Политика конфиденциальности
Редакция от 3 марта 2026 г.
1. Общие положения
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта light-audit.ru (далее — «Сайт»).
2. Оператор персональных данных
Оператор: индивидуальный предприниматель Цейгалов Андрей Владимирович.
ОГРНИП: 324774600282451.
ИНН: 772880021105.
Адрес: 427954, Удмуртская Республика, г. Камбарка, ул. Суворова, д. 26, кв. 3.
Email: info@light-audit.ru.
Telegram: t.me/KvarcTech.
3. Какие персональные данные собираются
При заполнении форм на Сайте (форма обратной связи, форма заказа аудита) пользователь может предоставить:
- фамилия, имя (поле «Ваше имя»);
- адрес электронной почты;
- номер телефона или Telegram-аккаунт (при указании);
- название компании (при указании);
- URL сайта (при заказе аудита);
- описание задачи, бизнес-целей и бюджетных предпочтений.
4. Технические данные и cookie
При посещении Сайта автоматически собирается техническая информация:
- хеш IP-адреса (не сам IP-адрес, а его необратимый хеш);
- тип и версия браузера (User-Agent);
- URL просмотренной страницы и страницы-источника перехода;
- UTM-метки (при наличии);
- идентификатор сессии.
Внешние аналитические сервисы (Google Analytics, Яндекс.Метрика и т. п.) не используются. Аналитика является внутренней и работает исключительно на серверах Оператора.
Сайт использует следующие cookie-файлы:
- la_tracking_consent — хранит выбор пользователя о согласии/отказе от аналитических cookie (срок хранения — 1 год);
- XSRF-TOKEN, laravel_session — технические cookie для работы Сайта и защиты от CSRF-атак (удаляются по завершении сессии).
Сбор аналитических данных начинается только после согласия пользователя (нажатие «Принять» в баннере cookie). Технические cookie необходимы для работы Сайта и устанавливаются без дополнительного согласия.
5. Цели и правовое основание обработки
Персональные данные обрабатываются в следующих целях:
- обработка заявки и связь с потенциальным клиентом;
- подготовка коммерческого предложения;
- исполнение договорных обязательств;
- улучшение качества Сайта (анонимизированная аналитика).
Правовое основание — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152), выраженное путём проставления отметки «Я даю согласие на обработку персональных данных» при отправке формы.
6. Хранение и защита данных
Данные хранятся на серверах, расположенных на территории Российской Федерации (хостинг-провайдер обеспечивает физическое размещение серверов в РФ).
Срок хранения — 3 (три) года с даты получения заявки или до момента отзыва согласия, в зависимости от того, что наступит раньше. По истечении срока данные удаляются.
Применяемые меры защиты:
- шифрование чувствительных полей (телефон, email) в базе данных (AES-256-CBC);
- передача данных по защищённому каналу (HTTPS / TLS);
- ограничение доступа к персональным данным (только уполномоченные сотрудники);
- хеширование IP-адресов (в аналитике хранится только хеш, не сам адрес).
7. Передача данных третьим лицам
Персональные данные не передаются третьим лицам, не используются в рекламных целях и не продаются.
Исключения:
- случаи, прямо предусмотренные законодательством РФ (по запросу уполномоченных органов);
- передача данных лицам, действующим по поручению Оператора (обработчики), при наличии соответствующего договора и обеспечении конфиденциальности.
8. Права субъекта персональных данных
В соответствии со ст. 14–17 ФЗ-152 вы вправе в любой момент:
- запросить информацию об обрабатываемых персональных данных;
- потребовать уточнения, блокирования или уничтожения данных;
- отозвать согласие на обработку персональных данных;
- обжаловать действия Оператора в Роскомнадзор.
Для реализации прав направьте запрос одним из способов:
- Email: info@light-audit.ru
- Telegram: t.me/KvarcTech
Запрос рассматривается в течение 30 календарных дней с момента получения. При отзыве согласия Оператор прекращает обработку данных и удаляет их в срок не более 30 дней.
9. Трансграничная передача данных
Трансграничная передача персональных данных не осуществляется. Все данные обрабатываются и хранятся исключительно на территории Российской Федерации.
10. Изменения политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу: light-audit.ru/privacy. Продолжение использования Сайта после публикации изменений означает согласие с новой редакцией.