Политика обработки персональных данных

Редакция от 10 октября 2026 года. Сайт: https://otclick.online.

Настоящая Политика объясняет, какие персональные данные обрабатывает Индивидуальный предприниматель Петроченко Виктор Анатольевич при работе сервиса «Отклик», для каких целей, на каких основаниях и как можно реализовать свои права. Политика является общедоступной; её прочтение или продолжение использования сайта сами по себе не означают согласия на обработку, для которой требуется отдельное согласие.

1. Оператор и сфера применения

1.1. Оператор: Индивидуальный предприниматель Петроченко Виктор Анатольевич, ИНН 701713470786, ОГРНИП 324700000042841. Адрес: 634021, Томская обл., г. Томск, пр. Фрунзе 137/1 стр. 1, офис 23. Email для запросов по персональным данным: privet@otclick.online.

1.2. Политика распространяется на главную страницу сайта otclick.online, служебные поддомены, регистрацию и личный кабинет, обращения в поддержку, расчёты и техническое обеспечение публичных страниц филиалов. Она не регулирует самостоятельную обработку на внешних сайтах, куда пользователь переходит по ссылке.

1.3. В отношении данных аккаунтов, безопасности, расчётов, поддержки и аналитики главной страницы ИП Петроченко В.А. действует как самостоятельный оператор. В отношении содержания обращений посетителей филиалов оператором является организация или ИП, которым адресовано обращение; «Отклик» предоставляет техническую обработку по их поручению. На странице филиала указываются этот оператор, его контакты и политика.

1.4. Клиент сервиса самостоятельно определяет законные цели, основания, состав и сроки обработки обращений посетителей. Эта Политика не заменяет его политику, согласия и обязанности. Запрос, поступивший в «Отклик» по данным такого клиента, будет передан ему для рассмотрения; Исполнитель содействует исполнению запроса и исполняет собственные обязанности.

2. Принципы и правовые основания

2.1. Обработка осуществляется в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», применимыми положениями ГК РФ, налогового законодательства, законодательства о бухгалтерском учёте и иных обязательных актов.

2.2. Для каждой цели используются только необходимые данные; несовместимые цели не объединяются. Обеспечиваются точность, достаточность, конфиденциальность, ограничение доступа и срока хранения. Само наличие данных в открытом источнике не означает разрешения использовать их для любых целей.

2.3. Применимые основания: согласие субъекта – пункт 1 части 1 статьи 6 Закона № 152-ФЗ; выполнение обязанностей по закону – пункт 2; заключение и исполнение договора с субъектом или в его пользу – пункт 5; осуществление прав и законных интересов Оператора или третьих лиц при ненарушении прав субъекта – пункт 7. Судебная защита осуществляется на применимых основаниях пунктов 3 и 7. Для обработки по поручению учитываются части 3–5 статьи 6 и законное основание клиента.

2.4. Работник юридического лица не считается стороной договора с сервисом только потому, что использует кабинет. Для его рабочих контактных данных, роли и учёта действий применяется необходимый и соразмерный законный интерес в организации доступа и исполнения договора с работодателем; для передачи по поручению клиент обеспечивает требуемое согласие либо предусмотренное законом исключение. Если соответствующего основания недостаточно, обработка не начинается без отдельного согласия.

2.5. Согласие, когда оно требуется, запрашивается отдельно от оферты и других подтверждаемых документов. Оно должно охватывать конкретную цель и данные; заранее установленные флажки и молчание не используются как согласие. Отзыв не отменяет законность предшествовавшей обработки и не прекращает обработку, для которой сохраняется самостоятельное основание закона.

3. Цели данные и сроки обработки

3.1. Регистрация и предоставление доступа. Субъекты – ИП-клиенты, владельцы аккаунтов и уполномоченные пользователи организаций. Данные – имя или ФИО при указании, рабочий email, идентификатор аккаунта и компании, роль, назначенные филиалы, часовой пояс, состояние подтверждения email, защищённое представление пароля, сведения о сеансах и значимых действиях. Источник – сам пользователь и пригласивший клиент. Основания – договор для ИП, законный интерес для представителей и защиты доступа, необходимые согласия на поручение обработки. Срок – пока доступ необходим для договора; после закрытия аккаунта данные удаляются в пределах 30 календарных дней, кроме минимальных сведений с отдельным законным основанием по пунктам 3.2 и 3.6.

