Политика обработки персональных данных

Редакция от 22.10.2026. Версия 2026-10-22.3.

1. Оператор и область применения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей личного авторского сайта domanovnn.ru (далее — Сайт), пользователей его формы обратной связи, подписчиков рассылки Сайта и лиц, обращающихся по вопросам обработки персональных данных.

1.2. Оператор персональных данных — физическое лицо, автор Сайта Евгений Доманов (далее — Оператор).

Контакт Оператора по обращениям, отзыву согласий и вопросам персональных данных: legal@domanovnn.ru.

1.3. Политика применяется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Она доступна без регистрации по адресу /privacy-policy/.

1.4. Ознакомление с Политикой и посещение Сайта сами по себе не означают согласия на обработку данных. Когда основанием обработки является согласие, Оператор получает его отдельно.

2. Цели, данные и правовые основания

2.1. Оператор обрабатывает только данные, необходимые для следующих целей.

2.2. Для ответа необходимы текст обращения и контакт по выбранному пользователем каналу. Номер телефона не требуется для ответа по электронной почте; предоставлять оба контакта одновременно не требуется. Имя можно указать в форме, удобной для обращения к пользователю.

2.3. Сайт не предназначен для сбора паспортных данных, сведений о здоровье, политических и религиозных убеждениях, иных специальных категорий данных или биометрических данных. Не следует включать их в обычное обращение, как и избыточные сведения о себе или других лицах. При случайном получении таких данных Оператор исключает их из дальнейшей обработки и удаляет, если отсутствует самостоятельное законное основание для их обработки.

2.4. Контакты и обращения не используются для рассылок, рекламы, продажи данных, публикации отзывов или открытого размещения переписки: адрес, указанный в форме обратной связи, в рассылку не попадает. Рассылка оформляется отдельно — своей формой, по отдельному согласию и с подтверждением по почте. Новая цель обработки требует отдельного законного основания и предварительного информирования пользователя.

3. Получение согласия и способы обработки

3.1. Перед отправкой формы пользователю предоставляется отдельный текст согласия на обработку персональных данных. Согласие предоставляется самостоятельной отметкой изначально незаполненного поля со ссылкой на его текст; отправка формы выполняется отдельным действием. Без такой отметки отправка обращения через форму не производится. Чтение материалов Сайта не зависит от предоставления согласия на обработку обращения.

Согласие в форме относится только к рассмотрению обращения и, если в форме показана проверка «Я не робот», к этой проверке (пункт 5.2). Аналитика требует самостоятельного выбора по правилам раздела 6 и не является условием отправки обращения.

Подписка на рассылку оформляется в отдельной форме по отдельному тексту согласия на рассылку: пользователь самостоятельно отмечает изначально незаполненное поле согласия и отправляет форму, после чего на указанный адрес приходит письмо со ссылкой. Подписка действует только после того, как пользователь откроет ссылку и нажмет на странице кнопку «Подтвердить подписку»; ссылка действует 48 часов. До подтверждения адрес не вносится в действующий список подписчиков, но уже обрабатывается для приема запроса и отправки служебного письма; сведения для подтверждения содержатся в зашифрованной ссылке; в журнал событий записываются только хэш адреса, время, IP-адрес и страница запроса. На повторный запрос подписки уже подписанного адреса Сайт отвечает так же, как на новый, а на сам адрес приходит письмо о том, что он уже подписан. Если в форме подписки показана проверка «Я не робот», она загружается только после отметки поля согласия (пункт 5.2).

Шифрование ссылки и замена адреса его хэшем с секретным ключом не означают автоматически, что данные стали анонимными. Если их можно соотнести с пользователем, к ним применяются правила обработки персональных данных.

3.2. Оператор обрабатывает данные с использованием средств автоматизации и, при необходимости, без них. В пределах указанных целей выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение. Предоставление данных и доступ к ним допускаются только на условиях раздела 5.

