Политика в отношении обработки персональных данных
Версия: 2026-08-12.9.
1. Общие положения
Настоящая Политика определяет порядок обработки и защиты персональных данных на сайте RestSolution и применяется к информации, которую оператор получает от посетителей сайта, заявителей и кандидатов при использовании форм и иных каналов взаимодействия, связанных с сайтом.
Оператор обрабатывает персональные данные только для заранее определённых законных целей, в объёме, необходимом для этих целей, и не объединяет несовместимые между собой массивы данных.
2. Сведения об операторе
- Оператор
- ООО «РестСолютион»
- ИНН
- 2223643023
- КПП
- 222301001
- ОГРН
- 1232200015618
- Юридический адрес
- 656060, Алтайский край, г. Барнаул, ул. Георгия Исакова, д. 251, кв. 205
- Email для обращений
- info@restsolution.tech
3. Категории субъектов, данные и цели обработки
| Категория | Данные | Цели | Срок/условие хранения |
|---|---|---|---|
| Пользователи, направляющие заявку, запрос обратного звонка, результаты квиза или запрос аудита | Имя, телефон/Telegram, email, предпочитаемый канал связи, адрес сайта (если указан), содержание сообщения и сведения о задаче, ориентировочный диапазон стоимости из калькулятора, добровольно прикреплённые файлы, первая страница посещения и UTM-метки рекламного перехода при их наличии; версия публичных коммерческих условий, этап обработки обращения, сумма предложения, внутренняя оценка полноты обращения и причина отказа, если они формируются при работе с заявкой; IP-адрес, User-Agent, дата и время отправки | Обработка обращения, связь, уточнение требований, подготовка оценки, сметы, предложения или аудита, согласование и исполнение договорённостей, предотвращение злоупотреблений | До достижения цели обращения. После завершения или отмены обращения данные, для которых не возникло самостоятельного договорного или иного законного основания, подлежат удалению в установленный законом срок. Необработанные обращения, по которым взаимодействие фактически не продолжается, автоматически удаляются не позднее чем через 180 дней после последнего изменения записи. |
| Зарегистрированные клиенты личного кабинета | Имя и фамилия, email, телефон/Telegram; тип заказчика, название компании/ИП, ИНН, КПП, ОГРН/ОГРНИП, юридический и почтовый адрес; при добровольном заполнении — банковские реквизиты заказчика и сведения о подписанте (ФИО, должность, основание полномочий); сведения о проектах, этапах и задачах, решениях по согласованиям, стоимости, выставленных счетах и истории оплат, предложениях, документах, сообщениях, внутренних уведомлениях, гарантийных обращениях, обращениях в поддержку и файлах проекта; дата регистрации и входов, IP-адрес, User-Agent, версия и доказательство согласия | Создание и защита аккаунта, предоставление доступа к собственным проектам и материалам, задачам и согласованиям, документам, счетам и истории оплат, исполнение договорённостей, коммуникация по проекту, гарантийное и постгарантийное сопровождение | В течение использования личного кабинета и исполнения договорных обязательств. После прекращения отношений данные удаляются или сохраняются только в объёме и на срок, требуемые законом, договорными, бухгалтерскими или доказательственными целями. Неподтверждённые аккаунты без проектов и обращений могут удаляться автоматически после истечения срока активации. |
| Кандидаты, откликающиеся на вакансии | Имя, email, телефон, сопроводительное письмо, ссылка на резюме, файл резюме и сведения, содержащиеся в нём; IP-адрес, User-Agent, дата и время отправки | Рассмотрение кандидатуры, связь с кандидатом, организация этапов отбора и принятие решения по отклику | До принятия решения по отклику. После отказа данные удаляются в установленный законом срок, если кандидат отдельно не дал новое согласие на иной срок. Отклики без принятого решения не хранятся бессрочно и удаляются после 180 дней отсутствия обработки; данные принятого кандидата далее обрабатываются на соответствующем самостоятельном правовом основании. |
| Авторы исторических комментариев блога | Имя, email, текст комментария, IP-адрес и технические сведения, если они были сохранены прежней версией сайта | Только завершение миграции/очистки ранее собранных данных. Новая отправка комментариев отключена, исторические комментарии на публичных страницах не выводятся. | Исторические записи старше 30 дней удаляются регулярным retention-процессом; новые данные через эту функцию не собираются. |
