На главную

Политика в отношении обработки персональных данных

Версия 2.0 · действует с 26.10.2026

1. Общие положения

Эта политика описывает, какие персональные данные обрабатывает сайт SeverMaps, зачем, на каком основании, как долго они хранятся и как их защитить или удалить. Она составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), включая изменения, действующие с 1 сентября 2025 года, Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными актами Российской Федерации.

Политика размещена в открытом доступе (ст. 18.1 152-ФЗ) и применяется ко всем данным, которые мы получаем через сайт, страницы и короткие ссылки, созданные для наших клиентов, а также личный кабинет.

Продолжая пользоваться сайтом, вы подтверждаете, что ознакомились с политикой. Но согласие на обработку данных из формы заявки мы просим отдельно и явно: молчание, закрытие страницы или переход по сайту согласием не считаются.

2. Сведения об операторе

Оператор
SeverMaps
Связь по вопросам данных
+7 (965) 479-42-63 · Telegram @VSever01

Ответственный за организацию обработки персональных данных (ст. 22.1 152-ФЗ) — владелец SeverMaps, обращаться к нему можно по контактам выше.

3. Какие данные, зачем и как долго

Мы собираем только то, что нужно для конкретной цели, и не используем данные для других целей.

Чьи данные Что обрабатываем Зачем Основание Срок
Посетитель, который оставил заявку Имя, номер телефона, текст сообщения, тема обращения, дата и время заявки, необратимый хэш IP-адреса, отметка о согласии (время и версия текста) Связаться с вами, ответить на заявку, подготовить предложение или бесплатный аудит Ваше согласие (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ) До достижения цели, но не дольше 12 мес. с даты заявки; затем удаляются автоматически. Если мы заключим договор, данные далее хранятся как данные клиента
Посетитель страниц и ссылок наших клиентов Время перехода, необратимый хэш IP-адреса, тип устройства и браузера, источник перехода, UTM-метки, нажатые кнопки. Для коротких ссылок — те же данные, кроме кнопок Показывать владельцу карточки обезличенную статистику: сколько человек перешло и что нажало Статистические цели при обезличивании (п. 9 ч. 1 ст. 6) и законный интерес оператора (п. 7 ч. 1 ст. 6) Не дольше 24 мес., затем удаляются автоматически
Клиент и его представители; сотрудники с доступом в панель Имя, логин, пароль (хранится только в виде хэша), роль, рабочие контакты компании, сведения об оплатах, записи о действиях в журнале Заключить и исполнять договор, дать доступ к личному кабинету, отчётность, расчёты Договор (п. 5 ч. 1 ст. 6); исполнение обязанностей по закону (п. 2 ч. 1 ст. 6) Срок договора и период, установленный законом: срок исковой давности (3 года, ст. 196 ГК РФ), сроки по налоговому законодательству и закону о бухгалтерском учёте
Любой посетитель сайта IP-адрес, данные браузера (user-agent), идентификатор сессии в cookie, время запроса Работа сайта, защита от спама и подбора пароля, безопасность Законный интерес оператора (п. 7 ч. 1 ст. 6) На время сессии; запись сессии удаляется после 720 мин. неактивности

Как мы обезличиваем статистику. IP-адрес посетителя наших страниц и коротких ссылок сразу превращается в необратимый хэш с секретным ключом. Исходный адрес в этих данных не хранится, восстановить его нельзя. Хэш нужен только для подсчёта разных устройств и отсечения двойных нажатий. Клиент видит в отчётах числа, а не персональные данные посетителей.

Чего мы не делаем. Не собираем специальные категории данных (здоровье, убеждения, биометрию), не просим паспорт, адрес и платёжные данные в форме заявки. Пожалуйста, не указывайте такие сведения в поле «Сообщение». Не принимаем решений, которые порождают юридические последствия для вас, исключительно на основе автоматизированной обработки (ст. 16 152-ФЗ).

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Обработка смешанная: с использованием средств автоматизации и без них. Данные не используются для рекламных рассылок: для них нужно отдельное согласие (ст. 18 Федерального закона «О рекламе»), мы его не запрашиваем.

4. Принципы и правовые основания

Мы обрабатываем данные по принципам ст. 5 152-ФЗ:

  • законность и справедливость, обработка только для заранее определённых и заявленных целей;
  • соответствие состава данных цели, без избыточности;
  • точность и актуальность, возможность исправить неверные данные;
  • хранение не дольше, чем требует цель, — по истечении срока данные удаляются или обезличиваются.

Основания обработки указаны в таблице выше: ваше согласие, договор, обязанность по закону и законный интерес оператора, когда он не нарушает ваши права.

6. Cookie и сторонние сервисы

На сайте используются только технические cookie, без которых он не работает: идентификатор сессии, защитный токен форм (XSRF-TOKEN) и, если вы входите в кабинет, служебная отметка «запомнить меня». Для них отдельного согласия не требуется. Они не используются для рекламы и не передаются третьим лицам.