3.3. Источники данных — сам пользователь и технические запросы его браузера к Сайту. При обработке запросов представителей сведения также могут поступать от уполномоченного представителя.

3.4. Решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки данных не принимаются.

4. Сроки хранения и прекращение обработки

4.1. Обращение и необходимая переписка обрабатываются для подготовки ответа и завершения связанных с ним уточнений либо до отзыва согласия, если он поступил раньше. Рабочая переписка, включая полученное Оператором письмо с обращением, хранится в его почте; после завершения переписки она уничтожается не позднее 30 календарных дней.

Копия отправленного обращения в журнале формы и административном разделе Сайта автоматически удаляется не позднее 30 календарных дней с даты получения обращения. Удаление этой копии не означает завершения переписки и не продлевает сроки хранения остальных копий. Продолжение необходимой переписки ведется по выбранному пользователем каналу.

Если ответ невозможен без уточнений, Оператор ожидает их не более 30 календарных дней после запроса. При отсутствии ответа рассмотрение завершается, и начинает исчисляться срок уничтожения рабочей переписки. Новое самостоятельное обращение не продлевает срок хранения ранее завершенного. Срок ожидания уточнений является организационным выбором Оператора.

4.2. После достижения цели или получения отзыва Оператор прекращает обработку на основании согласия и уничтожает данные не позднее 30 календарных дней с соответствующей даты, если нет предусмотренного законом основания продолжить необходимую обработку. Более ранний срок удаления отдельных копий из пункта 4.1 сохраняется. До уничтожения данные не используются для новых целей. Требование об удалении исполняется Оператором вручную в применимый срок; ждать окончания общего срока хранения для начала его исполнения не требуется. Отдельное требование о прекращении обработки исполняется по пункту 7.6.

4.3. Обычные технические журналы веб-сервера и средств защиты, включая WAF, хранятся не более 30 календарных дней со дня записи, а при более ранней утрате необходимости — удаляются раньше. Сведения для ограничения частоты отправки формы (хэш IP-адреса и время попыток) удаляются автоматически не позднее чем через двое суток. Если выявлен конкретный инцидент или возник спор, необходимые для его рассмотрения записи могут быть сохранены отдельно на соответствующем законном основании, в необходимом объеме и только на период, необходимый для этой цели.

4.4. Подтверждение согласия сохраняется в течение обработки соответствующего обращения. При более раннем удалении записи формы необходимые доказательства согласия сохраняются вместе с рабочей перепиской; содержание формы повторно хранить для этого не требуется. Затем они уничтожаются вместе с данными обращения в срок, указанный в пункте 4.2, если отсутствует отдельное законное основание для сохранения необходимых доказательств. Сроки аналитических данных и записей о согласии на аналитику определяются отдельно в разделе 6; срок локального хранения обращений к ним автоматически не применяется.

4.5. Запросы по вопросам персональных данных обрабатываются до их исполнения. Дальнейшее хранение допускается только в необходимом объеме при наличии обязанности, установленной законом, либо другого применимого законного основания. Документы, подтверждающие уничтожение персональных данных, хранятся три года с момента уничтожения в соответствии с приказом Роскомнадзора от 28.10.2022 № 179. Этот срок не распространяется автоматически на содержание обращений и всю переписку.

4.6. Основание, состав сохраняемых данных и необходимость дальнейшего хранения определяются отдельно для соответствующей цели. Новый контакт пользователя не продлевает автоматически срок хранения всех его прежних обращений.

4.7. Рассылка. Адрес подписчика и сведения о действующем согласии обрабатываются до отписки или прекращения рассылки. При автоматической отписке адрес сразу исключается из списка отправки; административное представление обновляется в пределах пяти минут. Отзыв по адресу legal@domanovnn.ru исполняется вручную: дальнейшая рассылка прекращается после установления подписки, без ожидания срока уничтожения остальных копий. После отписки на странице может быть направлено одно служебное подтверждение без рекламы. Остальные копии удаляются по пунктам 4.2 и 4.8.

