Политика обработки персональных данных

Редакция от 29 сентября 2026 года

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта izotov.agency (далее – «Сайт»), направлении заявок, заполнении брифа и последующем взаимодействии с оператором.

Оператор руководствуется Цифровым кодексом Кыргызской Республики от 31 июля 2025 года № 178. В случаях, когда к обработке персональных данных граждан Российской Федерации применим Федеральный закон РФ от 27 июля 2006 года № 152-ФЗ «О персональных данных», оператор также соблюдает требования указанного закона и принятых в соответствии с ним нормативных актов.

Использование Сайта без отправки формы возможно без сообщения оператору имени, телефона или адреса электронной почты. При этом при работе Сайта и средств веб-аналитики могут обрабатываться технические сведения, описанные ниже и в Политике использования cookie.

2. Оператор персональных данных

Оператор: индивидуальный предприниматель Изотов Александр Олегович, ИНН 23006199301704.

Адрес: Кыргызская Республика, г. Бишкек, ул. Токтоналиева, д. 104, кв. 31.

Адрес для обращений по вопросам персональных данных: order@izotov.agency. Телефон: +996 503 326 206.

3. К чьим данным относится Политика

Политика распространяется на посетителей Сайта, лиц, направляющих заявки или заполняющих бриф, потенциальных и действующих клиентов, а также представителей клиентов, если они сообщают свои контактные данные оператору.

4. Какие данные могут обрабатываться

4.1. Данные, передаваемые через формы:

• имя; контакт для ответа – телефон, адрес электронной почты или идентификатор либо ссылка мессенджера; адрес сайта; выбранная услуга; текст сообщения;
• сведения из брифа: описание компании и задачи, география и языки продвижения, конкуренты, выполненные ранее работы, используемые системы аналитики, цели, сроки и иная информация, которую пользователь добровольно укажет в форме.
• файлы, которые пользователь по своему усмотрению прикладывает к брифу: выгрузки, презентации, брендбуки и иные документы. Оператор не требует прикладывать файлы и не ставит отправку брифа в зависимость от их наличия.

Приложенные файлы сохраняются в закрытом хранилище, недоступном по прямой ссылке: прочитать их может только оператор после входа в панель управления. Пользователю не следует прикладывать документы, содержащие специальные категории персональных данных, платёжные реквизиты или пароли; в отношении сведений о третьих лицах применяется раздел 12 настоящей Политики.

Сведения о юридическом лице или компании сами по себе не всегда являются персональными данными. Они рассматриваются как персональные данные только в той части, в которой относятся к определённому или определяемому физическому лицу.

4.2. Технические данные заявки: адрес страницы, с которой отправлена форма, UTM-метки и иные метки рекламной кампании, источник перехода, дата и время отправки, а также иные технические идентификаторы, которые фактически формируются сервером или средствами защиты и аналитики при обращении к Сайту. В журналах веб-сервера сохраняются IP-адрес, тип браузера и запрошенный адрес страницы.

4.3. Данные веб-аналитики: сведения о посещённых страницах, источнике перехода, браузере, устройстве, приблизительных технических характеристиках соединения, действиях на странице, cookie и иных идентификаторах Яндекс.Метрики. Эти сведения могут являться персональными данными в зависимости от состава и возможности соотнести их с конкретным посетителем.

4.4. Сайт не предназначен для сбора паспортных данных, платёжных реквизитов, паролей, сведений о здоровье, биометрических данных, политических взглядов, религиозных убеждений, половой жизни и иных специальных категорий персональных данных. Просьба не указывать такие сведения в свободных полях.

5. Цели и правовые основания обработки

5.1. Ответ на обращение, обсуждение задачи, подготовка предложения, заключение и исполнение договора. Основание – необходимость совершения действий по инициативе субъекта до заключения договора или исполнение договора, а также согласие в той части, в которой оно требуется применимым законодательством.

5.2. Ведение переписки и сопровождение проекта. Основание – договор, действия по инициативе клиента, выполнение юридических обязанностей и иные предусмотренные законом основания.

5.3. Обеспечение работоспособности и безопасности Сайта, предотвращение злоупотреблений и разбор технических инцидентов. Основание – законные интересы оператора при условии соблюдения прав и свобод субъекта, а также иные применимые законные основания.

5.4. Анализ посещаемости и улучшение Сайта с помощью Яндекс.Метрики, а на английской версии Сайта – также Google Analytics. На страницах русской версии Сайта счётчик Метрики работает с момента их открытия; отдельного окна выбора аналитических cookie там нет, Google Analytics на них не загружается. На английской версии Сайта (адреса, начинающиеся с /en/) Метрика и Google Analytics загружаются только после согласия посетителя в окне выбора. Отказаться от такого сбора можно средствами браузера и официальным дополнением Яндекса – способы описаны в Политике использования cookie.

5.5. Оператор не использует сведения из заявок для рекламных рассылок без отдельного законного основания или отдельного согласия, не продаёт персональные данные и не передаёт их брокерам данных.

