Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Предоставление (передача) персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Информационная система персональных данных (ИСПД) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет.
Пользователь сайта (далее Пользователь) - субъект персональных данных, лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
Файлы cookie - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
Лид (заявка) - данные обращения потенциального клиента, проявившего заинтересованность в товаре или услуге Партнера.
Клиент – лицо, чьи данные обращения содержатся в заявке.
Партнер - лицо, которое приобретает у Оператора лиды, и взаимодействует с Оператором через Личный кабинет на Cайте и API.
Поставщик - лицо, которое передает Оператору лиды.
2.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
2.2. Оператором персональных данных является Индивидуальный предприниматель Быченко Дмитрий Григорьевич (ИНН 343529787116, ОГРНИП 322508100327065, г. Москва) (далее - Оператор).
2.3. Настоящая Политика распространяется на все персональные данные, обрабатываемые Оператором, в том числе собираемые с использованием веб-сайта в сети Интернет по адресу: https://antoncpa.ru/.
2.4. Политика распространяется на все персональные данные, обрабатываемые Оператором на дату её утверждения, а также на данные, полученные после её утверждения.
2.5. Во исполнение требований ч. 2 ст. 18.1 № 152‑ФЗ настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу https://antoncpa.ru/docs/privacy-policy/.
2.6. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта, и исходит из того, что Пользователь действует добросовестно, осмотрительно и предоставляет достоверную и достаточную информацию.
2.7. Контактным адресом для направления субъектом персональных данных запросов в рамках реализации прав по № 152‑ФЗ является: info@antoncpa.ru.
3.1. Субъектами персональных данных являются:
3.1.1. Пользователи - физические лица (включая ИП, самозанятых, представителей юридических лиц и любых иных посетителей), просматривающие страницы Сайта или использующие функционал Личного кабинета;
3.1.2. Клиенты - физические лица, чьи персональные данные содержатся в лидах, передаваемых Оператору Поставщиками для последующей обработки и передачи Партнерам. Персональные данные таких субъектов могут включать фамилию, имя, отчество, номер телефона, адрес, иную контактную и сопутствующую информацию, указанную в заявке.
3.2. Оператор осуществляет обработку персональных данных в следующих целях:
3.2.1. Оказание информационно-сервисных услуг
Категория субъектов ПДн: клиенты.
Цель обработки: приём, обработка, фильтрация и переадресация лидов от Поставщиков Партнёрам.
Категории ПДн: общие.
Перечень ПДн: фамилия, имя, отчество, номер телефона, адрес оказания услуг, адрес электронной почты, идентификаторы в социальных сетях и мессенджерах, IP-адрес, иные сведения, полученные Поставщиком от Клиента в ходе обращения.
Способы обработки: смешанная (с использованием средств автоматизации и без таковых). Операции обработки включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу третьим лицам, блокирование, удаление и уничтожение.
Сроки обработки и хранения ПДн: с момента получения персональных данных до достижения цели обработки, а в случае возникновения споров или разбирательств — до их полного разрешения. Если иное не предусмотрено применимым законодательством Российской Федерации.
Порядок уничтожения: ПДн подлежат уничтожению по достижении целей обработки, а также по письменному заявлению субъекта ПДн — в течение 10 рабочих дней с момента поступления такого заявления. О факте уничтожения ПДн Оператором составляется Акт об уничтожении персональных данных.
3.2.2. Проведение опросов о качестве услуг
Категория субъектов ПДн: клиенты.
Цель обработки: оценка качества оказанных услуг, выявление проблемных зон, улучшение клиентского опыта, формирование объективной картины удовлетворённости клиентов. Дополнительно — информирование клиентов о возможности размещения отзыва на сторонних площадках в целях повышения прозрачности информации об услугах.
Категории ПДн: общие.
Перечень ПДн: фамилия, имя, отчество, номер телефона, адрес электронной почты, идентификаторы в мессенджерах и социальных сетях, адрес, иные сведения, сообщённые клиентом в ходе опроса.
Способы обработки: смешанная (с использованием средств автоматизации и без таковых). Операции обработки включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, удаление и уничтожение. Обработка осуществляется в том числе посредством СМС-рассылок, телефонной связи, мессенджеров и социальных сетей.