Журнал событий подписки и исполнения рассылки хранится не более 365 дней со дня каждой записи. Он содержит хэш адреса с секретным ключом, вид события, время, служебный номер, а для запроса и подтверждения — также сведения, указанные в пункте 2.1. Административный журнал включает события отправки писем. Эти записи служат подтверждению согласия, его отзыва и исполнения подписки; они не используются для продолжения рассылки после отписки. При более ранней утрате необходимости записи удаляются раньше. Это установленный Оператором срок, а не обязательное требование хранить данные год. Отписка не начинает новый годичный срок для прежних событий.

Отдельный технический журнал доставки писем без полных адресов хранится не более 30 дней со дня записи; данные ограничения частоты запросов — до двух суток. Срок 30 дней не означает, что события отправки одновременно исчезают из журнала рассылки со сроком 365 дней.

Неподтвержденная ссылка действует 48 часов; без подтверждения регулярная рассылка не начинается. После истечения ссылки данные для ее исполнения и подконтрольные Оператору почтовые копии уничтожаются не позднее 30 дней, если нет самостоятельного законного основания для сохранения необходимых сведений. К журналам применяются отдельно указанные выше сроки.

4.8. Уничтожение охватывает используемые Оператором системы, почтовые ящики, выгрузки и резервные копии, содержащие подлежащие уничтожению данные. Оператор обеспечивает невозможность их восстановления и подтверждает уничтожение в установленном порядке. Если уничтожение в установленный срок объективно невозможно, данные блокируются и уничтожаются в порядке и сроки, предусмотренные частью 6 статьи 21 Закона № 152-ФЗ.

5. Получатели данных, место обработки и конфиденциальность

5.1. Оператор не публикует обращения и контактные данные пользователей и не предоставляет к ним доступ неопределенному кругу лиц.

5.2. Обращения получает Оператор. Его сервер Сайта, база данных и административный раздел, почтовая инфраструктура и резервные копии находятся на территории Российской Федерации. Удаление данных охватывает все соответствующие копии по пункту 4.8. Сайт доступен по домену domanovnn.ru. Сервер и доменное имя являются технической инфраструктурой и не заменяют сведения о лицах, которым передаются данные.

При подключении Яндекс Метрики, включая Вебвизор, она используется для аналитики после соответствующего выбора пользователя. Лицо, осуществляющее обработку по поручению Оператора: ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16. Цель — анализ использования Сайта; состав данных указан в пункте 2.1 и разделе 6. Поручение и операции определяются условиями использования сервиса. Согласие на рассмотрение обращения не разрешает передачу содержания обращения, имени и контактов в Метрику.

При подключении Google Analytics 4 он используется для аналитики после соответствующего выбора пользователя; скрипт счетчика загружается с домена www.googletagmanager.com, контейнеры Google Tag Manager не используются. Получатель данных — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия по опубликованной русскоязычной редакции условий (обновлена 11.03.2024). Применяются условия использования Google Analytics; обработка осуществляется по поручению Оператора на этих условиях и условиях обработки данных Google. Цель — анализ посещаемости и использования страниц для улучшения Сайта; сигналы Google, персонализация рекламы, связь с Google Ads и сбор предоставленных пользователем данных отключены. Состав данных указан в пункте 2.1 и разделе 6. Операции: сбор, запись, систематизация, накопление, хранение, извлечение, использование для формирования отчетов, обезличивание, удаление и уничтожение; как Google использует данные сайтов, подключивших его сервисы, описано на странице Google. Страны обработки — Ирландия, США и другие государства, где расположены центры обработки данных Google и привлекаемых ею лиц. Основание — отдельное согласие посетителя на аналитику (пункт 1 части 1 статьи 6 Закона № 152-ФЗ); передача является трансграничной и осуществляется по правилам пункта 5.6. Согласие на рассмотрение обращения не разрешает передачу содержания обращения, имени и контактов в Google Analytics.

