Политика обработки персональных данных

Редакция 1.0.0 от 14.07.2026

1. Общие положения

1.1. Оператор сервиса «Маяк» — Храмова Алина Сергеевна, ИНН 161103372444, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»). Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании веб-сервиса «Маяк», размещённого по адресу https://mayak-1.ru (далее — «Сервис»), и при направлении публичной заявки. Для юридически значимых обращений используется email rasthouse666@bk.ru.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1.3. Понятия, используемые в Политике, применяются в значениях, определённых статьёй 3 Закона № 152-ФЗ.

1.4. Политика распространяется на операции с персональными данными, совершаемые Оператором с использованием средств автоматизации и без них.

1.5. Действующая редакция Политики размещается по адресу https://mayak-1.ru/legal/privacy-policy. Отдельное согласие посетителя на обработку данных публичной заявки размещается по адресу https://mayak-1.ru/legal/personal-data-consent.

2. Роли при обработке данных

2.1. В отношении данных посетителя, который оставляет публичную заявку, Оператор самостоятельно определяет цели и состав обработки, необходимые для рассмотрения заявки и связи с посетителем.

2.2. В отношении данных пользователя Сервиса, включая представителя Клиента, который получает учётную запись и работает в личном кабинете, Оператор действует как самостоятельный оператор в целях предоставления доступа, сопровождения и обеспечения безопасности Сервиса.

2.3. В отношении данных представителей Клиента, которые Клиент передаёт Оператору для оформления и сопровождения договорных отношений, роли сторон определяются договором и применимым законодательством.

2.4. В отношении данных представителя контрагента, а также иных персональных данных, которые Клиент самостоятельно загружает в Сервис, Клиент определяет цели обработки, а Оператор обрабатывает данные по поручению Клиента на основании договора и приложения о поручении обработки.

3. Категории субъектов и состав данных

3.1. Посетитель, оставивший публичную заявку: имя; название компании; ИНН компании, если указан; телефон; email; предпочтительный способ связи; контакт в мессенджере, если указан; комментарий; технические данные, минимально необходимые для фиксации факта и условий предоставления согласия, включая дату и время, версию документа, источник отправки и технические сведения запроса.

3.2. Пользователь Сервиса: фамилия, имя, отчество; email; телефон; должность и компания; служебные идентификаторы; сведения об аутентификации без хранения пароля в открытом виде; данные о действиях в Сервисе и технические журналы.

3.3. Представитель Клиента: ФИО, должность, служебные контактные данные и сведения, необходимые для заключения, исполнения и прекращения договора, оказания поддержки и юридически значимого взаимодействия.

3.4. Представитель контрагента, данные которого загрузил Клиент: ФИО, должность, служебные email и телефон, сведения из переписки и документов в объёме, определённом Клиентом. Также Сервис может обрабатывать сведения о контрагентах, документы, файлы, статусы, комментарии и историю действий; не все такие сведения являются персональными данными.

3.5. Оператор не запрашивает специальные категории и биометрические персональные данные и просит не направлять их через публичную форму и не загружать в Сервис.

4. Цели обработки

4.1. Приём, рассмотрение публичной заявки, выбор способа связи и коммуникация с посетителем по вопросу подключения к Сервису.

4.2. Регистрация и аутентификация пользователей, предоставление доступа к личному кабинету.

4.3. Предоставление доступа к Сервису и сопутствующих информационно-технических услуг: ведение списка контрагентов, создание задач и запросов, контроль входящих и исходящих закрывающих документов, отображение статусов, сроков, событий, файлов и истории действий, приём и обработка документов из электронной почты.

4.4. Техническая поддержка, обеспечение работоспособности и безопасности Сервиса, предупреждение злоупотреблений.

4.5. Исполнение договорных обязательств и требований законодательства.

5. Правовые основания

5.1. Отдельное согласие посетителя на обработку данных публичной заявки (пункт 1 части 1 статьи 6 и статья 9 Закона № 152-ФЗ).

5.2. Заключение и исполнение договора в случаях, предусмотренных законом.

5.3. Поручение Клиента на обработку данных, загруженных Клиентом в Сервис (часть 3 статьи 6 Закона № 152-ФЗ).

5.4. Иные основания, предусмотренные законодательством Российской Федерации.

6. Порядок и условия обработки

6.1. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных договором и законом случаях, блокирование, удаление и уничтожение.

6.2. Оператор обрабатывает данные на законной и справедливой основе и не собирает данные, избыточные для заявленных целей.

6.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российская Федерация: Санкт-Петербург. Хостинг-провайдер: ООО «Бегет». При работе с электронной почтой используется support@beget.com.

6.4. Оператор вправе привлекать подрядчиков, обеспечивающих хостинг, почтовую инфраструктуру и техническую поддержку, в необходимом объёме и при условии соблюдения ими требований к конфиденциальности и защите данных.

7. Сроки хранения и удаление

7.1. Данные хранятся не дольше, чем требуется для целей обработки, с учётом срока до достижения целей обработки либо отзыва согласия, если более длительный срок не предусмотрен законодательством Российской Федерации и обязательных сроков, установленных законом.

7.2. По достижении целей, отзыве согласия или прекращении договора данные удаляются, уничтожаются или обезличиваются, если отсутствуют иные законные основания для обработки.

7.3. Данные, обрабатываемые по поручению Клиента, по прекращении договора удаляются или возвращаются Клиенту в порядке, установленном договором. Срок обработки запроса на удаление: 30 календарных дней.

8. Меры защиты

8.1. Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа по ролям, парольную защиту, журналирование действий, резервное копирование и ограничение круга лиц, имеющих доступ.

9. Права субъектов

9.1. Субъект вправе получать информацию об обработке своих данных, требовать их уточнения, блокирования или удаления, отзывать согласие и обжаловать действия Оператора в порядке, предусмотренном законом.

9.2. Обращения направляются на rasthouse666@bk.ru. Оператор рассматривает их в сроки, установленные законодательством.

10. Заключительные положения

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с указанной в ней даты и публикуется по адресу https://mayak-1.ru/legal/privacy-policy.