Политика в отношении обработки персональных данных

Редакция от 18 сентября 2026 г.

1. Общие положения

1.1. Эта Политика описывает, как обрабатываются и защищаются персональные данные, полученные через сайт таймкод.рф (далее — Сайт). Она составлена по требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована в открытом доступе во исполнение ч. 2 ст. 18.1 Закона.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта. Данные поступают двумя путями: через форму заявки на демо и — с согласия посетителя — через сервис статистики Яндекс Метрика.

1.3. Отправляя заявку, посетитель отдельно даёт согласие на обработку персональных данных. Без согласия заявка не принимается. О том, что Сайт обрабатывает технически, рассказано в уведомлении об использовании cookie.

1.4. Если вы не согласны с условиями Политики, не отправляйте заявку через Сайт. Просматривать Сайт можно без передачи данных через форму.

2. Термины

Термины используются в значениях, которые даёт ст. 3 Закона. Для удобства приводим основные.

• Персональные данные — любая информация, которая прямо или косвенно относится к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, которое организует и осуществляет обработку персональных данных, определяет её цели и состав данных.
• Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка с помощью средств вычислительной техники.
• Блокирование — временное прекращение обработки, кроме случаев, когда обработка нужна для уточнения данных.
• Уничтожение — действия, после которых восстановить содержание персональных данных в информационной системе невозможно.
• Трансграничная передача — передача персональных данных на территорию иностранного государства.
• Продукт — программа «Таймкод» для учёта и аналитики работы монтажного отдела.

3. Сведения об операторе

4. Чьи данные обрабатываются

• Посетители Сайта — в части сведений о посещении, если они согласились на подключение Яндекс Метрики.
• Посетители Сайта, которые отправили заявку на демо.
• Представители юридических лиц и индивидуальных предпринимателей, которые оставили заявку от имени своей организации.

Сайт рассчитан на профессиональную аудиторию. Оператор не собирает намеренно данные несовершеннолетних.

5. Какие данные обрабатываются

5.1. Данные, которые вы сами указываете в форме заявки:

• имя;
• компания или ИНН;
• рабочая почта;
• телеграм или телефон — по желанию;
• платформа, на которой вы работаете (Windows, macOS);
• используемый софт для монтажа.

5.2. Технические данные запроса, которые фиксируются в момент отправки заявки:

• IP-адрес;
• User-Agent — строка с названием и версией браузера и операционной системы;
• дата и время отправки;
• редакция и текст согласия, которые были показаны в форме.

Технические данные нужны, чтобы подтвердить факт получения согласия (ч. 3 ст. 9 Закона возлагает обязанность доказать его наличие на Оператора) и защитить форму от злоупотреблений.

5.3. Сведения о посещении, которые собирает Яндекс Метрика, если вы нажали «Принять» в баннере: данные cookie Метрики, IP-адрес, сведения о браузере и устройстве, адреса страниц, источник перехода, действия на странице (вебвизор, карта кликов). Сведения обезличенные: Оператор не связывает их с заявками и не устанавливает по ним личность. Ввод в поля формы вебвизор не записывает.

5.4. Оператор не обрабатывает специальные категории персональных данных (ст. 10 Закона) и биометрические персональные данные (ст. 11 Закона). Пожалуйста, не указывайте такие сведения в полях формы.

5.5. Оператор не проверяет достоверность данных в заявке и исходит из того, что вы указали свои данные либо вправе указать данные своей организации.

6. Цели, основания и сроки обработки

Оператор не использует данные для рекламных рассылок и не обрабатывает их способом, несовместимым с перечисленными целями. Состав данных ограничен тем, что нужно для этих целей (ч. 5 ст. 5 Закона).

7. Правовые основания

7.1. Основание обработки — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона).

7.2. Согласие даётся отдельно от других документов: вы сами ставите отметку в форме заявки и нажимаете кнопку «Отправить заявку». Отметка не проставлена заранее. Полный текст — на странице «Согласие на обработку персональных данных».

7.3. Согласие на подключение Яндекс Метрики даётся отдельно — кнопкой «Принять» в баннере. Оно не связано с заявкой: можно отправить заявку и отказаться от Метрики. Как отозвать это согласие — в п. 14.4.

7.4. Если после заявки стороны заключают договор, дальнейшая обработка данных, нужных для его заключения и исполнения, идёт на основании п. 5 ч. 1 ст. 6 Закона и условий самого договора.

8. Действия с данными и способы обработки

8.1. Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

8.2. Оператор не распространяет персональные данные. Данные заявок третьим лицам не передаются. Сведения о посещениях обрабатывает ООО «ЯНДЕКС» по поручению Оператора — см. раздел 10.

