Политика обработки персональных данных

Редакция от 1 января 2026

Коротко: из формы заявки мы получаем только то, что нужно для ответа, храним заявки на сервере в России и никому их не передаём. Яндекс Метрика (статистика посещений) может использоваться только после вашего согласия в баннере о файлах cookie; пока она не подключена, данные о посещении не собираются.

1Общие положения

1.1Настоящая политика (далее — Политика) определяет порядок и условия обработки персональных данных и меры по их защите, которые применяет индивидуальный предприниматель Игаев Александр Геннадьевич, ИНН 774313075238, ОГРНИП 325774600789139, адрес: 141431, г. Москва, Ленинградское ш., д. 117 (далее — Оператор, «мы»). 770 Group — коммерческое обозначение, под которым работает Оператор.

1.2Политика действует в отношении всех персональных данных, которые Оператор получает через сайт 770grp.ru (далее — Сайт): из формы заявки, из обращений посетителей и при работе Сайта. Обработка персональных данных работников, контрагентов и клиентов по заключённым договорам регулируется отдельными документами Оператора.

1.3Политика составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-⁠ФЗ «О персональных данных» (далее — Закон) и опубликована на Сайте в открытом доступе. Политика является общедоступным документом.

1.4Политика — информационный документ, она не заменяет согласие. Согласия оформляются отдельными документами (часть 1 статьи 9 Закона): на обработку данных из формы заявки — «Согласие на обработку персональных данных», на обработку данных о посещении Сайта — «Согласие на обработку данных о посещении сайта (файлы cookie, Яндекс Метрика)».

1.5Вопросы, запросы и отзывы согласия направляйте на office@770grp.ru или почтой по адресу Оператора. Порядок обращений описан в разделе 11.

2Термины и определения

В Политике используются термины в значениях, установленных Законом, в том числе:

  • персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
  • субъект персональных данных — физическое лицо, к которому относятся персональные данные: посетитель Сайта, человек, отправивший заявку, в том числе как представитель компании, или направивший обращение;
  • оператор — лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных и определяет её цели, состав данных и действия с ними; применительно к Сайту — Оператор, указанный в пункте 1.1;
  • обработка персональных данных — любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
  • автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
  • предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц;
  • распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
  • трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
  • блокирование — временное прекращение обработки персональных данных, кроме случаев, когда обработка нужна для их уточнения;
  • уничтожение — действия, после которых восстановить содержание персональных данных в информационной системе невозможно и (или) материальные носители уничтожены;
  • обезличивание — действия, после которых без дополнительной информации нельзя определить, кому принадлежат персональные данные;
  • информационная система персональных данных — совокупность персональных данных в базе данных и обеспечивающих их обработку технических средств и технологий; на Сайте это журнал заявок на сервере Оператора;
  • Сайт — совокупность программ и информации, доступных в сети Интернет по адресу 770grp.ru;
  • журнал заявок — база данных на сервере Оператора, в которую записываются заявки из формы на Сайте вместе с приложенными файлами;
  • мессенджер — Telegram или WhatsApp: сервисы обмена сообщениями, которые вы можете выбрать в форме как канал ответа;
  • файлы cookie — небольшие фрагменты данных, которые Сайт или подключённый сервис сохраняет в браузере посетителя и получает обратно при следующих запросах;
  • локальное хранилище — область памяти браузера, в которую Сайт может записывать данные; они хранятся, пока Сайт их не удалит или вы не очистите данные Сайта в браузере; как Сайт использует файлы cookie и локальное хранилище, описано в разделе 9.

3Принципы обработки

3.1Мы обрабатываем персональные данные на принципах, установленных статьёй 5 Закона:

  • обработка ведётся на законной и справедливой основе;
  • обработка ограничена достижением конкретных, заранее определённых и законных целей, перечисленных в разделе 5; обработка, несовместимая с целями сбора, не допускается;
  • базы данных, содержащие персональные данные, обработка которых несовместима между собой, не объединяются;
  • обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не избыточны по отношению к целям;
  • мы следим за точностью, достаточностью и актуальностью данных и по вашему запросу уточняем или удаляем неполные и неточные данные;
  • данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки; по достижении целей или при утрате необходимости в них данные уничтожаются или обезличиваются.

