Документы

Политика конфиденциальности

Политика в отношении обработки персональных данныхРедакция от 11.10.2026

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности, которые принимает индивидуальный предприниматель Орлова Юлия Витальевна (бренд T-BOX, далее — Оператор).

1.1. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства РФ от 01.11.2012 № 1119, приказами Роскомнадзора от 27.10.2022 № 178 и от 28.10.2022 № 179 и иными нормативными правовыми актами.

1.2. Политика применяется ко всем персональным данным, которые Оператор обрабатывает с использованием средств автоматизации и без них: о посетителях сайта https://toggle-box.ru/ и его поддоменов (далее — Сайт), о лицах, обратившихся к Оператору, а также о клиентах и их представителях.

1.3. Политика является общедоступным документом, опубликована на Сайте во исполнение ч. 2 ст. 18.1 Закона о персональных данных и действует бессрочно до замены новой редакцией.

1.4. Согласие на обработку персональных данных оформляется отдельным документом — Согласием на обработку персональных данных — и не включено ни в настоящую Политику, ни в Договор-оферту. Согласие на рекламные и информационные рассылки также оформляется отдельно — Согласием на получение рассылок (ч. 1 ст. 9 Закона о персональных данных в редакции Федерального закона от 24.06.2025 № 156-ФЗ).

1.5. Порядок использования файлов cookie и сходных технологий описан в Политике в отношении файлов cookie.

2. Сведения об операторе

Оператор
Индивидуальный предприниматель Орлова Юлия Витальевна
ИНН
781438442029
ОГРНИП
318784700117489
Адрес
г. Санкт-Петербург, ул. Кустодиева, д. 20, корп. 1
Офис
г. Санкт-Петербург, ул. Гороховая, д. 49Б, пространство SENO
E-mail по вопросам ПДн
ceo.orlova@yandex.ru
Телефон
+7 (911) 715-58-67
Ответственный за организацию обработки ПДн
Орлова Юлия Витальевна
Рег. номер в реестре операторов ПДн
78-25-182670 (внесён 18.07.2025)

3. Основные термины

В Политике используются термины в значениях, установленных ст. 3 Закона о персональных данных, в том числе:

  • персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
  • обработка ПДн — любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
  • автоматизированная обработка — обработка ПДн с помощью средств вычислительной техники;
  • предоставление ПДн — действия, направленные на раскрытие ПДн определённому лицу или кругу лиц;
  • распространение ПДн — действия, направленные на раскрытие ПДн неопределённому кругу лиц;
  • блокирование — временное прекращение обработки ПДн (за исключением случаев, когда обработка необходима для уточнения ПДн);
  • уничтожение — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе и (или) уничтожаются материальные носители ПДн;
  • обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту;
  • трансграничная передача — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу;
  • Пользователь — любое лицо, посещающее Сайт или обращающееся к Оператору.

4. Правовые основания обработки

Оператор обрабатывает ПДн только при наличии хотя бы одного из оснований, предусмотренных ч. 1 ст. 6 Закона о персональных данных:

  • согласие субъекта на обработку его ПДн (п. 1 ч. 1 ст. 6) — для обработки заявок, поступивших через Сайт и иные каналы;
  • заключение по инициативе субъекта и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект (п. 5 ч. 1 ст. 6);
  • исполнение обязанностей, возложенных на Оператора законодательством РФ, в том числе налоговым законодательством и законодательством о бухгалтерском учёте (п. 2 ч. 1 ст. 6);
  • осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (п. 7 ч. 1 ст. 6), — для обеспечения безопасности и работоспособности Сайта;
  • поручение другого оператора (ч. 3 ст. 6) — при обработке данных по заданию клиентов (раздел 8).

5. Цели обработки, категории данных и сроки

Оператор не обрабатывает специальные категории ПДн (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости) и биометрические ПДн для установления личности. Оператор не обрабатывает ПДн лиц младше 18 лет намеренно; если такие данные получены, они уничтожаются.

