Политика в отношении обработки персональных данных

Редакция от 20 октября 2026 г.

1. Кто обрабатывает данные

1.1. Оператор персональных данных — Общество с ограниченной ответственностью Рекламное агентство «Зеленый лист» (ООО РА «Зеленый лист»), ИНН 0224012813, ОГРН 1130280044487 (далее — Оператор, «мы»).

1.2. Адрес Оператора: 452410, Республика Башкортостан, муниципальный район Иглинский, сельское поселение Иглинский сельсовет, с. Иглино, ул. Революционная, д. 51/1. Почтовый адрес для писем: 450039, Республика Башкортостан, г. Уфа, а/я 78. Электронная почта: info@ragreen.ru. Телефон: 8 800 301-82-60.

1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 2-25-047099.

1.4. Политика описывает, какие персональные данные мы обрабатываем, зачем, на каком основании, как долго храним, как защищаем и уничтожаем. Она действует для всех персональных данных, которые обрабатывает Оператор: полученных через сайт ragreen.ru (формы, онлайн-чат, файлы cookie), по электронной почте, по телефону, в мессенджерах, при заключении и исполнении договоров, а также данных работников.

1.5. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Термины используются в значениях, установленных Законом.

2. Цели, данные, основания и сроки

2.1. Ответ на обращение и работа с повторными обращениями

• Чьи данные: люди, которые оставили заявку, заказали звонок или задали вопрос на сайте, написали в онлайн-чат на сайте или нам в мессенджерах, позвонили или написали на почту; представители организаций, которые к нам обратились.
• Какие данные: имя, фамилия, номер телефона, адрес электронной почты, имя пользователя в мессенджере, наименование организации и должность (если указаны), текст обращения и сведения, которые человек сам указал в нём; адрес страницы сайта, с которой отправлена заявка, и источник перехода на сайт.
• Основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
• Срок хранения: 3 года с даты последнего обращения, если договор не заключён. Если договор заключён — по п. 2.2. Если человек отзовёт согласие раньше — до отзыва.

2.2. Заключение и исполнение договоров

• Чьи данные: клиенты — индивидуальные предприниматели и физические лица; работники и представители клиентов-организаций.
• Какие данные: фамилия, имя, отчество, должность, номер телефона, адрес электронной почты, данные документов, подтверждающих полномочия представителя; учётные данные для доступа к сайтам и системам клиента, если клиент передал их для выполнения работ.
• Основание: исполнение договора, стороной которого является субъект персональных данных, и заключение такого договора по его инициативе (п. 5 ч. 1 ст. 6 Закона); для работников и представителей клиентов — согласие либо законный интерес Оператора и клиента в исполнении договора (п. 7 ч. 1 ст. 6 Закона); выполнение обязанностей по бухгалтерскому и налоговому учёту (п. 2 ч. 1 ст. 6 Закона).
• Срок хранения:
  • контактные данные в CRM — в течение действия договора и 3 лет после его окончания;
  • договоры, акты, счета и другие документы бухгалтерского учёта — не менее 5 лет после отчётного года, как требует ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»;
  • учётные данные для доступа к системам клиента — до окончания договора или до просьбы клиента их удалить.

2.3. Рассмотрение кандидатов на вакансии

• Чьи данные: соискатели, отправившие резюме через сайт или по электронной почте.
• Какие данные: имя (и фамилия, если указана), номер телефона, адрес электронной почты, желаемая должность, сведения об образовании и опыте работы и другие сведения, которые соискатель сам указал в резюме и сообщении.
• Основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
• Срок хранения: до принятия решения по кандидатуре и не дольше 30 дней после него, но в любом случае не дольше 60 дней с даты получения резюме. Если с соискателем заключён трудовой договор, его данные дальше обрабатываются по п. 2.7.

2.4. Публикация отзывов о работе Оператора

• Чьи данные: клиенты и представители клиентов, оставившие отзыв о работе Оператора.
• Какие данные: фамилия, имя, отчество, должность, наименование организации, фотография (если загружена), текст отзыва; адрес электронной почты и номер телефона — для проверки отзыва; файл, приложенный к отзыву, — для проверки. Публикуются только те данные, которые человек разрешил опубликовать в согласии на распространение. Адрес электронной почты, номер телефона, отчество и приложенный файл не публикуются.
• Основание: согласие на обработку персональных данных и отдельное согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона).
• Срок хранения: пока отзыв опубликован, но не дольше 5 лет и не дольше момента, когда человек отзовёт согласие. Неопубликованные отзывы удаляются в течение 1 года с даты получения.

