Политика обработки персональных данных

Редакция от 11 октября 2026 г.

1. Оператор и область применения

Настоящая политика определяет обработку персональных данных посетителей grast.tech и лиц, обращающихся через его формы. Она подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

• Оператор: ИП Астапенко Герман Владимирович
• ИНН: 632151213056
• ОГРНИП: 323632700050433
• Адрес: Российская Федерация, Самарская область, г. Тольятти
• Обращения по персональным данным: info@grast.tech
• Сайт: https://grast.tech/

Политика доступна без регистрации. Её прочтение и посещение сайта сами по себе не являются согласием на обработку заявки, необязательную аналитику, рекламную рассылку или публикацию данных.

2. Принципы обработки

Обработка ограничивается указанными целями. Оператор не должен собирать избыточные данные или сохранять их дольше необходимого. Данные подлежат уточнению при обнаружении неточностей. Сайт не запрашивает специальные категории и биометрические данные; не сообщайте в форме сведения о здоровье, паспортные данные, пароли и сведения о третьих лицах без правового основания.

3. Ответы на заявки и консультации

Субъекты: посетители, направившие запрос на аудит сайта, расчёт стоимости, консультацию или обсуждение проекта.

Данные: имя, телефон или указанный контакт для связи, ссылка на сайт, текст запроса и добровольно добавленные сведения о проекте. Email обрабатывается, если его сообщает сам заявитель. Сохраняются факт предоставления согласия, редакция документа и время получения. Разрешённые пользователем сведения об источнике перехода могут добавляться к заявке.

Цели: ответить на обращение, провести запрошенную первичную диагностику, подготовить предложение и связаться по указанным вопросам. Основание — отдельное согласие на обработку персональных данных. Оно предоставляется отмеченным пользователем флажком при отправке формы; по умолчанию флажок не установлен.

Способы и операции: автоматизированная и неавтоматизированная обработка; сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в необходимом объёме, блокирование, удаление и уничтожение. Заявка сохраняется в базе сайта, направляется на рабочую электронную почту оператора; в действующей схеме предусмотрено уведомление в Telegram.

Срок: до завершения рассмотрения обращения и запрошенной обратной связи либо до отзыва согласия, если другого законного основания нет. Бессрочное хранение не предполагается. Завершение цели определяется закрытием обращения. Если начинается договорная работа, необходимые сведения далее обрабатываются на соответствующем основании.

4. Договорная работа

Субъекты: заказчики и их представители. Данные: контактные и идентификационные сведения, реквизиты и сведения о заказе в объёме, необходимом для конкретного договора; сайт не запрашивает их все на этапе первичной заявки.

Цели и основания: подготовка и исполнение договора, расчёты и выполнение установленных законом обязанностей. Применяются договор и закон, в том числе пункт 5 части 1 статьи 6 Закона № 152-ФЗ, когда выполнены его условия. Способы и операции соответствуют разделу 3. Срок обработки — необходимый период исполнения договора и обязательного хранения соответствующих документов по законодательству. Договорная работа не даёт права на несогласованные рекламные рассылки.

5. Работа сайта и аналитика

Субъекты: посетители сайта. Для выдачи страниц и защиты сервера обрабатываются технические сведения о запросах: IP-адрес, дата, время, адрес страницы, браузер и устройство. Основание необходимой технической обработки — обеспечение работы и безопасности ресурса при соблюдении прав посетителей. Технические записи не должны использоваться для несовместимых целей и храниться дольше необходимого для работы и расследования сбоев.

Необходимая cookie запоминает выбор посетителя на срок до одного года. Необязательная аналитика включается только после явного разрешения: Яндекс.Метрика и локальная атрибуция чтения статей. Для них используются cookie, IP-адрес, параметры устройства, переходы, метки кампании, страницы, клики, глубина и время чтения. Цель — оценивать посещаемость и источники обращений; основание — согласие на аналитику. Эти данные не объявляются автоматически обезличенными. Локальная атрибуция используется в течение 30 дней с создания записи; сроки внешних cookie определяются сервисом.

Отказ от аналитики не препятствует доступу к сайту и отправке заявки. Подробнее о технологиях, сроках и отзыве: использование cookie.

6. Получатели и внешние сервисы

В обработке участвуют сайт и его серверная инфраструктура, рабочая почта оператора и сервис доставки уведомлений Telegram. Для разрешённой аналитики используется ООО «ЯНДЕКС» (Яндекс.Метрика). Сайт также получает технические библиотеки интерфейса с cdnjs.cloudflare.com и cdn.jsdelivr.net; при обращении к этим ресурсам их инфраструктура получает технические сведения запроса, включая IP-адрес.

Предоставление доступа должно ограничиваться целью обработки и надлежащим правовым основанием. Если обработка поручается другому лицу, оператор обязан оформить необходимые условия поручения и защиты данных. Использование зарубежного сервиса может затрагивать трансграничную передачу; её допустимость, получатели и уведомления должны быть проверены оператором до такой передачи согласно статье 12 Закона № 152-ФЗ. Наличие согласия в форме не заменяет эти обязанности.

При сборе данных граждан РФ оператор обязан соблюдать требования части 5 статьи 18 Закона № 152-ФЗ к базам данных на территории России. Эта политика не является подтверждением географии всех внешних сервисов. Сведения о конкретных получателях и основаниях передачи можно запросить у оператора.

7. Защита данных

Для передачи данных сайт использует HTTPS. Формы проверяют наличие согласия в браузере и на сервере до сохранения заявки и отправки уведомлений. Вместе с заявкой фиксируется редакция согласия и время его получения. Аналитика отделена от необходимой работы сайта и запускается после выбора посетителя.

Организация доступа к базе, почте, уведомлениям и резервным копиям, актуальность программного обеспечения и меры против несанкционированного доступа относятся к обязанностям оператора. Права доступа должны ограничиваться задачами обработки. Персональные данные не предназначены для свободной публикации или продажи.

8. Прекращение обработки и уничтожение

По завершении цели или отзыве согласия данные, для сохранения которых нет другого основания, подлежат удалению из действующих систем и у лиц, обрабатывающих их по поручению. Применяются сроки статьи 21 Закона № 152-ФЗ, в том числе срок до 30 дней для предусмотренных законом случаев достижения цели и отзыва. Оператор должен обеспечить уничтожение или исключение из обработки также применительно к копиям данных; наличие резервной копии не даёт права бессрочного использования.

При наличии самостоятельного основания по закону или договору необходимые данные могут сохраняться в соответствующем объёме. Рекламная обработка и распространение в такую обработку автоматически не включаются.

9. Права и обращения

Вы вправе запросить сведения об обработке и получателях, потребовать исправления, блокирования или удаления данных при наличии основания, отозвать согласие и обжаловать действия оператора в Роскомнадзоре или суде. Обращайтесь на info@grast.tech. Для защиты данных оператор вправе проверить личность заявителя и полномочия представителя без избыточного сбора сведений. Порядок обращения и пример отзыва.

10. Изменение политики

Действующая редакция размещается на этой странице. При изменении правил аналитики сайт запрашивает новый выбор по версии документа. Изменение текста политики не расширяет ранее данное согласие на другие цели; для новой цели требуется самостоятельное законное основание.