3.2Чего мы не делаем

В рамках Сайта Оператор:

  • не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные;
  • не обрабатывает персональные данные, разрешённые субъектом для распространения, и не распространяет персональные данные;
  • не продаёт персональные данные и не использует контакты из заявок для рекламных рассылок;
  • не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки (статья 16 Закона);
  • не передаёт заявки, файлы и журнал заявок иностранным лицам (раздел 7);
  • не предназначает Сайт для детей: заявки от лиц младше 18 лет не принимаются, а если такая заявка поступит, мы её удалим.

4Правовые основания обработки

4.1Обработка персональных данных ведётся в соответствии с Конституцией Российской Федерации, Законом, Федеральным законом от 27.07.2006 № 149-⁠ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», постановлением Правительства РФ от 15.09.2008 № 687 об особенностях неавтоматизированной обработки, приказом Роскомнадзора от 28.10.2022 № 179 о требованиях к подтверждению уничтожения персональных данных и иными нормативными актами.

4.2Правовыми основаниями обработки для каждой цели (статья 6 Закона) являются:

  • согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона) — для ответа на заявку из формы и для статистики посещаемости Сайта;
  • исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 Закона), — для рассмотрения обращений субъектов персональных данных;
  • заключение договора по инициативе субъекта персональных данных и исполнение договора, стороной которого он является (пункт 5 части 1 статьи 6 Закона), — для ответа на сообщения, присланные напрямую в мессенджер или на электронную почту, и если по итогам обсуждения заключён договор;
  • законные интересы Оператора при условии, что при этом не нарушаются права и свободы субъекта (пункт 7 части 1 статьи 6 Закона), — для обеспечения работы и безопасности Сайта.

5Категории субъектов, цели обработки, состав данных и сроки

5.0Мы обрабатываем персональные данные для пяти целей. Для каждой ниже указаны категории субъектов, состав данных, правовое основание, перечень действий, способ обработки и срок хранения. Персональные данные, полученные для разных целей, не объединяются.

5.1Цель 1. Ответить на заявку и обсудить сотрудничество

Когда вы отправляете заявку через форму на Сайте, мы используем указанные в ней данные, чтобы связаться с вами по выбранному каналу, ответить и обсудить возможное сотрудничество. Отправка заявки не обязывает ни вас, ни нас заключать договор.

Файл прикладывать не обязательно. Не отправляйте в нём паспортные данные, сведения о здоровье и персональные данные других людей — для обсуждения задачи они не нужны. Если такие сведения всё же окажутся в файле, мы их не используем и удаляем.

Если по итогам обсуждения будет заключён договор, данные, необходимые для его исполнения, мы обрабатываем уже на другом основании — для исполнения договора и выполнения требований закона, например о бухгалтерском учёте и налогах.

Чьи данные
люди, отправившие заявку через форму на Сайте, в том числе представители компаний.
Какие данные
имя; контакт для связи — номер телефона, адрес электронной почты или имя пользователя в Telegram, что вы укажете; выбранный канал ответа (Telegram, WhatsApp, звонок или почта); описание задачи; файл, если вы его приложили (до 10 МБ), и содержащиеся в нём сведения; служебные сведения о заявке — номер, дата и время отправки, адрес страницы Сайта, с которой она отправлена, отметка о согласии и редакция текста согласия.
Основание
ваше согласие (пункт 1 части 1 статьи 6 Закона). Вы даёте его, отмечая флажок под формой; флажок не стоит заранее. Текст согласия опубликован на странице «Согласие на обработку персональных данных».
Действия
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение; передача (предоставление, доступ) — только в случаях из раздела 8.
Способ
автоматизированная обработка. Заявка и файл сохраняются в журнале заявок на сервере в России.
Срок хранения
пока не достигнута цель — ответ на заявку и обсуждение сотрудничества, — но не дольше 12 месяцев с даты получения заявки, если за это время не заключён договор. Заявки старше этого срока вместе с файлами удаляются с сервера автоматически.