2.5. Статистика посещений сайта

• Чьи данные: посетители сайта, которые нажали «Принять» в уведомлении о cookie.
• Какие данные: идентификаторы файлов cookie и записи в хранилище браузера, IP-адрес, сведения о браузере, устройстве и операционной системе, просмотренные страницы, время и источник перехода на сайт, действия на страницах: прокрутка, клики, перемещения.
• Основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона), которое посетитель даёт кнопкой «Принять» в уведомлении о cookie (раздел 5). Без этого согласия Яндекс Метрика на сайте не запускается.
• Как используем: смотрим отчёты Яндекс Метрики и записи визитов Вебвизора, чтобы понимать, как люди пользуются сайтом. Личность посетителей по этим данным мы не устанавливаем.
• Срок хранения: cookie Метрики хранятся в браузере до 1 года. Отчёты и записи Вебвизора хранятся в сервисе Яндекс Метрика в течение срока, который определяет Яндекс; к себе мы их не выгружаем.

2.6. Работа и безопасность сайта

• Чьи данные: посетители сайта.
• Какие данные: IP-адрес, дата и время запроса, адрес запрошенной страницы, сведения о браузере — в журналах веб-сервера и в модуле защиты сайта от перегрузки; технические cookie: сессия и идентификатор посетителя для защиты от перегрузки (BITRIX_SM_GUEST_ID, BITRIX_SM_LAST_VISIT).
• Основание: законный интерес Оператора в работе и защите сайта от атак, перегрузки и спама (п. 7 ч. 1 ст. 6 Закона).
• Срок хранения: журналы веб-сервера — не дольше 180 дней; записи модуля защиты от перегрузки — 3 дня; cookie сессии — до закрытия браузера; cookie идентификатора посетителя — до 1 года.

2.7. Кадровый и бухгалтерский учёт

• Чьи данные: работники, бывшие работники и их родственники — в объёме, который требует трудовое и налоговое законодательство.
• Какие данные: сведения, необходимые для трудовых отношений, расчёта заработной платы, налогов и взносов, воинского учёта и отчётности.
• Основание: выполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Закона); согласие работника — в случаях, когда его требует закон.
• Срок хранения: сроки, установленные законодательством об архивном деле и о бухгалтерском учёте.

2.8. Общие правила

2.8.1. Мы не обрабатываем специальные категории персональных данных (о здоровье, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрические персональные данные — кроме сведений о здоровье работников в случаях, прямо предусмотренных трудовым законодательством. Если человек сам указал такие сведения в обращении или резюме, мы их не используем; когда обнаруживаем — удаляем эти сведения или документ целиком.

2.8.2. Мы не принимаем решений, порождающих юридические последствия для человека, исключительно на основании автоматизированной обработки его данных.

2.8.3. Согласие, данное в формах сайта, не распространяется на рекламные рассылки. Рекламу по электронной почте, телефону или в мессенджерах мы направляем только тем, кто дал на это отдельное согласие.

3. Как мы обрабатываем данные

3.1. Мы получаем персональные данные от самого человека или от организации, которую он представляет: через формы и онлайн-чат на сайте, по электронной почте, по телефону, в мессенджерах, при заключении договора. Данные о посещении сайта собираются автоматически: в журналах веб-сервера и, с согласия посетителя, с помощью Яндекс Метрики (раздел 5).

3.2. С персональными данными мы совершаем следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам, указанным в разделе 4, блокирование, удаление, уничтожение. Распространение — только для отзывов по п. 2.4 и только с отдельного согласия. Обработка смешанная — с использованием средств автоматизации и без них.

3.3. Запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации мы ведём в базах данных на территории Российской Федерации: на сайте, в почте и в CRM «Битрикс24».

3.4. Сообщения, которые человек пишет нашему боту в Telegram, проходят через серверы Telegram. Ими управляет компания, находящаяся за пределами России, и сообщения обрабатываются по её правилам. Если вы не хотите, чтобы ваши данные проходили через такой сервис, пишите нам через форму или онлайн-чат на сайте, на почту, в MAX или ВКонтакте.

3.5. Когда мы дорабатываем сайты и CRM клиентов, мы обрабатываем данные их пользователей и покупателей по поручению клиента. Оператором этих данных остаётся клиент, а мы действуем по его поручению и в пределах договора.

4. Кому мы передаём данные

4.1. Мы не продаём персональные данные и не передаём их третьим лицам для их собственной рекламы.

4.2. Часть обработки по нашему поручению выполняют сервисы, которыми мы пользуемся. Они обязаны соблюдать конфиденциальность и требования Закона:

• ООО «1С-Битрикс» (ИНН 7717586110, 109544, г. Москва, б-р Энтузиастов, д. 2, 13 эт., пом. 8-19) — CRM «Битрикс24»: в ней хранятся заявки, переписка из онлайн-чата и мессенджеров, данные клиентов;
• АО «ТаймВэб» (ИНН 7810353960, 196006, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А) — хостинг сайта и электронной почты;
• ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — сервис статистики Яндекс Метрика. Яндекс обрабатывает данные по нашему поручению, а обобщённые данные может использовать в своих целях по Условиям использования Яндекс Метрики;
• организация, которая ведёт наш бухгалтерский учёт по договору, — данные работников и документы по договорам с клиентами.

