Политика в отношении обработки персональных данных посетителей сайта

Редакция от 18.07.2026

Общие положения

Настоящая политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.

Политика регулирует обработку персональных данных оператором — Обществом с ограниченной ответственностью «ЗЕРОКОТ» (ИНН 4029066361, ОГРН 1224000008022, далее — Оператор) при функционировании сайта в сети Интернет по адресу https://flashlink.ru (далее — Сайт).

Под персональными данными для целей Политики понимается любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу — посетителю (пользователю) Сайта (далее — Субъект ПДн).

Принципы обработки персональных данных

Обработка персональных данных осуществляется Оператором в соответствии с законодательством Российской Федерации на основе принципов законности и справедливости; ограничения целей сбора; недопустимости обработки, несовместимой с целями сбора; недопустимости объединения баз, обработка которых ведётся в несовместимых целях; обработки только соответствующих целям данных; соответствия содержания и объёма целям; недопущения избыточности; обеспечения точности и актуальности; уничтожения по достижении целей или при утрате необходимости, если иное не предусмотрено Законом о ПДн.

Основные права и обязанности Оператора

Оператор вправе: самостоятельно определять состав мер по выполнению обязанностей по Закону о ПДн; поручить обработку иному лицу на основании договора (если иное не запрещено законом); передать ПДн третьим лицам с согласия Субъекта или в случаях, прямо предусмотренных законом; продолжить обработку без согласия при наличии оснований, указанных в Законе о ПДн.

Оператор обязан: по запросу Субъекта предоставлять информацию об обработке; использовать ПДн только для целей Политики; обеспечивать конфиденциальность; принимать правовые, организационные и технические меры защиты; блокировать ПДн при обращении на период проверки при выявлении недостоверности или неправомерности; уточнять неточные данные; прекратить обработку и уничтожить ПДн в срок до 30 дней с даты достижения цели (если иное не предусмотрено); сообщать в уполномоченный орган по запросу в 10-дневный срок; отвечать на обращения Субъектов; при инцидентах утечки — уведомлять уполномоченный орган в 24 часа и принимать меры, предусмотренные законом; исполнять иные обязанности по Закону о ПДн.

Основные права субъекта персональных данных

Субъект ПДн вправе получать сведения об обработке; требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных; отозвать согласие и потребовать прекращения обработки; принимать меры защиты прав; обжаловать действия Оператора в Роскомнадзоре или в суде; реализовывать иные права по Закону о ПДн.

Цели и условия обработки персональных данных

Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора; объём и содержание ПДн не должны быть избыточными.

Подготовка, заключение и исполнение гражданско-правового договора

В рамках цели Оператор обрабатывает ПДн для предоставления доступа к личному кабинету и возможности использования сервиса FlashLink — готовых облачных Модулей для бизнеса (программа лояльности, бонусы, интеграции и сопутствующий функционал), в связи с исполнением договора об использовании Сервиса. Договор заключается путём акцепта оферты Оператора (пользовательское соглашение).

Перечень обрабатываемых ПДн:

• фамилия, имя, отчество (при указании);
• адрес электронной почты;
• идентификатор в мессенджере MAX (при обращении через этот канал).

Категории субъектов: клиенты; посетители Сайта.

Правовые основания: заключение и исполнение договора, стороной которого является Субъект (в т. ч. акцепт оферты на Сайте).

Действия: сбор, систематизация, хранение, извлечение, передача (предоставление, доступ), блокирование, уничтожение, запись, накопление, уточнение, использование, удаление.

Способы: смешанная обработка с передачей по внутренней сети Оператора и сети Интернет.

Сроки: в течение 3 лет с даты исполнения обязательств по договору (с учётом исковой давности) либо до достижения цели, отзыва согласия или требования о прекращении, если нет иных оснований для продолжения обработки.

Персональные данные хранятся на материальных носителях в специальных местах, исключающих несанкционированный доступ, или на электронных носителях (программах, сервисах) с использованием средств ограничения доступа. При достижении целей обработки или наступлении иных оснований прекращения обработки материальные носители уничтожаются, с электронных носителей и систем данные удаляются без возможности восстановления (если иное не предусмотрено законом).

Сбор статистики и работа cookie (метрические сервисы)

При подключении на Сайте сервисов веб-аналитики обрабатываются cookie-файлы и аналогичные сведения, позволяющие оценивать посещаемость и поведение на Сайте.

Категории субъектов: посетители Сайта.

Правовые основания: согласие Субъекта (баннер cookie / настройки) — если применимо; иные основания по закону при использовании технически необходимых cookie.

Действия: сбор, систематизация, хранение, извлечение, передача, блокирование, уничтожение, запись, накопление, уточнение, использование, удаление.

Способы: в том числе автоматизированная обработка с передачей по Интернет.

Сроки: до достижения цели, отзыва согласия или требования о прекращении, если иной срок не установлен законом или договором.

Технические cookie, необходимые для работы Сайта (сессия, аутентификация и т. п.), обрабатываются для исполнения договора с пользователем и обеспечения функционирования Сайта.

Продвижение товаров, работ, услуг Оператора

Оператор вправе направлять информационные и рекламные сообщения по e-mail или в мессенджерах при наличии отдельного согласия Субъекта.

Перечень ПДн: e-mail; идентификатор MAX (если рассылка ведётся в этом канале).

Категории субъектов: клиенты; посетители Сайта.

Правовые основания: согласие на получение рекламы (ст. 18 38-ФЗ «О рекламе»).

Сроки: до достижения цели, отзыва согласия, требования о прекращении или отписки от рассылки.

