Политика обработки
персональных данных

1. Оператор

Оператором персональных данных является ИП Сурмин Д.И., ИНН 613702847981. Запросы по обработке персональных данных направляйте на hello@antifragilemarketing.ru.

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и применяется ко всем данным, которые оператор может получить о субъекте через сайт antifragilemarketing.ru и его поддомены.

2. Основные понятия

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу. Обработка ПД — любое действие с ПД: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение. Субъект — физическое лицо, которому принадлежат ПД.

3. Какие данные мы обрабатываем

Через форму заявки на сайте оператор получает:

• имя, указанное субъектом при заполнении формы;
• номер телефона;
• страницу, с которой отправлена заявка, и источник (название CTA-кнопки);
• дата и время отправки.

Дополнительно сервер автоматически фиксирует IP-адрес отправителя в технических логах — для защиты от спама и соблюдения rate-limit. IP не связывается с заявкой и хранится отдельно.

Специальные категории ПД (раса, политические взгляды, здоровье и т.п.) и биометрия не обрабатываются.

4. Цели обработки

• связаться с субъектом для обсуждения заявки и заключения договора на услуги;
• вести учёт обращений в CRM-системе;
• защита сервиса от автоматизированных обращений (спам-ботов).

5. Правовые основания

Обработка ведётся на основании согласия субъекта (ст. 6, ч. 1, п. 1 152-ФЗ), выраженного через активное проставление отметки «Согласен» в форме, и с целью заключения и исполнения договора (ст. 6, ч. 1, п. 5), стороной которого является субъект.

6. Порядок и сроки обработки

Данные передаются на защищённую CRM-платформу Bitrix24, размещённую на серверах в РФ, и хранятся там до отзыва согласия или прекращения договорных отношений, но не дольше 3 лет с момента последнего контакта. Технические логи сервера (с IP) хранятся не дольше 30 дней.

Передача данных осуществляется по защищённому каналу (HTTPS). Доступ к CRM ограничен оператором и привлечёнными им подрядчиками, с которыми заключены соглашения о конфиденциальности.

7. Передача третьим лицам

Оператор не продаёт и не передаёт ПД третьим лицам, кроме случаев:

• обработки на стороне CRM-платформы Bitrix24 (ООО «1С-Битрикс», РФ) — как процессора по поручению оператора;
• по требованию государственных органов в порядке, установленном законом.

8. Трансграничная передача

Трансграничная передача данных не осуществляется. Все данные обрабатываются и хранятся на серверах на территории Российской Федерации, что соответствует требованию ч. 5 ст. 18 152-ФЗ.

9. Права субъекта

В соответствии со ст. 14 152-ФЗ субъект имеет право:

• получать сведения о факте, целях и условиях обработки своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку в любой момент;
• обжаловать действия оператора в Роскомнадзор или суд.

Для реализации права направьте запрос с подтверждением личности (ФИО, контактные данные) на hello@antifragilemarketing.ru. Срок ответа — 30 дней.

10. Cookies и аналитика

Сайт использует технические cookies, необходимые для работы (session, CSRF-защита) и счётчик Яндекс.Метрика (ID 108749995, оператор ООО «Яндекс», РФ) для обезличенной аналитики посещений: источники трафика, карта кликов, время на странице, Вебвизор. Данные Метрики хранятся на серверах Яндекса в РФ и не связываются с персональными данными из формы заявки. Отключить счётчик можно браузерными расширениями (напр. AdBlock) или отказом от cookies в настройках браузера.

11. Меры защиты

Оператор применяет организационные и технические меры для защиты ПД от неправомерного доступа: HTTPS на всех страницах, ограничение частоты обращений, санитизация входных данных, защита от внедрения кода. Инциденты безопасности фиксируются в журнале и устраняются в срок до 24 часов.

12. Изменения политики

Оператор вправе вносить изменения. Актуальная редакция публикуется по адресу /legal/privacy. Существенные изменения анонсируются на сайте не позднее чем за 10 дней до вступления в силу.