Для защиты формы обратной связи и формы подписки на рассылку от автоматической отправки может использоваться проверка «Я не робот» — Google reCAPTCHA v2. Если проверка показана в форме, ее скрипт загружается с серверов Google только после того, как пользователь сам отметил поле согласия в этой форме; до этого Сайт к сервису не обращается. Лицо, осуществляющее обработку по поручению Оператора: Google Cloud EMEA Limited, 70 Sir John Rogerson's Quay, Dublin 2, Ирландия — сторона договора Google Cloud для клиентов из региона EMEA (Европа, Ближний Восток и Африка), к которому относится Россия, по перечню сторон договора Google Cloud. По условиям Google Cloud с 02.04.2026 Google обрабатывает данные reCAPTCHA как обработчик, а Оператор остается единственным лицом, определяющим цели обработки; применяются условия Google Cloud и дополнение об обработке данных. Сервис получает сведения о браузере и устройстве, IP-адрес и действия при прохождении проверки и устанавливает необходимый для проверки cookie _GRECAPTCHA; текст обращения, имя, контакты и адрес подписчика ему не передаются. Сервер Оператора передает Google только одноразовый код результата проверки, без IP-адреса пользователя. Если сервис проверки недоступен, обращение или запрос подписки принимается без нее, и это отмечается в записи обращения. Страны обработки — США и другие государства, где расположены центры обработки данных Google; передача является трансграничной и осуществляется по правилам пункта 5.6.

Письма Сайта — автоматические подтверждения получения обращений и письма рассылки — отправляются с адреса noreply@domanovnn.ru с сервера Сайта через почтовый сервер, используемый Оператором для Сайта. Письма рассылки — простой текст без счетчиков открытий и отслеживания переходов. Список подписчиков не публикуется и не передается другим лицам для их собственных рассылок; необходимые для доставки сведения обрабатываются почтовыми серверами. Состав письма ограничивается соответствующей целью отправки.

5.3. Поручение обработки допускается при наличии необходимого согласия пользователя, если федеральный закон не предусматривает иное, и договора, отвечающего части 3 статьи 6 Закона № 152-ФЗ. Обработчику предоставляется только необходимый объем данных. Оператор отвечает перед пользователем за обработку по своему поручению и обеспечивает соблюдение сроков прекращения обработки и уничтожения данных таким лицом.

5.4. Передача уполномоченным государственным органам допускается при наличии предусмотренного законом основания и в установленном законом объеме. Настоящая Политика сама по себе не разрешает передачу данных произвольным третьим лицам.

5.5. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор соблюдает требования части 5 статьи 18 Закона № 152-ФЗ к использованию баз данных. Запись, систематизация, накопление, хранение, уточнение и извлечение при таком сборе обеспечиваются с использованием баз данных на территории Российской Федерации; использование для этих операций баз данных за ее пределами допускается только в прямо предусмотренных законом исключительных случаях.

5.6. Указание на российское расположение собственного сервера относится к обработке обращений и локальных журналов Оператора. Оно не означает, что сторонние сервисы также обрабатывают все данные исключительно в России.

Места обработки и сетевые запросы:

• собственный сервер Оператора в Российской Федерации — обращения, журналы безопасности и отправки писем, записи о выборе в окне согласия на аналитику, список подписчиков рассылки и журнал ее событий. Шрифты, изображения и скрипты Сайта загружаются с этого же сервера; до выбора посетителя в окне согласия на аналитику и до отметки поля согласия в форме Сайт не обращается к сторонним сервисам;
• Яндекс Метрика и Вебвизор — ООО «ЯНДЕКС», Российская Федерация. Счетчик загружается с домена mc.yandex.ru и передает данные на домены Яндекса. Передача российскому юридическому лицу трансграничной не является;
• Google Analytics — Google Ireland Limited, Ирландия; обработка также в США и других государствах. Счетчик загружается с домена www.googletagmanager.com и передает данные на домены google-analytics.com;
• Google reCAPTCHA — Google Cloud EMEA Limited, Ирландия; обработка может включать США и другие государства. Проверка загружается с доменов www.google.com и www.gstatic.com и передает данные на домены Google.

