Политика в отношении обработки персональных данных
Создано: 16 ноября 2025 г.
Дата вступления в силу: 09 декабря 2025 г.
Оператор персональных данных (далее — Оператор): Прохоров Александр Андреевич, ИНН 504910709470, регистрационный номер в реестре операторов, осуществляющих обработку персональных данных 77-25-521879.
По вопросам, связанным с обработкой персональных данных: Ответственное лицо (DPO): Прохоров Александр Андреевич; Email: support@getresult.io; Телефон: +79773307702.
1. Основные понятия и термины
В настоящей Политике используются следующие термины:
1.1. Оператор персональных данных (далее — «Оператор») — юридическое или физическое лицо, которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.2. Субъект персональных данных (далее - «Субъект», «Субъект ПДн», «Пользователь», «Контрагент») — физическое лицо, которое прямо или косвенно определено или определяемо, и персональные данные которого обрабатываются Оператором.
1.3. Сайт — это веб-страница или совокупность страниц, доступ к которым осуществляется через интернет-браузер по адресу https://getresult.io/, включая все его страницы и связанные поддомены.
1.4. Сервис — цифровая платформа предоставляемая Оператором на условиях подписки, включающая функциональные возможности создания через Сайт «GetResult.io» доступный по адресу https://getresult.io сайтов и виджетов.
1.5. Пользователь Сайта (далее - «Пользователь») — физическое лицо, являющееся стороной по заключаемому с Оператором Пользовательскому соглашению либо иному договору, а также лицо, использующее функционал Сервиса (доступного через Сайт), включая незарегистрированных посетителей в доступном функционале Сайта.
1.6. Контрагент — физическое или юридическое лицо, состоящее с Оператором в договорных отношениях. В контексте обработки персональных данных под Контрагентом понимаются также физические лица — представители (работники) юридического лица или индивидуального предпринимателя, чьи персональные данные обрабатываются Оператором для целей заключения и исполнения договоров.
1.7. Персональные данные (далее — «ПДн») — любая информация, относящаяся к прямо или косвенно (технические характеристики компьютера или мобильного устройства) определенному или определяемому физическому лицу (субъекту персональных данных) и содержащая: Персональные данные, которые Субъект ПДн самостоятельно предоставляет Оператору; Персональные данные, передаваемые Субъектом ПДн Оператору с помощью программного обеспечения, установленного на компьютере или мобильном устройстве. 1.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.9. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.10. Автоматизированная обработка ПДн — обработка персональных данных с помощью средств вычислительной техники с передачей по информационно-телекоммуникационным сетям или без передачи.
1.11. Неавтоматизированная обработка ПДн — обработка персональных данных без использования средств вычислительной техники.
1.12. Идентификатор пользователя (ID-номер) — уникальный номер, автоматически присваиваемый каждому Пользователю при регистрации в Сервисе для его однозначной идентификации в системе Оператора. 1.13. Вход с VK ID — это удобный и надежный способ авторизации и входа в Сервис через аккаунт ВК.
1.14. Вход с Яндекс ID — удобный и надежный способ авторизации и входа в Сервис через защищенные серверы Яндекса в один клик — без создания отдельной учётной записи.
1.15. Yandex SmartCaptcha - сервис от ООО «Яндекс.Облако» для верификации запросов и блокировки роботов, который позволяет проще пройти верификацию на Сайте нажав «Я не робот» при регистрации или входе.
1.16. Проект — сайт или виджет, созданный с использованием функционала Сервиса.
1.17. Пользователь Проекта — лицо, посещающее, просматривающее или взаимодействующее с Проектом (сайтом или виджетом), созданным Пользователем (как он определен в п. 1.5) с использованием функционала Сервиса. Пользователь Проекта не является стороной Соглашения с Оператором и использует исключительно функционал, предоставленный ему Пользователем через Проект.
1.18. Личный кабинет — закрытый, защищенный, индивидуальный раздел Сайта, доступный Пользователю после его регистрации на Сайте, который предназначен для управления, настройки и контроля всех аспектов приобретенной услуги по созданию и сопровождению Проектов.