3.2. Расчёты, документы и реферальное вознаграждение. Субъекты – ИП, представители, плательщики и участники программы. Данные – ФИО, ИНН, ОГРНИП, наименование и реквизиты клиента, адрес, email, сведения о полномочиях, банковские реквизиты, сумма, дата, назначение, идентификатор и статус платежа, сведения о подписке, возврате, вознаграждении и подтверждениях операций. Данные юридического лица сами по себе не являются персональными, но могут содержать данные представителей. Основания – исполнение договора, обязанности налогового и учётного законодательства, законный интерес в подтверждении расчётов. Налоговые документы хранятся в течение обязательного пятилетнего срока; начало его исчисления определяется применимой нормой. Если для конкретной категории документа установлен иной обязательный срок, применяется он. В эти архивы не включается полная база обращений посетителей.

3.3. Обращения в поддержку. Субъекты – обратившиеся физические лица. Данные – имя, email или иной выбранный контакт, текст обращения, необходимые диагностические сведения и приложенные материалы. Основание – действия по запросу субъекта для заключения или исполнения договора, законный интерес в поддержке представителей; для добровольного запроса вне этих отношений – отдельное согласие. Данные хранятся до разрешения вопроса и до одного года после закрытия обращения для проверки качества и повторных запросов, если такой срок необходим; сведения, необходимые для конкретного спора, выделяются отдельно по пункту 3.6. Просьбы, не требующие хранения персональных данных, обезличиваются или удаляются раньше.

3.4. Безопасность и техническая работоспособность. Субъекты – посетители сайта и форм, пользователи кабинета. Данные – IP-адрес, дата и время, технический адрес запрошенного ресурса без избыточных параметров, браузер и операционная система, технический идентификатор сеанса, сведения об ошибках, попытках входа и существенных действиях. Цели – защита от атак, предотвращение несанкционированного доступа, диагностика и восстановление. Основание – законный интерес Оператора и клиентов при минимизации вмешательства, обязанности по защите данных; для аккаунтов также исполнение договора. Обычные технические журналы хранятся не более 90 календарных дней. Записи об обнаруженном инциденте выделяются и хранятся до его расследования и завершения необходимых процедур защиты прав. Тексты обращений, пароли, секреты и приватные вложения в обычные журналы не включаются.

3.5. Аналитика главной страницы. Субъекты – посетители главной страницы, отдельно согласившиеся на аналитику. Данные – cookie и идентификаторы браузера, IP-адрес, характеристики устройства и браузера, источник перехода, дата и время, просмотры и действия на главной странице, приблизительное местоположение по IP. Цель – оценка посещаемости и улучшение главной страницы. Основание – отдельное согласие. Условия и сроки определены разделом 5. Данные для рекламных рассылок, обогащения клиентских профилей и рекламного ретаргетинга в рамках этой цели не используются.

3.6. Подтверждение волеизъявления и защита прав. Субъекты – пользователи и лица, направившие запросы. Данные – идентификатор лица или запроса, содержание юридически значимого действия, версия условий или согласия, время, минимальные технические подтверждения, переписка по спору. Основания – выполнение обязанностей по доказыванию законности обработки и законный интерес в защите прав. Минимальные доказательства хранятся до трёх лет после прекращения соответствующих отношений или отзыва согласия при сохранении необходимости, а при возникшем споре – до его окончательного разрешения и исполнения. Такой архив не используется для продолжения цели, согласие на которую отозвано. Документы, подтверждающие уничтожение, хранятся три года в соответствии с применимыми требованиями Роскомнадзора.

3.7. Учёт приглашения в реферальной программе. Субъекты – посетители, перешедшие по реферальной ссылке, и зарегистрированные представители клиентов. До регистрации может сохраняться код реферера и срок приглашения до 30 календарных дней на основании отдельного согласия на необязательное хранение на устройстве. При отказе код можно ввести при регистрации вручную. После регистрации связь и расчётные данные обрабатываются для исполнения условий программы; раскрытие рефереру ограничивается идентификатором приглашённой компании и необходимыми сведениями о начислении, без контактов посетителей и содержания обращений.

3.8. Данные по поручению клиента. Субъекты – посетители филиалов и лица, чьи данные законно внесены клиентом. Данные – имя, телефон, email, оценка, текст и разрешённые ответы формы, изображения, время, филиал, статус, комментарии уполномоченных сотрудников и история обработки. Цель – получение и рассмотрение обратной связи, статистика клиента, экспорт и уведомления. Основание и конкретный срок определяются клиентом как оператором и раскрываются в его документах. Контактные данные и изображения предоставляются в объёме, указанном в форме; «Отклик» не требует их для каждого обращения. Данные уничтожаются по законному распоряжению клиента или при достижении цели, а после прекращения договора – не позднее 30 календарных дней, если закон не требует раньше. Бессрочное хранение только по причине наличия аккаунта не допускается.