| Посетители сайта | Технические данные HTTP-запросов, IP-адрес, сведения о браузере и устройстве, сессионные идентификаторы, а также технические и поведенческие сведения о посещении, обрабатываемые Яндекс.Метрикой | Работа сайта, информационная безопасность, защита форм от злоупотреблений, диагностика ошибок, статистика посещаемости и улучшение интерфейса | Технические журналы — по настроенной ротации, необходимой для безопасности и диагностики, не более 12 месяцев в базовой политике; аналитические данные в Яндекс.Метрике — по настройкам счётчика и правилам соответствующего сервиса |
3.1. Данные, которые сайт специально не запрашивает
Через публичные формы заявок и вакансий Оператор не запрашивает специальные категории персональных данных, сведения о судимости, биометрические данные, паспортные данные и платёжные реквизиты. В личном кабинете клиент может добровольно указать банковские реквизиты заказчика и сведения о подписанте исключительно для подготовки счетов, договорных документов и исполнения договорённостей. Если пользователь кабинета указывает сведения о другом представителе заказчика, он должен иметь полномочия и законное основание передать такие сведения Оператору. Кандидатам и заявителям не следует включать такие сведения в свободный текст и вложения без отдельной необходимости. Фотография, добровольно включённая в резюме, не используется сайтом для установления личности по биометрическим признакам.
4. Правовые основания
В зависимости от ситуации основанием обработки являются согласие субъекта персональных данных, необходимость обработки для заключения или исполнения договора по инициативе субъекта, исполнение обязанностей, установленных законодательством Российской Федерации, а также иные основания, прямо предусмотренные законодательством.
Когда обработка основана на согласии, пользователь предоставляет его отдельным действием перед отправкой формы. Текст действующего Согласия на обработку персональных данных опубликован отдельно от настоящей Политики.
Согласие, получаемое через формы сайта, не используется как согласие на рекламную рассылку или распространение персональных данных. Такие действия требуют отдельного основания.
5. Способы и операции обработки
Обработка может выполняться с использованием средств автоматизации и без них. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, которым обработка поручена для достижения заявленной цели, блокирование, удаление и уничтожение персональных данных.
6. Хранение и локализация
При сборе персональных данных граждан Российской Федерации через сайт их первичная запись, систематизация, накопление, хранение, уточнение и извлечение организуются с использованием базы данных, находящейся на территории Российской Федерации. Пользовательские файлы заявок, резюме и проектов личного кабинета хранятся вне публичной директории сайта. Файлы проектов выдаются только после авторизации и проверки принадлежности проекта клиенту либо административных прав.
По достижении цели обработки либо при отзыве согласия данные, сохранение которых больше не требуется и для которых отсутствует иное законное основание, уничтожаются в срок не более 30 дней. Требование субъекта о прекращении обработки рассматривается в сроки, установленные законом. Если немедленное уничтожение технически невозможно, данные блокируются до их уничтожения.
7. Передача третьим лицам и поручение обработки
Оператор не продаёт персональные данные и не передаёт содержание заявок для чужих рекламных целей. Если отдельная техническая функция фактически выполняется привлечённым лицом, Оператор определяет необходимый объём данных, оформляет договорные условия поручения обработки и сохраняет ответственность перед субъектом в предусмотренных законом случаях.
| Сервис / лицо | Когда используется | Что получает | Цель |
|---|---|---|---|
| ООО «ЯНДЕКС», ОГРН 1027700229193, 119021, Россия, г. Москва, ул. Льва Толстого, д. 16 — сервис Яндекс.Метрика | При посещении страниц сайта, на которых подключён счётчик | Технические и поведенческие сведения о посещении, перечисленные в политике cookie. Имя, телефон, email, тексты заявок, резюме и файлы целенаправленно не передаются. | Статистика посещаемости и улучшение интерфейса |
Telegram используется только как необязательный канал технического уведомления о факте появления новой заявки или отклика. В сообщение не включаются имя, телефон, email, текст обращения, идентификатор записи, резюме или пользовательские файлы; ссылка ведёт только к защищённому списку административной части.
Административные email-уведомления не содержат имя, телефон, email, текст обращения, идентификатор записи или пользовательские файлы: они сообщают только о факте появления новой записи и дают ссылку на защищённый список в административной части. Содержание обращения просматривается только внутри системы.
