1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте p03.ru и относится ко всем страницам сайта, на которых размещена форма обращения.

Оператор персональных данных — Индивидуальный предприниматель Беликин Роман Константинович, ИНН 253801929252, ОГРНИП 325330000021122. Адрес: г. Суздаль, бульвар Всполье, д. 13, кв. 78.

Контакты оператора по вопросам персональных данных: hello@p03.ru, телефон +7 925 738-29-42. В теме письма рекомендуется указать «Персональные данные».

Версия Политики: 1.2. Дата вступления в силу и последнего обновления: 29 августа 2026 года.

2. Принципы обработки

Оператор обрабатывает только данные, необходимые для заранее определённых и законных целей, не объединяет несовместимые цели, проверяет соответствие объёма данных заявленной цели и прекращает обработку после достижения цели, если иное не требуется по закону или договору.

Оператор не использует данные формы для рекламных рассылок, профилирования, автоматического принятия решений, публикации или предоставления неограниченному кругу лиц.

3. Категории субъектов и цели обработки

Субъекты данных — посетители сайта, направляющие обращение от своего имени, а также представители организаций и индивидуальных предпринимателей.

Цели обработки:

  • получить и рассмотреть обращение;
  • связаться с отправителем выбранным им способом;
  • уточнить задачу, подготовить предложение и по инициативе отправителя провести действия до заключения договора;
  • сохранить возможность получить обращение после явного нажатия «Отправить», если штатная доставка

не завершилась из-за технического сбоя;

  • обеспечить работу и безопасность сайта, формы, API и хранилища вложений;
  • подтвердить получение согласия и исполнение оператором обязанностей по законодательству о персональных данных;
  • защищать права и законные интересы оператора и субъекта при возникновении разногласий.

4. Какие данные обрабатываются

При отправке формы обрабатываются:

  • имя;
  • номер телефона, адрес электронной почты или идентификатор в мессенджере — в зависимости от выбора отправителя;
  • текст обращения;
  • приложенные файлы и их технические сведения: имя, размер, тип и ключ объекта в закрытом хранилище;
  • путь страницы сайта, с которой отправлено обращение, без query-параметров и фрагмента URL;
  • версия согласия и Политики, отметка о согласии, время отправки на устройстве пользователя и время получения сервером;
  • технические данные запроса, автоматически формируемые сетевой инфраструктурой: IP-адрес, дата и время, user agent, запрошенный адрес, код ответа и технический идентификатор запроса.

После принятия согласия и явного нажатия «Отправить» введённые данные могут быть доставлены в контролируемый оператором технический почтовый ящик как аварийная копия, если штатная отправка не завершилась. При подтверждённой form-сессии аварийное письмо может содержать ссылки на фактически загруженные вложения; без подтверждённой сессии — только введённые поля и названия выбранных файлов без доступа к объектам. Явно отклонённая CAPTCHA не создаёт аварийного письма с данными формы.

Форма не предназначена для передачи специальных категорий персональных данных, сведений о судимости, биометрических данных, данных несовершеннолетних, государственных тайн, медицинских документов или персональных данных третьих лиц без законных полномочий. Такие сведения не следует указывать в сообщении или вложениях. При обнаружении данных, не соответствующих цели обращения, оператор прекращает их обработку и удаляет их, если закон не требует иного.

5. Правовые основания

Обработка данных формы осуществляется на основании отдельного согласия субъекта персональных данных, а также, когда применимо, для заключения договора по инициативе субъекта или исполнения договора, стороной либо выгодоприобретателем которого является субъект.

Ограниченная обработка технических данных для защиты сайта, предотвращения злоупотреблений и подтверждения работоспособности осуществляется в законных интересах оператора при условии, что права и свободы субъекта не нарушаются.

Правовые основания: пункты 1, 5 и 7 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6. Действия и способы обработки

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, обрабатывающим данные по поручению оператора, блокирование, удаление и уничтожение персональных данных.

Обработка является автоматизированной и смешанной, выполняется с передачей данных по сети Интернет. Распространение данных и трансграничная передача оператором не осуществляются.

7. Информационные системы и лица, участвующие в обработке

Первичный сбор и обработка выполняются с использованием баз данных на территории Российской Федерации.

Для работы сайта оператор использует российскую инфраструктуру Yandex Cloud: Object Storage, API Gateway, Cloud Functions, Cloud Logging, Lockbox, Certificate Manager, SmartCaptcha и Smart Web Security. SmartCaptcha обрабатывает технические сигналы браузера и сетевого запроса для выявления автоматизированных обращений. В production для SmartCaptcha и Smart Web Security запрещено использование HTTP-данных оператора для развития и обучения моделей, Smart Web Security не анализирует тело формы, а журналирование запросов в профиле SWS отключено. При размещении данных в Yandex Cloud соответствующая обработка поручается ООО «Яндекс.Облако» на условиях договора с оператором.