4. Порядок обработки и получатели

4.1. Используются автоматизированная и смешанная обработка: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление в разрешённом объёме, обезличивание, блокирование, удаление и уничтожение. Источники – сам субъект, уполномоченный клиент, браузер и устройство, подтверждения платёжных организаций. При получении данных от другого лица обеспечивается информирование субъекта по статье 18 Закона № 152-ФЗ, если не действует законное исключение.

4.2. Базы данных сервиса, вложения, журналы и резервные копии находятся на территории РФ у ООО «ТАЙМВЭБ.КЛАУД», ИНН 7810945525, ОГРН 1227800052215. Адрес по опубликованной карточке: 420500, Республика Татарстан, м.р-н Верхнеуслонский, г.п. город Иннополис, г. Иннополис, ул. Университетская, д. 7, офис 605. Провайдер предоставляет инфраструктуру и обрабатывает размещённые данные в рамках договорных обязанностей, без права использовать содержание для собственных маркетинговых целей.

4.3. АО «Селектел», ИНН 7810962785, ОГРН 1247800067790, обеспечивает почтовую инфраструктуру в РФ. Ему доступны необходимые для передачи и хранения сообщений адреса отправителя и получателя, содержание и технические сведения писем. В уведомления о новом обращении не включаются приватные вложения и избыточные контакты посетителя. Адреса уведомлений определяет клиент и отвечает за правомерность доступа их владельцев.

4.4. ООО «ЯНДЕКС» получает данные для работы Яндекс.Метрики исключительно при её включении на главной странице после отдельного согласия. Условия провайдера: https://yandex.ru/legal/metrica_termsofuse/ru/; политика: https://yandex.ru/legal/confidential/ru/. Содержание пользовательских форм, email, телефоны, идентификаторы аккаунтов и платежей в Метрику не передаются.

4.5. Банки и фактически выбранный платёжный провайдер получают данные, необходимые для платежа, возврата и выполнения закона. Наименование провайдера и его документы показываются до перехода к оплате. При использовании ЮKassa платёжный сервис предоставляет ООО НКО «ЮМани». Полный номер банковской карты, CVC/CVV, PIN и банковские коды подтверждения «Отклик» не запрашивает и не хранит. Такие данные вводятся только в защищённой форме платёжного провайдера или банка. У получателей могут быть самостоятельные обязанности операторов по закону.

4.6. К обращениям имеют доступ клиент и назначенные им сотрудники в пределах полномочий; к инфраструктуре и поддержке – только уполномоченные лица Оператора по служебной необходимости. Их доступ ограничивается обязательствами конфиденциальности. Передача органам власти допускается по закону и надлежащему требованию. Продажа персональных данных и открытая публикация обращений не осуществляются.

4.7. Лицам, обрабатывающим данные по поручению, договором устанавливаются цели, перечни данных и операций, конфиденциальность, необходимые меры защиты, локализация, порядок подтверждения соблюдения требований, уведомления об инцидентах и уничтожения. Привлечение иных лиц к данным клиента регулируется поручением из оферты. Изменение целей или состава получателей, требующее нового согласия, не вводится одной публикацией новой политики.

4.8. При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных в РФ с соблюдением части 5 статьи 18 Закона № 152-ФЗ. Трансграничная передача Оператором в заявленной конфигурации сервиса не осуществляется. Её организация возможна только после самостоятельной проверки оснований, выполнения статьи 12, необходимых уведомлений Роскомнадзору, учёта запретов и информирования субъектов, а для данных клиента – также согласования с ним.

4.9. Переход на внешний сайт выполняется по действию пользователя. После перехода обработку осуществляет соответствующий владелец по своим правилам. Сам факт российского размещения «Отклика» не означает российского размещения всех внешних сайтов. Содержание обращения не передаётся площадке в параметрах ссылки.

5. Cookie и аналитика главной страницы

5.1. Технические cookie и аналогичные средства используются для авторизации, защиты запросов, поддержания сеанса и сохранения выбора приватности в необходимом объёме. Основание – исполнение договора и законный интерес в безопасной работе сайта при соблюдении прав субъектов. Сеансовые средства действуют в пределах сеанса; выбор настроек приватности сохраняется до шести месяцев. Отключение необходимых средств в браузере может препятствовать входу, но не создаёт согласия на аналитику.

