Политика обработки персональных данных

Редакция 1.3 · дата редакции 21 октября 2026 года · сайт erid24.ru

На сайте используется Яндекс Метрика для статистики посещаемости и улучшения сайта; счётчик загружается сразу при открытии страницы. Хостинг ведёт технические журналы посещений. После включения форм данные заявок будут передаваться в CRM «Битрикс24» для ответа на выбранную заявку; другие сведения появляются, если вы сами напишете нам письмо.

1. Кто оператор и как с ним связаться

2. Какие данные обрабатываются

Через формы — после включения форм и вашего согласия:

• erid24.ru, форма «Интервью»: имя; указанный контакт: Telegram или email; роль в компании или процессе маркировки рекламы. Цель — связаться по указанному контакту для согласования интервью и показа прототипа.
• erid24.ru, форма «Закрытая бета»: имя; указанный контакт: Telegram или email; роль в компании или процессе маркировки рекламы; комментарий «Что хотите протестировать?» (необязательно). Цель — рассмотреть заявку в закрытую бету и связаться по указанному контакту для направления приглашения.
• каноническая страница формы; случайный номер отправки и номер подтверждения; серверное время приёма; выбранные цели обращения; техническое состояние доставки; метки источника перехода, если они переданы; факт согласия, версия согласия, версия политики, точный текст принятой редакции и его контрольная сумма SHA-256 — для обработки заявки и подтверждения согласия.

Согласие предоставляется отдельным действием в форме. Вместе с заявкой сохраняются версия согласия, версия политики, точный текст принятой редакции, его контрольная сумма SHA-256, выбранные цели, страница и серверное время приёма. Обработчик принимает только опубликованные разрешённые редакции. Если переданная редакция или контрольная сумма неизвестна серверу, заявка не принимается, пользователю предлагается обновить форму и ознакомиться с актуальными документами. Само расхождение редакций не считается новым согласием.

После включения формы сведения из заявки сохраняются в защищённом журнале обработки в базе SQLite на сервере сайта и передаются в CRM «Битрикс24». В журнале хранятся имя, выбранный канал связи (email либо разрешённый формой Telegram), название компании для формы ICE, роль и необязательный комментарий для форм LIME, выбранные цели обращения, каноническая страница формы, случайный номер отправки, серверное время получения и техническое состояние доставки. Если переданы метки источника перехода, сохраняются также эти метки; вводить в них контакты или иные персональные сведения не требуется. Состав полей конкретной формы показан до отправки. Доступ к журналу ограничен уполномоченными сотрудниками и обслуживающими обработчиками в необходимом для их функций объёме.

Технический повтор уже принятой отправки с тем же номером и теми же сведениями возвращает прежнее подтверждение и не создаёт новую заявку. Изменение сведений под тем же номером требует отдельного разрешения ситуации, а не незаметной замены первоначальной заявки. Ответ «заявка принята» означает сохранение в защищённой очереди, а не подтверждение завершения всех действий CRM или состоявшейся связи с человеком.

Исходный IP-адрес посетителя используется обработчиком для расчёта счётчика защиты и не сохраняется в локальном содержимом заявки, полях сделки, комментариях или уведомлениях. Отдельно хостинг может вести собственные технические журналы; их состав, доступ и срок хранения определяются подтверждёнными условиями хостинга, описанными в этой политике.

Технические данные хостинга. Сервер хостинга записывает в журналы IP-адрес, время запроса, адрес страницы и сведения о браузере для работы и безопасности сервера. Оператор не использует журналы для идентификации посетителей.

Письма. Если вы напишете на адрес обращений, оператор получит адрес отправителя, подпись, текст и сведения, которые вы сами приложили. Почта доменов обслуживается провайдером «Бегет» в РФ; создание и проверка приёма писем доменными ящиками ещё не завершены.

3. Цели обработки

• связаться по указанному контакту для согласования интервью и показа прототипа;
• рассмотреть заявку в закрытую бету и связаться по указанному контакту для направления приглашения;
• ответить на ваши письма.

Оператор не использует аналитику для рассылок, рекламных писем и продажи данных. Не указывайте в свободных полях специальные категории данных, биометрию и сведения о других людях.

4. Правовое основание

• Заявки на интервью и бету — согласие посетителя: п. 1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
• Ответы на запросы субъектов персональных данных и исполнение их прав — исполнение обязанностей оператора по закону: п. 2 ч. 1 ст. 6, ст. 14, 20 и 21 152-ФЗ.
• Ответ на иную добровольно направленную входящую переписку — законный интерес оператора рассмотреть обращение и ответить отправителю (п. 7 ч. 1 ст. 6 152-ФЗ), только в необходимом для ответа объёме и при условии, что права и свободы субъекта не нарушаются. Согласие формы автоматически на такую переписку не распространяется. Иные цели, включая рекламу, этим основанием не охватываются.
• Технические журналы сервера и счётчик частоты обращений — законный интерес оператора в обеспечении безопасности и устойчивости сайта (п. 7 ч. 1 ст. 6 152-ФЗ), при условии, что права и свободы субъекта не нарушаются; данные используются только в необходимом для этой цели объёме.

