Политика конфиденциальности
Политика в отношении обработки персональных данных. Редакция от 27.10.2026
1. Общие положения
1.1. Политика определяет, как обрабатываются и защищаются персональные данные пользователей сайтов www.xesh.ru и www.xesh.pro, а также адресов xesh.ru и xesh.pro, далее «Сайт». Она составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика действует для всех данных, которые Оператор получает через Сайт и через каналы связи, указанные на Сайте.
1.3. Политика опубликована на Сайте, с ней может ознакомиться любой посетитель. Действующая редакция всегда размещена на этой странице.
1.4. Термины используются в значениях из статьи 3 Закона № 152-ФЗ. Персональные данные — любая информация, которая прямо или косвенно относится к определённому или определяемому человеку. Обработка — любое действие с этими данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, удаление, уничтожение.
2. Оператор
2.1. Оператор персональных данных: индивидуальный предприниматель Гилязеев Диас Марселевич, ОГРНИП 321169000167915, ИНН 165913696099 (далее «Оператор»).
2.2. Связаться с Оператором по вопросам обработки данных:
- электронная почта: marketing@xesh.pro
- Telegram: @dias_xesh
3. Какие данные обрабатываются
3.1. Данные, которые пользователь указывает сам, когда оставляет заявку или пишет Оператору:
- имя или название компании, если пользователь их указал;
- контакт для связи: номер телефона, ник в Telegram, номер WhatsApp, профиль MAX или адрес электронной почты;
- ссылка на сайт или страницу компании;
- выбранная услуга и текст обращения;
- другие сведения, которые пользователь сообщает в переписке по своей инициативе.
3.2. Технические данные. Хостинг-провайдер сохраняет журналы обращений к Сайту: IP-адрес, дату и время запроса, адрес страницы, сведения о браузере и устройстве. Оператор не объединяет эти данные с данными заявок и не использует их, чтобы установить личность пользователя.
3.3. Сайт не использует cookies, системы веб-аналитики и рекламные счётчики и не сохраняет данные в браузере пользователя. Если это изменится, в Политику добавится соответствующий раздел до начала такой обработки.
3.4. Оператор не обрабатывает специальные категории данных (здоровье, убеждения и т. п.) и биометрические данные. Сайт не предназначен для детей до 14 лет. Если стало известно, что данные передал ребёнок без согласия родителей, Оператор их удалит.
4. Цели обработки
4.1. Оператор обрабатывает данные, чтобы:
- связаться с пользователем по его заявке и ответить на вопросы;
- обсудить задачу, подготовить предложение и оценить стоимость работ;
- заключить и исполнить договор на оказание услуг;
- выполнить требования закона, в том числе налоговые.
4.2. Без отдельного согласия пользователя Оператор не отправляет рекламные рассылки.
5. Правовые основания
5.1. Оператор обрабатывает данные на следующих основаниях:
- согласие пользователя на обработку персональных данных. Пользователь даёт его, когда отмечает отдельный флажок при отправке заявки или сам пишет Оператору (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ);
- заключение и исполнение договора, стороной которого является пользователь (п. 5 ч. 1 ст. 6);
- исполнение обязанностей, которые закон возлагает на Оператора (п. 2 ч. 1 ст. 6).
5.2. Согласие оформлено отдельным документом, текст которого открывается рядом с формой заявки.
6. Как обрабатываются данные
6.1. Оператор обрабатывает данные с использованием средств автоматизации и без них. Он собирает, записывает, систематизирует, хранит, уточняет, использует, удаляет и уничтожает данные.
6.2. Когда пользователь отправляет форму на Сайте, данные передаются на сервер Оператора (Timeweb Cloud, Россия) и записываются в CRM-систему Битрикс24 на территории Российской Федерации. Оператор получает в Telegram уведомление о новой заявке без персональных данных пользователя. Если сервер или CRM-система недоступны, заявка передаётся Оператору через Telegram либо открывается мессенджер Telegram с подготовленным текстом, и пользователь сам решает, отправлять ли сообщение. Пользователь может также написать Оператору напрямую в WhatsApp, Telegram, MAX или на электронную почту.