ЦельСубъекты и данныеОснованиеСрок обработки и хранения
Обработка заявок, консультации, подготовка коммерческих предложений Лица, оставившие заявку или написавшие Оператору: имя; номер телефона и (или) имя пользователя в мессенджере; адрес электронной почты; выбранные услуги; содержание обращения Согласие (п. 1 ч. 1 ст. 6) До достижения цели, но не более 1 года с даты последнего обращения, либо до отзыва согласия
Заключение и исполнение договора, в том числе Договора-оферты Клиенты — физические лица и ИП, представители клиентов — юридических лиц: ФИО; должность; телефон; e-mail; имя пользователя в мессенджере; ИНН, ОГРНИП, банковские реквизиты (для ИП); для клиентов — физических лиц и ИП также дата и место рождения, данные паспорта (серия и номер, кем и когда выдан, код подразделения) и адрес регистрации; переписка по исполнению договора Договор (п. 5 ч. 1 ст. 6); для представителей юрлиц — законный интерес (п. 7 ч. 1 ст. 6) Срок действия договора и 5 лет после его прекращения (срок исковой давности и сроки хранения документов)
Бухгалтерский и налоговый учёт Клиенты и контрагенты: ФИО, ИНН, ОГРНИП, реквизиты, суммы и даты платежей Закон (п. 2 ч. 1 ст. 6); ст. 29 Федерального закона № 402-ФЗ, пп. 8 п. 1 ст. 23 НК РФ 5 лет после отчётного года, если законом не установлен больший срок
Продвижение услуг Оператора: рекламные и информационные рассылки (e-mail, SMS, мессенджеры) Клиенты, представители клиентов и иные лица, давшие согласие на рассылки: имя (ФИО); адрес электронной почты; номер телефона; имя пользователя в мессенджере Отдельное согласие (п. 1 ч. 1 ст. 6; ч. 1 ст. 18 Федерального закона № 38-ФЗ «О рекламе») До отзыва согласия
Обеспечение работы и безопасности Сайта Посетители Сайта: IP-адрес, сведения о браузере и устройстве (user-agent), дата и время запроса, запрошенная страница — в журналах веб-сервера Законный интерес (п. 7 ч. 1 ст. 6) Не более 6 месяцев

5.1. Рекламные и информационные рассылки направляются только лицам, давшим отдельное предварительное согласие — Согласие на получение рекламных и информационных рассылок (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Согласие на рассылки не является условием оказания услуг. Отказаться от рассылок можно в любой момент: по ссылке «Отписаться» в письме, ответом «Стоп» на сообщение или письмом на ceo.orlova@yandex.ru; после этого рассылка прекращается незамедлительно.

5.2. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки ПДн (ст. 16 Закона о персональных данных).

5.3. Сайт не использует сервисы веб-аналитики и рекламные счётчики. Если такие сервисы будут подключены, они будут запускаться только после согласия Пользователя, а настоящая Политика и Политика cookie будут обновлены.

6. Порядок и условия обработки

6.1. Обработка ПДн осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Содержание и объём ПДн соответствуют заявленным целям; избыточные данные не обрабатываются. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в несовместимых между собой целях.

6.2. Оператор осуществляет смешанную обработку ПДн (с использованием средств автоматизации и без них) с передачей по информационно-телекоммуникационным сетям.

6.3. Перечень действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7, блокирование, удаление, уничтожение. Распространение ПДн Оператор не осуществляет.

6.4. ПДн получаются непосредственно от субъекта: через форму на Сайте, по электронной почте, в мессенджерах, по телефону, при заключении договора. Если ПДн получены не от субъекта (например, данные представителя клиента), Оператор уведомляет субъекта в случаях и порядке, установленных ст. 18 Закона о персональных данных.

6.5. Отправляя форму на Сайте, Пользователь отдельно выражает согласие путём проставления отметки в поле согласия, которое по умолчанию не отмечено. Без согласия заявка через форму не отправляется; Пользователь может связаться с Оператором другими способами.