Согласие на заявку оформляется отдельно от других подтверждаемых документов, самостоятельной галочкой, исходно не отмеченной. Без согласия форма не отправляется.

5. Что именно мы делаем с данными

Сбор через форму, запись и хранение в защищённом журнале SQLite на сервере сайта и в CRM «Битрикс24», систематизация, накопление, извлечение, использование для связи, уточнение, предоставление доступа обработчикам в пределах поручения, блокирование, удаление и уничтожение. Обработка автоматизированная и неавтоматизированная. Решений, влекущих юридические последствия исключительно на основе автоматизированной обработки, нет.

В простом режиме CRM отдельные лиды не создаются. Для заявителя находится либо создаётся контакт, а для каждой самостоятельно отправленной заявки создаётся новая сделка в соответствующей воронке. При выборе интервью и беты создаются две сделки с одним контактом. Название компании сохраняется как текст заявки, без автоматического создания организации по совпадению названия. Сотрудникам направляются внутренние уведомления и задачи в Битрикс24 со ссылкой на карточку и сроками; контактные данные и комментарий заявителя в текст этих уведомлений не включаются. Электронная почта и автоматический ответ заявителю пока не подключены.

Для защиты от автоматических отправок используются скрытое поле-ловушка, минимальное время заполнения с серверной подписью и ограничение частоты запросов. Счётчики ведутся в защищённой базе SQLite обработчика для IP-адреса и отдельно для email либо Telegram, а также для выдачи формы и попыток отправки. Вместо исходных значений в счётчиках сохраняются ключи HMAC-SHA256, вычисленные с закрытым серверным ключом, и время учитываемой попытки. Это техническая псевдонимизация, а не необратимое обезличивание. Эти значения не используются для рекламы или аналитики поведения посетителя на других сайтах.

SmartCaptcha выключена, её внешние скрипты не загружаются и сведения ей не передаются. Перед её включением оператор обновляет описание обработки и интерфейс уведомления.

6. Сроки хранения и уничтожение

• содержание заявки — до достижения всех выбранных целей обращения, отзыва согласия либо предельного срока 12 месяцев от первоначального приёма — что наступит раньше. Предельная дата фиксируется при первоначальном приёме и не продлевается техническими повторами. Создание задачи, уведомление или комментарий не считаются достижением цели;
• письма — до завершения переписки и не дольше 12 месяцев после последнего письма;
• журналы веб-сервера — в пределах срока, установленного хостинг-провайдером.

Окно подсчёта частоты составляет 10 минут. Записи старше окна удаляются при очередном запросе к счётчикам или очередном запуске регламентного задания, запланированного каждые пять минут. При исправно работающем задании задержка после окончания окна ограничена временем до следующего запуска; при сбое очистка задерживается до восстановления, о сбое получает сигнал обслуживающий оператор.

Данные заявки удаляются из CRM и с сервера сайта не позднее 30 календарных дней после достижения всех выбранных целей, получения отзыва либо наступления предельного срока хранения — в зависимости от того, какое событие наступит раньше, если отсутствует самостоятельное законное основание дальнейшей обработки. Этот срок считается от соответствующего события, а не от дня его обнаружения регламентным заданием. При невозможности уничтожения применяются блокирование и предельный срок по ч. 6 ст. 21 152-ФЗ; задержка не означает разрешения продолжать обычную обработку.

Регламентное задание обработчика запланировано каждые пять минут. Оно очищает содержимое просроченных локальных заявок и связанные записи внешних операций также при отключённом приёме новых заявок и недоступной CRM, если локальное хранилище исправно. Отзыв в CRM учитывается при очередной доступной проверке карточки; для заявки без карточки уполномоченный сотрудник выполняет локальное удаление по номеру отправки. При двух целях завершение одной не продлевает срок и не отменяет другую; достижение обеих подтверждается ответственным сотрудником в CRM. Отметка полного отзыва в одной из связанных сделок прекращает обработку всей отправки; частичный отзыв требует отдельного рассмотрения оператором.

После удаления содержимого на 24 часа остаётся минимальная отметка защиты от повтора: случайные номера отправки и подтверждения, домен, исходное время приёма, время и техническая причина удаления. Эта отметка не содержит имени, контакта, компании, комментария, текста согласия, контрольной суммы содержимого заявки, CRM-ID или результатов внешних операций. При следующем регламентном запуске после 24 часов отметка удаляется; максимальный срок исходного подписанного токена формы — два часа.

