Правовые документы

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Версия 1.0 Дата вступления в силу: 4 августа 2026 года

Сайт: goldenlegacy.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных посетителей сайта goldenlegacy.ru, включая его русскую и английскую версии (далее — «Сайт»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 13 марта 2006 года № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами.

1.3. Политика применяется к информации, получаемой при просмотре Сайта, использовании формы ожидания, предоставлении согласий, направлении обращений Оператору, а также при использовании файлов cookie и сервиса веб-аналитики Яндекс Метрика.

1.4. Оператор не продаёт персональные данные, не публикует их в открытом доступе и не использует контактные данные для целей, не указанных в настоящей Политике, без отдельного законного основания.

1.5. Согласие на обработку персональных данных оформляется отдельно от иных документов и действий, подтверждаемых посетителем. Согласие на получение уведомлений о начале продаж и поступлении продукции предоставляется отдельным действием.

2. Сведения об Операторе

2.1. По вопросам обработки персональных данных, реализации прав, отзыва согласия или прекращения уведомлений необходимо обращаться по адресу электронной почты: goldenlegacybee@gmail.com.

3. Основные принципы обработки

• • законность и справедливость обработки;
• • обработка только для заранее определённых и законных целей;
• • соответствие состава данных заявленным целям;
• • недопущение сбора избыточных данных;
• • точность и актуальность данных;
• • ограничение срока хранения;
• • обеспечение конфиденциальности и безопасности;
• • предоставление субъекту понятной информации об обработке.

4. Категории субъектов и состав персональных данных

4.1. Посетители Сайта

• • IP-адрес;
• • дата и время посещения;
• • адрес запрошенной страницы и источник перехода;
• • сведения о браузере, устройстве, операционной системе и языке;
• • приблизительный регион посещения;
• • идентификаторы cookie и аналогичных технологий;
• • сведения о действиях на Сайте, технических событиях, автоматических целях, ошибках и безопасности.

4.2. Пользователи формы ожидания Для включения в список ожидания пользователь предоставляет по своему выбору хотя бы один из следующих контактов:

• • имя пользователя в Telegram;
• • номер телефона.

Одновременное предоставление Telegram и телефона не является обязательным.

4.3. Данные, подтверждающие согласие и работу формы

• • дата и время отправки формы;
• • дата и время предоставления каждого согласия;
• • версия настоящей Политики и версия текста согласия;
• • выбранный канал связи;
• • язык страницы;
• • технический идентификатор заявки;
• • IP-адрес и сведения о браузере или устройстве;
• • статус заявки, сведения об отправленных уведомлениях и отзыве согласия.

4.4. Данные обращений При обращении к Оператору могут обрабатываться контактные данные, содержание обращения, приложенные сведения и история переписки. Оператор не намерен собирать специальные категории персональных данных, биометрические данные, паспортные данные или сведения о здоровье. Пользователям не следует направлять такие сведения через форму ожидания или обычные каналы связи.

5. Цели и правовые основания обработки

5.1. Работа формы ожидания

• • приём, регистрация и хранение заявки;
• • включение пользователя в список ожидания;
• • проверка корректности контакта;
• • предотвращение повторных, мошеннических и автоматических заявок;
• • подтверждение факта и условий предоставления согласий;
• • направление уведомлений о начале продаж и поступлении продукции при наличии отдельного согласия;
• • обработка отзыва согласия и требования прекратить уведомления.

Правовое основание: согласие субъекта персональных данных; обращение субъекта по его инициативе; иные основания, предусмотренные законодательством.

5.2. Работа и безопасность Сайта

• • обеспечение работоспособности Сайта, формы и административной панели;
• • защита от несанкционированного доступа, злоупотреблений и автоматических атак;
• • диагностика ошибок, ведение журналов безопасности и восстановление после сбоев;
• • осуществление и защита прав и законных интересов Оператора при условии, что права и свободы посетителей не нарушаются.