1.19. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
1.20. Сookies - небольшие фрагменты данных, которые Сайт запрашивает у браузера, используемого на устройстве Пользователя. Сookies хранятся локально на устройстве Пользователя Сервиса.
В случае, если в Политике используются термины, не указанные в разделе 1 настоящей Политики, то они подлежат использованию и толкованию в соответствии с действующим законодательством РФ и обычаями делового оборота, сложившимися в сети Интернет.
2. Общие положения
2.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет правила, условия и принципы обработки Персональных данных Субъектов Оператором - Прохоровым Александром Андреевичем. Политика распространяется на все процессы деятельности Оператора, как с использованием средств автоматизации, так и без них, и, в том числе, устанавливает порядок сбора, хранения, использования и защиты персональных данных Посетителей Сайта и Пользователей Сервиса - Сайта GetResult по адресу https://getresult.io/, включая все его страницы и связанные поддомены. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (ред. 01.07.2025), Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Налоговым кодексом РФ и Пользовательским соглашением (далее «Соглашение»). В случае противоречий между положениями настоящей Политики и Пользовательским соглашением (или иными документами, регулирующими использование Сервиса) в части порядка обработки и защиты персональных данных пользователей, приоритет имеют положения настоящей Политики конфиденциальности.
2.2. Цель Политики — установление порядка обработки персональных данных, обеспечение прозрачности, законности и безопасности обработки персональных данных, защита прав и свобод субъектов персональных данных.
2.3. Настоящая Политика размещена на Сайте GetResult по адресу https://getresult.io/.
2.4. Обработка персональных данных Пользователя в рамках Сервиса производится в соответствии с настоящей Политикой. Посетитель/Пользователь самостоятельно принимает решение о возможности использования Сервиса и предоставления персональных данных с учетом указанных в Политике условий.
2.5. Оператор осуществляет следующие действия с персональными данными Субъекта: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, обеспечение доступа), обезличивание, блокировка, удаление, уничтожение автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
3. Категории и источники персональных данных
3.1. Данные, предоставляемые Оператору Пользователем при регистрации/авторизации и использовании Сервиса:
- адрес электронной почты (email), имя, пароль (Сервис не хранит пароль Пользователя в открытом виде, пароль мгновенно преобразуется в зашифрованную форму (криптографический хеш) с использованием современных алгоритмов);
- внутренний ID-номер (идентификатор пользователя), присваиваемый Пользователю при регистрации;
- факты отдельных и явных согласий Пользователей на получение маркетинговых рассылок.
3.2. Данные, предоставляемые Оператору при использовании Пользователем на Сайте функции «Войти с Яндекс ID»:
- имя, ID пользователя и адрес электронной почты (email) в системе Яндекса.
3.3. Данные, предоставляемые Оператору при использовании Пользователем на Сайте функции «Войти с VK ID»:
- фамилия, имя, пол, фото профиля, дата рождения и адрес электронной почты (email) в системе VK.