4.3. Мы можем передать персональные данные государственным органам, если этого требует закон.

5. Файлы cookie и Яндекс Метрика

5.1. Cookie — небольшие файлы, которые сайт сохраняет в браузере. На сайте используются:

• необходимые cookie — для работы сайта: сессия, защита форм от спама и сайта от перегрузки, работа онлайн-чата и форм Битрикс24. Без них сайт и формы работают неправильно, поэтому они включены всегда;
• аналитические cookie Яндекс Метрики — для статистики посещений. Метрика с технологией Вебвизор записывает, как посетители пользуются страницами: прокрутку, клики, переходы. Содержимое полей форм и окна онлайн-чата Вебвизор не записывает. Метрика также хранит анонимные идентификаторы в хранилище браузера (localStorage).

5.2. При первом заходе на сайт мы показываем уведомление о cookie. Кнопка «Принять» — согласие на аналитические cookie и обработку данных о посещении Яндекс Метрикой для целей из п. 2.5. Кнопка «Только необходимые» — отказ: Метрика не запускается. Если закрыть уведомление, не выбрав ничего, это не считается согласием. Выбор хранится в хранилище браузера 12 месяцев.

5.3. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы сайта. Если отказаться после согласия, мы удалим cookie Метрики из браузера.

5.4. Отключить cookie можно также в настройках браузера. Запретить сбор данных Яндекс Метрикой на всех сайтах можно официальным расширением «Блокировщик Яндекс Метрики»: https://yandex.ru/support/metrica/ru/general/opt-out. Если отключить необходимые cookie, формы и чат могут работать неправильно.

6. Как мы защищаем данные

6.1. Мы принимаем правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:

• назначено лицо, ответственное за организацию обработки персональных данных;
• доступ к данным есть только у работников, которым он нужен для работы;
• работники ознакомлены с требованиями Закона и этой Политикой;
• сайт работает по защищённому протоколу HTTPS;
• доступ к CRM, хостингу и почте защищён паролями;
• обработчики работают с данными только по нашему поручению и обязаны соблюдать конфиденциальность.

7. Права человека, чьи данные мы обрабатываем

7.1. Человек вправе:

• получить сведения об обработке своих персональных данных: какие данные, зачем, на каком основании, кому передаются и сколько хранятся;
• потребовать уточнить данные, заблокировать или уничтожить их, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• потребовать прекратить обработку персональных данных;
• обжаловать действия Оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

7.2. Как отправить запрос.

• Запрос сведений об обработке данных направляется письмом на почтовый адрес из п. 1.2 или в электронном виде с электронной подписью на info@ragreen.ru. По ч. 3 ст. 14 Закона в запросе нужно указать номер основного документа, удостоверяющего личность, дату его выдачи и выдавший орган, сведения, подтверждающие отношения с Оператором (например, дату обращения или номер договора), и поставить подпись.
• Отозвать согласие, потребовать уточнить, прекратить обработку или удалить данные можно письмом на info@ragreen.ru с того адреса или с указанием того телефона, которые использовались при обращении к нам, либо письмом на почтовый адрес из п. 1.2.

7.3. Сроки ответа.

• Сведения об обработке — в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней, если мы направим мотивированное уведомление о причинах продления.
• Уточнение неполных, неточных или устаревших данных — в течение 7 рабочих дней с даты получения подтверждающих сведений.
• Прекращение обработки по требованию — в течение 10 рабочих дней, с возможным продлением не более чем на 5 рабочих дней с мотивированным уведомлением.
• Прекращение публикации данных в отзыве — с момента получения требования.

8. Отзыв согласия и уничтожение данных

8.1. Отозвать согласие можно письмом на info@ragreen.ru с темой «Отзыв согласия на обработку персональных данных» или письмом на почтовый адрес из п. 1.2.

8.2. После отзыва согласия мы прекращаем обработку и уничтожаем персональные данные в течение 30 дней, если у нас нет иного законного основания продолжить обработку (например, обязанности хранить документы по договору). Если такое основание есть, мы сообщим о нём в ответе.

8.3. Данные уничтожаются также по достижении целей обработки и по истечении сроков хранения из раздела 2. Мы удаляем записи из CRM, почты и базы сайта, бумажные документы уничтожаем в шредере. Уничтожение подтверждаем актом и выгрузкой из журнала событий, как требует приказ Роскомнадзора от 28.10.2022 № 179.

9. Изменение Политики

9.1. Мы можем изменять Политику. Новая редакция действует с момента публикации на этой странице. Дата редакции указана в начале документа.

9.2. Вопросы об обработке персональных данных можно задать по адресу info@ragreen.ru.