5.3. Веб-аналитика

• • оценка посещаемости и востребованности страниц;
• • анализ источников переходов и действий на Сайте;
• • улучшение структуры, содержания, производительности и удобства Сайта;
• • формирование агрегированной статистики и оценка автоматических целей.

Правовое основание: согласие посетителя, когда оно требуется применимым законодательством; в иных случаях — предусмотренные законом права и законные интересы Оператора при соблюдении прав посетителя.

5.4. Обработка обращений и исполнение закона

• • предоставление ответов на запросы;
• • реализация прав субъектов персональных данных;
• • исполнение обязательных требований государственных органов;
• • защита прав Оператора и разрешение споров.

6. Операции и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, передачу лицам, действующим по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка осуществляется с использованием средств автоматизации, а при необходимости — без их использования. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права, исключительно на основании автоматизированной обработки.

7. Форма ожидания и уведомления о поступлении

7.1. Для отправки формы достаточно указать Telegram или номер телефона и установить отдельный флажок согласия на обработку персональных данных.

7.2. Для получения уведомлений пользователь устанавливает отдельный, заранее не отмеченный флажок согласия на получение уведомлений о начале продаж и поступлении продукции.

7.3. Уведомления могут направляться через Telegram, SMS, телефонную связь или доступный мессенджер, связанный с указанным номером, в зависимости от выбранного контакта и технических возможностей.

7.4. Без отдельного маркетингового согласия контакт не используется для регулярной рассылки общих новостей бренда, скидок, акций или предложений, не связанных непосредственно с началом продаж либо наличием продукции.

7.5. Пользователь может отказаться от уведомлений в любое время. После получения отказа Оператор прекращает направление сообщений без необоснованной задержки.

8. Размещение и хранение заявок

8.1. Основная база заявок PostgreSQL размещается на инфраструктуре Yandex Cloud на территории Российской Федерации.

8.2. Серверная обработка формы выполняется в Российской Федерации. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации выполняются с использованием баз данных, находящихся на территории Российской Федерации.

8.3. Заявки доступны Оператору через защищённую административную панель. Доступ предоставляется только лицам, которым он необходим для выполнения согласованных обязанностей.

8.4. В Telegram передаётся только обезличенное техническое уведомление о появлении новой заявки, например номер заявки и время её создания. Telegram-ник и телефон заявителя в такое уведомление не включаются.

8.5. amoCRM на стадии предварительного запуска Сайта не используется.

9. Лица, участвующие в обработке

9.1. ООО «Яндекс.Облако» ОГРН 1187746678580, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, помещение 528. Используется для размещения серверной части, базы PostgreSQL, резервных копий и иной облачной инфраструктуры.

9.2. ООО «ЯНДЕКС» Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16. Используется для предоставления сервиса Яндекс Метрика. В отношении данных посетителей, собираемых Метрикой, Оператор определяет цели использования сервиса, а Яндекс совершает действия с данными в объёме, предусмотренном условиями сервиса и поручением Оператора.

9.3. Технические специалисты Разработчикам и администраторам может предоставляться ограниченный доступ, необходимый для обслуживания Сайта, при условии соблюдения конфиденциальности и требований безопасности. Оператор обеспечивает наличие надлежащих договорных оснований для поручения обработки.

10. Яндекс Метрика и файлы cookie

10.1. На Сайте используется Яндекс Метрика. Счётчик может собирать сведения об активности на Сайте, cookie, устройстве, браузере, операционной системе, источнике перехода и технических событиях.

10.2. В настройках предусмотрено:

• • ограниченный режим включён;
• • базовая аналитика и автоматические цели включены;
• • Вебвизор отключён;
• • электронная коммерция отключена;
• • Advanced Matching отключён;
• • передача данных из CRM отключена;
• • контактные данные формы ожидания в Метрику не передаются.

10.3. Автоматические цели не должны включать значения полей формы, Telegram-ник, телефон или иные данные, позволяющие прямо идентифицировать пользователя.