3.4. Данные, обрабатываемые с привлечением иных операторов (сторонних сервисов), в том числе по поручению на обработку персональных данных:
- обработанные Сервисом данные сохраняются в базе данных MySQL на оборудовании (серверах) Selectel (АО «Селектел» ОГРН 1247800067790, ИНН 781001001) на территории Российской Федерации;
- платежные данные: номер банковской карты, срок действия, CVV2/CVC2-код обрабатываются ЮKassa (ООО «НКО «ЮМани» (лицензия ЦБ РФ № 3510-К) в соответствии с политикой конфиденциальности ЮKassa. Оператор Сервиса не собирает, не хранит и не обрабатывает указанные данные, а получает от ЮKassa следующие сведения: идентификатор, статус и сумму платежа, описание транзакции, способ оплаты, идентификатор (токен) в рамках функции «быстрая оплата»;
- обезличенные (не позволяющие идентифицировать личность) данные о поведении пользователя на Сайте и для формирования рекламных аудиторий обрабатываются иным оператором — ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543) с использованием сервиса «Яндекс.Метрика» в соответствии с Политикой конфиденциальности Яндекса;
- данные, обрабатываемые для консультации, поддержки, установления преддоговорных отношений с Пользователем: номер телефона, имя пользователя, текст сообщений, метаданные (время отправки, версия приложения). Субъект ПДн вправе самостоятельно выбрать и использовать способ электронной коммуникации доступный в Сервисе, не запрещенный законодательством РФ. При коммуникации данные могут обрабатываться на стороне выбранного Субъектом ПДн способа электронной коммуникации в соответствии с его политикой конфиденциальности, например, при выборе Субъектом способа коммуникации через мессенджер «МАХ», данные Субъекта обрабатываются в соответствии с политикой конфиденциальности МАХ. Оператор Сервиса не хранит и не обрабатывает логины, пароли и данные аккаунтов Пользователя в «МАХ» и иных (при использовании) сервисах электронной коммуникации, не несет ответственности за обработку данных этими сервисами. Для направления сервисных/технических уведомлений, связанных с функционированием личного кабинета и использованием Сервиса (включая уведомления о регистрации, действиях посетителей созданного сайта, важных обновлениях и изменениях безопасности), Оператор использует контактные данные, указанные Пользователем при регистрации. Пользователь обязан обеспечивать актуальность контактных данных и несет риск неполучения уведомлений по причине их недостоверности или некорректной работы фильтров на стороне используемого сервиса коммуникации.
3.5. Данные, собираемые автоматически:
на Сайте (с использованием технологий браузера, таких как Cookie-файлы):
- технически необходимые и функциональные cookie-файлы, обрабатываемые для обеспечения функционирования Сайта без согласия Пользователя, обеспечивающие: безопасность и функциональность Сервиса; запоминание факта выбора Пользователя относительно файлов cookie («Принять/Отклонить»);
- аналитические cookie-файлы, обрабатываемые после активного информированного действия Посетителя или Пользователя в cookie-баннере (во всплывающем окне) на Сайте для сбора обезличенной статистики об использовании Сайтов (посещаемость, источники трафика, поведение на страницах) и улучшения качества сервисов. Обработка осуществляется с привлечением сервиса веб-аналитики «Яндекс.Метрика» (ООО «ЯНДЕКС»).
- информация, собранная с помощью файлов cookies, размещенных на устройстве Пользователя, может быть доступна третьим лицам, которые являются владельцами сервисов веб-аналитики.
3.6. Данные на созданных Пользователем с использованием функционала Сервиса Оператора Проектах, в том числе обрабатываемые по поручению Пользователя:
- самостоятельно собранные Пользователем Сервиса в рамках Проекта персональные данные Пользователей Проекта;
- допустимые функционалом Сервиса персональные данные, размещенные Пользователем Сервиса о себе на Проекте исключительно по собственной инициативе (например: фамилия, имя, отчество, username (имя пользователя/ник), фото профиля, должность, номер телефона, адрес электронной почты (email), ссылка на страницу Пользователя в социальных сетях и мессенджерах (сторонние сервисы), должность, профессия, сведения о трудовой деятельности, адрес места работы). Функционалом Сервиса Пользователю предоставляется, помимо прочего, возможность размещения информации в свободной текстовой форме.
Примечание:
- Пользователь Сервиса при размещении информации о себе на созданном Проекте самостоятельно организует распространение указанной информации неограниченному кругу лиц.
- Оператор не определяет цели обработки и состав персональных данных Пользователей Проекта, а также данных о себе, размещенных Пользователем самостоятельно на созданном Проекте.
- Оператор не определяет целью осуществление сбора и обработки персональных данных субъектов, касающихся расовой, национальной принадлежности, политических, религиозных, философских и иных убеждений, состояния здоровья, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.
- Оператор вправе использовать скриншоты, ссылки и описания созданного Пользователем Проекта в качестве примера для демонстрации возможностей Сервиса, размещения в портфолио, использования в рекламных и маркетинговых материалах (на сайте Оператора, в социальных сетях, презентациях).
