Политика обработки персональных данных

Редакция от 22 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, которые принимает индивидуальный предприниматель Филоненко В.Н. (ИНН 614317451034) (далее — Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает:

при посещении сайта drooop.ru (далее — Сайт);
при отправке заявки на презентацию DROOOP через форму на Сайте;
при обращении к Оператору по электронной почте, через мессенджеры (в том числе Telegram и MAX), по телефону и иными способами;
при заключении и исполнении договоров с клиентами и контрагентами, в том числе о подключении к платформе DROOOP.

1.4. Политика является общедоступной и опубликована на Сайте по адресу drooop.ru/privacy. Оператор вправе вносить в Политику изменения. Новая редакция вступает в силу с момента публикации на Сайте, если иное не предусмотрено новой редакцией.

1.5. Контакты Оператора для обращений по вопросам персональных данных: mail@bbbldbl.com.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Cookies — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя и которые браузер передаёт обратно при последующих обращениях к Сайту.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
необходимость исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных);
необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных);
выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе Гражданским кодексом РФ, Налоговым кодексом РФ, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».

4. Цели обработки, категории субъектов, перечень данных и сроки

4.1. Посетители Сайта — аналитика и улучшение Сайта

Цель: анализ посещаемости и поведения посетителей на Сайте для улучшения его работы и содержания.
Данные: идентификаторы cookies; IP-адрес; сведения о браузере, операционной системе и устройстве (тип, разрешение экрана, язык); адреса посещённых страниц и источник перехода; дата, время и продолжительность посещения; данные о действиях на Сайте (переходы, клики, прокрутка, движения курсора, ввод в поля без сохранения вводимых значений паролей и платёжных данных — с помощью сервиса «Вебвизор»); приблизительное местоположение, определённое по IP-адресу.
Способ: сервис веб-аналитики Яндекс Метрика (ООО «Яндекс»). Метрика включается только после того, как посетитель нажал «Принять» в уведомлении о cookies.
Основание: согласие субъекта.
Срок: до отзыва согласия. Сроки хранения данных в сервисе Яндекс Метрика определяются условиями сервиса.

4.2. Посетители Сайта — техническая работа и безопасность

Цель: обеспечение работоспособности и безопасности Сайта, предотвращение атак и злоупотреблений (в том числе ограничение частоты отправки заявок), диагностика ошибок.
Данные: IP-адрес; дата и время запроса; адрес запрошенной страницы; сведения о браузере (user-agent); код ответа сервера.
Основание: законный интерес Оператора.
Срок: не более 6 месяцев с момента записи в журналы сервера.

Кроме того, Сайт сохраняет в браузере посетителя решение об использовании cookies. Эта отметка не позволяет идентифицировать посетителя и не передаётся Оператору.

4.3. Лица, оставившие заявку или обратившиеся к Оператору

Цель: рассмотрение заявки на презентацию DROOOP или иного обращения, связь с заявителем, проведение презентации, обсуждение и подготовка коммерческого предложения, заключение договора по инициативе субъекта.
Данные: имя; наименование компании (заведения); город; номер телефона или имя пользователя в мессенджере, указанные для связи; адрес страницы Сайта, с которой отправлена заявка. При обращении иными способами — также фамилия и отчество, адрес электронной почты, данные профиля в мессенджере, через который поступило обращение, должность, содержание обращения и переписки, приложенные материалы.
Основание: согласие субъекта; заключение договора по инициативе субъекта.
Срок: 3 года с даты последнего обращения либо до отзыва согласия, если договор не был заключён.

4.4. Потенциальные клиенты (учёт обращений и коммуникаций)

Цель: ведение учёта заявок, обращений и истории коммуникаций с потенциальными клиентами, повторная связь по ранее начатому обсуждению.
Данные: фамилия, имя, отчество; контактные данные (телефон, адрес электронной почты, имя пользователя в мессенджере); наименование компании и должность; город; сведения о запросе, история и статус переговоров.
Способ: систематизация в таблицах и системах учёта Оператора, размещённых на серверах в Российской Федерации.
Основание: согласие субъекта.
Срок: 3 года с даты последней коммуникации либо до отзыва согласия.

4.5. Клиенты, контрагенты и их представители

Цель: заключение, исполнение и прекращение договоров, в том числе о подключении к платформе DROOOP и её сопровождении; выставление счетов и проведение расчётов; ведение бухгалтерского и налогового учёта; исполнение требований законодательства.
Данные: фамилия, имя, отчество; должность; контактные данные (телефон, адрес электронной почты); данные документа, подтверждающего полномочия (доверенность, иной документ); подпись. Для клиентов — индивидуальных предпринимателей и физических лиц дополнительно: ИНН, ОГРНИП, адрес регистрации, паспортные данные (если они необходимы для заключения договора), банковские реквизиты.
Основание: исполнение договора; выполнение обязанностей, возложенных законодательством.
Срок: в течение срока действия договора и 5 лет после окончания года, в котором договор был исполнен или прекращён (в соответствии со сроками хранения документов бухгалтерского и налогового учёта).

