Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее - Политика) регулирует порядок сбора, использования, хранения и защиты информации, получаемой от пользователей сайта step.expert (далее - Сайт) при его использовании. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ) и иными нормативными правовыми актами Российской Федерации.

Владельцем Сайта и оператором персональных данных является индивидуальный предприниматель Кабаков Борис Борисович (ОГРНИП 326911200020027, ИНН 911007158832), осуществляющий деятельность под брендом «СТЭП» (Служба технической и экспертной поддержки) (далее - Оператор).

Используя Сайт, отправляя данные через размещённые на нём формы либо иным образом взаимодействуя с Сайтом, пользователь подтверждает, что ознакомился с настоящей Политикой, принимает её условия и выражает согласие на обработку своих данных в изложенном порядке. В случае несогласия с условиями Политики пользователю следует воздержаться от использования Сайта и передачи данных.

Настоящая Политика носит информационный характер и определяет общие принципы работы Сайта с данными пользователей. Порядок обработки персональных данных как юридически значимый документ определяется отдельной Политикой обработки персональных данных, а условия предоставления пользователем согласия - формой Согласия на обработку персональных данных.

2. Какие данные собираются

Оператор собирает и обрабатывает следующие категории данных.

Данные, предоставляемые пользователем добровольно при заполнении форм обратной связи, заказа звонка или иных интерактивных форм Сайта:

• имя (либо иное указанное пользователем обозначение);
• номер телефона;
• адрес электронной почты;
• содержание обращения (текст сообщения, запроса, комментария), а также иные сведения, которые пользователь сообщает по своему усмотрению.

Данные, собираемые автоматически при посещении Сайта средствами программного обеспечения Сайта и сервисов веб-аналитики:

• IP-адрес устройства пользователя;
• тип и версия браузера;
• тип и версия операционной системы;
• источник перехода (реферер), поисковые запросы, по которым осуществлён переход;
• дата, время и продолжительность посещения, сведения о просмотренных страницах и совершённых на Сайте действиях;
• данные файлов cookie и иные технические идентификаторы.

Оператор придерживается принципа минимизации и не запрашивает данные, избыточные по отношению к заявленным целям обработки (ст. 5 ч. 5 152-ФЗ). Оператор не собирает специальные категории персональных данных (о состоянии здоровья, расовой, национальной принадлежности, политических, религиозных взглядах и т.п.) и биометрические персональные данные.

3. Файлы cookie

Cookie - это небольшие текстовые файлы, сохраняемые браузером пользователя на его устройстве при посещении Сайта. Оператор использует файлы cookie для обеспечения работоспособности Сайта, сохранения пользовательских настроек, анализа поведения посетителей и повышения удобства использования Сайта.

Оператор применяет технически необходимые (функциональные) файлы cookie, обеспечивающие корректную работу Сайта, а также аналитические файлы cookie, используемые сервисами веб-аналитики.

Пользователь вправе в любой момент запретить сохранение файлов cookie, изменив соответствующие настройки браузера, а также удалить ранее сохранённые файлы cookie. Отключение файлов cookie может привести к ограничению доступности отдельных функций и разделов Сайта.

4. Веб-аналитика: Яндекс.Метрика и Вебвизор

Для сбора статистической информации о посещаемости Сайта и анализа поведения пользователей Оператор использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (Российская Федерация).

Яндекс.Метрика собирает обезличенные данные о посещениях (в том числе IP-адрес, сведения о браузере и операционной системе, источник перехода, сведения о действиях на Сайте) и обрабатывает их в целях анализа и оптимизации работы Сайта. Обработка указанных данных осуществляется на условиях, установленных ООО «ЯНДЕКС».

На Сайте применяется технология Вебвизор, входящая в состав Яндекс.Метрики и позволяющая в обезличенном виде анализировать действия пользователей на страницах Сайта (перемещения курсора, клики, прокрутку, заполнение полей). Данные, вводимые в поля паролей, а также иные конфиденциальные поля не записываются и не сохраняются. Собираемая с помощью Вебвизора информация носит обезличенный характер и используется исключительно в целях улучшения удобства и функциональности Сайта.

С условиями обработки данных сервисом Яндекс.Метрика и политикой конфиденциальности ООО «ЯНДЕКС» можно ознакомиться по ссылкам:

• Политика конфиденциальности ООО «ЯНДЕКС»: https://yandex.ru/legal/confidential/;
• Условия использования сервиса Яндекс.Метрика: https://yandex.ru/legal/metrica_termsofuse/.

Пользователь вправе отказаться от сбора данных сервисом Яндекс.Метрика, изменив настройки файлов cookie в своём браузере либо установив специальный блокирующий компонент (плагин) в соответствии с инструкцией: https://yandex.ru/support/metrica/general/opt-out.html.

5. Цели использования данных

Оператор обрабатывает данные пользователей в следующих целях:

• обработка обращений, заявок и запросов пользователей, поступивших через формы Сайта;
• осуществление обратной связи с пользователем, включая направление ответов, уведомлений и разъяснений по обращению;
• заключение и исполнение договоров, предоставление пользователю запрошенных услуг Оператора;
• обеспечение работоспособности, безопасности и корректного функционирования Сайта;
• анализ посещаемости и поведения пользователей в целях улучшения качества, удобства и содержания Сайта;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Обработка данных осуществляется на правовых основаниях, предусмотренных ст. 6 152-ФЗ, в том числе на основании согласия субъекта персональных данных, а также в целях заключения и исполнения договора, стороной которого является пользователь. Оператор не осуществляет обработку данных в целях, несовместимых с указанными выше, без получения дополнительного согласия пользователя.