- Оператор вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора. В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных граждан.
3.7. Данные, предоставляемые контрагентами/представителями контрагентов при установлении преддоговорных отношений и последующего исполнения договора (в т.ч. вне Сайта):
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты (email);
- номер расчетного счета/номер лицевого счета/реквизиты банковской карты;
- данные документа, удостоверяющего личность, ИНН;
- должность.
4. Цели, категории, правовые основания, способ обработки и срок хранения персональных данных
4.1. Цель - регистрация, авторизация, идентификация Пользователя в Сервисе, обеспечение безопасности, а также предотвращение несанкционированного использования Сервиса. Категории ПДн, обрабатываемые в рамках настоящей цели: email (адрес электронной почты), имя, пароль (хеш пароля), внутренний ID-номер (идентификатор Пользователя Сервиса), ID пользователя и адрес электронной почты (email) в системе Яндекса; фамилия, имя, пол, фото профиля, дата рождения и адрес электронной почты (email) в системе VK; сведения об ОС, сведения о браузере, технически необходимые cookie.
Правовые основания и способ обработки ПДн - в рамках указанной цели персональные данные обрабатываются автоматизированным способом. Правовым основанием обработки указанных персональных данных является положение п. 5 ч. 1 ст. 6 152-ФЗ (исполнение условий Соглашения).
Срок - обрабатываются в течение действия договора (Соглашения), течение 5 лет после прекращения договора. По достижении указанного срока обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
4.2. Цель - подготовка, заключение и исполнение гражданско-правового договора с Пользователями (исполнение договора на использование Сервиса, в т.ч. без регистрации/авторизации в Сервисе). Категории ПДн, обрабатываемые в рамках настоящей цели: email, имя, пароль (хеш пароля), внутренний ID-номер (идентификатор Пользователя Сервиса), ID пользователя и адрес электронной почты (email) в системе Яндекса; фамилия, имя, пол, фото профиля, дата рождения и адрес электронной почты (email) в системе VK; платежные данные - идентификатор, статус и сумму платежа, описание транзакции, способ оплаты, идентификатор (токен) в рамках функции «быстрая оплата»; обезличенные данные о поведении пользователя на Сайте, IP-адрес, данные о браузере и операционной системе; персональные данные Пользователей Проекта, собранные Пользователем Сервиса в рамках Проекта; допустимые функционалом Сервиса персональные данные, размещенные Пользователем Сервиса о себе на Проекте исключительно по собственной инициативе.
Примечание:
- Пользователь Сервиса при размещении информации о себе на созданном Проекте самостоятельно организует распространение указанной информации неограниченному кругу лиц.
- Оператор не определяет цели обработки и состав персональных данных Пользователей Проекта, а также данных о себе, размещенных Пользователем самостоятельно на созданном Проекте.
Правовые основания и способ обработки ПДн - в рамках указанной цели персональные данные обрабатываются смешанным способом. Правовым основанием обработки указанных персональных данных является положение п. 5 ч. 1 ст. 6 152-ФЗ (исполнение условий Соглашения).
Срок - обрабатываются при действии договора (Соглашения, поручения на обработку ПДн), в течение 5 лет после прекращения договора. По достижении указанного срока обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
4.3. Цель - подготовка, заключение и исполнение гражданско-правового договора с контрагентами/представителями контрагентов. Категории ПДн, обрабатываемые в рамках настоящей цели: фамилия, имя, отчество, номер телефона, адрес электронной почты (email), номер расчетного счета/номер лицевого счета/реквизиты банковской карты, данные документа, удостоверяющего личность, ИНН, должность.
Правовые основания и способ обработки ПДн - в рамках указанной цели персональные данные обрабатываются смешанным способом. Правовым основанием обработки указанных персональных данных является положение п. 5 ч. 1 ст. 6 152-ФЗ (исполнение условий договора).
Срок - обрабатываются при действии договора, в течение 5 лет после прекращения договора. По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы, а с бумажных носителей, в случае их наличия, с помощью шредирования.