Передача данных в Google Analytics и Google reCAPTCHA является трансграничной, в том числе в государство, которое не входит в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (США). Для работы сервиса необходимо соответствующее согласие пользователя: для Google Analytics — согласие на аналитику, для reCAPTCHA — согласие в форме.

При наличии трансграничной передачи Оператор обязан выполнить требования статьи 12 Закона № 152-ФЗ. Получение согласия и направление уведомления о трансграничной передаче сами по себе не отменяют требований части 5 статьи 18 к локализации при сборе данных.

6. Cookie и внешние сервисы

6.1. На Сайте предусмотрены для подключения Яндекс Метрика (включая Вебвизор) и Google Analytics 4 для анализа посещаемости и улучшения страниц, а для защиты формы может использоваться проверка Google reCAPTCHA (пункт 5.2). Других сервисов Google — шрифтов, карт, видео, контейнеров Google Tag Manager — на Сайте нет. Счетчики загружаются только после согласия посетителя по отдельному тексту согласия на аналитику, каждый — только если разрешен именно он. В окне выбора называются сервисы, подключенные на Сайте в момент посещения; согласие распространяется только на разрешенные в нем сервисы. Сайт не описывается как ресурс без аналитики или исключительно с техническими cookie.

6.2. Технические cookie и аналитические идентификаторы различаются по назначению. К техническим относятся только действительно необходимые для запрошенной функции или безопасности данные, обрабатываемые на соответствующем законном основании. Аналитические идентификаторы используются для статистики и поведения посетителей и в принятой Оператором модели требуют отдельного согласия.

Идентификаторы, которые используются на Сайте:

По проверке сервера 14.10.2026 платформа сайта (1С-Битрикс) устанавливает посетителю только cookie PHPSESSID.

Для подключаемых счетчиков Оператор применяет описанные ниже настройки.

Настройки Яндекс Метрики: включены Вебвизор, карта скроллинга и аналитика форм. Запись содержимого полей в Вебвизоре выключена (параметр «Записывать все поля»), поля формы обратной связи дополнительно помечены для исключения из записи — вместо введенного текста в записях отображаются звездочки. Включены также карта кликов, отслеживание переходов по внешним ссылкам и скачиваний файлов и точный показатель отказов. Автоматические цели фиксируют только факт действия (отправка формы, переход по ссылке, скачивание файла) без введенных данных; цель ввода контактных данных удалена. Дополнительные настройки отслеживания (расширенное сопоставление по контактам), электронная коммерция, параметры визитов и посетителей, UserID и рекламные интеграции (Яндекс Директ, Яндекс Аудитории) не используются.

Настройки Google Analytics: собираются просмотры страниц (адрес страницы и источник перехода), начало сеанса, первое посещение и время вовлеченности, а из расширенной статистики — прокрутка страницы до конца, переходы по внешним ссылкам и скачивания файлов. Поиск по сайту, взаимодействие с видео и с формами не отслеживаются. Сигналы Google, персонализация рекламы, связь с Google Ads, сбор предоставленных пользователем данных и сбор детализированных данных о местоположении и устройстве отключены; User-ID не используется; срок хранения данных пользователей и событий — 2 месяца, продление срока при новой активности выключено.

6.3. До запуска аналитики пользователю предоставляется отдельный текст согласия и возможность разрешить или отклонить ее использование. При одном подключенном сервисе в окне есть кнопки «Разрешить аналитику» и «Отклонить». При нескольких — «Разрешить все», «Отклонить» и «Выбрать»; последняя открывает изначально выключенные переключатели по сервисам и кнопку «Сохранить выбор». Кнопки и переключатели однозначно относятся к названным в окне сервисам и цели. Отправка формы, продолжение просмотра, прокрутка страницы и закрытие уведомления сами по себе не являются согласием на аналитику. Отказ от аналитики не препятствует чтению Сайта или отправке обращения с соответствующим согласием на обработку обращения.