5.2. Яндекс.Метрика используется только на главной странице, включая её вариант на поддомене www. Счётчик не загружается в личном кабинете, на страницах регистрации и авторизации, публичных страницах филиалов, страницах обращений, оплаты и служебных разделах. Действия в кабинете и собственная статистика обращений обрабатываются сервисом для договорных целей и не передаются в Метрику.

5.3. До отдельного выбора «Разрешить аналитику» счётчик, аналитические пиксели и передача данных Метрике не запускаются. Пользователь может выбрать «Отклонить» и пользоваться сайтом. Продолжение просмотра, закрытие баннера и принятие оферты не включают аналитику. Настройки можно изменить через ссылку «Настройки cookie» на главной странице.

5.4. Вебвизор, запись содержимого форм, передача UserID, email и телефонов, Advanced Matching, рекламный ретаргетинг и передача клиентских баз не используются. В адресах и событиях, направляемых в Метрику, исключаются персональные сведения, токены и содержание обращений. Маскирование IP и агрегирование отчётов не рассматриваются как автоматическое исключение применения законодательства о персональных данных.

5.5. Согласие на аналитику действует шесть месяцев либо до более раннего отзыва; затем запрашивается заново. Срок согласия, срок cookie и срок хранения сведений у провайдера различаются. По документации Яндекса отдельные cookie для различения браузеров действуют до одного года, проверочные – от часа до суток, отдельные служебные – до двух лет; состав зависит от функций и браузера. Актуальный перечень и назначение опубликованы по адресу https://yandex.ru/support/metrica/ru/general/cookie-usage. Эти максимумы не дают права продолжать аналитику после отзыва или окончания согласия.

5.6. Оператор использует аналитические сведения для сравнения посещаемости не более 12 месяцев после их получения, после чего прекращает использование данных, позволяющих выделить пользователя, и обеспечивает удаление либо необратимое обезличивание в необходимом объёме. По отзыву согласия передача прекращается сразу; удаление относящихся к субъекту сведений организуется с привлечением провайдера в сроки закона, если отсутствует иное законное основание. Самостоятельная обработка Яндексом регулируется его документами и применимым законом; Политика не предоставляет Яндексу дополнительных прав.

5.7. После отзыва прекращаются новые обращения к счётчику, удаляются доступные сайту аналитические идентификаторы. Cookie, установленные на доменах Яндекса, пользователь может удалить средствами браузера. Для поиска уже переданных данных Оператор вправе запросить имеющийся идентификатор браузера или периода посещения в минимально необходимом объёме; копия паспорта для настройки cookie не требуется.

6. Особые категории и ограничения

6.1. Сервис не предназначен для сбора данных о здоровье, интимной жизни, политических и религиозных убеждениях, расовой и национальной принадлежности и других специальных категорий, а также биометрических данных для установления личности. Изображения обрабатываются как иллюстрации обращения, а не для распознавания человека.

6.2. Пользователям следует не отправлять документы, платёжные секреты, медицинские сведения и чужие персональные данные без законного основания. При обнаружении недопустимых или избыточных данных Оператор ограничивает доступ, уведомляет клиента в применимых случаях и обеспечивает удаление или иную законную обработку. Запрет в тексте сам по себе не освобождает от обязанностей при фактическом получении данных.

6.3. Сервис не ориентирован на самостоятельную регистрацию несовершеннолетних. Вопросы обработки данных несовершеннолетнего посетителя разрешает соответствующий оператор с учётом дееспособности и полномочий законного представителя; отметка «Мне есть 18 лет» сама по себе не заменяет необходимое основание.

6.4. Решения, порождающие юридические последствия для субъекта или иным образом затрагивающие его права, не принимаются исключительно на основании автоматизированной оценки обратной связи. Автоматические меры безопасности и статистические показатели не используются для установления личности по биометрии или определения достоверности конкретного человека.

7. Защита хранение и уничтожение

7.1. Оператор применяет необходимые правовые, организационные и технические меры по статьям 18.1 и 19 Закона № 152-ФЗ, с учётом применимых требований постановления Правительства РФ № 1119 и приказа ФСТЭК России № 21. Меры включают управление доступом, защиту передачи и учётных данных, контроль действий администраторов, резервирование, восстановление, управление уязвимостями и реагирование на инциденты. Сведения о конкретных средствах защиты, раскрытие которых создаёт угрозу, публично не размещаются.

