Редакция от 06.10.2026. Сайт: https://ovrift.ru. Настоящая политика определяет порядок обработки персональных данных посетителей сайта OVRIFT.ru при направлении заявок на консультацию или демонстрацию продукта OVRIFT, а также при обращении по вопросам обработки данных.
1. Оператор и контакты
ИП Давлятов Алишер Сафаралиевич; ИНН 694202185588; ОГРНИП 326690000042316. Адрес: 170036, Россия, Тверская обл., г. Тверь, ш. Петербургское, д. 80, кв. 41. Электронная почта: ovrift@yandex.ru.
Оператор самостоятельно определяет цели и порядок обработки персональных данных. Обращения об обработке, уточнении и удалении данных, а также отзывы согласия принимаются по указанной электронной почте и почтовому адресу.
2. Принципы и область применения
Данные обрабатываются для конкретных заранее определённых целей, в объёме, необходимом для этих целей. Оператор обеспечивает конфиденциальность, точность данных и ограничивает сроки хранения. Политика применяется к формам и технической инфраструктуре OVRIFT.ru. При переходе на самостоятельные сторонние сайты обработка персональных данных владельцами таких сайтов регулируется их документами.
На сайте принимаются заявки на консультацию или демонстрацию. Формы не предназначены для передачи паспортных данных, сведений о здоровье, биометрии, платёжных реквизитов либо данных других людей. Не указывайте такие сведения в сообщении. Аналитика поведения посетителей, рекламное профилирование, рекламные рассылки и публикация заявок не входят в описанный порядок обработки.
3. Цели, состав данных и основания
Обработка заявки. Цель — принять запрос, связаться с заявителем по указанному телефону, уточнить запрос, ответить на вопросы и согласовать или провести консультацию либо демонстрацию OVRIFT. Данные: фамилия, имя, отчество при их указании, номер телефона, адрес электронной почты, раздел сайта, из которого направлена заявка, дата и время заявки, её идентификатор и история взаимодействия в пределах запроса. Источник — сам посетитель. Основание — его отдельное согласие, пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ.
Если посетитель сам направляет вопрос о продукте по электронной почте, для ответа обрабатываются адрес отправителя, его имя и сведения, добровольно сообщённые в письме, в необходимом объёме. Основание — законный интерес в ответе на обращение самого посетителя, пункт 7 части 1 статьи 6 закона № 152-ФЗ, при соблюдении его прав и свобод. Переписка по такому запросу подчиняется срокам обработки заявки и не используется для рекламной рассылки. В форме заявки также запрашивается адрес электронной почты для ответа и уточнения запроса.
Работа и безопасность сайта. Цель — доставлять страницы и обрабатывать запросы к сайту, выявлять технические ошибки, спам и попытки несанкционированного доступа. Данные: IP-адрес, дата и время технического запроса, адрес запрошенного ресурса без содержимого формы, код ответа сервера. Основание — законные интересы оператора в обеспечении работоспособности и безопасности сайта и исполнение обязанностей по защите данных, пункты 2 и 7 части 1 статьи 6 закона № 152-ФЗ. При этом не должны нарушаться права и свободы посетителя. Такие сведения не используются для рекламного профилирования.
Исполнение обязанностей в области персональных данных. Цель — учитывать согласия, рассматривать обращения субъектов, подтверждать правомерность обработки и уничтожение данных. Данные: идентификатор записи, дата, версия и факт предоставления согласия; контактные и иные необходимые сведения из обращения; сведения о выполненных действиях и документы, подтверждающие уничтожение. Основание — исполнение обязанностей по закону № 152-ФЗ, пункт 2 части 1 статьи 6. Отдельное согласие для выполнения этих обязанностей не требуется.
Категории субъектов — посетители сайта, направившие заявку или обращение, и посетители, чьи технические запросы обрабатываются инфраструктурой сайта. Решения, порождающие юридические последствия для посетителя, исключительно на основании автоматизированной обработки не принимаются.
4. Способы обработки и доступ
Обработка осуществляется с использованием средств автоматизации; при необходимости ответ на обращение может оформляться на бумаге. В рамках перечисленных целей выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных. Обезличивание допускается только при обеспечении невозможности отнести результат к человеку без дополнительной информации.
Доступ предоставляется оператору и только тем лицам, которым он необходим для соответствующей задачи и у которых имеются законное основание и обязательства по конфиденциальности. Оператор не продаёт данные, не публикует заявки и не передаёт их для рекламы третьих лиц. Предоставление государственным органам допускается в случаях и порядке, установленных законом.
5. Поручение обработки и расположение баз
Обработчик заявок размещён в российской инфраструктуре Yandex Cloud. В демонстрационной версии страницы и общедоступные изображения размещены на платформе Sites; данные формы направляются непосредственно в Yandex Cloud и не сохраняются в базе данных Sites. Для основного домена OVRIFT.ru подготовлено размещение страниц и общедоступных изображений в Object Storage Yandex Cloud в РФ. Лицо, которому поручается обработка: ООО «Яндекс.Облако», ОГРН 1187746678580, ИНН 7704458262; адрес: 119021, г. Москва, ул. Льва Толстого, д. 16, пом. 528. Поручение охватывает техническое размещение, хранение, обеспечение работы инфраструктуры, предоставление оператору доступа, резервное копирование при его настройке, удаление и уничтожение данных в пределах целей настоящей политики. Поручение регулируется договором и соглашением об обработке данных Yandex Cloud: https://yandex.ru/legal/cloud_dpa/ru/.