4.4. Цель - обеспечение соблюдения налогового законодательства Российской Федерации. Категории ПДн Пользователей Сервиса, обрабатываемые в рамках настоящей цели: внутренний ID-номер (идентификатор Пользователя Сервиса), платежные данные - идентификатор, статус и сумму платежа, описание транзакции, способ оплаты. Категории ПДн контрагентов/представителей контрагентов, обрабатываемые в рамках настоящей цели: фамилия, имя, отчество, номер расчетного счета/номер лицевого счета/реквизиты банковской карты, ИНН. Правовые основания и способ обработки ПДн - в рамках указанной цели персональные данные обрабатываются смешанным способом. Правовым основанием обработки указанных персональных данных является положение п. 2 ч. 1 ст. 6 152-ФЗ, ст. 23 НК РФ. Срок - обрабатываются в течение 5 лет после прекращения договора в соответствии со ст. 23 Налогового кодекса РФ. По достижении указанного срока обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы, а с бумажных носителей, в случае их наличия, с помощью шредирования.
4.5. Цель – выявление и расследование инцидентов информационной безопасности (фамилия, имя, отчество, адрес электронной почты, ID пользователя).
Правовые основания и способ обработки ПДн - в рамках указанной цели персональные данные обрабатываются смешанным способом. Правовым основанием обработки указанных персональных данных является требование законодательства Российской Федерации: п.7 ч.1 ст. 6, ст. 21 152-ФЗ; Приказ Роскомнадзора от 13.11.2022 №187 «Об утверждении Порядка и условий взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами в рамках ведения реестра учета инцидентов в области персональных данных».
Срок - обрабатываются в течение 3 лет с момента направления уведомления об инциденте в соответствии со сроками исковой давности. Оператор вправе продолжить обработку персональных данных после указанного срока только при наличии иных законных оснований. По достижении указанных сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы, а с бумажных носителей, в случае их наличия, с помощью шредирования.
4.6. Цель – направление маркетинговых рассылок Пользователям Сервиса (имя, адрес электронной почты, пол, дата рождения, сведения об устройстве, IP-адрес, сведения о браузере, факт согласия на получение маркетинговых рассылок).
Правовые основания и способ обработки ПДн - в рамках указанной цели персональные данные обрабатываются автоматизированным способом. Правовым основанием обработки указанных персональных данных является Согласие на обработку персональных данных в соответствии с п.1 ч.1 ст.6, ст. 9, ст. 15 152-ФЗ. Срок - обрабатываются до отзыва согласия Пользователем, но не более 2 (двух) лет с момента последнего взаимодействия Пользователя с Сервисом. По истечении указанного срока данные обезличиваются или уничтожаются.
4.7. Цель – улучшение пользовательского опыта, качества услуг, аналитика посещений, развитие функционала Сервиса оператора, обработка файлов Яндекс.Метрики. Обрабатываются: IP-адрес, местоположение с точностью до города, тип и версия ОС, тип и версия браузера, тип устройства и разрешение его дисплея, источник трафика, язык операционной системы и браузера. Также собираются данные о действиях Пользователя в сети-интернет для анализа поведения на Сайте, формирования статистики и улучшения предоставляемых услуг. Оператором используется сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС». Сервис использует технологию Cookie для сбора анонимизированной статистики об использовании Сайта. Собранная информация может использоваться Яндексом для настройки рекламы.
На сайте используются:
Строго необходимые файлы cookie:
- _ym_uid, домен .getresult.io - используется для идентификации пользователя на Сайте;
- _sync_cookie_csrf, домен .mc.yandex.ru - используется в качестве меры безопасности против атак типа Cross-Site Request Forgery (CSRF);
- domain_sid, домен .getresult.io - используется для управления пользовательскими сессиями и позволяет сайту поддерживать согласованную пользовательскую сессию на всем Сайте;
- _ym_uid, домен .yandex.ru - используется для идентификации пользователя на Сайте;
- remixstid, домен .vk.ru - используется с целью распознания Пользователей и поддержания их авторизованной сессии.