Отдельно от суточной отметки в защищённых реестрах удаления на сервере сайта сохраняются минимальные технические сведения: номера отправки, ссылки на записи CRM, задачи и журнал согласий, сведения о незавершённых внешних операциях, служебные контрольные суммы и подтверждения исполнения. Имя, контакт и текст заявки в эти реестры не переносятся; ссылки и идентификаторы всё же могут относиться к персональным данным. Ссылки очищаются после подтверждения внешнего удаления, а технические подтверждения хранятся до окончания отдельного ограниченного срока реестра и удаляются при очередном регламентном запуске после завершения обмена подтверждениями. Неподтверждённые операции не скрываются удалением ссылок: просрочка считается инцидентом и блокирует новый приём, а не разрешает бессрочное хранение. Точный срок технических сведений реестра пока не утверждён; до его утверждения и проверки внешнего удаления формы не включаются.

Для предотвращения возврата удалённой заявки из резервной копии отдельно сохраняется защитная запись: хеш номера подтверждения, конечная дата защиты, признак завершения удаления и контрольная сумма доказательства. Она не содержит контакта или содержания заявки, но не объявляется анонимной. Запись хранится до даты, которая получается так: берётся самая поздняя из трёх дат — первоначальный предельный срок заявки, создание задания удаления или подтверждённое завершение внешнего удаления, — и к ней прибавляется утверждённый горизонт восстановления (не более 366 дней). После этой даты запись удаляется очередным регламентным запуском. Горизонт восстановления пока не утверждён; до запуска оператор должен согласовать его со сроками резервных копий и обосновать отдельное хранение этой записи для исполнения отзыва и предотвращения повторной обработки.

Локальная очистка не заменяет удаление данных из CRM, журнала согласий, задач, уведомлений, журналов хостинга и резервных копий. Для общего контакта оператор отделяет данные других действующих обращений с самостоятельным законным основанием. Перед восстановлением резервной копии сначала повторно применяются сведения об отзывах, удалении и истечении сроков, и лишь затем разрешается обработка очереди. Сроки резервных копий и журналов хостинга и полный внешний регламент ещё требуют подтверждения оператором; наличие локальной очистки этого не доказывает.

7. Передача другим лицам

Заявки и данные CRM хранятся на серверах в Российской Федерации (для облачной CRM «Битрикс24» — по сведениям поставщика, компании «1С-Битрикс»). Хостинг сайта, обработчика формы и почта доменов обслуживаются провайдером «Бегет» на серверах в Российской Федерации. Обработчикам поручается приём, хранение и обработка данных в необходимом для цели объёме. Доступ ограничен сотрудниками оператора и обработчиками в необходимом для цели объёме. Данные не продаются и не публикуются. Предоставление уполномоченным органам — в случаях и порядке, установленных законом.

Для сайта erid24.ru: если посетитель указал контакт Telegram, ответ направляется через мессенджер Telegram, оператор которого — иностранная компания. Контакт нормализуется и сохраняется в локальном журнале и в отдельном поле контакта CRM; отправка самой формы не передаёт её содержание в Telegram. Это канал связи, выбранный самим посетителем; вместо Telegram можно указать email. Хранение заявки в CRM в РФ не означает, что выбранный канал Telegram обрабатывает данные исключительно в РФ. Порядок и условия такой передачи требуют подтверждения до запуска канала.

8. Ваши права и сроки обращений

По ст. 14 и ст. 17 152-ФЗ вы вправе получить сведения об обработке и доступ к своим данным, потребовать их уточнения, блокирования или уничтожения, отозвать согласие, обжаловать действия оператора в Роскомнадзор или суд. Пишите на help@erid24.ru.

• Сведения об обработке и доступ к данным, а также мотивированный отказ в доступе — в течение 10 рабочих дней с обращения или получения запроса; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением заявителя.
• Исправление подтверждённой неточности и уничтожение подтверждённо незаконно полученных или ненужных данных — в течение 7 рабочих дней со дня предоставления подтверждающих сведений; заявитель уведомляется о принятых мерах.
• На период проверки неправомерной обработки данные блокируются с момента обращения или запроса. При проверке неточности блокирование применяется, если это не нарушает права и законные интересы субъекта или третьих лиц.
• При выявлении неправомерной обработки она прекращается в течение 3 рабочих дней с выявления. Если обеспечить правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с выявления.
• При достижении цели или отзыве согласия — прекращение обработки и уничтожение в срок до 30 календарных дней с соответствующего события с учётом предусмотренных законом условий и самостоятельных оснований дальнейшей обработки.
• Требование прекратить обработку — в течение 10 рабочих дней со дня получения; продление не более чем на 5 рабочих дней допускается с мотивированным уведомлением, кроме прямо предусмотренных законом исключений.

