Политика в отношении обработки персональных данных

Индивидуального предпринимателя Торшина Евгения Юрьевича

Версия: pd-policy-2026-09-17-v1
Дата редакции: 17 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Торшиным Евгением Юрьевичем (далее — Оператор).

1.2. Сведения об Операторе:

Индивидуальный предприниматель Торшин Евгений Юрьевич
ИНН 482300155233
ОГРНИП 326480000049093
Адрес: 398005, г. Липецк, проспект Мира, д. 18, кв. 68
Электронная почта по вопросам обработки персональных данных: privacy@netadvice.ru
Сайт: https://netadvice.ru

1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими применимыми нормативными правовыми актами Российской Федерации.

1.4. Политика распространяется на обработку персональных данных работников и бывших работников Оператора, соискателей, клиентов, потенциальных клиентов, контрагентов и их представителей, посетителей сайта, а также лиц, давших согласие на получение рекламных и информационных материалов.

1.5. Для отдельных видов обработки Оператор может использовать отдельные согласия и иные документы. В частности, согласие на обработку персональных данных при отправке обращения через сайт и согласие на получение рекламы являются самостоятельными документами и не подменяют настоящую Политику.

2. Основные принципы обработки

2.1. Оператор обрабатывает только те персональные данные, которые необходимы для конкретной законной цели.

2.2. Состав обрабатываемых данных должен соответствовать цели обработки и не быть избыточным.

2.3. Персональные данные не используются для целей, несовместимых с теми, для которых они были получены, если для этого отсутствует другое законное основание.

2.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, законодательство Российской Федерации или иное законное основание.

2.5. По достижении целей обработки либо при наступлении другого основания для прекращения обработки данные удаляются, уничтожаются или обезличиваются в порядке и сроки, установленные законодательством и внутренними правилами Оператора.

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих лиц:

• работников и бывших работников;
• соискателей на вакантные должности;
• клиентов и потенциальных клиентов;
• индивидуальных предпринимателей, являющихся клиентами или контрагентами;
• представителей юридических лиц, индивидуальных предпринимателей и иных контрагентов;
• посетителей сайта и лиц, направляющих обращения;
• лиц, давших отдельное согласие на получение рекламных и информационных материалов.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные для следующих целей:

1. ведение кадрового и бухгалтерского учёта;
2. выполнение обязанностей, предусмотренных трудовым законодательством Российской Федерации;
3. выполнение обязанностей, предусмотренных налоговым законодательством Российской Федерации;
4. выполнение обязанностей в области пенсионного и социального обеспечения;
5. подготовка, заключение и исполнение гражданско-правовых договоров;
6. получение и обработка обращений потенциальных клиентов;
7. подготовка коммерческих предложений, диагностики, технических заданий и иных преддоговорных материалов;
8. ведение истории взаимодействия с клиентами и потенциальными клиентами;
9. подбор персонала;
10. продвижение товаров, работ и услуг при наличии необходимого предварительного согласия;
11. обеспечение работоспособности и безопасности сайта и информационных систем;
12. предотвращение спама, автоматических злоупотреблений и повторной технической обработки одного обращения;
13. подтверждение факта и содержания полученного согласия;
14. выполнение иных обязанностей Оператора, прямо предусмотренных законодательством Российской Федерации.

5. Какие персональные данные обрабатываются

5.1. Работники и бывшие работники

Для кадрового, бухгалтерского, трудового, налогового и связанного с социальным обеспечением учёта могут обрабатываться:

фамилия, имя, отчество; дата и место рождения; пол; семейное положение; гражданство; адрес регистрации и места жительства; номер телефона; адрес электронной почты; сведения документа, удостоверяющего личность; ИНН; СНИЛС; сведения об образовании; профессия; должность; сведения о трудовой деятельности и стаже; сведения о воинском учёте; сведения о доходах; банковские и расчётные реквизиты, необходимые для выплаты денежных средств и исполнения установленных законом обязанностей.

Конкретный состав данных определяется соответствующей целью и требованиями законодательства.

5.2. Соискатели

Для рассмотрения кандидатуры на вакантную должность могут обрабатываться:

фамилия, имя, отчество; дата рождения; пол; семейное положение; гражданство; адрес места жительства и регистрации, если они предоставлены соискателем; номер телефона; адрес электронной почты; профессия; сведения об образовании, квалификации, опыте и трудовой деятельности, а также иная информация, добровольно предоставленная соискателем в резюме или в ходе общения по вакансии.

Оператор не требует от соискателя сведения, которые не нужны для решения вопроса о возможном трудоустройстве.