Сроки обработки и хранения ПДн: с момента получения персональных данных до достижения цели обработки, а в случае возникновения споров или разбирательств — до их полного разрешения. Если иное не предусмотрено применимым законодательством Российской Федерации.
Порядок уничтожения: ПДн подлежат уничтожению по достижении целей обработки, а также по письменному заявлению субъекта ПДн — в течение 10 рабочих дней с момента поступления такого заявления. О факте уничтожения ПДн Оператором составляется Акт об уничтожении персональных данных.
3.2.3. Рассмотрение обращений и обеспечение обратной связи
Категория субъектов ПДн: пользователи.
Категории ПДн: общие.
Перечень ПДн: фамилия, имя, отчество, номер телефона, адрес электронной почты, идентификаторы в социальных сетях и мессенджерах, иные сведения, указанные Пользователем в формах обратной связи, анкетах техподдержки или сообщениях.
Способы обработки: смешанная (с использованием средств автоматизации и без таковых). Операции обработки включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование (включая рассмотрение обращений, подготовку и направление ответов, проведение проверок), блокирование, удаление и уничтожение.
Сроки обработки и хранения ПДн: с момента получения персональных данных до достижения цели обработки, а в случае возникновения споров или разбирательств — до их полного разрешения. Если иное не предусмотрено применимым законодательством Российской Федерации.
Порядок уничтожения: ПДн подлежат уничтожению по достижении целей обработки, а также по письменному заявлению субъекта ПДн — в течение 10 рабочих дней с момента поступления такого заявления. О факте уничтожения ПДн Оператором составляется Акт об уничтожении персональных данных.
3.2.4. Заключение, исполнение и сопровождение договорных отношений с Поставщиками
Категория субъектов ПДн: пользователи (представители Поставщиков).
Категории ПДн: общие, а также иные данные, необходимые для исполнения договора.
Перечень ПДн: фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты, идентификаторы в мессенджерах и социальных сетях, адрес (адрес регистрации по месту жительства, адрес организации), паспортные данные (серия, номер, дата выдачи), ИНН, ОГРНИП, банковские реквизиты, номер счета, платежные реквизиты (в том числе номер телефона, привязанный к банковскому счету/системе быстрых платежей), должность, наименование представляемого юридического лица, учётные данные Личного кабинета (логин, пароль), данные о балансе и операциях, иные сведения, предоставляемые Пользователем при регистрации и в ходе работы.
Способы обработки: смешанная (с использованием средств автоматизации и без таковых). Операции обработки включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу третьим лицам (при необходимости), блокирование, удаление и уничтожение.
Сроки обработки и хранения ПДн: с момента получения персональных данных до достижения цели обработки, а в случае возникновения споров или разбирательств — до их полного разрешения. Если иное не предусмотрено применимым законодательством Российской Федерации.
Порядок уничтожения: ПДн подлежат уничтожению по достижении целей обработки, а также по письменному заявлению субъекта ПДн — в течение 10 рабочих дней с момента поступления такого заявления (за исключением данных, обязательное хранение которых установлено законодательством РФ). О факте уничтожения ПДн Оператором составляется Акт об уничтожении персональных данных.
3.2.5. Сбор статистики посещаемости и анализ поведения
Категория субъектов ПДн: пользователи.
Категории ПДн: иные категории, не позволяющие напрямую идентифицировать субъекта.
Перечень ПДн: IP-адрес, файлы cookie, данные браузера и устройства (тип, версия, язык, разрешение экрана), источник перехода (UTM-метки, реферер), история посещения страниц сайта, данные о пользовательских действиях на Сайте (посещенные страницы, время пребывания, клики, заполнение форм, поисковые запросы), дата, время и технические параметры совершения целевых действий (в том числе факта отправки веб-форм и выражения согласий).
Способы обработки: автоматизированная (с использованием средств веб-аналитики). Операции обработки включают сбор, запись, систематизацию, накопление, хранение, использование, обезличивание, удаление и уничтожение.
