Zolotenkov

Политика обработки персональных данных

Дата публикации: 2026-06-11
Редакция: 2026-06-11

Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://zolotenkov.ru, сервиса Zolotenkov MRP и связанных поддоменов.

1. Оператор

Оператор персональных данных: Лазарь Олег Михайлович, ИНН 143521547685.

Контакт для обращений по вопросам обработки персональных данных: svetlana@zolotenkov.ru.

Юридически значимые обращения по вопросам персональных данных принимаются по указанному email. Почтовый адрес или иной адрес оператора предоставляется по мотивированному запросу, если это требуется законом.

2. Термины

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Сайт - https://zolotenkov.ru и его страницы.

Сервис - веб-приложение Zolotenkov MRP и связанные поддомены, через которые пользователь получает доступ к учетной записи.

3. Какие данные обрабатываются

Оператор может обрабатывать следующие категории данных:

  1. Данные регистрации и входа: email, пароль в защищенном виде, технические идентификаторы сессии, cookie авторизации.
  2. Данные заявки или обращения: имя, описание продукта или производства, контакт для связи, включая email, Telegram username или телефон, если пользователь указал их в форме.
  3. Данные обращения в поддержку: имя, контакт, содержание сообщения, история переписки и приложенные пользователем материалы.
  4. Данные использования сайта и сервиса: IP-адрес, user-agent, страницы просмотра, события интерфейса, UTM-метки, технические cookie, данные Яндекс Метрики и иных approved аналитических инструментов.
  5. Данные, которые пользователь самостоятельно вводит в сервис при ведении учета: сведения о сотрудниках, контрагентах, клиентах, поставщиках, заказах, производственных операциях и иные данные tenant-а. По таким данным пользователь может выступать самостоятельным оператором, а Zolotenkov MRP - лицом, обрабатывающим данные по поручению пользователя, если это следует из договора.
  6. Иные данные, которые пользователь добровольно передает оператору через формы, email, мессенджеры или сервис.

Оператор не запрашивает специальные категории персональных данных и биометрические персональные данные через сайт. Если пользователь сам внес такие данные в свободное поле, оператор обрабатывает их только в пределах технического хранения и поддержки обращения, если иное не согласовано отдельно.

4. Цели обработки

Персональные данные обрабатываются для следующих целей:

  1. Регистрация пользователя и предоставление доступа к сервису.
  2. Создание и сопровождение учетной записи, авторизация, защита от несанкционированного доступа.
  3. Обработка заявок и обращений, связь с заявителем, проведение вводного звонка или переписки.
  4. Исполнение договора, оферты или преддоговорных действий по запросу пользователя.
  5. Поддержка пользователей, диагностика ошибок, восстановление доступа, улучшение качества сервиса.
  6. Аналитика посещаемости сайта и использования интерфейса, улучшение продукта и маркетинговых материалов.
  7. Обеспечение безопасности, предотвращение злоупотреблений, расследование инцидентов.
  8. Выполнение требований законодательства РФ.

5. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

  1. 152-ФЗ "О персональных данных".
  2. Согласия субъекта персональных данных, когда такое согласие требуется.
  3. Исполнения договора или совершения действий по запросу пользователя до заключения договора.
  4. Законных обязанностей оператора.
  5. Законного интереса оператора в обеспечении безопасности сайта и сервиса, технической поддержке, аналитике и улучшении продукта, если это не нарушает права и свободы субъекта персональных данных.

6. Порядок и условия обработки

Оператор обрабатывает персональные данные с использованием средств автоматизации и без них.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к персональным данным получают только лица, которым он необходим для выполнения рабочих обязанностей или оказания услуг оператору.

Оператор может поручать обработку персональных данных третьим лицам при условии, что такие лица обязуются соблюдать конфиденциальность и требования к защите персональных данных.

Персональные данные граждан РФ, собираемые через сайт и сервис, записываются, систематизируются, накапливаются и хранятся с использованием баз данных на территории РФ, кроме случаев, прямо предусмотренных законом.

7. Сервисы и третьи лица

Для работы сайта и сервиса оператор может использовать:

  1. Поставщиков инфраструктуры, хранения и резервного копирования на территории РФ.
  2. Веб-аналитику: Яндекс Метрика.
  3. Систему обработки обращений и заявок: Chatwoot self-hosted на инфраструктуре Zolotenkov.
  4. Email-канал на домене zolotenkov.ru, Yandex SMTP и почтовую инфраструктуру Яндекса для доменной почты.
  5. При оплате услуг - платежные, банковские и бухгалтерские сервисы, необходимые для приема платежей, учета и исполнения требований закона.
  6. Внутренние инструменты поддержки и диагностики, необходимые для работы сервиса, обработки обращений и расследования технических инцидентов.

Актуальный перечень категорий третьих лиц поддерживается оператором и предоставляется субъекту персональных данных по запросу, если раскрытие не нарушает законные интересы третьих лиц и требования безопасности.

8. Cookies и аналитика

Сайт и сервис используют cookie, localStorage и аналогичные технологии для авторизации, сохранения пользовательских настроек, работы калькуляторов, аналитики и защиты сервиса.

Пользователь может ограничить использование cookie в настройках браузера. В этом случае отдельные функции сайта или сервиса могут работать некорректно.

На сайте используется Яндекс Метрика. Она помогает понимать, какие страницы посещают пользователи, какие элементы интерфейса работают, где возникают ошибки и как улучшать сайт. Настройки браузера или инструменты блокировки трекинга могут ограничить передачу аналитических данных.

9. Сроки хранения

Персональные данные хранятся не дольше, чем требуется для целей обработки, если иной срок не установлен законом, договором или согласием субъекта.

Ориентиры по срокам:

  1. Данные учетной записи - пока учетная запись активна и в течение срока, необходимого для исполнения договора, поддержки, резервного восстановления и защиты прав оператора.
  2. Данные заявок и обращений - 12 месяцев после последнего контакта, если заявка не перешла в регистрацию или договор.
  3. Support-переписка - 3 года после закрытия обращения или окончания договорных отношений, если более долгий срок не нужен для спора, бухгалтерии или требований закона.
  4. Технические логи - до 180 дней; логи инцидентов безопасности могут храниться до 1 года, если они нужны для расследования и защиты сервиса.
  5. Резервные копии - по rolling retention инфраструктуры, ориентир до 30 дней.
  6. Аналитические данные - до 24 месяцев в идентифицируемой или псевдонимной форме, затем агрегируются или обезличиваются; точный срок Яндекс Метрики зависит от настроек счетчика.

После достижения целей обработки или при наступлении иных законных оснований оператор удаляет, уничтожает или обезличивает персональные данные, если обязанность дальнейшего хранения не предусмотрена законом.

10. Права субъекта персональных данных

Субъект персональных данных имеет право:

  1. Получать информацию об обработке своих персональных данных.
  2. Требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели обработки.
  3. Отозвать согласие на обработку персональных данных, если обработка ведется на основании согласия.
  4. Обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Для обращения нужно написать на svetlana@zolotenkov.ru с темой "Персональные данные". Оператор может запросить дополнительные сведения, чтобы подтвердить личность заявителя и не раскрыть данные третьему лицу.

11. Изменение политики

Оператор может обновлять Политику. Новая редакция действует с момента публикации на сайте, если в ней не указан иной срок.