Политика в отношении обработки персональных данных

Сайт: arsteam.ru (бренд ARST) Редакция: июнь 2026 года Вступление в силу: 21 июня 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор персональных данных (далее - Оператор):

• Индивидуальный предприниматель Ибрагимов Арсен Пашаевич (бренд ARST), город Москва;
• ИНН: [ИНН]; ОГРНИП: [ОГРНИП];
• адрес для корреспонденции и юридический адрес: [ЮРИДИЧЕСКИЙ АДРЕС];
• адрес электронной почты для обращений: hello@arsteam.ru; сайт: arsteam.ru.

1.3. Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну, выше своих коммерческих интересов.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта arsteam.ru (далее - Сайт), в том числе через формы обратной связи и формы заявок.

1.5. Используя Сайт и направляя свои данные через размещённые на нём формы, пользователь (далее - Субъект) подтверждает, что ознакомлен с настоящей Политикой и выражает согласие на обработку своих персональных данных на изложенных в ней условиях.

2. Основные понятия

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту персональных данных).

2.2. Обработка персональных данных - любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.

2.3. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных, действия с ними.

2.4. Субъект персональных данных - физическое лицо, к которому относятся обрабатываемые персональные данные.

2.5. Cookie - небольшой фрагмент данных, отправляемый веб-сервером и хранящийся на устройстве пользователя, который браузер пересылает серверу при попытке открыть страницу Сайта.

3. Категории субъектов и состав данных

3.1. Оператор обрабатывает персональные данные следующих категорий Субъектов: посетители Сайта, направившие обращение или заявку; потенциальные и действующие клиенты (заказчики услуг финансового консалтинга), включая представителей юридических лиц, индивидуальных предпринимателей и физических лиц.

3.2. Через формы заявки и обратной связи Оператор обрабатывает: имя (или имя, которым представился Субъект); адрес электронной почты; номер телефона; идентификатор в мессенджере Telegram (при указании); содержание обращения и иные сведения, которые Субъект добровольно сообщает в тексте обращения.

3.3. Автоматически при использовании Сайта обрабатываются: данные файлов cookie, сведения о действиях пользователя, данные об устройстве и браузере, IP-адрес, дата и время доступа, сведения из систем веб-аналитики (см. раздел 9).

3.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Субъекту не следует включать такие сведения в текст обращения.

4. Цели обработки

4.1. Оператор обрабатывает персональные данные в следующих целях:

• обработка заявок и обращений, поступивших через Сайт, и направление ответа Субъекту;
• установление связи, проведение переговоров, подготовка и согласование условий оказания услуг;
• заключение, исполнение, изменение и расторжение договоров, ведение взаиморасчётов;
• информирование Субъекта о ходе оказания услуг;
• исполнение требований законодательства РФ, в том числе налогового и бухгалтерского учёта;
• улучшение работы Сайта, анализ пользовательской активности с помощью обезличенной статистики;
• направление информационных и рекламных сообщений - только при наличии отдельного согласия Субъекта.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки являются: Конституция РФ; Гражданский кодекс РФ; Закон № 152-ФЗ; согласие Субъекта (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ), выражаемое путём проставления отметки (чекбокса) при отправке формы; договор, стороной или выгодоприобретателем по которому является Субъект, а также заключение договора по инициативе Субъекта (п. 5 ч. 1 ст. 6); осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6); исполнение возложенных на Оператора законом обязанностей.

6. Порядок и условия обработки. Согласие

6.1. Обработка осуществляется с согласия Субъекта, а также в иных случаях, предусмотренных Законом № 152-ФЗ. Согласие может быть дано в любой позволяющей подтвердить факт его получения форме, в том числе путём проставления отметки в форме на Сайте.

6.2. Обработка осуществляется смешанным способом с соблюдением принципов законности, ограничения обработки достижением конкретных, заранее определённых и законных целей, недопустимости избыточности данных.

6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ - локализация).

6.4. Оператор не принимает решений, порождающих юридические последствия для Субъекта, исключительно на основании автоматизированной обработки персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам: с согласия Субъекта; для исполнения договора с Субъектом; по основаниям, предусмотренным законодательством (по запросам уполномоченных государственных органов).

7.2. Оператор вправе привлекать к обработке по поручению (ст. 6 Закона № 152-ФЗ) хостинг-провайдера Сайта; операторов систем веб-аналитики; поставщика стороннего сервиса доставки электронной почты и обработки форм - с обеспечением соблюдения ими требований Закона № 152-ФЗ.