Сроки: файлы cookie хранятся в течение срока, установленного настройками браузера пользователя, либо до истечения срока действия, установленного средствами веб-аналитики. IP-адреса хранятся в течение срока, необходимого для обеспечения технической безопасности и предотвращения злоупотреблений. Если иное не предусмотрено применимым законодательством Российской Федерации.
Порядок уничтожения: уничтожение файлов cookie осуществляется автоматически при истечении срока их действия или при удалении их пользователем через настройки браузера. Обезличивание и агрегирование данных веб-аналитики осуществляется автоматически средствами сбора статистики. Пользователь вправе ограничить сбор данных через настройки своего браузера (отключение cookie, использование режима инкогнито).
4.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
4.1.1. В отношении клиентов: исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 № 152-ФЗ), - договора об оказании информационных услуг между субъектом и Поставщиком, в рамках которого передача лидов Поставщиком Оператору и далее Партнёрам осуществляется в интересах субъекта как неотъемлемая часть оказания услуги. Уведомление субъекта о передаче его персональных данных Оператору и Партнёрам не осуществляется в связи с исполнением указанного договора (п. 2 ч. 4 ст. 18 № 152-ФЗ).
4.1.2. В отношении пользователей:
4.1.2.1. Согласие субъекта персональных данных - в случаях, когда получение согласия необходимо в соответствии с законодательством Российской Федерации.
4.1.2.2. Заключение и исполнение договора, в том числе путем акцепта оферты, об оказании информационно-сервисных услуг, а также договоров с контрагентами (п. 5 ч. 1 ст. 6 № 152-ФЗ).
4.1.2.3. Законные интересы Оператора - обеспечение технической безопасности, предотвращение злоупотреблений (спам, множественные регистрации), анализ и улучшение качества сервиса (п. 7 ч. 1 ст. 6 № 152-ФЗ).
4.1.2.4. Выполнение обязанностей, возложенных на Оператора законодательством РФ (НК РФ, 402-ФЗ, 115-ФЗ; п. 2 ч. 1 ст. 6 № 152-ФЗ);
4.1.2.5. Иные основания, предусмотренные законодательством Российской Федерации.
4.2. Оператор, Поставщики и Партнёры являются независимыми операторами персональных данных. Обработка персональных данных каждым из них осуществляется самостоятельно и в рамках собственных правовых оснований. Передача персональных данных между ними не осуществляется на основании поручения об обработке и не влечёт возникновения отношений поручителя и поручаемого лица.
5.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
5.3. Обработка персональных данных осуществляется путем:
- получения персональных данных в электронной письменной форме непосредственно от субъекта персональных данных;
- получения персональных данных от третьих лиц для осуществления договорных обязательств;
- внесения персональных данных в реестры и информационные системы Оператора;
- передачи персональных данных третьим лицам для осуществления договорных обязательств;
- использования иных способов обработки персональных данных.
5.4. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
5.5. Локализация баз данных: При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ).
5.6. Оператор не осуществляет трансграничную передачу персональных данных.
5.7. Согласно законодательству РФ, Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных.
5.8. В случае отзыва согласия на обработку, либо в связи с достижением целей обработки персональных данных Оператор обязуется прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 10 рабочих дней с даты отзыва согласия или достижения цели обработки персональных данных.
5.9. Уничтожение персональных данных осуществляется путем их безвозвратного стирания из информационных систем (баз данных, CRM, электронных сервисов) с помощью встроенных программных средств и/или путем уничтожения бумажных носителей (при их наличии). О факте уничтожения персональных данных Оператором составляется Акт об уничтожении персональных данных.
5.10. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.11. Для обеспечения функционирования сервисов Оператор привлекает IT-провайдеров, подрядчиков и сторонних исполнителей (хостинг, CRM, сервисы рассылок, веб-аналитика, техподдержка), которые осуществляют обработку ПДн по поручению Оператора (ч. 3 ст. 6 № 152-ФЗ) на основании договоров, предусматривающих соблюдение конфиденциальности и обеспечение безопасности ПДн.
