Политика обработки персональных данных
Оператор: Оранский Михаил Юрьевич, самозанятый, ИНН 701733534798 · сайт https://www.nautex.online
1. Общие положения
1.1. Настоящая Политика определяет, как Оранский Михаил Юрьевич (далее - Оператор) обрабатывает и защищает персональные данные посетителей сайта https://www.nautex.online, пользователей сайта-приложения НАУТЕКС, в том числе открытого через мессенджер, использование которого разрешено на территории Российской Федерации, и заказчиков (далее - Пользователи).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и действует в отношении всех данных, которые Оператор получает через сайт, сайт-приложение, электронную почту и мессенджеры.
1.3. Термины «персональные данные», «обработка», «оператор», «трансграничная передача», «обезличивание» используются в значении статьи 3 Закона.
2. Сведения об Операторе
| Сведение | Значение |
|---|---|
| Исполнитель (оператор) | Оранский Михаил Юрьевич |
| Статус | Самозанятый, плательщик налога на профессиональный доход |
| ИНН | 701733534798 |
| Коммерческое обозначение | НАУТЕКС (не юридическое лицо) |
| Сайт | https://www.nautex.online |
| Электронная почта | vn1.online@yandex.com |
| Телефон | +7 923 442-91-00 |
| Почтовый адрес для обращений | 634049, Томская область, г. Томск, Иркутский тракт, д. 17, кв. 157 |
2.1. Ответственным за организацию обработки персональных данных является сам Оператор (Закон, ст. 18.1, ч. 1, п. 1; ст. 22.1).
3. Какие данные обрабатываются
| Категория | Данные |
|---|---|
| Данные из заявки | Имя; номер телефона; предпочтительный способ связи и имя пользователя (ник) в мессенджере; ссылки на площадки бизнеса; выбранный пакет; желаемая дата старта; скриншот QR-кода для оплаты (если приложен) |
| Данные из профиля MAX | Имя и идентификатор пользователя MAX; номер телефона - только если Пользователь сам нажал «Поделиться номером» |
| Данные заказчика по договору | ФИО или наименование, ИНН, реквизиты, контакты, переписка по заказу; паспортные данные - только для индивидуального договора и только с согласия |
| Технические данные | IP-адрес, тип браузера и устройства, дата и время посещения, файлы cookie |
3.1. Оператор не обрабатывает специальные категории персональных данных (сведения о здоровье, убеждениях и т. п.) и биометрические персональные данные (Закон, ст. 10, 11).
3.2. Платёжные данные банковских карт Оператор не получает и не хранит: их обрабатывает банк-партнёр при оплате.
4. Цели, основания и сроки обработки
| Цель | Правовое основание (Закон, ст. 6, ч. 1) | Срок хранения |
|---|---|---|
| Ответ на заявку, консультация, подготовка предложения | Согласие Пользователя (п. 1) | До отзыва согласия, но не дольше 1 года с последнего контакта, если договор не заключён |
| Заключение и исполнение договора | Исполнение договора, стороной которого является Пользователь (п. 5) | Срок договора и 3 года после его исполнения (срок исковой давности, ГК РФ, ст. 196) |
| Приём оплаты и выдача чека самозанятого | Исполнение договора (п. 5); исполнение обязанности по закону (п. 2): 422-ФЗ | Срок, установленный налоговым законодательством |
| Обеспечение работы и безопасности сайта | Согласие Пользователя (п. 1) | До 1 года |
| Статистика посещений (если подключена Яндекс Метрика) | Согласие Пользователя (п. 1) | До отзыва согласия, но не дольше 1 года |
5. Действия с данными
5.1. Оператор совершает с персональными данными следующие действия с использованием средств автоматизации: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление, уничтожение.
5.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки (Закон, ст. 16).
6. Передача данных третьим лицам
6.1. Оператор передаёт данные только в объёме, необходимом для целей раздела 4:
| Получатель | Зачем | Где обрабатывает |
|---|---|---|
| АО «ТБанк» | Приём оплаты | Россия |
| ООО «МАХ» | Работа сайта-приложения и переписка | Россия |
| АО «Селектел» | Хостинг: хранение сайта и данных на сервере | Россия |
| ООО «ЯНДЕКС» | Почта; статистика посещений (если подключена Метрика) | Россия |
6.2. Первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (Закон, ст. 18, ч. 5).
