Политика обработки персональных данных
Редакция от 17.08.2026 · Индивидуальный предприниматель Медведев С. В.
Как sermstat.ru обрабатывает персональные данные: что собираем, зачем, на каком основании, сколько храним и как это прекратить.
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые оператором — Индивидуальный предприниматель Медведев С. В. (ИНН 861102651395, ОГРНИП 316774600203285), далее «Оператор», в отношении сайта sermstat.ru и сервиса Sermstat.
Политика составлена во исполнение пункта 2 части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и подлежит опубликованию в свободном доступе. Использование сайта означает, что вы ознакомились с настоящей Политикой.
- Оператор
- Индивидуальный предприниматель Медведев С. В.
- ИНН / ОГРНИП
- 861102651395 / 316774600203285
- Адрес
- г. Москва
- Почта для обращений субъектов
- support@sermstat.ru
- Ответственный за организацию обработки
- Медведев С. В., лично
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту).
- Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Субъект — посетитель сайта, пользователь сервиса, представитель клиента-организации.
- Обезличивание — действия, после которых определить принадлежность персональных данных конкретному субъекту без дополнительной информации невозможно.
3. Категории субъектов и состав обрабатываемых данных
| Кто | Какие данные | Откуда |
|---|---|---|
| Посетитель сайта | IP-адрес, данные браузера и устройства, страницы и время визита, источник перехода, идентификаторы cookie | автоматически, средствами сайта и систем аналитики |
| Обратившийся | имя, адрес электронной почты, телефон и текст обращения — ровно то, что человек сообщает сам. Форм сбора данных на сайте нет: обращения приходят письмом или в мессенджер | сообщается субъектом добровольно |
| Пользователь сервиса | адрес электронной почты, имя, телефон | при регистрации и в ходе работы |
| Плательщик | оплату принимает платёжный сервис Робокасса (robokassa.com). Реквизиты карты вводятся на его стороне: Оператор их не получает и не хранит | при оплате подписки |
Специальные категории персональных данных (о здоровье, взглядах, судимости) и биометрические персональные данные Оператор не обрабатывает.
Данные несовершеннолетних Оператор целенаправленно не собирает; сервис предназначен для использования в профессиональной деятельности.
4. Цели обработки и правовые основания
| Цель | Основание (ст. 6 152-ФЗ) | Срок хранения |
|---|---|---|
| Ответ на обращение, полученное письмом или в мессенджере | согласие субъекта | 1 год с даты обращения |
| Регистрация и работа учётной записи, оказание услуг по договору | исполнение договора, стороной которого является субъект | срок действия договора и 3 года после его прекращения |
| Выставление документов и бухгалтерский учёт | исполнение обязанности, возложенной законом | 5 лет, как требует законодательство о бухгалтерском учёте |
| Аналитика посещаемости сайта и улучшение интерфейса | согласие субъекта, выраженное в баннере cookie | сроки жизни cookie указаны в политике cookie |
Каждая цель — своё основание и своё согласие. Объединять согласие на разные цели нельзя: с 1 сентября 2025 года согласие должно быть отдельным, конкретным и предметным.
5. Порядок и способы обработки
Обработка ведётся только с использованием средств автоматизации; бумажных носителей Оператор не ведёт. Она включает действия, перечисленные в разделе 2. Решения, порождающие юридические последствия для субъекта, исключительно автоматизированной обработкой не принимаются.
Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных на территории Российской Федерации (пункт 5 статьи 18 152-ФЗ). Сайт и сервис размещены у российского хостинг-провайдера ООО «Бегет» (beget.com); серверы находятся на территории Российской Федерации.
6. Передача данных третьим лицам
Оператор не продаёт и не передаёт персональные данные третьим лицам иначе как в случаях, указанных ниже, и в объёме, необходимом для достижения цели.
- По поручению Оператора (часть 3 статьи 6 152-ФЗ) — лицам, привлечённым для обеспечения работы сайта и сервиса: хостинг-провайдеру, системе аналитики, платёжному провайдеру. С каждым заключается поручение на обработку, обязывающее соблюдать конфиденциальность и требования 152-ФЗ. Сейчас это ООО «Бегет» (размещение сайта и базы данных) и Робокасса (приём платежей).
- Системы аналитики — Яндекс.Метрика (ООО «ЯНДЕКС»). Подключается только после согласия в баннере cookie; состав передаваемых данных описан в политике cookie.
- Государственным органам — по мотивированному запросу, в объёме и порядке, установленных законом.
Трансграничную передачу персональных данных Оператор не осуществляет. Шрифты, стили и скрипты отдаются с собственного сервера: до вашего действия страница не обращается ни к одному стороннему домену. Счётчик аналитики подключается только после согласия в баннере cookie, обучающий ролик — только после нажатия кнопки «Смотреть». Инфраструктуру этих сервисов Оператор не контролирует.
Отдельно про сервис: аналитические выводы в отчётах формируются по уже посчитанным агрегированным показателям — процентам и разницам между датами. Персональные данные в этот расчёт не входят.
7. Данные, которые клиент загружает в сервис
Клиент — агентство или бренд — самостоятельно определяет, какие сведения он загружает в сервис и с какой целью. В отношении таких сведений Оператор действует по поручению клиента, а сам клиент выступает оператором и отвечает за наличие законного основания обработки.
Поручение на обработку и распределение ответственности оформляются соглашением с клиентом.
8. Меры защиты
Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения требований 152-ФЗ, в том числе:
- действия в интерфейсе журналируются;
- соединение с сайтом и сервисом защищено шифрованием (HTTPS);
- приняты меры на случай инцидента: об утечке Оператор уведомляет Роскомнадзор в течение 24 часов и направляет результаты внутреннего расследования в течение 72 часов;
- доступ к персональным данным есть только у самого Оператора; учётные записи третьим лицам не выдаются, сотрудников и подрядчиков с доступом нет.
9. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны либо получены незаконно, отозвать согласие и обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос направляется на почту для обращений, указанную в разделе 1, и должен содержать сведения, позволяющие идентифицировать субъекта, и обоснование запроса. Ответ направляется в срок, установленный законом: как правило 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя.
Отзыв согласия. Согласие, данное в обращении, отзывается письмом на почту для обращений. Согласие на аналитические cookie хранится в вашем браузере и отзывается в нём — порядок описан в разделе 4 политики cookie. После отзыва Оператор прекращает обработку, основанную на согласии, и уничтожает данные, если нет иного законного основания их хранить (например, требования бухгалтерского учёта).
10. Уничтожение данных
По достижении цели обработки, по отзыве согласия или по истечении срока хранения персональные данные уничтожаются. Обработка ведётся только средствами автоматизации, бумажных носителей нет: данные удаляются из систем, а факт удаления подтверждается выгрузкой из журнала операций. Акт составляет и хранит сам Оператор.
11. Изменения Политики
Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу sermstat.ru по ссылке в подвале каждой страницы. Дата редакции указана в начале документа; существенные изменения дополнительно доводятся до пользователей сервиса.