5.3. Клиенты, потенциальные клиенты, контрагенты и их представители

В зависимости от характера взаимодействия могут обрабатываться:

фамилия, имя, отчество или имя, указанное для обращения; номер телефона; адрес электронной почты; ИНН физического лица или индивидуального предпринимателя, если он необходим для соответствующего взаимодействия; сведения о должности или полномочиях представителя, если они необходимы для взаимодействия с организацией; иные персональные данные, которые человек самостоятельно сообщает в обращении, переписке или документах.

Название юридического лица, ИНН юридического лица, сведения об информационных системах организации, описание её бизнес-задачи, срочность проекта и аналогичная информация сами по себе не рассматриваются Оператором как персональные данные, если они не относятся к конкретному определённому или определяемому физическому лицу.

Если пользователь самостоятельно включает персональные данные в свободный текст обращения, такие сведения обрабатываются вместе с обращением.

5.4. Посетители сайта

При отправке формы на сайте могут обрабатываться имя, телефон, адрес электронной почты и другие персональные данные, которые пользователь самостоятельно предоставляет через форму.

Дополнительно для регистрации обращения, обеспечения безопасности сайта и предотвращения злоупотреблений могут обрабатываться технические сведения, которые позволяют прямо или косвенно связать действие с конкретным пользователем.

К ним могут относиться дата и время обращения, технический идентификатор обращения, сведения об источнике перехода и иная техническая информация.

IP-адрес может технически использоваться серверной инфраструктурой для работы сайта и защиты от злоупотреблений. В прикладном хранилище веб-обращений исходный IP-адрес не сохраняется; для ограничения частоты запросов может использоваться производное техническое значение.

5.5. Получатели рекламных и информационных материалов

Для направления рекламных сообщений могут обрабатываться фамилия, имя и отчество, если они предоставлены, адрес электронной почты и номер телефона.

Обработка в целях прямого продвижения товаров, работ или услуг средствами связи осуществляется только при наличии необходимого предварительного согласия субъекта персональных данных.

Согласие, которое пользователь даёт при обычной отправке обращения через сайт NetAdvice, не является согласием на рекламные рассылки.

По требованию получателя обработка персональных данных для рекламных целей прекращается.

6. Правовые основания обработки

В зависимости от цели Оператор обрабатывает персональные данные:

• для выполнения обязанностей, установленных законодательством Российской Федерации;
• для заключения договора по инициативе субъекта персональных данных;
• для исполнения договора, стороной которого является субъект персональных данных;
• на основании согласия субъекта персональных данных;
• на иных основаниях, прямо предусмотренных законодательством Российской Федерации.

Отзыв согласия не означает автоматического уничтожения всех связанных данных, если у Оператора имеется другое законное основание продолжить их обработку или хранение.

7. Действия с персональными данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление и доступ в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных.

Обработка осуществляется смешанным способом:

• с использованием информационных систем и средств автоматизации;
• без использования средств автоматизации, в том числе при работе с бумажными документами.

Бумажные документы могут включать трудовые и гражданско-правовые договоры, заявления, приказы, согласия и иные документы, необходимые для соответствующей цели обработки.

8. Используемые информационные системы и организации

8.1. Сайт

Для размещения сайта и его технической инфраструктуры используется ООО «Бегет»:

ООО «Бегет»
ИНН 7801451618
ОГРН 1077847645590
Юридический адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А.

На инфраструктуре хостинг-провайдера данные могут технически обрабатываться в объёме, необходимом для размещения и работы сайта.

8.2. CRM

Для работы с клиентами, контрагентами и иными связанными процессами может использоваться облачный сервис Битрикс24.

Обработку персональных данных в Битрикс24 по поручению Оператора осуществляет:

ООО «1С-Битрикс»
ИНН 7717586110
ОГРН 5077746476209
Адрес: 109544, Российская Федерация, г. Москва, бульвар Энтузиастов, д. 2, этаж 13, помещения 8–19.

Поручение на обработку персональных данных является частью условий использования Битрикс24. ООО «1С-Битрикс» указывает, что обработка по поручению осуществляется с использованием баз данных, расположенных на территории Российской Федерации.

8.3. Государственные органы, банк и иные получатели

В случаях, предусмотренных законодательством или необходимых для исполнения договора, персональные данные могут предоставляться уполномоченным государственным органам и организациям.

В частности, данные работников могут передаваться уполномоченному банку для выплаты заработной платы и исполнения связанных обязанностей, а необходимые сведения — Социальному фонду России, налоговым органам и другим уполномоченным государственным органам.

Передача осуществляется только в объёме, необходимом для соответствующей цели и при наличии законного основания.

9. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к использованию баз данных, находящихся на территории Российской Федерации.

В рамках процессов, описанных настоящей Политикой, трансграничная передача персональных данных не осуществляется.

Если в дальнейшем возникнет необходимость использовать сервис, предполагающий трансграничную передачу, такая обработка начнётся только после выполнения применимых требований законодательства и внесения необходимых изменений в документы Оператора.

10. Сроки обработки и хранения

10.1. Работники и бывшие работники

Персональные данные работников обрабатываются в течение трудовых отношений, а после их прекращения — в течение сроков хранения, установленных трудовым, налоговым, бухгалтерским, архивным и иным применимым законодательством Российской Федерации.

10.2. Соискатели

Если с соискателем не заключается трудовой договор, его персональные данные хранятся не более 6 месяцев с момента получения резюме, если отсутствует другое законное основание для более длительной обработки.

10.3. Клиенты и контрагенты по заключённым договорам

Данные обрабатываются в течение срока действия договора, а после его прекращения — в течение сроков, необходимых для бухгалтерского, налогового, претензионного и иного обязательного хранения.

10.4. Потенциальные клиенты, с которыми договор не заключён

Данные потенциального клиента в CRM хранятся не более трёх лет с момента последнего содержательного взаимодействия, если ранее не возникло основание прекратить обработку.

Содержательным взаимодействием считается фактическое взаимодействие с клиентом по его задаче или возможному сотрудничеству, например ответ клиента, состоявшийся разговор, обсуждение условий или предложения либо новый запрос.

Автоматические уведомления, действия роботов, изменение стадии сделки и другие технические события сами по себе этот срок не продлевают.

10.5. Обращения через сайт

Полная локальная техническая запись обращения на стороне сайта хранится не более 90 календарных дней с момента его получения.

Для соблюдения этого максимального срока технический механизм очистки использует внутренний более ранний порог удаления.

10.6. Доказательство согласия

Минимальные сведения, необходимые для подтверждения факта и содержания полученного согласия, могут храниться отдельно от полной заявки.

Если обращение не было связано с CRM, такое доказательство удаляется не позднее удаления связанной локальной заявки.

Если обращение связано с CRM, минимальное доказательство может храниться, пока законно продолжается связанная обработка и существует необходимость подтверждать основание первоначального сбора данных.

Самостоятельное бессрочное хранение доказательства согласия не осуществляется.

10.7. Рекламные сообщения

Персональные данные, используемые для направления рекламных сообщений, обрабатываются до отзыва соответствующего согласия, прекращения цели обработки или возникновения другого основания для прекращения обработки.

При получении требования прекратить обработку для целей прямого продвижения товаров, работ или услуг такая обработка прекращается.

11. Защита персональных данных

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.

С учётом используемых систем применяются в том числе:

• ограничение круга лиц, имеющих доступ к персональным данным;
• предоставление доступа только в объёме, необходимом для выполнения конкретной задачи;
• индивидуальные учётные записи и парольная защита;
• разграничение прав доступа в информационных системах;
• защищённые соединения при работе с облачными сервисами;
• антивирусная защита рабочих станций;
• межсетевое экранирование;
• ограничение физического доступа к бумажным документам;
• хранение бумажных носителей в запираемых местах;
• разделение тестового и рабочего окружений информационных систем;
• хранение паролей, токенов и иных секретов отдельно от программного кода и общедоступной документации;
• журналирование критических операций там, где это необходимо.

Конкретный состав мер определяется с учётом характера обработки, используемых систем и возможных рисков.

12. Права субъектов персональных данных

Субъект персональных данных вправе в предусмотренных законом случаях:

• получить информацию об обработке своих персональных данных;
• потребовать уточнения неполных, неточных или устаревших данных;
• потребовать блокирования или уничтожения данных при наличии соответствующих оснований;
• отозвать ранее данное согласие;
• потребовать прекратить обработку персональных данных;
• обжаловать действия или бездействие Оператора.

Для обращения можно написать на:

privacy@netadvice.ru

или направить письменное обращение по адресу:

398005, г. Липецк, проспект Мира, д. 18, кв. 68.

Для защиты данных от доступа посторонних лиц Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с соответствующими персональными данными.

13. Изменение Политики

Политика может быть изменена при изменении законодательства, целей и способов обработки, состава обрабатываемых данных, используемых информационных систем или иных фактических процессов Оператора.

Актуальная редакция публикуется на сайте https://netadvice.ru.

Для каждой редакции Политики указывается дата её вступления в силу.

Оператор обеспечивает возможность установить, какая редакция Политики действовала в период получения соответствующих согласий и обращений.