6.3. Оператор может передавать персональные данные за пределы Российской Федерации (трансграничная передача) только получателям, указанным в пункте 6.4, после направления уведомления в Роскомнадзор и с соблюдением сроков, установленных статьёй 12 Закона. До передачи данные собираются и хранятся на сервере в Российской Федерации (пункт 6.2).
6.4. Получатели при трансграничной передаче:
1) Telegram, Telegram FZ-LLC, Объединённые Арабские Эмираты. Данные: имя, имя пользователя и номер телефона в Telegram, текст переписки, сведения из заявки. Цель: переписка с Пользователем, если он сам выбрал Telegram способом связи.
2) Zalo, VNG Corporation, Социалистическая Республика Вьетнам. Данные и цель те же, что в подпункте 1, если Пользователь сам выбрал Zalo способом связи.
3) Google Analytics, Google LLC, Соединённые Штаты Америки. Данные: идентификатор cookie, тип устройства и браузера, примерное местоположение по IP-адресу, просмотренные страницы. Цель: статистика посещений сайта. Передача осуществляется, только если сервис подключён и Пользователь дал в окне cookie согласие на трансграничную передачу.
4) Сервисы искусственного интеллекта: DeepSeek (Hangzhou DeepSeek Artificial Intelligence Co., Ltd., Китайская Народная Республика), Qwen (Alibaba Cloud, Китайская Народная Республика), Kimi (Moonshot AI, Китайская Народная Республика). Данные: текст обращения и материалы заказа. Цель: подготовка ответов, коммерческих предложений и документов. Перед передачей Оператор удаляет из текста имя, номер телефона, паспортные данные и другие сведения, позволяющие определить Пользователя, если они не нужны для задачи.
6.5. Оператор не передаёт персональные данные за пределы Российской Федерации получателям, не указанным в пункте 6.4.
6.6. Дополнительно к уведомлению Оператор запрашивает отдельное согласие Пользователя на трансграничную передачу (раздел 7 Согласия на обработку персональных данных). Без такого согласия данные Пользователя за границу не передаются, а связь с ним ведётся через MAX, электронную почту или телефон. Отказ не влияет на рассмотрение заявки.
6.7. Перечень получателей и стран в пункте 6.4 совпадает с уведомлением Оператора в Роскомнадзоре. Перед передачей данных новому получателю или в новую страну Оператор направляет в Роскомнадзор уведомление об изменениях.
7. Файлы cookie
7.1. Сайт использует файлы cookie - небольшие файлы, которые сохраняются в браузере: технические (запоминают выбор темы и согласие с плашкой cookie, без них сайт работает неправильно) и, если подключена Яндекс Метрика, аналитические (статистика посещений в обезличенном виде).
7.2. При первом посещении сайт показывает плашку со ссылкой на настоящую Политику. Пользователь может отключить или удалить cookie в настройках браузера; часть функций сайта при этом может работать некорректно.
8. Права Пользователя
8.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели, отозвать согласие и обжаловать действия Оператора в Роскомнадзоре или в суде (Закон, ст. 14, 17).
8.2. Запрос направляется на почту vn1.online@yandex.com или по почтовому адресу из раздела 2. Запрос должен позволять идентифицировать Пользователя: имя, контакт, указанный в заявке, суть требования.
8.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (Закон, ст. 14, ч. 7; ст. 20, ч. 2).
9. Отзыв согласия и уничтожение данных
9.1. Согласие отзывается письмом на vn1.online@yandex.com. Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, если иное не предусмотрено договором или законом (Закон, ст. 21, ч. 5).
9.2. После отзыва Оператор вправе продолжить обработку без согласия при наличии иных оснований из статьи 6 Закона, например для исполнения заключённого договора.
9.3. По достижении целей обработки данные уничтожаются в течение 30 дней. Уничтожение подтверждается актом или записью в электронном журнале.
10. Меры защиты
10.1. Оператор принимает правовые, организационные и технические меры защиты данных (Закон, ст. 18.1, 19), в том числе: передача данных только по защищённому соединению (HTTPS); хранение на сервере в России с доступом только по ключу; хранение паролей и ключей доступа отдельно от программного кода; резервное копирование; ограничение круга лиц с доступом (только Оператор); проверка сайта перед каждым запуском по протоколу проверки.
10.2. При неправомерной передаче (утечке) данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования - в течение 72 часов (Закон, ст. 21, ч. 3.1).
11. Заключительные положения
11.1. Политика действует бессрочно до замены новой редакцией. Новая редакция вступает в силу с момента публикации на сайте; дата редакции указана в пункте 11.2.
11.2. Дата редакции: 12.11.2026.