Политика в отношении обработки персональных данных

Дата публикации: 26 октября 2026 г.
Оператор: Индивидуальный предприниматель Дудин Александр Александрович
ИНН: 540963115969, ОГРНИП: 325547600150511
Адрес: 630037, г. Новосибирск, ул. Эйхе, д. 9-Б, кв. 73

1. Общие положения

Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором в отношении пользователей сайта pulsebis.ru (далее — Сайт).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и опубликована в открытом доступе в соответствии с ч. 2 ст. 18.1 указанного закона.

Важно: Политика не является согласием на обработку персональных данных. Согласие оформляется отдельным документом и предоставляется Пользователем явно (путём проставления отметки) до начала обработки.

2. Термины и определения

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).
• Обработка ПДн — любое действие (операция) или совокупность действий с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Оператор — ИП Дудин А.А., самостоятельно организующий и/или осуществляющий обработку ПДн.
• Трансграничная передача — передача ПДн на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

3. Категории субъектов и перечень обрабатываемых данных

Оператор обрабатывает ПДн следующих категорий субъектов: представители юридических лиц и индивидуальных предпринимателей (B2B-клиенты), а также физические лица, проявляющие интерес к продукту «Пульс Бизнеса».

Через форму обратной связи на Сайте могут собираться следующие данные:

• Имя (для обращения);
• Номер телефона;
• Название компании (для B2B-коммуникации);
• Текст комментария (может содержать иную информацию, добровольно предоставленную Пользователем);
• Технические данные, автоматически передаваемые браузером (IP-адрес, данные cookies, сведения о устройстве и браузере) — в объёме, необходимом для работы Сайта и веб-аналитики.

Оператор не обрабатывает специальные категории ПДн (раса, национальность, политические взгляды, состояние здоровья, интимная жизнь) и биометрические ПДн.

4. Цели и правовые основания обработки

4.1. Цели обработки

• Обратная связь с Пользователем по вопросам продукта «Пульс Бизнеса» (звонок, письмо, сообщение в мессенджере);
• Направление коммерческого предложения или информации о продукте (при наличии отдельного согласия на маркетинговые коммуникации);
• Улучшение работы Сайта и качества сервиса (на основе обезличенной аналитики).

4.2. Правовые основания

• Федеральный закон № 152-ФЗ «О персональных данных»;
• Согласие субъекта ПДн на обработку его ПДн, выраженное путём проставления отметки в соответствующем чекбоксе на Сайте (отдельный документ);
• Исполнение договора или действий, предшествующих его заключению (по инициативе субъекта ПДн).

5. Порядок и условия обработки. Трансграничная передача

5.1. Действия с ПДн

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение ПДн.

Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).

5.2. Инфраструктура хранения

Данные, собранные через форму на Сайте, поступают в систему автоматизации n8n и сохраняются в базе данных NocoDB, размещённой на сервере на территории Российской Федерации (хостинг-провайдер Timeweb). Это соответствует требованию о локализации баз данных граждан РФ на российских серверах.

5.3. Трансграничная передача в Китай (DeepSeek)

Китай включён Роскомнадзором в перечень иностранных государств, обеспечивающих «адекватную защиту» прав субъектов ПДн (Приказ РКН № 128). Это упрощает процедуру, но не отменяет обязанности Оператора уведомить Роскомнадзор о трансграничной передаче до её начала (ст. 12 Закона № 152-ФЗ).

Какие данные передаются в DeepSeek: Текст комментария Пользователя (и, при необходимости, имя и название компании для контекста). Номер телефона в DeepSeek не передаётся, если это не требуется для ответа.

Цель передачи: Обработка запроса с использованием больших языковых моделей (LLM) для подготовки персонализированного ответа или коммерческого предложения.

Правовое основание: Явное согласие субъекта ПДн на трансграничную передачу, полученное отдельно от иных согласий.

6. Передача ПДн третьим лицам (в РФ)

Оператор может передавать ПДн следующим категориям получателей на территории РФ:

• Хостинг-провайдеру (Timeweb) — для размещения серверов и баз данных;
• Сервисам веб-аналитики (например, Яндекс.Метрика) — в обезличенном виде, для анализа поведения на Сайте.

Передача ПДн государственным органам осуществляется только в случаях, прямо предусмотренных законодательством РФ.

7. Сроки обработки и порядок уничтожения

ПДн обрабатываются до достижения целей обработки, но не дольше, чем это требуется законом или согласием субъекта. Если Пользователь отзывает согласие, Оператор прекращает обработку и уничтожает ПДн в срок, не превышающий 30 дней с момента получения отзыва, если иное не предусмотрено законом.

По достижении целей обработки или отзыве согласия ПДн подлежат уничтожению или обезличиванию.

8. Права субъекта персональных данных

Пользователь имеет право:

• Получать информацию, касающуюся обработки его ПДн (ст. 14 Закона № 152-ФЗ);
• Требовать уточнения, блокирования или уничтожения ПДн, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
• Отозвать согласие на обработку ПДн в любое время;
• Обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

Для реализации прав направьте запрос на адрес электронной почты: info@karkas.digital. Запрос должен содержать сведения, позволяющие идентифицировать заявителя.

9. Меры по защите ПДн

Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. К таким мерам относятся:

• Назначение ответственного за организацию обработки ПДн;
• Ограничение доступа к ПДн;
• Использование защищённых каналов связи (HTTPS);
• Регулярное резервное копирование и проверка систем.

10. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу: pulsebis.ru/privacy.

Редакция от 26.10.2026.