Политика обработки персональных данных

Редакция от 23 июля 2026 года

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Аюповой Анастасией Сергеевной и меры по обеспечению безопасности персональных данных.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.

Политика применяется к обработке данных посетителей сайта https://www.ayu.group/, пользователей форм и калькуляторов, заказчиков, потенциальных заказчиков, представителей контрагентов, кандидатов, исполнителей и подрядчиков.

2. Сведения об Операторе

Оператор: Индивидуальный предприниматель Аюпова Анастасия Сергеевна.
ИНН: 380404036805.
ОГРНИП: 318547600090170.
Адрес: 630102, Новосибирская область, г. Новосибирск, ул. Большевистская, д. 35, этаж 3, офис 316.
Почтовый адрес: 630102, г. Новосибирск, а/я 75.
Email по вопросам персональных данных: info@ayu.group.
Телефон: +7 (383) 375-74-77.

3. Категории субъектов и обрабатываемых данных

Оператор может обрабатывать следующие категории персональных данных в зависимости от способа взаимодействия с сайтом:

посетители сайта: IP-адрес, дата и время посещения, адрес запрошенной страницы, источник перехода, сведения о браузере, операционной системе и устройстве, технические идентификаторы, cookie;
пользователи форм, калькуляторов и заказчики: имя, фамилия и отчество (если указаны), номер телефона, адрес электронной почты или контакт в MAX, город и регион, организация и должность, текст обращения, параметры объекта и проекта, сведения, содержащиеся в приложенных файлах, иные данные, добровольно сообщённые пользователем;
кандидаты, исполнители и подрядчики: имя, контактные данные, город, сведения о профессиональном опыте, квалификации, образовании, специализации и правовом статусе, данные резюме и портфолио;
представители контрагентов: имя, должность, контактные и договорные сведения в объёме, необходимом для заключения и исполнения договора.

Оператор не запрашивает через общедоступные формы специальные категории персональных данных и биометрические персональные данные. Не следует указывать такие сведения в свободных полях и приложениях.

4. Цели и правовые основания обработки

Цель	Данные	Основание
Обработка обращения, обратный звонок, консультация, расчёт стоимости и подготовка коммерческого предложения	Имя, телефон, email/контакт в MAX, регион, организация, сообщение и параметры проекта	Согласие субъекта; действия по инициативе субъекта до заключения договора
Заключение и исполнение договоров, деловая коммуникация и выполнение требований законодательства	Контактные, договорные и иные необходимые сведения	Заключение и исполнение договора; обязанности Оператора по закону
Рассмотрение предложений кандидатов, исполнителей и подрядчиков	Контакты, резюме, квалификация, опыт, специализация и правовой статус	Согласие субъекта; действия по инициативе субъекта до заключения договора
Защита сайта и форм от злоупотреблений и автоматических запросов	Технические данные, IP-адрес, сведения о браузере и устройстве	Законный интерес Оператора в обеспечении безопасности; согласие при отправке формы
Отображение опубликованных отзывов, карт и иных функциональных материалов внешних сервисов	IP-адрес, сведения о браузере, устройстве, запрошенной странице и иные технические данные соединения, которые может получить поставщик сервиса	Законный интерес Оператора в обеспечении функциональности и информативности сайта при условии соблюдения прав и свобод субъекта

Рекламные и информационные рассылки осуществляются только при наличии отдельного предварительного согласия. Согласие, получаемое при отправке обычной формы сайта, само по себе не является согласием на рекламу.

5. Порядок и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным обработчикам, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации и без них.

При сборе персональных данных через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.

6. Получатели и сервисы

Для работы сайта и исполнения обращений Оператор может поручать обработку данных лицам, обеспечивающим хостинг, техническую поддержку, почтовую связь, CRM и защиту форм, при наличии предусмотренных законом оснований и договорных обязательств по конфиденциальности и безопасности.

На сайте используются:

1С-Битрикс — система управления сайтом и обработка заявок на сервере Оператора;
Beget — размещение сайта и баз данных на серверной инфраструктуре;
Yandex SmartCaptcha — защита форм от автоматических запросов; подключается при использовании формы;
ReviewLab (ИП Веревкин Роман Андреевич, ОГРНИП 319246800038032) — отображение опубликованных отзывов. Код виджета автоматически обращается к домену app.reviewlab.ru на страницах, где размещён виджет. Поставщик может получить IP-адрес и технические сведения о браузере, устройстве и соединении. Условия обработки поставщика приведены в политике ReviewLab;
Яндекс.Карты — отображение местоположения офисов на страницах с картой; при подключении поставщик может получить технические сведения о соединении и браузере.

Поставщики внешних функциональных сервисов могут самостоятельно определять состав и сроки обработки технических данных в соответствии со своими документами и применимым законодательством. Пользователь может ограничить такие подключения настройками браузера; при этом соответствующая функция сайта может работать некорректно.

7. Cookie

Сайт использует технически необходимые cookie для работы сессии, безопасности форм, сохранения технических настроек и показа уведомления.

На страницах с внешними функциональными сервисами их поставщики могут получать технические сведения и использовать cookie в соответствии со своими правилами. Штатное окно Аспро является информационным уведомлением: кнопка «Принимаю» закрывает его и подтверждает ознакомление, но не является менеджером отдельных категорий cookie и не управляет внешними сервисами.

Подробные сведения о категориях cookie, сервисах и порядке управления приведены в Политике использования файлов cookie.

8. Сроки обработки и хранения

обращения, не завершившиеся заключением договора, — до достижения цели обработки, но не более 12 месяцев после последнего взаимодействия;
данные кандидатов, исполнителей и подрядчиков при отсутствии договора — не более 6 месяцев, если субъект отдельно не согласовал более длительный срок;
договорные, бухгалтерские и налоговые документы — в сроки, установленные законодательством Российской Федерации;
технические журналы безопасности — в течение срока, необходимого для защиты сайта, расследования инцидентов и защиты прав Оператора;
сведения, подтверждающие получение согласия, — в течение срока обработки и срока, необходимого для защиты прав Оператора.

Сроки обработки данных внешними функциональными сервисами определяются их документами и применимым законодательством. После достижения целей, истечения сроков или получения обоснованного требования данные удаляются или уничтожаются, если их дальнейшее хранение не требуется по закону.

9. Права субъекта персональных данных

Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отозвать согласие, потребовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзор или суд.

Для реализации прав направьте письмо на info@ayu.group с темой «Персональные данные» либо письменное обращение по почтовому адресу Оператора. В обращении следует указать сведения, позволяющие идентифицировать заявителя и найти соответствующие данные.

10. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, использование защищённого соединения, резервное копирование, контроль действий с данными, обновление программного обеспечения, договорные требования к обработчикам и реагирование на инциденты.

11. Трансграничная передача

Оператор не осуществляет трансграничную передачу персональных данных через сайт без предварительного выполнения требований статьи 12 Федерального закона № 152-ФЗ. Сервисы, способные повлечь такую передачу, не должны подключаться до проведения необходимой оценки и уведомительных процедур.

12. Заключительные положения

Политика действует до замены новой редакцией. Актуальная версия постоянно доступна по адресу https://www.ayu.group/privacy/.

Оператор пересматривает Политику при изменении законодательства, состава данных, целей обработки или используемых сервисов.