6.3. Учёт заявок и клиентов Оператор ведёт в CRM-системе Битрикс24, данные хранятся на территории Российской Федерации.
7. Передача данных третьим лицам
7.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для их собственных целей.
7.2. Данные могут обрабатываться следующими сервисами, через которые пользователь связывается с Оператором или работает Сайт:
- Timeweb Cloud (Россия) — хостинг Сайта, сервер приёма заявок и журналы обращений;
- Битрикс24 (Россия) — CRM-система для учёта заявок и клиентов;
- MAX (Россия) — мессенджер;
- Telegram — мессенджер, обработка за пределами РФ;
- WhatsApp — мессенджер, обработка за пределами РФ;
- почтовый сервис, на котором работает адрес marketing@xesh.pro.
7.3. Данные могут быть переданы государственным органам, если этого требует закон.
8. Трансграничная передача
8.1. Если пользователь пишет через Telegram или WhatsApp, его данные обрабатываются на серверах этих сервисов за пределами Российской Федерации. Такая передача происходит только тогда, когда пользователь сам выбирает этот канал связи. Если пользователь не хочет передавать данные за рубеж, он может связаться через MAX или электронную почту.
8.2. Оператор уведомляет Роскомнадзор о трансграничной передаче в порядке, установленном статьёй 12 Закона № 152-ФЗ.
9. Сроки хранения
9.1. Данные заявки хранятся до достижения цели обработки, но не дольше 1 года с последнего контакта, если договор не был заключён.
9.2. Данные клиентов, с которыми заключён договор, хранятся в течение срока действия договора и далее столько, сколько требуют налоговое и бухгалтерское законодательство (как правило, 5 лет).
9.3. Если пользователь отозвал согласие, Оператор прекращает обработку и уничтожает данные в течение 30 дней. Исключение составляют данные, которые закон обязывает хранить дольше.
9.4. Журналы обращений хранит хостинг-провайдер в сроки, установленные его правилами.
10. Защита данных
10.1. Оператор защищает данные от неправомерного доступа, изменения, распространения и уничтожения. Для этого он:
- даёт доступ к данным только себе и, при необходимости, лицам, которые работают с ним по договору и обязаны сохранять конфиденциальность;
- использует двухфакторную аутентификацию в рабочих аккаунтах;
- передаёт данные с Сайта по защищённому протоколу HTTPS;
- хранит данные на устройствах и в сервисах, защищённых паролем;
- уничтожает данные, когда срок хранения истёк.
10.2. Если произошла утечка данных, Оператор уведомит Роскомнадзор в сроки, установленные законом (в течение 24 часов о самом инциденте и в течение 72 часов о результатах расследования).
11. Права пользователя
11.1. Пользователь вправе:
- узнать, обрабатывает ли Оператор его данные, и получить сведения об этой обработке;
- потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устарели, неточны или обрабатываются незаконно;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзоре или в суде.
11.2. Чтобы воспользоваться правами, напишите на marketing@xesh.pro или в Telegram @dias_xesh. Оператор ответит в течение 10 рабочих дней. Срок может быть продлён ещё на 5 рабочих дней, о причинах Оператор сообщит.
11.3. Чтобы отозвать согласие, достаточно сообщения с текстом «Отзываю согласие на обработку персональных данных» и контактом, который вы указывали в заявке.
12. Cookies и аналитика
12.1. Сайт не использует cookies и не подключает системы аналитики. Если они появятся, Оператор добавит в Политику их список и цели, а на Сайте появится уведомление о cookies.
13. Изменение Политики
13.1. Оператор может изменить Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное. Дата редакции указана в начале документа.
14. Контакты
Индивидуальный предприниматель Гилязеев Диас Марселевич
ОГРНИП 321169000167915
ИНН 165913696099
Электронная почта: marketing@xesh.pro
Telegram: @dias_xesh
Согласие на обработку данных вы даёте отдельно, галочкой в форме заявки. Текст согласия: согласие на обработку персональных данных.