Для получения и отправки обращений по электронной почте используется Яндекс Почта. Поставщик сервиса по общим условиям Яндекс 360 — ООО «Яндекс», ОГРН 1027700229193, либо соответствующее лицо по договору обслуживания. Условия сервиса: https://yandex.ru/legal/mail_termsofuse/ru/; общие условия: https://yandex.ru/legal/360_termsofuse/ru/. Обработка содержимого деловой переписки по поручению оператора оформляется применимым договором, включая соглашение https://yandex.ru/legal/dpa_360business/ru/ для соответствующего сервиса. ФИО, телефон, почта, раздел сайта, дата и идентификатор заявки, а также факт и версия согласия направляются на ovrift@yandex.ru по защищённому соединению. Хранение и удаление писем выполняются оператором в пределах сроков этой политики. Контактный адрес посетителя используется для ответа, но не становится адресатом автоматической рассылки.
При сборе персональных данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории РФ с соблюдением части 5 статьи 18 закона № 152-ФЗ. В описанном порядке обработки трансграничная передача не предусмотрена. Подключение другого обработчика или изменение географии обработки требует предварительной проверки оснований, выполнения необходимых уведомлений и актуализации документов.
6. Сроки обработки и уничтожение
Заявка и история общения обрабатываются до ответа на запрос и завершения согласованной консультации или демонстрации, но не дольше 90 календарных дней с последнего взаимодействия по заявке. Если цель достигнута раньше, активная обработка прекращается раньше. Невостребованные заявки прекращают обрабатываться по истечении 90 дней с поступления. Отзыв согласия может прекратить обработку раньше указанного срока.
После достижения цели или отзыва согласия данные уничтожаются в срок не более 30 календарных дней при отсутствии самостоятельного законного основания для дальнейшей обработки. Этот срок предназначен для выполнения удаления и не продлевает срок использования заявки. Данные в доступных оператору копиях и у обработчика включаются в процедуру удаления. Резервные копии не используются для восстановления уже удалённых заявок в рабочую систему.
Обычные технические журналы хранятся не дольше 30 календарных дней. При выявленном инциденте необходимые для его расследования записи выделяются отдельно, доступ ограничивается, основание и срок хранения фиксируются до завершения расследования и выполнения связанных с ним законных обязанностей.
Минимальные сведения, подтверждающие получение согласия, могут сохраняться до трёх лет после завершения обработки заявки для исполнения обязанности подтверждать её правомерность. Это установленный оператором предел хранения доказательств, а не обязательный срок хранения всех заявок. Полный текст заявки и вся переписка в такой архив не включаются. Материалы обращения о персональных данных сохраняются до завершения его рассмотрения и выполнения требования; более длительное хранение допускается только в объёме, необходимом для установленной законом обязанности или конкретного спора, с фиксацией основания и срока.
Акт уничтожения и выгрузка из журнала регистрации событий хранятся три года с момента уничтожения в соответствии с приказом Роскомнадзора от 28.10.2022 № 179. При невозможности уничтожения в установленный законом срок данные блокируются, причина фиксируется, уничтожение обеспечивается в срок, предусмотренный частью 6 статьи 21 закона № 152-ФЗ.
7. Права посетителя и порядок обращения
Посетитель вправе получить сведения об обработке своих данных и доступ к ним, потребовать уточнения, блокирования или уничтожения неточных, незаконно полученных либо избыточных данных, отозвать согласие, потребовать прекращения обработки, обжаловать действия оператора в Роскомнадзор или суд.
Для обращения напишите на ovrift@yandex.ru или по почтовому адресу оператора. Укажите суть требования и данные, позволяющие найти вашу заявку, например указанный в ней телефон и примерную дату. Для защиты от раскрытия чужих данных оператор проверяет принадлежность обращения заявителю и при необходимости запрашивает сведения, предусмотренные статьёй 14 закона № 152-ФЗ. Копия паспорта при отправке обычной заявки на консультацию не требуется.
Информация по запросу предоставляется в течение 10 рабочих дней; в предусмотренном законом случае срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Требование прекратить обработку рассматривается с соблюдением части 5.1 статьи 21; отзыв согласия — с соблюдением части 5 статьи 21. Если дальнейшая обработка необходима на самостоятельном законном основании, оператор сообщает конкретное основание и пределы такой обработки.
8. Сведения о защите данных
Оператор ограничивает доступ к данным и административным ресурсам, использует защищённое соединение при передаче формы, ведёт учёт доступа и значимых действий с данными, применяет меры защиты учётных записей и обновления программного обеспечения. Состав мер определяется с учётом актуальных угроз и уровня защищённости информационной системы. Оператор контролирует сроки хранения, рассматривает обращения, удаляет данные и реагирует на инциденты. Содержимое заявок не записывается в журналы обработчика; его прикладное журналирование отключено. Сведения о мерах не раскрывают пароли, ключи и другие детали, которые могут ослабить защиту.
9. Изменение политики
Актуальная редакция публикуется на OVRIFT.ru с указанием даты. Изменение политики само по себе не расширяет ранее полученное согласие. При новых целях, составе данных или получателях оператор предварительно определяет законное основание, информирует посетителей и получает новое согласие там, где оно необходимо.