Если заявитель указал email в сценарии бесплатного аудита, сайт может направить на этот адрес служебное подтверждение получения запроса. Для доставки такого письма почтовая/SMTP-инфраструктура технически обрабатывает адрес отправителя и получателя, заголовки и содержание служебного письма; письмо не включает исходный текст заявки, вложения или сведения о проекте.
Для личного кабинета на email клиента могут направляться сервисные письма: подтверждение регистрации, восстановление доступа, приглашение, а также уведомления о появлении проекта, сообщения, файла, предложения, документа, задачи на согласование, счёта, оплаты либо изменении гарантийного или сервисного обращения. Такие уведомления не дублируют содержание переписки, суммы, вложения и иные материалы проекта; подробности доступны только после авторизации в личном кабинете.
Для устойчивой доставки сервисные email и технические Telegram-уведомления могут временно помещаться во внутреннюю серверную очередь. В ней хранится только минимальный набор данных, необходимый для доставки; пароли SMTP и токены Telegram в очередь не записываются. Успешно обработанные записи очереди очищаются по установленному сроку хранения, окончательно не доставленные записи сохраняются ограниченное время для диагностики причин ошибки.
Доступ инфраструктурных подрядчиков (хостинг, почтовая инфраструктура, резервное копирование, техническое сопровождение) к персональным данным допускается только в объёме, необходимом для соответствующей функции, и при наличии надлежащего правового/договорного основания. Оператор ведёт актуальный внутренний реестр таких лиц, ограничивает их доступ и учитывает фактическую схему обработки в уведомлениях и локальных документах. Сведения об обработке и лицах, которым она поручена, предоставляются субъекту в объёме и порядке, предусмотренных законодательством.
8. Трансграничная передача
Содержание форм и загруженные документы в базовой конфигурации не отправляются в иностранные мессенджеры и внешние антиспам-сервисы. Яндекс.Метрика предоставляется российским ООО «ЯНДЕКС»; дальнейшая обработка сервисом регулируется действующими документами Яндекса. Если Оператор самостоятельно подключит иной сервис, влекущий трансграничную передачу персональных данных, до начала такой передачи он обязан выполнить предусмотренные законом действия, проверить основания и обновить описание фактической обработки.
9. Cookie и Яндекс.Метрика
Сайт использует технические механизмы для сессий, защиты форм и Яндекс.Метрику для статистики посещаемости и улучшения интерфейса. При первом посещении пользователь получает уведомление об использовании cookie и аналитики со ссылкой на подробное описание. Настройки Метрики не предусматривают целенаправленную передачу имени, телефона, email, текста заявки, резюме или файлов из форм; Вебвизор отключён. Подробности приведены в Политике использования cookie и веб-аналитики.
10. Меры защиты
Оператор принимает правовые, организационные и технические меры, соответствующие характеру обрабатываемых данных и существующим рискам. В проекте применяются HTTPS, CSRF-защита, серверная валидация форм, ограничения частоты отправки, закрытое хранение загруженных документов, разграничение административного и клиентского доступа на уровне ролей и принадлежности проекта, подтверждение email клиента, журналирование ошибок, защита административной авторизации от перебора и ограничение прямой выдачи пользовательских файлов.
11. Права субъекта персональных данных
Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также отозвать ранее предоставленное согласие. Запрос направляется на info@restsolution.tech. Для идентификации записи следует указать контактные данные, использованные при обращении, примерную дату и форму отправки.
Оператор вправе запросить сведения, позволяющие удостовериться, что обращение исходит от самого субъекта или его надлежащего представителя.
12. Порядок уничтожения
При наступлении основания для прекращения обработки записи удаляются из рабочих информационных систем, а связанные пользовательские файлы — из закрытого хранилища. Резервные копии очищаются по мере истечения установленного цикла их ротации. Если немедленное уничтожение технически невозможно, данные блокируются и не используются для иных целей до удаления.
13. Обновление Политики
Политика пересматривается при изменении законодательства, целей обработки, состава форм, используемых сервисов или инфраструктуры. Новая редакция применяется с даты публикации, если в ней прямо не указано иное.
14. Связанные документы
- Согласие на обработку персональных данных;
- Политика использования cookie и веб-аналитики;
- Условия оказания услуг и использования сайта;
- Реквизиты оператора.
Дата редакции: 12 августа 2026 года. Версия: 2026-08-12.9.