5.2Цель 2. Рассмотреть обращение о персональных данных

Если вы просите сообщить, какие данные о вас у нас есть, уточнить, заблокировать или удалить их, отзываете согласие или направляете иное обращение по Закону, мы используем данные из обращения, чтобы рассмотреть его и ответить.

Чьи данные
люди, обратившиеся к нам по поводу своих персональных данных, и их представители.
Какие данные
фамилия, имя, отчество или только имя — как вы укажете; контакт для ответа; содержание обращения; сведения, подтверждающие личность или полномочия представителя, если они понадобятся (часть 3 статьи 14 Закона).
Основание
исполнение обязанностей, которые Закон возлагает на оператора (пункт 2 части 1 статьи 6 Закона).
Действия
сбор, запись, систематизация, хранение, извлечение, использование, удаление, уничтожение.
Способ
автоматизированная обработка, а если обращение пришло бумажным письмом — и без средств автоматизации.
Срок хранения
3 года с даты ответа — чтобы подтвердить, что обращение рассмотрено. Акты об уничтожении персональных данных по приказу Роскомнадзора № 179 также хранятся 3 года.

5.3Цель 3. Понимать, как посетители пользуются Сайтом

Для статистики посещений Сайт может использовать сервис Яндекс Метрика — только после того, как вы нажали «Принять» в баннере о файлах cookie. Метрика показывает нам, сколько людей заходят на Сайт, откуда приходят, какие страницы смотрят и нажимают ли кнопки связи. Вебвизор — запись действий посетителя на странице — отключён. Пока вы не нажали «Принять», счётчик Метрики не загружается; другой кнопки в баннере нет, и Сайт работает без нажатия. Пока Метрика на Сайте не подключена, данные о посещении не собираются, а баннер сообщает только о необходимых технологиях. Какие файлы cookie использует Метрика и как отозвать согласие — в разделе 9; условия согласия — в документе «Согласие на обработку данных о посещении сайта (файлы cookie, Яндекс Метрика)».

Чьи данные
посетители Сайта, нажавшие «Принять» в баннере о файлах cookie, в тексте которого названа Метрика.
Какие данные
идентификаторы браузера из файлов cookie Яндекс Метрики; IP-⁠адрес и примерное местоположение, которое Метрика определяет по нему; сведения о браузере, устройстве, операционной системе и разрешении экрана; адреса просмотренных страниц и страница, с которой вы пришли; дата, время и продолжительность визита; клики на страницах и переходы по внешним ссылкам; нажатия кнопок связи и факт отправки формы — без её содержимого.
Основание
ваше согласие (пункт 1 части 1 статьи 6 Закона), которое вы даёте кнопкой «Принять» в баннере; его текст — «Согласие на обработку данных о посещении сайта (файлы cookie, Яндекс Метрика)».
Действия
сбор, запись, систематизация, накопление, хранение, извлечение, использование в виде статистических отчётов, передача (предоставление, доступ) ООО «ЯНДЕКС», блокирование, удаление, уничтожение. ООО «ЯНДЕКС» обрабатывает данные по поручению Оператора на условиях использования сервиса Яндекс Метрика.
Способ
автоматизированная обработка.
Срок
12 месяцев с даты согласия или до его отзыва, если вы отзовёте его раньше: удалите файлы cookie в настройках браузера или напишите на office@770grp.ru (пункт 9.6). Сроки хранения файлов cookie Метрики в браузере приведены в пункте 9.4; сроки хранения статистики на стороне Яндекса определяются условиями использования сервиса Яндекс Метрика.

5.4Цель 4. Обеспечить работу и безопасность Сайта

Когда вы открываете страницу, браузер передаёт серверу технические сведения. Веб-⁠сервер записывает их в журналы, чтобы Сайт работал, а мы могли найти ошибку или отразить атаку. При отправке формы сервер использует IP-⁠адрес, чтобы ограничить массовую отправку заявок (не более пяти заявок за десять минут с одного адреса); эти сведения хранятся в памяти сервера и в журнал заявок не записываются.