6.4. Сбор и передача аналитических данных разрешаются только после выбора пользователя. До этого не допускаются обращения к аналитическим сервисам, передающие им данные посетителя, в том числе посредством режима без cookie. Требование распространяется также на резервные способы загрузки счетчиков и теги, запускаемые через менеджеры тегов.

6.5. Имя, телефон, электронная почта и текст обращения не включаются в аналитику, параметры событий, адреса страниц и записи взаимодействия с формами. Оператор обеспечивает исключение такой передачи в настройках и коде. Рекламное профилирование, расширенное сопоставление контактов и иные цели не включаются в согласие на обычную статистику автоматически.

6.6. Сроки аналитики устанавливаются отдельно:

• Срок действия согласия на аналитику: до его отзыва или прекращения использования сервиса Оператором. Браузер хранит сделанный выбор 365 дней; после этого, а также при подключении нового сервиса окно согласия появляется снова. Отзыв прекращает действие выбора досрочно — полностью или для отдельного сервиса.
• Записи Вебвизора хранятся 15 дней, включая текущий день (справка Яндекса).
• Остальные сведения в Яндекс Метрике обрабатываются, пока необходимы для указанной цели аналитики, с прекращением обработки и удалением по применимому основанию, включая отзыв согласия. Отсутствие у сервиса автоматического срока хранения не разрешает бессрочно сохранять персональные данные после утраты основания. В используемом интерфейсе не предусмотрено отдельное удаление данных одного посетителя. При отзыве согласия сбор и передача прекращаются сразу: счетчик в браузере посетителя больше не загружается, его cookie и данные в локальном хранилище удаляются. Для исполнения требования об удалении Оператор обращается к сервису; если иного способа удалить подлежащие уничтожению данные нет, удаляет счетчик с данными. При прекращении использования Метрики счетчик также удаляется; удаленный счетчик можно восстановить в течение 14 дней, после чего данные уничтожаются.
• Сроки обработки в Google Analytics: в настройках выбран срок 2 месяца для охватываемых этой настройкой данных пользователей и событий, продление при новой активности отключено; очистка выполняется сервисом ежемесячно. Эта настройка не распространяется на стандартные агрегированные отчеты и не означает удаления всех сведений Google через 2 месяца; cookie _ga и _ga_<номер потока> — 2 года, при отзыве согласия удаляются. По запросу посетителя с его идентификатором Google Analytics (показывается в «Настройках cookie» внизу страницы, пока согласие не отозвано) Оператор удаляет его данные функцией удаления данных пользователя: по сведениям Google, из соответствующего исследования данные удаляются в течение 24 часов, а окончательное удаление может занять до 63 дней. Этот технический срок не заменяет обязанностей Оператора по статье 21; порядок прекращения, блокирования и удаления у Google должен обеспечивать исполнение применимых требований закона. При прекращении использования сервиса Оператор удаляет ресурс Google Analytics.
• Данные проверки «Я не робот» обрабатываются Google на условиях, указанных в пункте 5.2, до прекращения использования проверки Оператором. Порядок удаления — раздел 6 дополнения об обработке данных Google Cloud: данные, удаленные Оператором, а также данные проекта reCAPTCHA после его удаления или окончания договора Google удаляет в кратчайший практически возможный срок, но не позднее 180 дней (после окончания договора — по истечении периода восстановления до 30 дней), если более долгое хранение не требуется применимым правом. При прекращении использования проверки Оператор удаляет ее ключи и проект reCAPTCHA. На сервере Оператора в записи обращения сохраняется только результат проверки — в сроки, установленные для обращения разделом 4.
• Запись о согласии на аналитику сохраняется в период обработки, которую она подтверждает; после ее прекращения уничтожается в применимый срок, если нет отдельного основания для сохранения необходимых доказательств. Запись только об отказе не подтверждает работу счетчика и удаляется после утраты необходимости учитывать выбор, не позднее окончания его 365-дневного срока. Удаление может выполняться вручную.