7.2. Данные хранятся не дольше необходимого для конкретной цели. Сроки раздела 3 не отменяют более раннее уничтожение при утрате основания и обязательные сроки закона. После прекращения аккаунта сохраняются только категории с самостоятельным основанием; они отделяются от действующих клиентских данных и используются исключительно для соответствующей цели.

7.3. По достижении цели или отзыву согласия данные уничтожаются в срок не более 30 календарных дней, если закон или предусмотренное им основание не допускают дальнейшую обработку. При требовании прекратить обработку применяются сроки части 5.1 статьи 21. Незаконная обработка прекращается не позднее трёх рабочих дней после выявления; если обеспечить её правомерность невозможно, данные уничтожаются не позднее десяти рабочих дней.

7.4. Уничтожение охватывает действующие базы, объекты, временные выгрузки и резервные копии. При объективной невозможности уничтожить данные в установленный срок они блокируются и уничтожаются в срок, допускаемый частью 6 статьи 21 Закона № 152-ФЗ, как правило не более шести месяцев, если иной срок не установлен федеральным законом. Наличие резервной копии само по себе не оправдывает продление хранения. При восстановлении исключается возвращение удалённых данных в рабочую обработку.

7.5. Уничтожение подтверждается в соответствии с приказом Роскомнадзора от 28.10.2022 № 179. При инциденте Оператор принимает меры по прекращению нарушения и снижению вреда; уведомляет Роскомнадзор в предусмотренных законом случаях в течение 24 часов, а о результатах внутреннего расследования – в течение 72 часов с момента выявления. Клиент по затронутым данным уведомляется в порядке поручения.

8. Права и обращения субъектов

8.1. Субъект вправе получать информацию об обработке и доступ к своим данным, требовать уточнения, блокирования, прекращения обработки и уничтожения при предусмотренных законом основаниях, отзывать согласие, возражать против обработки в допустимых законом случаях, обжаловать действия в Роскомнадзор или суд и требовать возмещения вреда. Доступ к информации о своих данных предоставляется бесплатно в предусмотренном законом объёме.

8.2. Запрос направляется на privet@otclick.online либо по адресу из пункта 1.1. Желательно указать имя, контакт для ответа, связь с сервисом, аккаунт или страницу филиала, примерную дату обращения и требование. Для формального запроса по статье 14 Закона № 152-ФЗ указываются предусмотренные ею сведения, включая реквизиты удостоверяющего личность документа, подтверждение отношений или факта обработки и подпись; электронный запрос оформляется с электронной подписью в предусмотренном законом порядке. Там, где достаточно безопасной проверки через аккаунт или исходный контакт, Оператор использует её. Полная копия паспорта по умолчанию не запрашивается.

8.3. Информация по запросу предоставляется либо направляется мотивированный отказ в течение десяти рабочих дней. Срок может продлеваться не более чем на пять рабочих дней с мотивированным уведомлением в допускаемых законом случаях. Подтверждённые неточные данные уточняются в течение семи рабочих дней; прекращение обработки по требованию осуществляется в течение десяти рабочих дней с возможным мотивированным продлением не более чем на пять рабочих дней и с учётом исключений закона. При проверке спорные данные блокируются в предусмотренных законом случаях.

8.4. При отзыве согласия Оператор сообщает, какие данные удалены, а какие и на каком основании продолжают обрабатываться. Если без необходимых данных невозможно исполнять договор, доступ может быть прекращён с расчётом по оферте; отказ от необязательной аналитики или рекламы не препятствует основному доступу.

8.5. По обращениям, адресованным филиалу, первичным адресатом запроса является указанный на его странице оператор. «Отклик» принимает такие запросы и передаёт клиенту не позднее одного рабочего дня, оказывает техническое содействие и не подменяет передачей запроса выполнение собственных обязанностей. Если определить клиента невозможно, Оператор запрашивает уточнение, не раскрывая данные других лиц.

9. Обновление Политики

9.1. Действующая версия размещается в свободном доступе на сайте; дата редакции указана в начале. Предыдущие версии сохраняются. Существенные изменения доводятся до пользователей способом, соответствующим характеру изменения, в том числе через кабинет или email.

9.2. Новая редакция не придаёт обратной силы согласию и не разрешает несовместимые цели обработки ранее собранных данных. При необходимости Оператор предварительно получает новое отдельное согласие. По вопросам Политики и реализации прав: privet@otclick.online.