Чьи данные
все посетители Сайта.
Какие данные
IP-⁠адрес; сведения о браузере и устройстве; адрес запрошенной страницы и страницы, с которой вы перешли; дата и время запроса.
Основание
законный интерес Оператора — работа и защита Сайта — при условии, что ваши права и свободы не нарушаются (пункт 7 части 1 статьи 6 Закона).
Действия
сбор, запись, хранение, использование, удаление, уничтожение.
Способ
автоматизированная обработка на сервере в России.
Срок хранения
журналы веб-⁠сервера — не дольше 30 дней.

5.5Цель 5. Ответить на сообщение, присланное напрямую

Написать нам можно и напрямую — в Telegram @igaev770, по телефону или на office@770grp.ru. Тогда мы получаем то, что вы отправили сами, и используем это только для того, чтобы ответить и обсудить сотрудничество.

Telegram — сторонний сервис иностранной компании, его серверы находятся за пределами России, и переписка в нём хранится по правилам этого сервиса. Если вы не хотите передавать данные через мессенджер, оставьте заявку через форму на Сайте: она хранится на сервере в России.

Чьи данные
люди, написавшие нам в Telegram, позвонившие или написавшие на электронную почту.
Какие данные
имя и данные профиля, которые Telegram показывает собеседнику, номер телефона или адрес электронной почты; текст сообщений и вложения.
Основание
заключение договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона).
Действия
сбор, запись, хранение, использование, удаление, уничтожение.
Способ
автоматизированная обработка.
Срок хранения
не дольше 12 месяцев с даты последнего сообщения, если не заключён договор.

6Условия и способы обработки

6.1Персональные данные обрабатываются с использованием средств автоматизации — в журнале заявок на сервере Оператора и в сервисе Яндекс Метрика (только после согласия). Без средств автоматизации обрабатываются только бумажные обращения, если они поступят.

6.2При сборе персональных данных через Сайт запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Журнал заявок вместе с файлами находится на сервере в российском дата-⁠центре; резервные копии также хранятся в России. Зарубежные базы данных для этого не используются.

6.3О новой заявке Оператор узнаёт из служебного уведомления в Telegram-⁠боте. В уведомлении — только номер заявки и ссылка на журнал, без имени, контактов, текста задачи и файлов. Саму заявку Оператор открывает в журнале на сервере в России.

6.4Доступ к журналу заявок защищён паролем. Доступ есть только у Оператора.

6.5Мы не проверяем достоверность персональных данных, которые вы указываете, и исходим из того, что вы сообщаете точные и актуальные сведения о себе и вправе их передавать.

6.6Мы отвечаем на заявку по каналу, который вы выбрали в форме: в Telegram, в WhatsApp, звонком или письмом на почту. Подробнее об ответе в мессенджере — в пункте 7.2.

7Трансграничная передача

7.1Заявки, файлы и журнал заявок хранятся и обрабатываются в России; Оператор не передаёт их иностранным лицам.

7.2Telegram и WhatsApp — сервисы иностранных компаний, их серверы находятся за пределами России. Если вы выбираете ответ в одном из этих мессенджеров, мы напишем вам в нём по контакту, который вы указали; если вы указали номер телефона, мы найдём вас в мессенджере по этому номеру. Сообщение, которое мы вам отправим, и ваш ответ пройдут через серверы мессенджера по его правилам. Это происходит по вашему выбору и в ваших интересах; саму заявку, журнал и файлы Оператор в мессенджер не передаёт. Если вы не хотите общаться через мессенджер, выберите в форме звонок или почту.

8Поручение обработки и передача третьим лицам

8.1Мы не продаём персональные данные и не передаём их третьим лицам, кроме случаев, перечисленных ниже.

  • ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16) — сервис Яндекс Метрика: данные о посещениях Сайта, только если вы нажали «Принять» в баннере о файлах cookie. Яндекс обрабатывает данные по поручению Оператора на условиях использования сервиса. По этим условиям Яндекс также вправе обрабатывать данные в целях, предусмотренных его политикой конфиденциальности, и использовать их в обобщённом (агрегированном) виде, в том числе предоставлять такую статистику третьим лицам.
  • Обработка персональных данных из заявок другим лицам не поручается. Если это изменится, мы обновим Политику и текст согласия и укажем наименование и адрес такого лица.
  • Государственные органы — только в случаях и в порядке, прямо предусмотренных законом, например по мотивированному запросу суда, следствия или Роскомнадзора.