Файлы cookie производительности:
- bh, домен .yandex.ru - используется для анализа действий пользователей на веб-сайте с целью улучшения пользовательского опыта и мониторинга производительности веб-сайта;
- _ym_visorc, домен .getresult.io - используется для записи данных сессии, что позволяет регистрировать и анализировать поведение пользователей на сайте, способствуя улучшению пользовательского опыта и показателей производительности;
- _ym_visorc, домен .yandex.ru - используется для записи данных сессии, что позволяет регистрировать и анализировать поведение пользователей на сайте, способствуя улучшению пользовательского опыта и показателей производительности;
- yandexuid, домен .yandex.com - используется для внутреннего анализа и оптимизации веб-сайта;
- tmr_lvid, домен .getresult.io - используется для сбора информации о том, как посетители используют веб-сайт, отслеживания перемещений пользователя и различных взаимодействий с сайтом в целях улучшения пользовательского опыта и анализа использования сайта;
- tmr_lvidTS, домен .getresult.io - используется для сбора информации о том, как посетители используют веб-сайт, например, о времени посещения и о том, посещали ли посетители сайт ранее.
Целевые файлы cookie:
- yuidss, домен .yandex.ru - используется на веб-сайте для оптимизации релевантности рекламы, а также идентификации пользователя на веб-сайте.
Функциональные файлы cookie:
- yabs-sid, домен mc.yandex.com - используется для идентификации пользователя на сайте; tmr_detect, домен getresult.io - используется для запоминания пользовательских предпочтений и оптимизации функциональности веб-сайта, обеспечивая наилучшее взаимодействие с пользователем.
Правовым основанием обработки указанных персональных данных является положение п. 5 ч. 1 ст. 6 152-ФЗ (исполнение условий Соглашения); способ обработки ПДн - автоматизированный.
Срок хранения - не более 2 (двух) лет с момента последнего взаимодействия Пользователя с Сервисом, в том числе срок хранения определяется политикой сервиса «Яндекс.Метрика» - до истечения срока жизни соответствующего типа файлов cookie / до отзыва согласия Пользователем, не превышая срока, необходимого для достижения их цели, не более 2 (двух) лет с момента последнего взаимодействия Пользователя с Сервисом. По достижении указанных сроков обработки персональные данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы. Обезличенные данные, полученные в результате аналитики и статистики хранятся бессрочно, так как не позволяют идентифицировать субъекта персональных данных.
Управление cookie-файлами:
Отказ от обработки cookie-файлов может быть осуществлен с помощью соответствующих настроек браузера. Отключение обязательных cookie может привести к некорректной работе Сайта (сброс языковых настроек, ошибки отображения). Инструкции по управлению для популярных браузеров: Google Chrome: Меню → Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов → Управление настройками сайтов; Safari: Настройки → Конфиденциальность → Управление данными веб-сайтов…; Mozilla Firefox: Меню → Настройки → Приватность и защита → Куки и данные сайтов → Управление данными…; Яндекс.Браузер: ≡ → Настройки → Сайты → Дополнительные настройки сайтов → Файлы cookie и данные сайтов. Управление аналитическими cookie возможно через: настройки браузера. Инструкции по управлению для популярных браузеров: Google Chrome: Меню → Настройки → Конфиденциальность и безопасность → Файлы cookie и другие данные сайтов → Управление настройками сайтов; Safari: Настройки → Конфиденциальность → Управление данными веб-сайтов…; Mozilla Firefox: Меню → Настройки → Приватность и защита → Куки и данные сайтов → Управление данными…; Яндекс.Браузер: ≡ → Настройки → Сайты → Дополнительные настройки сайтов → аналитические файлы cookie и данные сайтов; Специальный инструмент Яндекса «Блокировщик Яндекс.Метрики»; Направление запроса на еmail: support@getresult.io с пометкой «Отзыв согласия на использование Яндекс.Метрики». Направление запроса на удаление данных о себе через раздел «Персональные данные» в настройках аккаунта Яндекс. Примечание: Указанные в п. 4.1-4.7 сроки хранения могут быть продлены в случаях, когда это необходимо для исполнения требований законодательства Российской Федерации; выполнения функций, возложенных на Оператора законодательством, разрешения споров и предъявления претензий; обеспечения безопасности персональных данных и предотвращения мошеннических действий.
