Политика обработки персональных данных
Редакция от 24 сентября 2026 г.
Настоящая Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки и меры по обеспечению безопасности персональных данных посетителей сайта https://arach.tech и пользователей ARACH Workspace.
1. Оператор
Оператор персональных данных: Индивидуальный предприниматель Арушанян Давид Жирайрович, ОГРНИП 326264100137180, ИНН 262510478401.
Почтовый адрес для корреспонденции и обращений: arush@offbusiness.ru.
Электронная почта для обращений по вопросам персональных данных: arush@offbusiness.ru.
2. Цели обработки и состав данных
Оператор обрабатывает только те персональные данные, которые необходимы для достижения перечисленных ниже целей. Обработка данных, несовместимая с этими целями, не допускается.
| Цель 1. Обработка заявок, поступивших через форму на Сайте, и обратная связь с заявителем | |
|---|---|
| Категории данных | Имя; наименование организации; ИНН (для индивидуального предпринимателя); номер телефона, имя пользователя в мессенджере или адрес электронной почты; предпочтительный способ связи; сведения о задаче, указанные заявителем. |
| Субъекты | Посетители Сайта, направившие заявку, в том числе представители организаций и индивидуальные предприниматели. |
| Правовое основание | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). |
| Срок обработки | До достижения цели обработки или отзыва согласия, но не более 1 года с даты последнего обращения, если договор с заявителем не заключён. |
| Цель 2. Заключение и исполнение договоров, предоставление доступа к ARACH Workspace | |
|---|---|
| Категории данных | Фамилия, имя, отчество, должность, телефон, адрес электронной почты и иные контактные данные контактного лица и участников со стороны клиента; реквизиты клиента; логин учётной записи; сообщения, запросы, комментарии, файлы и решения по техническому заданию, размещённые в Workspace; журнал действий в Workspace. |
| Субъекты | Клиенты — индивидуальные предприниматели; работники и представители клиентов — юридических лиц. |
| Правовое основание | Исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); в отношении работников и представителей клиентов — осуществление прав и законных интересов Оператора и клиента при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6). |
| Срок обработки | В течение срока действия договора и 5 лет после его прекращения — в части документов, хранение которых предусмотрено законодательством о бухгалтерском и налоговом учёте. |
| Цель 3. Техническое обеспечение работы Сайта и Workspace, информационная безопасность | |
|---|---|
| Категории данных | IP-адрес; сведения о браузере и устройстве; дата и время запросов; технические (сессионные) cookies; случайный обезличенный идентификатор для подсчёта посещений. |
| Субъекты | Посетители Сайта и пользователи Workspace. |
| Правовое основание | Осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ). |
| Срок обработки | Не более 6 месяцев; технические cookies — до окончания сессии или срока их действия. |
| Цель 4. Анализ посещаемости и улучшение Сайта (Яндекс Метрика) | |
|---|---|
| Категории данных | Cookies и идентификаторы сервиса Яндекс Метрика; IP-адрес; сведения о браузере и устройстве; источник перехода; просмотренные страницы; действия на страницах, включая запись сеансов (Вебвизор). |
| Субъекты | Посетители Сайта, давшие согласие на использование аналитических cookies. |
| Правовое основание | Согласие субъекта, выраженное в баннере cookies (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Без согласия аналитика не подключается. |
| Срок обработки | До отзыва согласия. Сроки хранения на стороне ООО «ЯНДЕКС» определяются его документами. |
3. Условия и способы обработки
Обработка осуществляется с использованием средств автоматизации и без них и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Серверы Сайта размещены у российского хостинг-провайдера.
Сайт не предназначен для лиц младше 18 лет, и Оператор сознательно не обрабатывает их персональные данные.
4. Передача персональных данных
Персональные данные не продаются и не передаются третьим лицам, кроме случаев:
- хранения данных у хостинг-провайдера на территории Российской Федерации;
- обработки данных сервисом Яндекс Метрика (ООО «ЯНДЕКС») — только при согласии на аналитические cookies;
- передачи сведений из заявок (имя, контакт, описание задачи) в мессенджер Telegram для уведомления Оператора о новой заявке, в том числе через сервис Cloudflare. Эти сервисы находятся за пределами Российской Федерации, поэтому такая передача является трансграничной и осуществляется в порядке, установленном ст. 12 Закона № 152-ФЗ;
- предоставления данных государственным органам в случаях, предусмотренных законом.
5. Права субъекта персональных данных
Субъект персональных данных вправе:
- получить сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос направляется на arush@offbusiness.ru или по почтовому адресу arush@offbusiness.ru. Оператор отвечает в течение 10 рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах.
6. Прекращение обработки и уничтожение данных
При достижении цели обработки или отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом, в том числе требованиями о хранении бухгалтерских и налоговых документов.
7. Меры по защите данных
- передача данных по защищённому протоколу HTTPS;
- разграничение доступа: административные разделы защищены паролем, доступ сотрудников и партнёров ограничен необходимым объёмом;
- хранение паролей пользователей в виде необратимых хешей;
- ограничение сетевого доступа к базе данных;
- ведение журнала действий пользователей в Workspace.
8. Cookies
Порядок использования cookies описан в Политике использования cookies. Изменить выбор можно в любой момент по ссылке «Настройки cookies» в подвале сайта.
9. Заключительные положения
Оператор вправе изменять настоящую Политику. Актуальная редакция всегда доступна по адресу https://arach.tech/privacy. Согласие на обработку персональных данных оформляется отдельным документом: Согласие на обработку персональных данных.