9.1Сайт использует два вида технологий: необходимые технологии (пункт 9.2), которые нужны, чтобы запомнить ваш выбор, и Яндекс Метрику — статистику посещений, которая может использоваться только с вашего согласия (пункты 9.3⁠–⁠9.4). Рекламных и маркетинговых файлов cookie и файлов cookie социальных сетей на Сайте нет.

9.2Необходимые технологии. Без них Сайт не может запомнить ваш выбор в баннере о файлах cookie. Сейчас это одна запись cookie-⁠consent в локальном хранилище браузера — технология, аналогичная файлу cookie; собственных файлов cookie в узком смысле код Сайта не устанавливает. Запись появляется только после того, как вы нажали «Принять»; в ней хранятся ваш выбор, версия текста согласия и дата выбора. Запись нужна, чтобы баннер не появлялся на каждой странице и чтобы Сайт знал, можно ли загружать Метрику. Она действует 12 месяцев; после этого, при изменении текста согласия или если Метрика подключена к Сайту позже, чем вы нажали «Принять», Сайт покажет баннер снова. Запись удаляется, когда вы очищаете данные Сайта в браузере. Для анализа вашего поведения эта запись не используется и никому не передаётся.

9.3Яндекс Метрика. Пока Метрика не подключена к Сайту, данные о посещении не собираются, а баннер о файлах cookie сообщает только о необходимых технологиях (пункт 9.2). Когда Метрика подключена, она названа в тексте баннера, и счётчик загружается с домена mc.yandex.ru, только если вы нажали «Принять» в этом баннере. Пока вы не нажали «Принять», счётчик не загружается и запросы к серверам Яндекса не отправляются; Сайт работает точно так же, и другой кнопки в баннере нет. Флажков, отмеченных заранее, и скрытого согласия на Сайте нет. Какие данные получает Метрика и кто их обрабатывает, указано в пункте 5.3 и разделе 8; условия согласия — в документе «Согласие на обработку данных о посещении сайта (файлы cookie, Яндекс Метрика)», ссылка «Подробнее» на него есть в баннере.

9.4Файлы cookie Яндекс Метрики

После вашего согласия скрипт Метрики устанавливает в браузере следующие файлы cookie (имя — назначение — срок — кто устанавливает):

  • _ym_uid — различает посетителей, идентификатор браузера — 1 год — скрипт Метрики на домене 770grp.ru.
  • _ym_d — хранит дату первого визита на Сайт — 1 год — скрипт Метрики на домене 770grp.ru.
  • _ym_isad — определяет, есть ли у посетителя блокировщик рекламы — 20 часов — скрипт Метрики на домене 770grp.ru.
  • _ym_metrika_enabled — проверяет, что остальные файлы cookie Метрики установлены корректно — 60 минут — скрипт Метрики на домене 770grp.ru.
  • _ym_visorc — нужен для работы Вебвизора; на Сайте Вебвизор отключён, поэтому этот файл cookie, как правило, не устанавливается — 30 минут — скрипт Метрики на домене 770grp.ru.
  • yandexuid, i, yabs-⁠sid, ymex — служебные идентификаторы Яндекса, которые позволяют различать посетителей и хранят вспомогательную информацию для работы Метрики — до 1 года (yabs-⁠sid — в течение визита) — ООО «ЯНДЕКС» на домене yandex.ru.

9.5Актуальность перечня

Состав и сроки файлов cookie Метрики определяет Яндекс и может их менять. Актуальный перечень опубликован в справке Яндекс Метрики. Мы сверяем его при каждом обновлении Политики. Если мы подключим другие сервисы, которые используют файлы cookie, мы сначала обновим Политику и, если потребуется, текст согласия и баннер; если изменится текст согласия, баннер появится снова.

9.6Как отозвать согласие и изменить решение

Чтобы отозвать согласие, удалите файлы cookie в настройках браузера или напишите на office@770grp.ru. В большинстве браузеров вместе с файлами cookie удаляются и данные сайта: запись о вашем выборе, файлы cookie Метрики на домене Сайта (_ym_uid, _ym_d, _ym_isad и другие с префиксом _ym) и связанные с Метрикой записи в хранилище браузера. После этого счётчик Метрики не запускается, а при следующем визите баннер покажется снова — вы сможете решить заново.