5. Права и обязанности субъектов персональных данных
5.1. Субъект персональных данных в соответствии со ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (ред. от 01.07.2025) имеет право:
- Отозвать согласие на обработку персональных данных, направив мотивированный запрос по адресу электронной почты Оператора support@getresult.io. Оператор обязуется рассмотреть такой запрос и дать ответ в течение 10 календарных дней (ч. 5.1 ст. 21 152-ФЗ);
- Отказаться от обработки cookies в настройках своего браузера (Инструкция);
- Запросить удаление истории сообщений, не связанных с исполнением текущих обязательств или требований законодательства, направив мотивированный запрос по адресу электронной почты Оператора support@getresult.io. Оператор обязуется рассмотреть такой запрос и дать ответ в течение 10 календарных дней (ч. 5.1 ст. 21 152-ФЗ);
- Запросить доступ, уточнение, блокировку или удаление данных, требовать уничтожение;
- Обжаловать действия/бездействие оператора в Роскомнадзор (https://rkn.gov.ru/) или в суде;
- Получить по запросу информацию, касающуюся обработки его персональных данных, в течение 10 рабочих дней с момента обращения. При необходимости срок может быть продлен, но не более чем на 5 рабочих дней с обязательным уведомлением субъекта персональных данных.
5.2. Реализация прав Субъекта в соответствии со ст. 20, 21 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» осуществляется по запросу, направленному на адрес электронной почты на еmail: support@getresult.io. В случае отказа в удовлетворении запроса, оператор обязуется предоставить мотивированный ответ с разъяснением причин отказа, а также информировать о праве субъекта обратиться в компетентные органы.
5.3. Субъект персональных данных (Пользователь Сервиса) обязан:
- предоставлять при использовании Сервиса достоверную информацию;
- осуществлять сбор и обработку ПДн на Проекте с соблюдением принципов и правил, предусмотренных законодательством РФ.
Оператор полагая, что Пользователь действует добросовестно не осуществляет проверку достоверности предоставляемых Пользователем данных, не осуществляет проверку законности сбора и обработки Пользователем ПДн на Проектах. Оператор не несет ответственности за содержание и правомерность информации, размещенной Пользователем на Проекте самостоятельно, включая персональные данные, как свои, так и третьих лиц.
6. Передача данных третьим лицам
6.1. Персональные данные передаются третьим лицам без согласия субъекта персональных данных исключительно по требованию уполномоченных государственных органов Российской Федерации при наличии официального запроса в порядке, предусмотренном законодательством РФ.
6.2. Оператор вправе передавать персональные данные в следующих случаях:
- При наличии согласия субъекта персональных данных;
- В рамках исполнения договора, стороной которого является субъект персональных данных;
- Для выполнения требований законодательства Российской Федерации (в налоговые органы, правоохранительные органы, по судебному запросу);
- В иных случаях, прямо предусмотренных федеральным законодательством.
6.3. При передаче персональных данных третьим лицам Оператор обеспечивает:
- Заключение соглашения об обработке персональных данных с третьими лицами;
- Соблюдение требований конфиденциальности передаваемых данных;
- Использование защищенных каналов передачи информации;
- Ограничение объема передаваемых данных минимально необходимым для достижения целей обработки.
6.4. Передача персональных данных осуществляется:
При использовании сервиса Яндекс.Метрика: Обезличенные данные передаются ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543) с использованием сервиса «Яндекс.Метрика» в соответствии с Политикой конфиденциальности Яндекса. Передаваемые данные используются исключительно для целей веб-аналитики и улучшения работы Сервиса.