Срок жизни cookie в браузере и срок хранения данных на серверах сервиса — разные сроки. Удаление обращения на сервере Оператора не означает удаления сведений, ранее переданных в аналитический сервис.

6.7. Пользователь вправе изменить свой выбор и отозвать согласие на аналитику — полностью или для отдельного сервиса — через ссылку «Настройки cookie» внизу страницы Сайта либо по адресу legal@domanovnn.ru. При отзыве Оператор прекращает дальнейший сбор и передачу в рамках этого согласия и обеспечивает прекращение обработки и уничтожение ранее собранных персональных данных в предусмотренном законом порядке, если отсутствует иное законное основание. Необходимость дополнительной проверки идентификатора заявителя определяется соразмерно запросу.

6.8. Пользователь также может ограничить cookie средствами браузера или использовать блокировщик Яндекс Метрики и блокировщик Google Analytics. Это дополнительные способы управления браузером, которые не заменяют обязанностей Оператора при получении отзыва. Сведения о работе сервиса доступны в справке о cookie и условиях использования Метрики.

7. Права пользователя и обращения к Оператору

7.1. Пользователь вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, потребовать прекращения обработки, обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

7.2. Отписаться от рассылки можно в любой момент без обращения к Оператору: по ссылке «Отписаться» внизу любого письма с подтверждением на открывшейся странице, средствами отписки почтовой программы при их наличии или на странице /unsubscribe/ — там же можно запросить ссылку для отписки на свой адрес. Для отзыва согласия или обращения по вопросам данных можно написать на legal@domanovnn.ru. В сообщении следует указать суть требования и сведения, позволяющие найти обращение либо аналитическую запись и подтвердить принадлежность данных заявителю. По возможности используется тот же электронный адрес, с которого велась переписка. Это рекомендация для проверки, а не единственный допустимый способ обращения; предусмотренные законом способы направления запросов сохраняются.

7.3. Оператор вправе запросить соразмерные уточнения для проверки заявителя. Формальный запрос на доступ к сведениям об обработке оформляется с учетом части 3 статьи 14 Закона № 152-ФЗ; Оператор разъясняет необходимые реквизиты. Копия паспорта для обычного обращения или отзыва согласия по умолчанию не требуется.

7.4. Сведения об обработке предоставляются в течение 10 рабочих дней после получения надлежащего запроса. Срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления. Мотивированный отказ направляется в установленный законом срок.

7.5. Подтвержденные неточные данные уточняются в течение семи рабочих дней со дня получения подтверждающих сведений. Незаконно полученные или не необходимые для заявленной цели данные при подтверждении этого обстоятельства уничтожаются в течение семи рабочих дней со дня представления соответствующих сведений. На время проверки применяется блокирование в предусмотренных законом случаях.

7.6. Требование о прекращении обработки исполняется в течение 10 рабочих дней; продление не более чем на пять рабочих дней допускается только с мотивированным уведомлением. Исключения определяются частью 5.1 статьи 21 Закона № 152-ФЗ. Отзыв согласия и уничтожение данных рассматриваются с учетом пункта 4.2 настоящей Политики; отзыв не отменяет самостоятельные обязанности Оператора, установленные законом.

8. Защита данных и изменение Политики

8.1. Оператор принимает соразмерные характеру обработки правовые, организационные и технические меры: ограничивает доступ, защищает учетные записи и соединения, поддерживает программное обеспечение, контролирует сроки хранения, организует удаление и реагирование на инциденты. Меры должны соответствовать статьям 18.1 и 19 Закона № 152-ФЗ и применимым обязательным требованиям.

8.2. Новая редакция размещается на странице Политики с указанием даты. Изменение Политики не расширяет ранее предоставленное согласие и не означает автоматического согласия пользователя с новыми целями обработки.