10.4. Для посетителей, чьё применимое законодательство требует предварительного согласия на аналитические cookie, сбор аналитических данных начинается только после такого согласия. Для иных посетителей счётчик может активироваться при открытии Сайта при наличии понятного уведомления и доступной возможности изменить выбор.

10.5. Отказ от необязательной аналитики не препятствует просмотру Сайта или отправке формы ожидания.

11. Трансграничная передача и иностранные посетители

11.1. Форма ожидания может быть доступна посетителям из разных государств. Основная база данных размещается в Российской Федерации.

11.2. Иностранный пользователь, отправляющий форму, передаёт данные в Российскую Федерацию. Условия такой передачи и необходимые согласия определяются применимым к пользователю законодательством.

11.3. Передача данных Оператором в иностранное государство осуществляется только после выполнения требований российского законодательства о трансграничной передаче и требований применимого иностранного законодательства.

11.4. Если закон государства пользователя требует предварительного согласия на аналитику или передачу данных, соответствующая обработка выполняется только после получения действительного согласия.

12. Сроки хранения, удаление и уничтожение

12.1. Контактные данные из формы ожидания обрабатываются до достижения цели, но не более 12 месяцев с даты предоставления согласия.

12.2. После направления уведомления, завершившего цель конкретной заявки, данные удаляются или обезличиваются не позднее 30 календарных дней, если пользователь отдельно не согласился на дальнейшие уведомления и отсутствует иное законное основание для хранения.

12.3. Обработка может быть прекращена ранее в случае отзыва согласия, отказа от уведомлений, выявления неработающего контакта, прекращения работы списка ожидания или достижения цели обработки.

12.4. Ограниченный объём сведений может храниться дольше, если это необходимо для выполнения требований закона, подтверждения факта согласия, разрешения спора или защиты прав Оператора.

12.5. По истечении сроков данные удаляются, уничтожаются либо обезличиваются в порядке, установленном локальными актами Оператора.

13. Права субъекта персональных данных

• • получать сведения об обработке своих персональных данных;
• • требовать уточнения, блокирования или удаления данных;
• • отзывать согласие;
• • отказываться от уведомлений;
• • требовать прекращения обработки при отсутствии законных оснований;
• • обжаловать действия Оператора в Роскомнадзор или суд;
• • реализовывать иные права, предусмотренные применимым законодательством.

Для реализации прав необходимо направить обращение на goldenlegacybee@gmail.com и указать контакт, использованный в форме. Оператор вправе запросить минимально необходимую информацию для подтверждения личности заявителя.

14. Меры защиты

• • назначение ответственного за организацию обработки персональных данных;
• • принятие локальных актов и разграничение прав доступа;
• • аутентификация и защита административной панели;
• • использование HTTPS и защищённых каналов передачи;
• • ограничение сетевого доступа к базе данных;
• • хранение секретов отдельно от исходного кода;
• • регистрация административных действий и событий безопасности;
• • резервное копирование и контроль доступа к резервным копиям;
• • обновление программного обеспечения и защита от автоматических атак;
• • контроль сроков хранения и удаление данных;
• • обязательства о конфиденциальности для лиц, имеющих доступ.

15. Несовершеннолетние

Форма ожидания не предназначена для самостоятельного предоставления персональных данных малолетними. Если Оператору станет известно, что данные ребёнка были предоставлены без надлежащего участия законного представителя, они будут удалены при отсутствии иного законного основания.

16. Изменение Политики

Оператор вправе изменять Политику при изменении Сайта, состава сервисов, целей обработки или законодательства. На Сайте публикуется актуальная версия с датой вступления в силу. Если изменение требует нового согласия, соответствующая обработка начинается только после его получения.

17. Заключительные положения

Политика находится в свободном доступе на Сайте. Неотъемлемыми условиями её фактического применения являются соответствие реальной технической конфигурации описанным процессам, подача необходимых уведомлений в Роскомнадзор и оформление поручений обработки с привлечёнными лицами. Контакт по вопросам персональных данных: goldenlegacybee@gmail.com