6.1. Оператор передаёт персональные данные следующим категориям получателей:
6.1.1. В отношении клиентов:
- Партнёрам (индивидуальным предпринимателям, самозанятым гражданам, юридическим лицам), оказывающим услуги, являющиеся предметом обращения Клиента к Поставщику, - для заключения и исполнения договора между Клиентом и Партнёром;
- Партнёрам, осуществляющим распределение и обработку заявок (подбор исполнителей), - для автоматизации распределения заявок и передачи информации о заказе;
6.1.2. В отношении Пользователей:
- Кредитным организациям (банкам) и платежным сервисам - для проведения взаиморасчетов, пополнения баланса и выплаты средств;
6.2. Правовым основанием передачи является п. 5 ч. 1 ст. 6 № 152-ФЗ - обработка необходима для заключения и исполнения договора, стороной или выгодоприобретателем которого является субъект ПДн.
6.3. Получатели ПДн, указанные в п. 6.1, осуществляют обработку переданных им ПДн в качестве самостоятельных операторов ПДн без оформления поручения обработки, предусмотренного ч. 3 ст. 6 № 152-ФЗ. Оператор не контролирует порядок обработки ПДн самостоятельными операторами.
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования и распространения.
7.2. Организационные и правовые меры включают:
- Публикацию и поддержание в актуальном состоянии настоящей Политики;
- Разграничение и ограничение доступа к персональным данным только уполномоченным лицам;
- Ознакомление лиц, допущенных к обработке данных, с требованиями законодательства РФ.
7.3. Технические меры включают:
- Использование шифрования (SSL/TLS-протокола) при передаче данных через Сайт;
- Применение парольной защиты и ограничение прав доступа в информационных и CRM-системах;
- Использование лицензионных антивирусных средств и регулярное резервное копирование данных;
- Размещение баз данных на серверах, расположенных на территории Российской Федерации.
8.1. Субъект персональных данных имеет право:
- Получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном ст. 14 № 152-ФЗ;
- Требовать от Оператора уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- Отозвать согласие на обработку персональных данных;
- Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
8.2. Для реализации указанных прав, а также для направления запросов, уточнений или отзыва согласия на обработку персональных данных субъект ПДн вправе направить Оператору официальное обращение:
- На адрес электронной почты: info@antoncpa.ru;
- Либо почтовым отправлением по адресу: 109004, Москва, а/я 23 на имя Быченко Дмитрий Григорьевич.
8.3. Обращение субъекта ПДн должно содержать сведения, позволяющие идентифицировать субъекта и подтвердить факт обработки его данных Оператором (например, фамилия, номер телефона и/или email, указанные в заявке), а также саму суть обращения. При направлении обращения представителем — документы, подтверждающие полномочия. Оператор вправе запросить у субъекта дополнительную информацию, необходимую для идентификации, если предоставленных сведений недостаточно.
8.4. Оператор рассматривает обращение субъекта ПДн и направляет ответ (либо совершает необходимые действия) в срок, не превышающий 10 (десяти) рабочих дней с момента получения обращения. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока.
9.1. Для улучшения работы Сайта, повышения удобства его использования, а также для сбора статистической информации Оператор использует файлы cookie (куки) и сторонние сервисы веб-аналитики (включая сервис «Яндекс Метрика» и пиксели отслеживания).
9.2. На Сайте используются следующие типы файлов cookie:
- Технические и функциональные: необходимые для корректного отображения страниц, работы форм обратной связи и обеспечения безопасности;
- Аналитические и статистические: используемые для подсчета посещаемости, анализа поведения пользователей на Сайте, источника переходов и оптимизации работы сервиса.
9.3. Согласие на использование cookie выражается Пользователем путем продолжения использования Сайта после ознакомления с информационным баннером (cookie-баннером), либо через настройки используемого веб-браузера.
9.4. Пользователь вправе в любой момент ограничить или блокировать сохранение файлов cookie, изменить параметры их приема или удалить ранее сохраненные cookie, воспользовавшись соответствующими настройками своего браузера. Отключение технических cookie может привести к некорректной работе отдельных функций или форм Сайта.
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда размещена на сайте Оператора по адресу https://antoncpa.ru/docs/privacy-policy/. Дата последнего обновления указана в подвале документа.
Индивидуальный предприниматель Быченко Дмитрий Григорьевич
ИНН 343529787116 ОГРНИП 322508100327065
29 сентября 2026 года