8.3. Обработка смешанная. Заявка автоматически записывается в базу данных на сервере Оператора. Читает заявки и отвечает на них лично Оператор.

8.4. Решения, которые порождают юридические последствия для субъекта или иным образом затрагивают его права, на основании исключительно автоматизированной обработки не принимаются (ст. 16 Закона).

9. Сроки хранения и уничтожение

9.1. Данные заявки хранятся до отзыва согласия или в течение 1 года с даты вашего последнего обращения к Оператору — в зависимости от того, что наступит раньше.

9.2. Обработка прекращается, а данные уничтожаются:

• при отзыве согласия — в срок не более 30 дней с даты поступления отзыва (ч. 5 ст. 21 Закона);
• при достижении цели обработки или истечении срока хранения — в срок не более 30 дней (ч. 4 ст. 21 Закона);
• по требованию субъекта о прекращении обработки — в срок не более 10 рабочих дней с даты получения требования; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 5.1 ст. 21 Закона);
• при выявлении неправомерной обработки — обработка прекращается в срок не более 3 рабочих дней; если обеспечить правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней (ч. 3 ст. 21 Закона).

9.3. Уничтожение — это удаление записи из базы данных без возможности восстановления. В резервных копиях удалённая запись перестаёт существовать по мере их плановой перезаписи, но не позднее сроков из п. 9.2. Факт уничтожения Оператор фиксирует документально в порядке, установленном Роскомнадзором.

10. Где хранятся данные и кому они доступны

10.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан России ведутся с использованием баз данных, которые находятся на территории Российской Федерации (ч. 5 ст. 18 Закона).

10.2. Сайт и база данных заявок размещены на арендованном сервере на территории России. Хостинг-провайдер предоставляет вычислительные ресурсы и каналы связи. Сервером управляет Оператор. Провайдеру не поручается работа с содержимым базы данных, и доступ к заявкам ему не предоставляется.

10.3. Данные заявок Оператор третьим лицам не передаёт и их обработку другим лицам не поручает, за исключением размещения на сервере, описанного в п. 10.2.

10.4. Обезличенные сведения о посещениях Сайта обрабатывает ООО «ЯНДЕКС» (119021, Москва, ул. Льва Толстого, 16) по поручению Оператора (ч. 3 ст. 6 Закона) на условиях сервиса Яндекс Метрика. Обработка ведётся на территории России и только если посетитель согласился на подключение Метрики. Данные заявок в Метрику не попадают.

10.5. Данные могут быть предоставлены государственным органам только в случаях и в порядке, прямо предусмотренных законодательством России.

10.6. Трансграничная передача персональных данных не осуществляется.

10.7. Кроме Яндекс Метрики, Сайт не загружает ресурсы со сторонних серверов. Служебное уведомление о новой заявке, которое получает Оператор, не содержит персональных данных: в нём только номер заявки.

11. Права субъекта персональных данных

11.1. Вы вправе:

• получить сведения об обработке ваших данных: подтверждение факта обработки, её основания и цели, способы, состав и источник данных, сроки хранения, сведения о лицах, имеющих доступ к данным, и иные сведения из ч. 7 ст. 14 Закона;
• потребовать уточнить данные, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели (ч. 1 ст. 14 Закона);
• отозвать согласие в любое время (ч. 2 ст. 9 Закона);
• потребовать прекратить обработку (ч. 5.1 ст. 21 Закона);
• обжаловать действия или бездействие Оператора (ст. 17 Закона);
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

11.2. Право на доступ к данным может быть ограничено только в случаях, которые перечислены в ч. 8 ст. 14 Закона.

12. Как реализовать свои права

12.1. Напишите на privacy@таймкод.рф. Удобнее всего писать с адреса, который вы указали в заявке: так Оператор сможет убедиться, что запрос направили именно вы.

12.2. По ч. 3 ст. 14 Закона запрос должен позволять установить личность заявителя и его отношения с Оператором. Укажите имя, сведения о заявке (примерную дату отправки, компанию, адрес почты) и суть требования. Закон также называет в составе запроса реквизиты документа, удостоверяющего личность, и подпись. Запрос можно направить в форме электронного документа с электронной подписью. Оператор не запрашивает больше сведений, чем нужно для идентификации, и для отзыва согласия считает достаточным письмо с адреса, указанного в заявке.

12.3. Сроки ответа и действий Оператора:

12.4. На практике Оператор удаляет заявку сразу после того, как убедится, что запрос направил сам заявитель. Сроки в таблице — предельные.