Письмо об отзыве можно направить и по адресу Оператора: 141431, г. Москва, Ленинградское ш., д. 117. Получив отзыв, мы прекращаем обработку данных о ваших посещениях в срок до 30 дней (часть 5 статьи 21 Закона). Отзыв останавливает сбор данных с этого момента; статистика, уже переданная в Метрику, хранится на стороне Яндекса в обезличенном виде по условиям сервиса, и удалить её средствами Сайта невозможно.

Файлы cookie, которые Яндекс установил на собственных доменах (например, yandex.ru), удаляются там же, в настройках браузера. Яндекс также предлагает расширение для браузера «Блокировщик Яндекс Метрики»: если его установить, Метрика не собирает данные о посещениях сайтов в этом браузере. Как его установить, рассказано в справке Яндекс Метрики: yandex.ru/support/metrica/general/opt-⁠out.html.

Можно и совсем запретить файлы cookie и локальное хранилище в настройках браузера. Тогда Сайт не сможет запомнить ваш выбор, и баннер будет появляться при каждом визите; аналитика при этом не работает, на остальную работу Сайта это не влияет.

9.7Сроки хранения

Запись cookie-⁠consent действует 12 месяцев с даты выбора; саму запись можно удалить, очистив данные Сайта в браузере. Файлы cookie Метрики хранятся в браузере в течение сроков из пункта 9.4 или до тех пор, пока вы не удалите их в настройках браузера. Сроки хранения статистики на стороне Яндекса определяются условиями использования сервиса Яндекс Метрика.

10Права субъекта персональных данных

10.1В соответствии с Законом вы вправе:

  • получить подтверждение факта обработки ваших данных, сведения о правовых основаниях и целях обработки, способах обработки, об Операторе и лицах, имеющих доступ к данным, о составе обрабатываемых данных и источнике их получения, о сроках обработки и хранения, о порядке осуществления ваших прав, о выполненной или предполагаемой трансграничной передаче и о лице, которому поручена обработка, — и бесплатно ознакомиться с данными (части 1 и 7 статьи 14 Закона);
  • требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели (часть 1 статьи 14 Закона);
  • отозвать согласие на обработку в любой момент (часть 2 статьи 9 Закона);
  • требовать прекращения обработки данных (часть 5.1 статьи 21 Закона);
  • возражать против решений, принятых исключительно на основании автоматизированной обработки (статья 16 Закона), — таких решений мы не принимаем;
  • обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде, а также требовать возмещения убытков и компенсации морального вреда (статья 17 Закона).

11Порядок обращений и отзыва согласия

11.1Запрос, требование или отзыв согласия направляйте на office@770grp.ru или письмом по адресу: 141431, г. Москва, Ленинградское ш., д. 117. Укажите, как к вам обращаться, контакт, который вы оставляли в заявке, и что именно вы просите — например: «Отзываю согласие на обработку персональных данных».

11.2Запрос должен позволять установить, что он исходит от вас (часть 3 статьи 14 Закона). Если по обращению этого понять нельзя, мы попросим подтвердить личность — например, сведениями о документе, удостоверяющем личность, или запросом, подписанным электронной подписью. Запросим только то, что нужно для проверки.

11.3Сведения по запросу предоставляются в той форме, в которой направлен запрос, если в нём не указано иное. Сведения о других субъектах персональных данных в ответ не включаются.

11.4Отвечаем в течение 10 рабочих дней с даты получения запроса. Срок можем продлить не более чем на 5 рабочих дней, направив мотивированное уведомление с указанием причин (часть 1 статьи 20 Закона). В случае отказа направляем мотивированный ответ (часть 2 статьи 20 Закона).

11.5Отзыв согласия не делает незаконной обработку, которая велась до него. После отзыва мы прекращаем обработку и уничтожаем данные в срок из раздела 13, если нет иного законного основания продолжить обработку.

