Политика обработки персональных данных

Редакция от 30 апреля 2026 года. Версия 2.0.
Действующая редакция всегда доступна по адресу asha-risk.ru/privacy/.

1. Общие положения

Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и определяет порядок обработки персональных данных пользователей сайта asha-risk.ru (далее - Сайт).

Оператором персональных данных является ООО "ДАСТРА НЕТВОРКС" (сокращённо - ООО "ДАН"), ИНН 7751267868, ОГРН 1237700623390, 108802, г. Москва (далее - Оператор).

Ответственный за организацию обработки персональных данных: Перевезенцев Юрий Михайлович, ИНН 775100490640. Контакт по вопросам персональных данных: ceo@asharisk.ru, +7 977 614-36-81.

Используя Сайт, вы даёте согласие на обработку ваших персональных данных в соответствии с настоящей Политикой.

2. Какие данные мы собираем

Оператор может обрабатывать следующие персональные данные:

Имя, фамилия
Номер телефона
Адрес электронной почты
Название компании, должность
Содержание обращений через мессенджеры (WhatsApp, Telegram) и формы обратной связи
Данные, автоматически передаваемые при посещении Сайта: IP-адрес, информация из cookies, данные браузера (User-Agent), время доступа, адрес запрашиваемой страницы

При отправке заявки через формы обратной связи дополнительно фиксируются:

факт проставления отметок согласия (поле consent)
дата и время отправки
IP-адрес пользователя
User-Agent браузера

Эти данные подтверждают факт получения согласия и хранятся как аудит-след правомерности обработки.

3. Цели обработки

Персональные данные обрабатываются для следующих целей:

3.1. Обработка входящих заявок от потенциальных и действующих клиентов
3.2. Подготовка коммерческих предложений и расчёта стоимости услуг
3.3. Заключение и исполнение договоров на оказание услуг
3.4. Информирование о статусе работы по обращению
3.5. Аналитика посещаемости Сайта в обезличенном виде
3.6. Защита от спам-атак и неправомерных действий

4. Правовые основания обработки

Обработка персональных данных осуществляется на следующих основаниях:

Согласие субъекта персональных данных (ст. 9 152-ФЗ) - для всех данных, собираемых через формы обратной связи
Заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ) - для данных существующих клиентов
Согласие, выраженное активным действием в cookie-баннере, - для файлов cookie и аналитики

5. Порядок обработки

Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется как автоматизированным способом (с использованием средств вычислительной техники), так и без использования средств автоматизации.

6. Cookie и аналитика

Сайт использует следующие категории cookie:

Технические cookie - необходимы для работы Сайта, не требуют согласия. Срок хранения - до закрытия браузера.
Аналитические cookie - собираются сервисом Яндекс.Метрика (ООО "ЯНДЕКС", ИНН 7736207543) для статистики посещений. Хранятся до 25 месяцев согласно правилам сервиса. Загружаются ТОЛЬКО после явного согласия пользователя в cookie-баннере.

При первом посещении Сайта показывается баннер с двумя вариантами: "Только необходимые" и "Принять все". При выборе "Только необходимые" аналитические cookie не загружаются. Согласие фиксируется в локальном хранилище браузера (localStorage, ключ asha-cookie-consent).

Пользователь может в любой момент отозвать согласие, очистив данные сайта в настройках браузера.

7. Передача данных третьим лицам

Персональные данные передаются следующим обработчикам по поручению Оператора в соответствии с ч. 3 ст. 6 152-ФЗ:

Хостинг-провайдер: АО "Региональный Сетевой Информационный Центр" (RU-CENTER, ИНН 7733573894), серверы в Российской Федерации
Яндекс.Метрика (ООО "ЯНДЕКС", ИНН 7736207543) - для обезличенной аналитики посещений в РФ

Персональные данные не передаются третьим лицам в маркетинговых или иных собственных целях обработчиков.

8. Защита данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

9. Хранение и локализация

Внутренние реестры и базы данных Оператора, содержащие персональные данные пользователей, размещаются на серверах в Российской Федерации в соответствии с ч. 5 ст. 18 152-ФЗ.

Сроки хранения по категориям:

Заявки от потенциальных клиентов: 1 (один) год с момента последней коммуникации
Данные клиентов по заключённым договорам: 5 (пять) лет с момента завершения договора (ст. 23 НК РФ)
Аудит-след согласий: бессрочно (для подтверждения правомерности обработки)
Cookie аналитики: согласно правилам Яндекс.Метрики

После истечения сроков данные удаляются или обезличиваются. В случае отзыва согласия пользователем данные удаляются в срок не более 30 (тридцати) календарных дней.

10. Права субъекта персональных данных

В соответствии со ст. 14 152-ФЗ пользователь имеет право:

Получить информацию об обработке своих персональных данных
Требовать уточнения, блокирования или удаления своих данных
Отозвать согласие на обработку
Обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru, 8-800-100-71-09) или в судебном порядке

Срок ответа на обращение - не более 30 календарных дней с момента получения. Запросы направлять на ceo@asharisk.ru с темой "ПДн" или по телефону +7 977 614-36-81.

11. Контактная информация оператора

ООО "ДАСТРА НЕТВОРКС" (ООО "ДАН")
ИНН 7751267868, ОГРН 1237700623390
108802, г. Москва
Email: ceo@asharisk.ru
Телефон: +7 977 614-36-81

12. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте. Продолжение использования Сайта после внесения изменений означает ваше согласие с новой редакцией Политики.