Политика в отношении обработки персональных данных
Редакция: privacy-policy-2026-08-03
Дата вступления в силу: 2026-08-03
1. Общие положения
Настоящая политика описывает, как ИП Николаев Владимир Дмитриевич, ИНН 782003585224, сайт https://ctr-1.ru, обрабатывает персональные данные посетителей сайта и клиентов CTR1. Оператор оказывает услуги онлайн по России, приоритетные города продвижения — Санкт-Петербург и Москва. Публичный офис и публичный адрес на сайте не заявляются; встречи в Санкт-Петербурге возможны только по предварительной договорённости.
2. Контакты оператора
По вопросам обработки персональных данных можно обратиться по email info@ctr-1.ru или телефону +7 (911) 297-24-62. Для юридически значимых сведений, не опубликованных на сайте, требуется подтверждение владельца и отдельный канал обмена документами.
3. Категории персональных данных
Оператор обрабатывает имя, телефон, email, название компании, должность, описание задачи, комментарии, выбранную услугу, UTM-метки, referrer без query-параметров, страницу отправки формы, дату и время обращения, технические сведения для защиты формы от спама и доказательства согласия.
4. Источники данных
Данные поступают от пользователя при заполнении форм сайта, при обращении по телефону, email или мессенджерам, а также из технических событий сайта в обезличенном или минимизированном виде.
5. Цели обработки
Цели обработки: обработка входящих заявок, связь с пользователем, консультация, подготовка коммерческого предложения, согласование технического задания и договора, оказание услуг, ведение учёта обращений, защита от спама, обеспечение безопасности сайта и выполнение требований законодательства.
6. Правовые основания
Основания обработки: согласие субъекта персональных данных, подготовка и исполнение договора, законный интерес оператора по защите сайта и обработке обращений, а также обязанности, предусмотренные законодательством.
7. Формы сайта и согласие
Отправка публичных форм сайта возможна только после отдельного согласия на обработку персональных данных. Ссылка на настоящую Политику показывается отдельно и не заменяет согласие. Сервер проверяет факт согласия, версию и хэш текста согласия.
8. Cookie и веб-аналитика
Сайт использует обязательные технические cookie и localStorage для работы интерфейса, безопасности форм и сохранения выбора пользователя. Необязательные Яндекс Метрика и Google Analytics 4 (Google tag) загружаются только после отдельного согласия на аналитику. Они используются для оценки посещаемости, переходов между страницами и результата взаимодействия с формами. В события Google Analytics не включаются имя, телефон, email, компания, текст заявки, комментарий, CRM ID или Bitrix24 lead ID. До согласия Google tag не загружается и аналитические запросы Google не отправляются; рекламное хранилище, передача пользовательских данных для рекламы и рекламная персонализация остаются запрещёнными. Согласие можно отозвать через настройки cookie; после отзыва дальнейший сбор аналитики прекращается и доступные cookie Google Analytics удаляются. При отказе аналитика не загружается, а формы остаются доступными.
9. Передача третьим лицам
Для обработки заявки могут использоваться Битрикс24, серверная инфраструктура сайта, провайдеры связи, email и мессенджеры в объёме, необходимом для ответа. Оператор не продаёт персональные данные и не публикует их в открытом доступе.
10. AI-анализ звонков
Если клиент заказывает AI-анализ звонков, состав данных, источник записей, роли сторон, место хранения, сроки удаления и ограничения доступа должны быть согласованы до начала обработки. Неподтверждённые записи звонков не загружаются в AI-инструменты.
11. Хранение и удаление
Заявки и связанные с ними сведения хранятся до достижения целей обработки, окончания договорных отношений, истечения применимых сроков защиты прав или до отзыва согласия, если нет законных оснований для дальнейшего хранения. Технические доказательства согласия хранятся в минимизированном виде.
12. Безопасность
Оператор применяет организационные и технические меры: серверную валидацию форм, защиту от CSRF и повторных отправок, ограничение объёма данных, HTTPS, журналирование без raw персональных данных, контроль доступа к CRM и отказ от локального SMTP fallback для заявок.
13. Права субъекта персональных данных
Пользователь вправе запросить сведения об обработке, уточнение, блокирование, удаление данных или отзыв согласия, направив обращение на info@ctr-1.ru. Для исполнения запроса оператор может запросить сведения, необходимые для идентификации обращения.
14. Изменение политики
Актуальная версия Политики размещается по адресу https://ctr-1.ru/politica-konfidenchialnosti. При изменении существенных условий обработки публикуется новая редакция с новой датой и версией.