Обеспечение соблюдения налогового законодательства

Обработка ПДн для выполнения функций, возложенных на Оператора законодательством РФ (в т. ч. формирование и передача сведений для кассовых/онлайн-чеков при оплате услуг на Сайте).

Перечень ПДн: ФИО (при необходимости для чека); e-mail.

Категории субъектов: клиенты.

Правовые основания: исполнение обязанностей, предусмотренных законодательством РФ.

Сроки: до достижения цели либо сроков, установленных законом.

Обработка биометрических ПДн и специальных категорий ПДн Оператором не осуществляется. Передача и распространение ПДн без согласия Субъекта не допускается, если иное не предусмотрено федеральным законом. Трансграничная передача ПДн Оператором не осуществляется.

Правовые основания обработки персональных данных

Общие основания — нормы Конституции РФ, ГК РФ, НК РФ, 149-ФЗ и иные акты. Конкретные основания: согласие Субъекта (когда требуется законом); заключение и исполнение договора с Субъектом; исполнение законодательно возложенных на Оператора функций. Оператор вправе обрабатывать ПДн без согласия при наличии оснований, предусмотренных Законом о ПДн.

Согласие на обработку ПДн может запрашиваться посредством форм Сайта (включая отметку в чек-боксе и ссылку на Политику). Согласие на распространение ПДн оформляется отдельно, если применимо. Рекламные рассылки — только при предварительном согласии по 38-ФЗ «О рекламе»; отказ возможен по ссылке в письме или обращением к Оператору.

Сведения, собираемые посредством метрических программ и cookie

При использовании на Сайте баннера cookie Субъект уведомляется о сборе cookie метрическими средствами. Оператор вправе применять сервисы вроде Яндекс Метрики и пикселя VK, если соответствующие скрипты размещены на Сайте. Cookie — небольшие файлы для анализа активности; они могут не идентифицировать Субъекта напрямую, но относятся к обработке данных в смысле применимого права. Отказ от аналитических cookie возможен через баннер, настройки браузера или прекращение использования Сайта. Для Метрики: yandex.ru/support/metrika/general/opt-out.html. Несмотря на то, что большинство браузеров принимают cookie по умолчанию, Субъект может изменить настройки в меню браузера.

Передача персональных данных третьим лицам

Оператор передаёт и/или поручает обработку ПДн третьим лицам при наличии правовых оснований или согласия Субъекта.

При согласии на аналитику данные могут передаваться ООО «Яндекс» (ОГРН 1027700229193) и ООО «ВК» (ОГРН 1027739850962) в качестве операторов метрических сервисов — в объёме, необходимом для работы счётчиков.

При подключении сервисов рассылок ПДн могут передаваться операторам рассылок (например, Unisender, amoCRM и аналоги) — в объёме, указанном при согласии на рассылку, на основании договора поручения с Оператором.

Платёжные и иные сервисы, в которые Субъект переходит со Сайта, обрабатывают ПДн самостоятельно по своим правилам. Если Оператор поручил обработку лицу по договору, ответственность перед Субъектом за действия порученного лица несёт Оператор в пределах, установленных законом.

Порядок сбора, хранения и уничтожения персональных данных

При сборе через Интернет Оператор обеспечивает учёт и хранение ПДн граждан РФ с использованием баз данных на территории РФ. Оператор трансграничную передачу ПДн не осуществляет.

Передавая ПДн третьих лиц, Субъект подтверждает наличие оснований. Хранение не дольше, чем требуют цели обработки, если иной срок не установлен законом или договором. Уничтожение — при достижении сроков и целей, отзыве согласия (если нет иных оснований), ликвидации Оператора. Уничтожение бумажных носителей — включая измельчение (шредер); электронных — стирание или форматирование без возможности восстановления.

Защита персональных данных

Оператор принимает правовые, организационные и технические меры защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения: оценка угроз; локальные акты; назначение ответственных; пароли, антивирус, ограничение доступа в помещения и к информационным системам. Секреты интеграций (например, ключи сторонних API) хранятся в зашифрованном виде (AES-256-GCM).

Актуализация, исправление, удаление; ответы на запросы субъектов

По запросу Субъекта (или представителя) Оператор предоставляет сведения об обработке в порядке Закона о ПДн. Запрос должен содержать данные, позволяющие идентифицировать Субъекта, и сведения о документе, удостоверяющем личность (при требованиях закона); запрос может быть направлен в электронной форме с ЭП. При неполноте запроса направляется мотивированный отказ. При неточности ПДн — блокирование на период проверки, уточнение в 7 рабочих дней при подтверждении ошибки. При неправомерной обработке — блокирование неправомерно обрабатываемых данных.

Обращения по реализации прав Субъекта ПДн направляются на e-mail Оператора: info@flashlink.ru.

Заключительные положения

Местом исполнения обязательств по обработке ПДн и применимым правом является право Российской Федерации; споры — по месту нахождения Оператора, если иное не установлено законом. Оператор вправе изменять Политику; актуальная редакция с датой обновления публикуется на Сайте и вступает в силу с момента размещения, если иное не указано. Контроль исполнения возлагается на Оператора или уполномоченное лицо. Политика размещается в свободном доступе на Сайте (ч. 2 ст. 18.1 Закона о ПДн). Ответственность за нарушения определяется законодательством РФ.

Данные Оператора

Общество с ограниченной ответственностью «ЗЕРОКОТ»

Юридический и фактический адрес: 248008, Калужская область, г. Калуга, ул. Тарутинская, д. 231, к. 8, кв. 73

ИНН 4029066361 / ОГРН 1224000008022

E-mail: info@flashlink.ru