Мы не подключаем сервисы веб-аналитики и рекламы (Яндекс Метрика, Google Analytics, пиксели соцсетей, ретаргетинг) и не подгружаем шрифты, скрипты и стили с чужих серверов: всё отдаётся с нашего сайта. Если мы подключим такие инструменты, то будем запрашивать согласие через баннер с возможностью отказаться и обновим эту политику.

Сайт содержит ссылки на внешние ресурсы: Telegram, WhatsApp, MAX, Яндекс Карты, 2ГИС. После перехода к ним применяются их собственные правила обработки данных. Короткие ссылки сразу перенаправляют на выбранный адрес: мы фиксируем только факт перехода, как описано в разделе 3.

7. Передача данных и место хранения

  • Базы данных с персональными данными граждан Российской Федерации хранятся на серверах на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
  • Мы не продаём данные и не передаём их для рекламных целей.
  • Доступ к данным заявок и кабинету есть только у тех, кому он нужен для работы. Клиент видит данные только своей компании.
  • Хостинг-провайдер обеспечивает работу серверов, действует по нашему поручению и обязан соблюдать конфиденциальность и защиту данных (ч. 3 ст. 6 152-ФЗ).
  • Данные могут быть переданы органам власти по их мотивированному запросу в случаях, прямо предусмотренных законом.
  • Трансграничная передача данных (ст. 12 152-ФЗ) не осуществляется. Если она понадобится, мы заранее уведомим Роскомнадзор и обновим эту политику.

8. Как мы защищаем данные

Мы применяем правовые, организационные и технические меры (ст. 18.1 и 19 152-ФЗ):

  • соединение с сайтом защищено протоколом HTTPS;
  • пароли хранятся только в виде необратимых хэшей, их не видно даже администратору;
  • разграничение доступа по ролям: владелец, сотрудник, клиент; сотрудник видит только закреплённые за ним компании;
  • журнал действий в панели: кто и что менял;
  • ограничение частоты запросов к форме заявки и ссылкам, защита от автоматического спама;
  • ежедневные резервные копии с ограниченным сроком хранения;
  • обезличивание IP-адресов в статистике, автоматическое удаление данных по истечении сроков хранения;
  • своевременное обновление программного обеспечения сервера и сайта.

9. Ваши права и как их реализовать

Вы вправе (ст. 14–17, 20, 21 152-ФЗ):

  • получить подтверждение, что мы обрабатываем ваши данные, и сведения о них: какие, на каком основании, кому передавались, сколько хранятся;
  • потребовать уточнить, заблокировать или удалить данные, если они неполные, устарели, неточны, получены незаконно или не нужны для цели;
  • отозвать согласие в любой момент;
  • возразить против обработки, в том числе в целях продвижения товаров и услуг;
  • обжаловать наши действия в Роскомнадзоре или в суде, требовать возмещения убытков и компенсации морального вреда.

Как обратиться. Пришлите запрос на электронную почту или напишите в мессенджеры из раздела 2, либо отправьте письмо по адресу оператора. Укажите имя, телефон, который был в заявке, и суть требования: так мы найдём ваши данные. Для письменных запросов нужны сведения, подтверждающие участие в отношениях с нами (например, дата и тема заявки), и подпись.

Сроки. На запрос о сведениях отвечаем в течение 10 рабочих дней (срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением). Неполные или неточные данные исправляем в срок до 7 рабочих дней после того, как вы подтвердите изменения; неправомерную обработку прекращаем в течение 3 рабочих дней, а если исправить нельзя — уничтожаем данные в течение 10 рабочих дней. Обращение бесплатно.

10. Утечки и инциденты

О неправомерной или случайной передаче данных, которая нарушила права субъектов, мы уведомляем Роскомнадзор в течение 24 часов с момента выявления, а в течение 72 часов направляем результаты внутреннего расследования и сведения о виновных лицах (ч. 3.1 ст. 21 152-ФЗ). Мы принимаем меры по устранению последствий и предотвращению повторов.

11. Особые случаи

  • Дети. Сайт предназначен для владельцев бизнеса и не рассчитан на лиц младше 18 лет. Мы сознательно не собираем их данные. Если вы родитель или законный представитель и считаете, что ребёнок оставил данные, напишите нам, мы их удалим.
  • Данные посетителей карточек клиентов. Мы не знаем, кто конкретно перешёл по ссылке, и не пытаемся этого выяснить: статистика обезличена.
  • Уведомление Роскомнадзора. Мы выполняем обязанность оператора по уведомлению об обработке персональных данных (ст. 22 152-ФЗ).

12. Изменения политики

Мы обновляем политику, когда меняется закон или то, как мы обрабатываем данные. Актуальная версия всегда на этой странице, с номером и датой в начале. Если изменения затронут цели или состав данных из вашего согласия, мы запросим согласие заново.

13. Контакты и обращение в надзорный орган

По вопросам данных пишите по контактам из раздела 2. Мы ответим в сроки, указанные в разделе 9.

Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): rkn.gov.ru, портал персональных данных pd.rkn.gov.ru.