Для отзыва согласия паспорт не требуется: достаточно письма на help@erid24.ru, в том числе с контакта из заявки. Если принадлежность заявки вызывает сомнения, оператор соразмерно проверяет отправителя по имеющимся сведениям, не запрашивая избыточные данные. Формальный запрос на доступ к данным рассматривается с учётом реквизитов ч. 3 ст. 14 152-ФЗ; эти требования не распространяются автоматически на обычный отзыв по email.

9. Как защищены данные

Сайт работает по HTTPS. После включения форм данные будут отправляться на обработчик на том же домене. Ключ доступа к CRM хранится только на сервере вне общедоступной папки и не передаётся в браузер.

10. Cookie и веб-аналитика (Яндекс Метрика)

Cookie и хранилища Яндекс Метрики используются с момента открытия страницы. После нажатия «OK» браузер сохраняет в localStorage отметку о закрытии плашки; она не отключает Метрику и удаляется очисткой данных сайта.

Цели — статистика посещаемости и улучшение сайта. Обрабатываются cookie-идентификаторы и идентификаторы в localStorage, IP-адрес, сведения о браузере и устройстве, посещённые страницы, источник перехода и действия на сайте (клики, прокрутка и переходы). Эти сведения могут относиться к персональным данным; отсутствие имени не означает их обезличивания.

Включён Вебвизор: записываются сеансы взаимодействия со страницами (движения указателя, клики, прокрутка и ввод в поля) для анализа удобства сайта. Запись содержимого полей зависит от настроек Вебвизора и разметки страницы. Яндекс предусматривает маскировку вводимых данных. Владельцу рекомендовано скрывать вводимые данные: отключить «Записывать все поля» и исключить запись персональных полей. Применение этих настроек на сайте ещё требует проверки.

Метрика загружается сразу при открытии страницы, до нажатия «OK», и начинает сбор данных. Плашка информирует об использовании cookie и веб-аналитики. В принятой на сайте модели согласие на такую обработку (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ) выражается нажатием «OK» или продолжением использования сайта. Кнопка «OK» скрывает плашку; её нажатие не запускает Метрику и не отключает сбор данных. Согласие на заявку оформляется самостоятельно и не заменяет согласие на аналитику.

Оператор поручает обработку ООО «ЯНДЕКС» (Москва, ул. Льва Толстого, д. 16): данные автоматически передаются этому лицу для работы сервиса. Применяются Условия использования Яндекс Метрики и AppMetrica, в том числе п. 5.4 о поручении обработки. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Условия допускают доступ лиц группы Яндекса и обработку для других сервисов в зависимости от настроек. Они не устанавливают безусловного отсутствия трансграничной передачи для любого использования Метрики. География обработки и получатели для выбранной конфигурации требуют подтверждения оператором; российский адрес поставщика сам по себе не доказывает отсутствие такой передачи.

Согласие действует до отзыва либо достижения целей аналитики и прекращения её использования на сайте. Сроки отдельных cookie различаются: например, _ym_uid — 1 год, _ym_isad — 20 часов, отдельные технические cookie — до 2 лет; фактический набор зависит от настроек и браузера. См. перечень хранилищ и сроков Метрики. Срок cookie не равен сроку хранения статистики на сервере. Срок серверного хранения и порядок удаления данных у Яндекса для нашего счётчика ещё требуют подтверждения оператором; эти сведения не заменяются сроком хранения заявок в CRM.

Если вы не согласны с обработкой, прекратите использование сайта и покиньте его. Для предотвращения дальнейшего сбора заблокируйте cookie и скрипты Метрики в настройках браузера или установите Блокировщик Яндекс Метрики. Вы также можете очистить cookie и localStorage в браузере. Очистка браузера не удаляет уже переданные данные у Яндекса и сама по себе не останавливает новый сбор при следующем открытии сайта без блокировки. Ненажатие «OK» не останавливает сбор данных. Для отзыва и запроса об удалении напишите на help@erid24.ru; при недоступности почты позвоните: +7 910 015 2020. Оператор рассматривает запрос и организует прекращение обработки и удаление в применимые сроки ст. 21 152-ФЗ при отсутствии другого законного основания.

Текст отдельного согласия на аналитику опубликован на отдельной странице.

11. Дети

Сайт адресован специалистам и не предназначен для детей. Если вы законный представитель и считаете, что ребёнок оставил данные, напишите на help@erid24.ru для их удаления.

12. Изменение политики

Новая редакция публикуется на этой странице с датой вступления в силу. Об изменении технологий cookie, хранилищ и аналитики уведомление размещается до включения. Рассылки об изменениях нет.