Функция отправляет обращение через исходящий SMTP-сервис Яндекса. Основной почтовый ящик в домене p03.ru обслуживается корпоративной почтой Mail.ru (VK WorkMail, ООО «ВК»); техническая и аварийная копии поступают в контролируемый оператором почтовый ящик Яндекса. Доступ к обращениям имеет оператор и лица, которым он предоставил доступ для выполнения конкретной задачи с обязанностью соблюдать конфиденциальность.

Данные могут быть предоставлены государственным органам только в случаях и порядке, установленных законодательством Российской Федерации.

8. Сроки хранения и уничтожение

Вложения находятся в закрытом бакете и автоматически удаляются не позднее чем через 30 дней после загрузки. Это относится и к файлам, загруженным до технически неуспешной отправки обращения.

Технические журналы функций и API хранятся в Yandex Cloud не более 3 дней. Код формы не записывает содержимое обращения в журналы приложения.

Для временной оценки надёжности формы отдельно хранятся обезличенные события количества успешных отправок и отказов не более 45 дней. Они содержат только час, результат, этап и класс ошибки, HTTP-статус и число вложений; в них отсутствуют данные формы, IP-адрес, путь страницы, attempt_id, session_id, session-токен и имена файлов. Эти записи не позволяют оператору соотнести событие с конкретным посетителем или обращением.

Обращение, контактные данные и подтверждение согласия обрабатываются в течение переписки и удаляются не позднее 30 дней после достижения цели обращения. Если общение приводит к заключению договора либо данные необходимы для исполнения требований закона или защиты прав в споре, применяются сроки соответствующего договора и законодательства.

Уничтожение подтверждается актом и, при автоматизированной обработке, выгрузкой из журнала регистрации событий в порядке, установленном законодательством.

9. Меры защиты

Оператор применяет правовые, организационные и технические меры с учётом характера данных и актуальных угроз, в частности:

  • принимает локальные акты и ограничивает доступ к данным;
  • использует HTTPS и управляемые сервисы, размещённые в российских дата-центрах;
  • хранит постоянные ключи и пароли в Yandex Lockbox, а не в коде и браузере;
  • выдаёт браузеру только краткоживущие подписанные формы загрузки;
  • хранит вложения в закрытом бакете с автоматическим удалением;
  • ограничивает допустимые источники запросов, типы, количество и размер файлов;
  • применяет SmartCaptcha, Smart Web Security, ограничения частоты запросов и подписанные

одноразовые form-сессии;

  • ограничивает аварийные письма по уровню доверия и не сохраняет их содержимое в технических

журналах или Object Storage;

  • регистрирует технические события, контролирует доступ и предусматривает порядок реагирования на инциденты;
  • восстанавливает, блокирует или уничтожает данные при выявлении неправомерной обработки.

Публикация этой информации не раскрывает конфигурацию защиты, секреты или сведения, которые могут облегчить неправомерный доступ.

10. Права субъекта

Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, возразить против обработки на основании законного интереса и отозвать согласие.

Запрос или отзыв направляется на hello@p03.ru. В обращении следует указать имя, использованный контакт, примерную дату отправки формы, содержание требования и сведения, позволяющие оператору найти данные и убедиться, что запрос исходит от субъекта или его представителя. Оператор не запрашивает копию паспорта, если личность можно подтвердить менее избыточным способом.

Оператор отвечает и исполняет требование в сроки, установленные Федеральным законом № 152-ФЗ. Отзыв согласия не влияет на законность обработки, выполненной до его получения; при наличии самостоятельного законного основания обработка может быть продолжена только в предусмотренном законом объёме.

Субъект вправе обратиться в Роскомнадзор или суд для защиты своих прав.

11. Cookie и внешние счётчики

Оператор не использует cookie или localStorage для собственной аналитики или рекламы, не подключает системы веб-аналитики, рекламные пиксели и внешние шрифты. На страницах с формой загружается только защитный виджет SmartCaptcha; его технические идентификаторы не используются оператором для рекламы или профилирования, а использование HTTP-данных для развития и обучения моделей сервиса отключено в production-настройках.

12. Изменение Политики

Актуальная версия постоянно доступна по адресу https://p03.ru/privacy/. Новая редакция применяется только с указанной в ней даты. Если изменение затрагивает условия ранее данного согласия, оператор получает новое согласие до обработки на новых условиях.