6.6. Оператор обеспечивает точность ПДн, их достаточность и актуальность по отношению к целям обработки и принимает меры по удалению или уточнению неполных или неточных данных.

7. Передача ПДн третьим лицам

7.1. Оператор не продаёт ПДн и не передаёт их третьим лицам, за исключением случаев, предусмотренных законом, и лиц, которым обработка поручена на основании договора в соответствии с ч. 3 ст. 6 Закона о персональных данных. Такие лица обязаны соблюдать конфиденциальность и принципы обработки ПДн и принимать меры по их защите согласно ст. 19 Закона о персональных данных.

7.2. Обработка ПДн может быть поручена:

  • хостинг-провайдеру Сайта — ООО «РЕГ.РУ Домены Хостинг» (ИНН 6312068502, ОГРН 1066312056942, 141402, Московская обл., г.о. Химки, г. Химки, Ленинградская ул., стр. 25), серверы расположены в г. Москве (Российская Федерация) — для хранения данных Сайта, журналов веб-сервера и поступивших через Сайт обращений (обращения хранятся на сервере до передачи Оператору и удаляются не позднее 30 дней после передачи);
  • ООО «ЯНДЕКС» (ИНН 7736207543, г. Москва, ул. Льва Толстого, д. 16) — сервис электронной почты для получения и хранения обращений;
  • АО «АМОЦРМ» (ИНН 7709477879, ОГРН 5157746087681, 115093, г. Москва, ул. Люсиновская, д. 38; сервис amoCRM, данные хранятся на серверах в РФ) — CRM-система для учёта обращений и работы с клиентами;
  • АО «ТБанк» (ИНН 7710140679) — для приёма и учёта платежей по договорам;
  • сервисам рассылок (e-mail, SMS) с серверами на территории РФ — наименование и ИНН сервиса добавляются в настоящий перечень до начала рассылок;
  • иным лицам только при наличии договора поручения и с обновлением настоящего перечня.

7.3. Если Пользователь сам выбирает связь через сторонний мессенджер (например, Telegram), ПДн, которые он сообщает в мессенджере, обрабатываются также владельцем мессенджера по его собственным правилам. Оператор не передаёт ПДн в мессенджеры по собственной инициативе.

7.4. ПДн предоставляются государственным органам только по основаниям и в порядке, предусмотренным законодательством РФ.

8. Обработка ПДн по поручению клиентов

8.1. При оказании услуг (видеоаналитика, интеграции, разработка) клиент может передать Оператору данные, содержащие ПДн третьих лиц, например записи с камер видеонаблюдения или выгрузки из CRM. В этом случае оператором таких ПДн остаётся клиент, а Оператор обрабатывает их по поручению клиента на основании ч. 3 ст. 6 Закона о персональных данных и условий договора.

8.2. Такие данные используются исключительно для оказания услуг клиенту: проверки решаемости задачи, разработки, обучения и тестирования моделей для этого клиента. Оператор не использует изображения людей для установления их личности, если иное не предусмотрено отдельным договором при наличии законных оснований.

8.3. Клиент отвечает за наличие правовых оснований для обработки и передачи таких данных (включая уведомление работников и посетителей о ведении видеонаблюдения). Перечень действий, цели, требования к защите и порядок возврата и уничтожения данных определяются в разделе 9 Договора-оферты или в отдельном договоре.

9. Локализация и трансграничная передача

9.1. При сборе ПДн граждан РФ, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение ПДн с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

9.2. Оператор осуществляет трансграничную передачу ПДн в одном случае: уведомление о новом обращении, поступившем через Сайт (имя, контактные данные, сведения об интересующих услугах и текст обращения), направляется самому Оператору в мессенджер Telegram (Telegram FZ-LLC, г. Дубай, ОАЭ) через официальный бот CRM-системы amoCRM — чтобы Оператор мог оперативно ответить. Иным лицам эти данные не передаются, основная обработка и хранение ведутся в базах данных на территории РФ.