12.5. Об изменениях и уничтожении данных Оператор сообщает субъекту. Ответы направляются на адрес, с которого пришёл запрос, если вы не просили иного. Плата за рассмотрение обращений не взимается.

13. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона:

• данные между браузером и сервером передаются только по защищённому соединению (TLS);
• доступ к серверу возможен только по криптографическому ключу, к списку заявок — по паролю; доступ есть только у Оператора;
• база данных недоступна из интернета напрямую: сервис заявок принимает соединения только внутри сервера;
• собирается минимальный состав данных, необходимый для связи по заявке;
• по каждой заявке ведётся журнал согласия: дата, время, редакция и текст согласия;
• форма защищена от автоматических отправок и ограничивает частоту запросов;
• база данных резервируется; резервные копии хранятся на территории России и защищены так же, как основная база;
• программное обеспечение сервера регулярно обновляется;
• определены угрозы безопасности и порядок действий при инцидентах.

Если произойдёт неправомерная передача или распространение данных, которая нарушила права субъектов, Оператор уведомит Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона: в течение 24 часов — о самом инциденте, в течение 72 часов — о результатах внутреннего расследования.

14. Cookie, аналитика и журналы сервера

14.1. Сам Сайт cookie не устанавливает. На Сайте нет рекламных пикселей, внешних шрифтов и сторонних скриптов, кроме Яндекс Метрики.

14.2. Яндекс Метрика подключается только после того, как посетитель нажал «Принять» в баннере. При отказе скрипт Метрики не загружается и её cookie не устанавливаются. После согласия Метрика устанавливает cookie (_ym_uid, _ym_d, _ym_isad, _ym_visorc и другие) и собирает обезличенные сведения о посещении, перечисленные в п. 5.3. На Сайте включены вебвизор и карта кликов. Ввод в поля формы заявки вебвизор не записывает.

14.3. Выбор посетителя хранится в локальном хранилище его браузера (ключ tk_cookie_consent) и на сервер не передаётся.

14.4. Отозвать согласие на Метрику можно в любой момент: кнопкой на странице уведомления об использовании cookie или очисткой данных Сайта в настройках браузера. После отзыва Метрика перестаёт загружаться. Уже установленные cookie удаляются в настройках браузера.

14.5. Как и любой веб-сервер, сервер Сайта ведёт журналы доступа: IP-адрес, дата и время запроса, адрес запрошенной страницы, User-Agent. Журналы нужны для безопасности и диагностики сбоев, хранятся до 30 дней и затем удаляются автоматически. Оператор не объединяет их с данными заявок и не использует для установления личности посетителей.

14.6. Перечень cookie, их назначение и сроки — в уведомлении об использовании cookie.

15. Обработка данных при использовании продукта

15.1. Эта Политика относится к Сайту. Сайт не собирает данные сотрудников заказчиков. Примеры на страницах Сайта — демонстрационные и не относятся к реальным людям.

15.2. Когда продукт «Таймкод» внедряется у заказчика, оператором персональных данных своих сотрудников остаётся заказчик. Он определяет цели и правовые основания обработки и отвечает перед сотрудниками как оператор.

15.3. Если разработчику при внедрении или сопровождении нужен доступ к таким данным, он действует по поручению заказчика на основании договора (ч. 3 ст. 6 Закона). В поручении определяются перечень данных, перечень действий с ними, цели обработки, обязанность соблюдать конфиденциальность и требования к защите по ст. 19 Закона.

15.4. Состав данных, которые собирает продукт, согласуется со службой информационной безопасности заказчика до установки.

16. Обжалование

Если вы считаете, что Оператор нарушает ваши права, вы можете обратиться в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (rkn.gov.ru) — или в суд (ст. 17 Закона). Оператор просит сначала написать на privacy@таймкод.рф: большинство вопросов решается быстрее напрямую. Это просьба, а не обязательное условие.

17. Изменение Политики

17.1. Оператор может обновлять Политику — при изменении законодательства или порядка обработки данных. Актуальная редакция всегда доступна по адресу таймкод.рф/privacy/. Дата редакции указана в начале документа.

17.2. Новая редакция действует с момента публикации. Если меняются цели обработки или состав данных, Оператор запросит новое согласие. К ранее отправленным заявкам применяется та редакция согласия, которая была показана при отправке.

18. Контакты

• Вопросы о персональных данных, запросы и отзыв согласия: privacy@таймкод.рф
• Заявки на демо: demo@таймкод.рф
• Оператор: ИП Пухов Семён Сергеевич, ИНН 615011031806, ОГРНИП 319619600234242, Ростовская область, Россия