4.6. Общие условия

4.6.1. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

4.6.2. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

4.6.3. Оператор не осуществляет обработку персональных данных лиц, не достигших 18 лет, намеренно. Если Оператору станет известно о получении таких данных без согласия законного представителя, они будут уничтожены.

4.6.4. Оператор не использует персональные данные для рассылок рекламного характера без отдельного согласия субъекта.

5. Порядок и условия обработки

5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в Политике, обезличивание, блокирование, удаление, уничтожение.

5.2. Обработка осуществляется как с использованием средств автоматизации, так и без них (смешанная обработка).

5.3. Персональные данные собираются непосредственно от субъектов персональных данных либо от их представителей и работодателей (для представителей клиентов и контрагентов).

5.4. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Сайт и базы данных Оператора размещены у хостинг-провайдера (ИНН 7810353960, ОГРН 1247800127112) в центрах обработки данных по адресам: г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А; г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А.

5.5. Передача третьим лицам. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением следующих случаев:

хостинг-провайдеру — в объёме, необходимом для хранения данных и обеспечения работы Сайта, на условиях соблюдения конфиденциальности и требований Закона о персональных данных;
ООО «Яндекс» — данные, указанные в п. 4.1, при использовании сервиса Яндекс Метрика, только с согласия посетителя;
государственным органам, судам и иным уполномоченным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации;
иным лицам — с отдельного согласия субъекта.

5.6. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. Если субъект по собственной инициативе выбирает для связи с Оператором сервис, серверы которого могут находиться за пределами Российской Федерации (например, мессенджер Telegram), передача сведений через такой сервис происходит по решению субъекта и регулируется условиями этого сервиса.

5.7. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законодательством.

5.8. Оператор не размещает персональные данные субъектов в общем доступе. Распространение персональных данных возможно только при наличии отдельного согласия субъекта на распространение, оформленного в соответствии со ст. 10.1 Закона о персональных данных.

6. Cookies и сервисы аналитики

6.1. При первом посещении Сайта посетитель видит уведомление об использовании cookies и может принять или отклонить использование аналитических cookies. Решение сохраняется в браузере посетителя.

6.2. Если посетитель нажал «Принять», на Сайте включается сервис Яндекс Метрика с функциями «Вебвизор», «Карта кликов» и отслеживания переходов по ссылкам. Данные, собираемые сервисом, указаны в п. 4.1.

6.3. Если посетитель нажал «Отклонить», сервисы аналитики не подключаются. Сайт продолжает работать в полном объёме, в том числе форма заявки.

6.4. Посетитель может в любой момент изменить своё решение, очистив данные Сайта в настройках браузера — уведомление появится снова. Кроме того, cookies можно ограничить или удалить в настройках браузера, а также отказаться от сбора данных Яндекс Метрикой с помощью официального расширения Яндекса для браузера.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:

получить сведения, касающиеся обработки его персональных данных Оператором, в объёме и порядке, предусмотренных ст. 14 Закона о персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных;
обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

7.2. Запрос или отзыв согласия направляется на адрес электронной почты mail@bbbldbl.com или почтовым отправлением Оператору. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить факт его взаимоотношений с Оператором (например, номер телефона или имя пользователя в мессенджере, указанные в заявке, или адрес электронной почты, с которого велась переписка), а также подпись субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством.

7.3. Оператор предоставляет ответ на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления.

8. Обязанности Оператора и меры защиты

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

определяет перечень лиц, допущенных к обработке персональных данных, и ограничивает доступ к ним;
использует защищённое соединение (HTTPS) при передаче данных между браузером посетителя и Сайтом;
применяет индивидуальные учётные записи и пароли для доступа к системам, в которых хранятся персональные данные;
обеспечивает резервное копирование и возможность восстановления данных;
осуществляет контроль за принимаемыми мерами и уровнем защищённости;
обеспечивает уничтожение персональных данных по достижении целей обработки.

8.2. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах его внутреннего расследования, в порядке, предусмотренном ч. 3.1 ст. 21 Закона о персональных данных.

9. Уточнение, блокирование и уничтожение

9.1. В случае подтверждения факта неточности персональных данных Оператор уточняет их в течение 7 рабочих дней со дня представления сведений и снимает блокирование.

9.2. В случае выявления неправомерной обработки Оператор прекращает её в течение 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает персональные данные в течение 10 рабочих дней.

9.3. При достижении целей обработки или при отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором, стороной которого является субъект, или законодательством Российской Федерации. Если уничтожение в указанный срок невозможно, Оператор блокирует данные и уничтожает их в срок не более 6 месяцев.

9.4. Отзыв согласия не влияет на правомерность обработки, осуществлённой до отзыва, а также не препятствует обработке персональных данных на иных законных основаниях (например, в целях исполнения договора или требований законодательства).

10. Заключительные положения

10.1. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

10.2. Актуальная редакция Политики всегда доступна на Сайте. Дата редакции указана в начале документа.