9.3. О трансграничной передаче Оператор уведомляет Роскомнадзор в соответствии со ст. 12 Закона о персональных данных. Иная трансграничная передача ПДн не осуществляется; если она потребуется, Оператор до её начала направит уведомление и обновит настоящую Политику.

10. Права субъектов персональных данных

Субъект персональных данных вправе:

  • получать сведения об обработке своих ПДн, предусмотренные ч. 7 ст. 14 Закона о персональных данных, в том числе о целях, способах, сроках обработки и о лицах, которым ПДн могут быть раскрыты;
  • требовать уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
  • отозвать согласие на обработку ПДн в любой момент;
  • требовать прекращения обработки ПДн (ч. 5.1 ст. 21 Закона о персональных данных);
  • обжаловать действия или бездействие Оператора в Роскомнадзор (уполномоченный орган по защите прав субъектов ПДн) или в суд;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке по иным законным основаниям (например, для исполнения договора или требований закона).

11. Обязанности Оператора

  • предоставлять субъекту информацию об обработке его ПДн в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления);
  • прекращать обработку и уничтожать ПДн в случаях и сроки, установленные ст. 21 Закона о персональных данных;
  • сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней;
  • при выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкшей нарушение прав субъектов, уведомить Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных);
  • обеспечить неограниченный доступ к настоящей Политике;
  • выполнять иные обязанности, предусмотренные Законом о персональных данных.

12. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:

  • назначение лица, ответственного за организацию обработки ПДн, и утверждение локальных актов по вопросам обработки ПДн;
  • оценку вреда, который может быть причинён субъектам, в соответствии с требованиями приказа Роскомнадзора № 178;
  • определение угроз безопасности ПДн и применение мер защиты в соответствии с постановлением Правительства РФ № 1119;
  • разграничение доступа к ПДн, использование уникальных учётных записей и паролей, двухфакторной аутентификации в почтовых и облачных сервисах;
  • шифрование передачи данных с Сайта по протоколу HTTPS;
  • резервное копирование, антивирусную защиту, контроль доступа к носителям;
  • ознакомление лиц, допущенных к обработке, с требованиями законодательства и локальными актами, обязательство о неразглашении;
  • внутренний контроль соответствия обработки ПДн требованиям закона.

13. Прекращение обработки и уничтожение ПДн

13.1. Обработка прекращается при достижении целей, истечении срока согласия, отзыве согласия или требовании о прекращении обработки (если нет иных законных оснований), выявлении неправомерной обработки, ликвидации деятельности Оператора.

13.2. Сроки: при достижении цели или отзыве согласия ПДн уничтожаются в течение 30 дней; по требованию о прекращении обработки — обработка прекращается в течение 10 рабочих дней (может быть продлён на 5 рабочих дней); при выявлении неправомерной обработки — она прекращается в течение 3 рабочих дней, а если правомерность обеспечить невозможно, ПДн уничтожаются в течение 10 рабочих дней.

13.3. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий в соответствии с приказом Роскомнадзора № 179. Если уничтожить ПДн в указанный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев.

14. Обращения и запросы субъектов

14.1. Запрос, отзыв согласия или требование о прекращении обработки можно направить:

  • на e-mail ceo.orlova@yandex.ru с темой «Персональные данные»;
  • письмом по адресу: г. Санкт-Петербург, ул. Гороховая, д. 49Б.

14.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (например, имя и контакт, указанные в заявке), а также подпись субъекта или его представителя. Электронный запрос может быть подписан электронной подписью.

15. Заключительные положения

15.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не указано в ней. Предыдущие редакции хранятся у Оператора и предоставляются по запросу.

15.2. Актуальная редакция Политики постоянно доступна по адресу https://toggle-box.ru/privacy/.

15.3. К отношениям, не урегулированным Политикой, применяется законодательство РФ.