование прекратить обработку исполняется в срок до 10 рабочих дней с возможным мотивированным продлением до 5 рабочих дней в предусмотренных законом случаях. Если сохранение отдельных данных обязательно по закону, оператор сообщает соответствующее основание и ограничивает дальнейшую обработку.

7. Защита и обязанности оператора

Оператор обеспечивает конфиденциальность и применяет меры, соответствующие характеру обработки и угрозам: разграничение доступа, защищённое соединение HTTPS в рабочем режиме, шифрование содержимого заявок в базе, отдельное хранение ключей, серверную проверку полей, одноразовые токены, ограничение частоты отправки, контроль сроков хранения и недоступность базы через сайт.

До начала реальной обработки оператор выполняет применимые обязанности по уведомлению Роскомнадзора, определению угроз и необходимых организационных и технических мер, оформлению поручений обработчикам и внутренних процедур. Конкретные требования к защите определяются с учётом ст. 19 Закона № 152-ФЗ, постановления Правительства РФ № 1119 и применимых нормативных актов; публикация политики не заменяет выполнение этих требований.

При инциденте, подпадающем под ч. 3.1 ст. 21 Закона № 152-ФЗ, оператор уведомляет Роскомнадзор в установленные сроки — первично в течение 24 часов и о результатах внутреннего расследования в течение 72 часов — и принимает меры для устранения последствий.

8. Изменения политики

Актуальная редакция находится на этой странице. Новые цели обработки не применяются задним числом к ранее полученным данным без надлежащего основания. Редакция: 2026-09-29.1.