6. Какие действия совершаются с данными

В зависимости от цели оператор может осуществлять сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) уполномоченным обработчикам, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может осуществляться автоматизированно, без средств автоматизации или смешанным способом.

7. Кто может получать доступ к данным

Доступ предоставляется только в объёме, необходимом для работы Сайта и оказания услуг. В частности, в обработке могут участвовать:

• Timeweb Cloud (Россия) – размещение сервера, базы данных и технической инфраструктуры;
• Beget (Россия) – почтовая инфраструктура и доставка служебных уведомлений;
• Яндекс.Метрика (Россия) – веб-аналитика и cookie; Яндекс обрабатывает соответствующие данные как лицо, действующее по поручению оператора, в объёме, предусмотренном условиями сервиса.

Уведомление о новой заявке, которое приходит оператору по электронной почте, содержит только факт обращения и его номер. Содержимое заявки в почтовое сообщение не включается и открывается в защищённой панели управления.

Оператор вправе предоставить данные государственным органам или иным лицам, если такая передача обязательна по применимому законодательству, необходима для защиты прав в споре либо прямо запрошена субъектом и имеет законное основание.

Если для обработки привлекается новый поставщик, способный получать доступ к персональным данным, оператор оценивает необходимость обновления настоящей Политики и иных документов.

8. Где хранятся данные и трансграничная передача

Основная база заявок размещается на сервере в Санкт-Петербурге, Российская Федерация. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием базы данных, находящейся на территории России, в случаях, когда такое требование установлено законом.

Оператор находится в Кыргызской Республике и может получать удалённый доступ к указанной базе. Такой доступ может образовывать трансграничную передачу персональных данных из Российской Федерации в Кыргызскую Республику. Оператор соблюдает применимые уведомительные и иные требования к трансграничной передаче.

Кроме того, для посетителей и клиентов из Кыргызской Республики размещение инфраструктуры в России может означать трансграничную обработку и передачу в Российскую Федерацию. Такая передача осуществляется на предусмотренных законодательством основаниях, в том числе на основании договора, согласия – когда оно необходимо, и договорных гарантий с обработчиками.

9. Сроки хранения

9.1. Если обращение не привело к заключению договора, сведения заявки и приложенные к ней файлы хранятся не дольше трёх лет с последнего содержательного взаимодействия, если цель обработки не достигнута ранее и отсутствует иное законное основание для хранения. Файлы удаляются вместе с заявкой, к которой относятся.

9.2. Если заключён договор, данные могут храниться в течение срока договорных отношений, а после их окончания – в сроки, необходимые для исполнения требований законодательства, бухгалтерского и налогового учёта, предъявления претензий или защиты от них.

9.3. Отзыв согласия прекращает обработку, основанную именно на согласии, но не требует удаления тех данных, для которых на момент получения отзыва существует иное самостоятельное законное основание хранения или обработки.

9.4. Технические журналы и данные аналитики хранятся в течение сроков, соответствующих цели безопасности и аналитики, настройкам используемых сервисов и требованиям применимого законодательства. После отпадения цели сведения удаляются, уничтожаются или обезличиваются, если закон не требует иного.

10. Права субъекта персональных данных

В зависимости от применимого законодательства субъект вправе запросить сведения об обработке своих персональных данных, получить доступ к ним, потребовать исправления неточных данных, удаления, ограничения обработки, возразить против определённых видов обработки, отозвать ранее данное согласие и использовать иные предусмотренные законом права.

Обращение можно направить на order@izotov.agency. Для защиты от выдачи данных постороннему лицу оператор вправе запросить разумные сведения, позволяющие подтвердить личность заявителя или его полномочия. Оператор отвечает и исполняет обоснованные требования в сроки, установленные применимым законодательством.

Если субъект считает, что его права нарушены, он вправе обратиться в Государственное агентство по защите персональных данных при Кабинете Министров Кыргызской Республики, а в случаях применения законодательства Российской Федерации – в Роскомнадзор, а также использовать судебную защиту.

11. Безопасность

Оператор принимает правовые, организационные и технические меры, соответствующие характеру и объёму обработки, для защиты данных от неправомерного или случайного доступа, изменения, блокирования, копирования, раскрытия, удаления, утраты и иных неправомерных действий. Доступ к данным ограничивается лицами и сервисами, которым он необходим для заявленной цели.

12. Данные третьих лиц

Если пользователь указывает в свободном поле персональные данные другого физического лица, пользователь подтверждает наличие законного основания для их передачи оператору. Оператор вправе удалить из сообщения избыточные или специальные категории данных, если они не требуются для заявленной цели.

13. Изменения Политики

Оператор вправе обновлять Политику при изменении законодательства, состава сервисов или процессов обработки. Действующая редакция публикуется по постоянному адресу страницы с указанием даты редакции. Изменение Политики не создаёт задним числом новое согласие на те действия, для которых по закону требуется отдельное волеизъявление субъекта.