7.3. При использовании стороннего сервиса доставки писем и обработки форм возможна передача введённых данных на серверы такого сервиса. Оператор принимает меры к тому, чтобы такие сервисы обеспечивали хранение и первичную обработку персональных данных граждан РФ на территории Российской Федерации.

7.4. Трансграничная передача персональных данных Оператором не осуществляется. При возникновении такой необходимости Оператор предварительно направит уведомление в Роскомнадзор и обеспечит соблюдение требований ст. 12 Закона № 152-ФЗ, включая получение согласия Субъекта в предусмотренных законом случаях. До выполнения этих условий трансграничная передача не производится.

7.5. Лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия Субъекта, если иное не предусмотрено законом.

8. Сроки хранения

8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, после чего подлежат уничтожению или обезличиванию.

8.2. Установлены следующие сроки хранения:

• данные из заявок и обращений, по которым договор не заключён, - 1 (один) год с момента последнего взаимодействия;
• данные, связанные с заключением и исполнением договоров, - 5 (пять) лет с момента прекращения договорных отношений (с учётом сроков налогового и бухгалтерского законодательства);
• данные, обрабатываемые на основании согласия (в том числе для рассылок), - до отзыва согласия Субъектом;
• данные систем веб-аналитики и cookie - в течение срока, установленного настройками сервисов и браузера Субъекта.

8.3. По истечении срока хранения, при достижении целей обработки, а также при отзыве согласия (при отсутствии иных правовых оснований) персональные данные уничтожаются в порядке раздела 11.

9. Cookie и системы веб-аналитики

9.1. Сайт использует файлы cookie для обеспечения работоспособности, сохранения настроек и сбора обезличенной статистики посещаемости.

9.2. На Сайте применяется система веб-аналитики Яндекс Метрика (правообладатель - ООО «Яндекс»). Сервис собирает обезличенные данные о действиях пользователей для анализа и улучшения работы Сайта. Условия обработки определяются документами правообладателя сервиса.

9.3. Субъект может ограничить или запретить обработку cookie через настройки браузера. Отключение cookie может повлиять на работоспособность отдельных функций Сайта.

9.4. Продолжая использование Сайта без изменения настроек браузера, Субъект выражает согласие на использование cookie и систем веб-аналитики.

10. Права субъекта и сроки ответа

10.1. Субъект имеет право: получать информацию об обработке его персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки; отозвать согласие; обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд; защищать свои права иными способами, предусмотренными законом.

10.2. Для реализации прав Субъект направляет запрос на hello@arsteam.ru либо письменно по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать Субъекта (ч. 3 ст. 14 Закона № 152-ФЗ), и его подпись (для письменных обращений).

10.3. Сроки реагирования Оператора:

• предоставление информации об обработке - в течение 10 (десяти) рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением о причинах;
• уточнение, блокирование данных при подтверждении их неточности - в течение 7 (семи) рабочих дней;
• прекращение неправомерной обработки - в течение 3 (трёх) рабочих дней с момента выявления;
• уничтожение данных при отзыве согласия (при отсутствии иных оснований) - в течение 30 (тридцати) дней.

11. Отзыв согласия

11.1. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на hello@arsteam.ru либо письменно по адресу Оператора.

11.2. В случае отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если отсутствуют иные правовые основания для обработки (в частности, исполнение договора или обязанностей, возложенных законом).

11.3. После отзыва согласия Оператор вправе продолжить обработку при наличии оснований, указанных в пунктах 2-11 части 1 статьи 6 и части 2 статьи 10 Закона № 152-ФЗ.

12. Меры по обеспечению безопасности

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: назначение ответственного за организацию обработки; ограничение круга лиц, имеющих доступ; использование средств защиты информации и разграничения доступа; хранение данных на ресурсах в РФ; ознакомление работников с требованиями законодательства и Политики; внутренний контроль соответствия обработки требованиям Закона № 152-ФЗ.

13. Уведомление об инцидентах

13.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав Субъектов, Оператор уведомляет Роскомнадзор: в течение 24 (двадцати четырёх) часов с момента выявления - о факте инцидента, его предполагаемых причинах и вреде, принятых мерах и уполномоченном лице; в течение 72 (семидесяти двух) часов - о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

13.2. Оператор обеспечивает взаимодействие с ГосСОПКА в случаях, предусмотренных законодательством.

14. Заключительные положения

14.1. Настоящая Политика является общедоступной и размещается на Сайте по адресу arsteam.ru.

14.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

14.3. Настоящая редакция утверждена в июне 2026 года и действует в течение 5 (пяти) лет с даты вступления в силу, если не будет заменена ранее.

14.4. По всем вопросам, связанным с обработкой персональных данных, Субъект может обращаться по адресу: hello@arsteam.ru.