12Меры защиты персональных данных

12.1Для выполнения обязанностей по статье 18.1 Закона Оператор:

  • самостоятельно организует обработку персональных данных и несёт ответственность за неё; при привлечении помощников назначает ответственного за организацию обработки;
  • утверждает настоящую Политику и локальные акты, определяющие порядок обработки и защиты персональных данных, и публикует Политику на Сайте;
  • ведёт внутренний контроль соответствия обработки Закону и Политике;
  • оценивает вред, который может быть причинён субъектам при нарушении Закона, и соотносит его с принимаемыми мерами;
  • знакомит лиц, допущенных к обработке, с требованиями Закона и Политики.

12.2Технические и организационные меры

Для обеспечения безопасности персональных данных при их обработке (статья 19 Закона, постановление Правительства РФ № 1119) Оператор применяет, в частности, следующие меры:

  • оценка угроз безопасности персональных данных при их обработке в журнале заявок и выбор мер защиты с её учётом;
  • сайт и форма работают только по защищённому соединению HTTPS;
  • журнал заявок открывается только по паролю; доступ к нему есть только у Оператора; страница журнала закрыта от индексации;
  • в уведомления Telegram-⁠бота персональные данные не попадают;
  • форма запрашивает только данные, нужные для ответа; принимаются файлы ограниченного размера и ограниченного набора типов, имена файлов приводятся к безопасному виду;
  • сервер ограничивает частоту отправки заявок с одного адреса и отсеивает автоматические отправки;
  • резервное копирование и хранение резервных копий на территории России;
  • учёт и уничтожение данных, которые больше не нужны, в сроки из раздела 13;
  • при выявлении неправомерной или случайной передачи персональных данных — уведомление Роскомнадзора в течение 24 часов о самом инциденте и в течение 72 часов о результатах внутреннего расследования (часть 3.1 статьи 21 Закона).

13Порядок и сроки уничтожения

13.1Мы прекращаем обработку и уничтожаем персональные данные в сроки, установленные Законом. Уничтожение данных в журнале заявок выполняется стиранием без возможности восстановления и оформляется актом об уничтожении по форме, утверждённой с учётом приказа Роскомнадзора от 28.10.2022 № 179.

13.2Сроки уничтожения:

  • цель обработки достигнута или истёк срок хранения — в течение 30 дней (часть 4 статьи 21 Закона);
  • вы отозвали согласие — в течение 30 дней с даты получения отзыва, если нет иного законного основания продолжить обработку (часть 2 статьи 9, часть 5 статьи 21 Закона);
  • вы потребовали прекратить обработку — в течение 10 рабочих дней; срок можно продлить не более чем на 5 рабочих дней, если мы заранее сообщим причину (часть 5.1 статьи 21 Закона);
  • вы подтвердили, что данные получены незаконно или не нужны для заявленной цели, — в течение 7 рабочих дней (часть 3 статьи 20 Закона);
  • выявлена неправомерная обработка, которую невозможно обеспечить правомерно, — в течение 10 рабочих дней с даты выявления (часть 3 статьи 21 Закона);
  • если уничтожить данные в эти сроки технически невозможно — блокируем их и уничтожаем не позднее чем через 6 месяцев (часть 6 статьи 21 Закона).

14Уведомление Роскомнадзора

14.1Уведомление об обработке персональных данных подаётся Оператором в Роскомнадзор в порядке статьи 22 Закона до начала обработки. Сведения об операторе можно проверить в реестре операторов на сайте pd.rkn.gov.ru по ИНН Оператора.

15Заключительные положения

15.1Мы обновляем Политику, когда меняются цели обработки, состав данных, используемые сервисы или требования закона. Новая редакция действует с момента публикации на этой странице, если в ней не указано иное; дата редакции указана вверху. Существенные изменения, затрагивающие ваши права, не применяются к данным, собранным ранее, без вашего согласия, если этого требует Закон.

15.2Действующая редакция Политики постоянно доступна по адресу https://770grp.ru/legal/privacy. Вопросы по Политике направляйте на office@770grp.ru.

15.3Политика дополняется документами «Согласие на обработку персональных данных» и «Согласие на обработку данных о посещении сайта (файлы cookie, Яндекс Метрика)», опубликованными на Сайте; сведения об Операторе как владельце Сайта — на странице «Реквизиты». В случае противоречия в части обработки персональных данных применяется настоящая Политика.