При технической обработке: обработанные Сервисом данные хранятся в базе данных MySQL на оборудовании (серверах) Selectel (АО «Селектел» ОГРН 1247800067790, ИНН 781001001) на территории Российской Федерации.
При обработке платежных данных осуществляется передача ЮKassa (ООО «НКО «ЮМани», лицензия ЦБ РФ № 3510-К) в соответствии с политикой конфиденциальности ЮKassa. При взаимодействии через средства электронной коммуникации (мессенджеры, почта) Оператор не осуществляет целенаправленную передачу персональных данных, возможная обработка данных регулируется политикой выбранного средства электронной коммуникации. При выборе Субъектом иностранных мессенджеров для коммуникации, Субъект самостоятельно организовывает передачу данных в базы данных мессенджеров, находящихся вне территории РФ в соответствии с их политикой конфиденциальности, трансграничная передача персональных данных Оператором не осуществляется.
7. Меры защиты персональных данных
Для реализации требований ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (ред. от 01.07.2025) оператор принимает необходимые и достаточные меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
7.1. Правовые меры защиты:
- Разработка и внедрение локальных актов, регулирующих обработку персональных данных;
- Регулярный мониторинг изменений законодательства в области защиты персональных данных и своевременное внесение изменений в внутренние документы и процессы обработки;
- Заключение соглашений с контрагентами, поручений обработки персональных данных;
- Получение согласий субъектов на обработку персональных данных.
7.2. Организационные меры защиты:
- Назначение ответственного за обработку персональных данных;
- Проведение регулярного внутреннего контроля и аудита соответствия обработки персональных данных;
- Ограничение состава лиц, допущенных к обработке персональных данных;
- Получение отдельного явного информированного согласия субъекта персональных данных на обработку его данных при отсутствии иных основания для обработки данных;
- Ознакомление субъекта персональных данных с особенностями обработки персональных данных;
- Установление сроков хранения различных категорий персональных данных;
- В отношении персональных данных, обрабатываемых вручную: документы (договоры, соглашения, акты), содержащие персональные данные, хранятся отдельно от иной информации; доступ к таким документам ограничен.
7.3. Технические меры защиты:
- Хранение персональных данных в информационных системах, доступ к которым ограничен и защищен паролем с идентификацией и проверкой подлинности;
- Использование антивирусного программного обеспечения с регулярным обновлением;
- Использование защищенных каналов передачи данных (HTTPS/TLS);
- Доступ к облачной системе, где обрабатываются данные, защищен паролем и предоставляется строго ограниченному кругу лиц;
- Соблюдение требований PCI DSS для безопасной обработки данных карт, использование токенизации данных карт и отказ от хранения CVV2/CVC2-кодов;
- шифрование, контроль доступа, резервное копирование.
7.4. Особые меры защиты при передаче данных третьим лицам:
- Проведение оценки способности третьего лица (обработка данных) обеспечить надлежащий уровень защиты данных в соответствии с требованиями законодательства РФ;
- При передаче данных сервису Яндекс.Метрика обеспечивается их предварительное обезличивание и ознакомление субъекта персональных данных с особенностями обработки персональных данных на Сайте;
- При использовании баз данных, расположенных на серверах Selectel обеспечивается обработка данных на территории РФ, в соответствии с применимыми нормами в том числе, но не ограничиваясь, ч. 5 ст. 18 и ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (ред. от 01.07.2025).
7.5. При достижении целей обработки или отзыва согласия Субъектом, персональные данные подлежат обезличиванию или уничтожению без возможности восстановления в сроки, указанные в разделе 4 настоящей Политики. В случае возникновения инцидентов информационной безопасности Оператор предпримет незамедлительные меры по их устранению, уведомит уполномоченные органы и субъектов персональных данных в случаях, предусмотренных законодательством.
8. Контактная информация
По вопросам, связанным с обработкой персональных данных: Оператор, ответственное лицо (DPO) - Прохоров Александр Андреевич email: support@getresult.io, телефон: +79773307702.
9. Изменения политики
9.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на веб-странице https://getresult.io/privacy-policy, если иное не предусмотрено новой редакцией Политики.