6. Передача данных третьим лицам и поручение обработки

Оператор не продаёт, не сдаёт в аренду и не раскрывает данные пользователей третьим лицам в маркетинговых или иных коммерческих целях, не связанных с заявленными в настоящей Политике.

Для достижения целей обработки Оператор вправе поручать обработку персональных данных иным лицам (в том числе лицам, оказывающим услуги хостинга, технической поддержки, веб-аналитики) на основании заключаемого с ними договора поручения при условии соблюдения ими требований конфиденциальности и безопасности персональных данных (ст. 6 ч. 3 152-ФЗ). В частности, к обработке в интересах Оператора может привлекаться партнёр - ООО «ДПМК СЕРВИС» (ИНН 9204548680).

Лица, которым поручается обработка, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ, обеспечивать конфиденциальность и безопасность данных при их обработке, а также выполнять требования к защите персональных данных, установленные ст. 19 152-ФЗ. Ответственность перед пользователем за действия указанных лиц несёт Оператор (ст. 6 ч. 5 152-ФЗ).

Передача данных третьим лицам также возможна в случаях, прямо предусмотренных законодательством Российской Федерации (по запросам уполномоченных государственных органов в пределах их компетенции). Трансграничная передача данных Оператором не осуществляется.

7. Хранение данных на территории Российской Федерации

Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ст. 18 ч. 5 152-ФЗ). Серверы, на которых осуществляется хранение данных пользователей, физически расположены на территории Российской Федерации.

Данные хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации или согласием пользователя. По достижении целей обработки, а равно в случае отзыва пользователем согласия данные подлежат уничтожению или обезличиванию в порядке и в сроки, установленные законодательством и Политикой обработки персональных данных.

8. Защита данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты данных пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1, ст. 19 152-ФЗ). В числе принимаемых мер:

• передача данных между устройством пользователя и Сайтом осуществляется по защищённому протоколу HTTPS с использованием шифрования;
• ограничение и разграничение доступа к данным, доступ предоставляется только уполномоченным лицам, обязанным соблюдать конфиденциальность;
• применение организационных мер (внутренние правила обработки, инструктирование лиц, осуществляющих обработку) и технических средств защиты информации;
• контроль за принимаемыми мерами по обеспечению безопасности и за уровнем защищённости данных.

Несмотря на принимаемые меры, Оператор обращает внимание, что передача информации через сеть Интернет не может быть гарантированно защищена на всём протяжении маршрута следования данных вне инфраструктуры Оператора.

9. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет права, предусмотренные 152-ФЗ, в том числе:

• получать информацию, касающуюся обработки его персональных данных, а также доступ к своим персональным данным (ст. 14 152-ФЗ);
• требовать уточнения (обновления, изменения) своих персональных данных в случае, если они являются неполными, устаревшими, неточными;
• требовать блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав пользователю необходимо направить Оператору соответствующий запрос по контактным данным, указанным в разделе «Реквизиты Оператора» настоящей Политики. Запрос рассматривается Оператором в следующие сроки:

• предоставление информации о наличии персональных данных и доступ к ним - в течение 10 рабочих дней с момента получения запроса; указанный срок может быть продлён, но не более чем на 5 рабочих дней, при направлении пользователю уведомления о причинах продления (ст. 20 152-ФЗ);
• уточнение, блокирование или уничтожение персональных данных в случае подтверждения их неполноты, неточности или неправомерности обработки - в течение 7 рабочих дней со дня предоставления пользователем подтверждающих сведений (ст. 21 152-ФЗ);
• прекращение обработки данных и их уничтожение в связи с отзывом согласия либо достижением целей обработки - в срок, не превышающий 30 дней с даты поступления соответствующего обращения (ст. 21 ч. 5 152-ФЗ), если иное не предусмотрено законодательством.

Порядок реализации прав субъекта персональных данных, форма и содержание запроса подробно изложены в Политике обработки персональных данных. Условия предоставленного пользователем согласия и порядок его отзыва определяются формой Согласия на обработку персональных данных.

10. Изменения Политики конфиденциальности

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте по постоянному адресу и вступает в силу с момента её опубликования, если иное не предусмотрено новой редакцией. Продолжение использования Сайта после внесения изменений означает согласие пользователя с обновлённой редакцией Политики.

Пользователю рекомендуется периодически знакомиться с текстом настоящей Политики на предмет изменений. Настоящая редакция Политики действует с 31 июля 2026 года.

11. Реквизиты Оператора

Оператор персональных данных и владелец Сайта:

• Индивидуальный предприниматель Кабаков Борис Борисович;
• ОГРНИП: 326911200020027;
• ИНН: 911007158832;
• Адрес: Республика Крым;
• Адрес электронной почты: info@step.expert;
• Телефон: +7 (978) 068-44-30;
• Сайт: step.expert;
• Бренд: «СТЭП» (Служба технической и экспертной поддержки).

По всем вопросам, связанным с обработкой данных и реализацией прав субъекта персональных данных, пользователь может обращаться к Оператору по указанным контактным данным.