**ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ**
Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» (в редакции изменений от 30 мая 2025 года) и определяет порядок обработки и защиты персональных данных физических лиц, посещающих сайт:
https://kostjdirect.ru
1. Общие положения
1.1. Настоящая Политика регулирует отношения между Администрацией сайта (Оператором) и пользователями в части получения, хранения, обработки и использования персональных данных.
1.2. Использование сайта и предоставление своих персональных данных означает согласие пользователя с условиями данной Политики.
1.3. В случае несогласия с условиями Политики пользователь обязан прекратить использование сайта.
1.4. Политика распространяется только на сайт https://kostjdirect.ru. Администрация сайта не несёт ответственности за сайты третьих лиц.
2. Основные термины
2.1. Персональные данные — любая информация, относящаяся к определённому или определяемому физическому лицу.
2.2. Оператор персональных данных (Администрация сайта) —
физическое лицо Захаров Константин Валериевич, самостоятельно организующий обработку персональных данных.
2.3. Обработка персональных данных — любое действие: сбор, запись, систематизация, хранение, уточнение, передача, обезличивание, блокирование и уничтожение.
2.4. Субъект персональных данных — пользователь, предоставляющий свои данные.
2.5. Третьи лица — лица, привлекаемые Оператором для обработки данных по поручению.

• 3. Обрабатываемые данные
• 3.1. Обычные персональные данные: имя (и при необходимости фамилия)
• номер телефона
• адрес электронной почты
• сообщения и комментарии
• иная информация, предоставленная добровольно
• 3.2. Технические данные:IP-адрес
• cookies (только при согласии пользователя)
• данные браузера, ОС, устройства
• время посещения, просмотренные страницы
• поведенческие данные (клики, глубина просмотра) — только с согласия
• 3.3. Специальные и биометрические данные не обрабатываются.
• 4. Основания и цели обработки
• 4.1. Основания: добровольное согласие пользователя
• исполнение договора или заявки
• законные интересы Оператора
• исполнение обязанностей Оператора по закону
• 4.2. Цели обработки: обратная связь с пользователем
• обработка заявок с сайта
• предоставление информации об услугах
• настройка и ведение рекламных кампаний (Яндекс.Директ)
• создание и настройка сайтов
• настройка AI-ботов и автоматизации
• аналитика и улучшение работы сайта
• предотвращение мошенничества и обеспечение безопасности
• техническая поддержка
• маркетинговые коммуникации (при согласии)

5. Согласие пользователя
5.1. Согласие считается данным при:

• отправке формы на сайте
• установке галочки под формой
• продолжении использования сайта
• предоставлении данных электронной почтой или через мессенджеры

5.2. Отдельное согласие требуется для:

• аналитики поведения на сайте
• использования cookies
• получения маркетинговых сообщений

5.3. Содержание согласия включает: цели, перечень данных, срок обработки, способы отзыва.
6. Сроки обработки данных
6.1. Персональные данные обрабатываются в течение:

• срока выполнения заявки
• срока согласия пользователя
• срока использования услуг
• сроков, установленных законом
• 3 лет с момента последнего взаимодействия, если не указано иначе

6.2. После достижения целей данные уничтожаются или обезличиваются в течение 30 дней.
7. Передача данных третьим лицам
7.1. Передача допускается:

• с согласия пользователя
• в случаях, предусмотренных законодательством
• для исполнения обязательств (обработка заявки)
• 7.2. Привлекаемые сервисы: сервисы аналитики (российские) — только при согласии
• CRM и почтовые сервисы
• сервисы уведомлений
• технические хостинг-провайдеры

7.3. Все сторонние обработчики:

• используют данные только по поручению
• обеспечивают защиту
• не передают данные другим лицам
• уничтожают данные после выполнения услуг
• хранят данные на территории РФ

8. Меры защиты
Оператор применяет:

• организационные и технические меры безопасности
• ограничение доступа
• антивирусную защиту
• шифрование каналов передачи
• журналирование действий
• размещение серверов на территории РФ (Тильда соответствует требованиям)

9. Права субъекта данных
Пользователь имеет право:

• получить информацию о своих данных
• требовать уточнения или удаления данных
• отозвать согласие
• прекратить обработку данных
• узнать, какие сторонние сервисы привлекаются
• обжаловать действия Оператора в Роскомнадзоре или суде

10. Обязанности Оператора
Оператор обязуется:

• обрабатывать данные законно
• уведомлять о нарушениях безопасности
• уведомлять пользователей об изменениях в Политике
• отвечать на обращения в течение 30 дней
• контролировать третьих лиц, получающих данные
• обеспечивать меры безопасности

11. Cookies и аналитика
11.1. Сайт использует:

• технические cookies
• функциональные cookies (при согласии)
• аналитические cookies (при согласии)

11.2. При первом посещении сайта пользователь может дать или отклонить согласие на установку cookies.
11.3. Аналитика производится только российскими сервисами и только при согласии.
12. Согласие на обработку персональных данных
12.1. Пользователь, отправляя форму, соглашается на обработку своих данных для:

• обработки заявки
• обратной связи
• отправки информации о статусе обращения

12.2. Отдельное согласие даётся на аналитику и marketing-рассылки.
13. Заключительные положения
13.1. Политика может обновляться. Актуальная версия всегда по адресу:
https://kostjdirect.ru/politika-konfidencialnosti
13.2. В случае расхождения условий Политики и законодательства — применяется законодательство РФ.
13.3. Все споры рассматриваются в соответствии с законодательством РФ.
14. Контактная информация
Оператор / Администрация сайта:
Захаров Константин Валериевич
Сайт: https://kostjdirect.ru
Email: kostj8887@gmail.com
ИНН: 021902502966