ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Редакция от 09 августа 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Бакуменко Вячеславом Владиславовичем, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).

1.2. Политика применяется ко всей информации, содержащей персональные данные физических лиц, которую Оператор получает при использовании сайта:

https://cronarmor.ru/

а также при обработке заявок, взаимодействии с клиентами, использовании личного кабинета, заключении и исполнении договоров и осуществлении расчётов.

1.3. Настоящая Политика разработана в соответствии с законодательством Российской Федерации о персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Политика размещается в свободном доступе на сайте Оператора. Пользователь сайта может ознакомиться с ней до передачи своих персональных данных.

Публикация политики непосредственно на сайте, через который осуществляется сбор персональных данных, предусмотрена частью 2 статьи 18.1 закона № 152-ФЗ.

---

2. Сведения об Операторе

2.1. Оператор персональных данных:

Бакуменко Вячеслав Владиславович

Статус: самозанятый, плательщик налога на профессиональный доход (НПД)

ИНН:

234603184575

Сайт:

cronarmor.ru

Электронная почта для обращений по вопросам обработки персональных данных:

vyacheslav@bakumenko-lab.ru

Телефон:

+7 928 272-07-77

2.2. Почтовый адрес Оператора для направления письменных обращений указан в Публичной оферте, размещённой на сайте.

---

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.

3.3. Пользователь — физическое лицо, использующее сайт Оператора.

3.4. Клиент — физическое лицо, индивидуальный предприниматель, представитель юридического лица либо иное физическое лицо, взаимодействующее с Оператором в целях получения услуг.

3.5. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

---

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей сайта;
• лиц, направляющих заявку на подключение услуги;
• потенциальных клиентов;
• действующих и бывших клиентов;
• физических лиц;
• индивидуальных предпринимателей;
• представителей и работников юридических лиц и индивидуальных предпринимателей, взаимодействующих с Оператором;
• пользователей личного кабинета WAF Analytics.

---

5. Персональные данные, которые могут обрабатываться

5.1. В зависимости от характера взаимодействия с Оператором могут обрабатываться следующие сведения:

• фамилия, имя, отчество, если они предоставлены;
• имя или иное указанное пользователем обозначение;
• наименование организации, если пользователь действует от её имени;
• адрес электронной почты;
• номер телефона, если пользователь его предоставляет;
• адрес или идентификатор в мессенджере;
• адрес сайта или доменное имя, указанное пользователем;
• сведения о выбранном периоде или тарифе обслуживания;
• содержание обращения, заявки или комментария;
• сведения, необходимые для заключения и исполнения договора;
• сведения об оплаченной услуге;
• сведения о выставленных счетах;
• сведения о совершённых платежах и возвратах;
• ИНН клиента или его организации, если он необходим для оформления расчётных или налоговых документов;
• сведения об учётной записи пользователя личного кабинета;
• иные сведения, которые пользователь самостоятельно сообщает Оператору.

5.2. При посещении сайта техническими средствами могут автоматически обрабатываться:

• IP-адрес;
• дата и время обращения;
• адрес запрошенной страницы;
• HTTP-метод и технические параметры запроса;
• сведения о браузере;
• User-Agent;
• сведения об операционной системе и типе устройства, если они передаются браузером;
• файлы cookie;
• идентификаторы пользовательской сессии;
• технические идентификаторы и сигналы, необходимые для обеспечения безопасности сайта;
• сведения о действиях защитных механизмов;
• сведения о результатах проверки входящего веб-трафика.

5.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья или интимной жизни.

5.4. Оператор не осуществляет целенаправленный сбор и обработку биометрических персональных данных в целях установления личности субъекта.

Закон требует, чтобы состав и объём данных соответствовали заявленным целям и не были избыточными; это один из основных принципов обработки персональных данных.

---

6. Цели обработки персональных данных

6.1. Обработка заявок на подключение

Персональные данные обрабатываются для:

• получения заявки;
• идентификации отправителя;
• проверки указанного сайта;
• оценки возможности подключения сайта к защитному сервису;
• связи с пользователем;
• подготовки предложения по подключению услуги.

6.2. Заключение и исполнение договора

Персональные данные могут использоваться для:

• согласования условий оказания услуг;
• заключения договора посредством акцепта публичной оферты;
• подключения сайта к защитному контуру;
• оказания услуг;
• технического сопровождения клиента;
• связи с клиентом в процессе выполнения договора;
• продления услуги;
• разрешения технических вопросов.

Обработка данных, необходимая для заключения договора по инициативе субъекта либо исполнения договора с ним, прямо предусмотрена пунктом 5 части 1 статьи 6 закона № 152-ФЗ.

6.3. Предоставление личного кабинета

Персональные данные могут обрабатываться для:

• создания учётной записи;
• идентификации пользователя;
• предоставления доступа к личному кабинету;
• отображения принадлежащих клиенту сайтов;
• отображения состояния защиты;
• отображения доступных тарифов;
• формирования счетов;
• хранения истории счетов и платежей;
• предоставления клиенту иной информации, связанной с оказываемой услугой.

6.4. Проведение расчётов

Данные могут обрабатываться для:

• определения стоимости услуги;
• формирования счёта;
• идентификации платежа;
• подтверждения оплаты;
• осуществления возврата;
• формирования документов, связанных с расчётами;
• выполнения предусмотренных законодательством налоговых обязанностей Оператора.

6.5. Обеспечение безопасности

Технические данные могут обрабатываться для:

• защиты сайта от ботов;
• предотвращения вредоносных запросов;
• выявления автоматизированной активности;
• предотвращения злоупотреблений;
• защиты форм сайта;
• предотвращения попыток несанкционированного доступа;
• работы Web Application Firewall и иных защитных механизмов;
• расследования технических инцидентов;
• диагностики ошибок;
• поддержания доступности сайта и информационных систем Оператора.

При наличии соответствующего основания закон допускает обработку, необходимую для осуществления прав и законных интересов оператора, если при этом не нарушаются права и свободы субъекта.

---

7. Правовые основания обработки

7.1. В зависимости от цели обработки правовыми основаниями могут являться:

• согласие субъекта персональных данных;
• действия субъекта, направленные на заключение договора;
• заключённый с субъектом договор;
• необходимость исполнения договора;
• исполнение обязанностей, установленных законодательством Российской Федерации;
• необходимость осуществления прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных.

7.2. Федеральный закон № 152-ФЗ устанавливает требования к обработке персональных данных, но сам по себе не подменяет конкретное правовое основание обработки для каждой цели. Такой подход также отражён в рекомендациях по составлению политики оператора.

---

8. Согласие пользователя

8.1. В случаях, когда обработка требует согласия субъекта, такое согласие предоставляется пользователем отдельно.

8.2. Пользователь должен иметь возможность ознакомиться с настоящей Политикой до передачи данных.

8.3. Предоставление согласия на обработку персональных данных не означает согласия пользователя на получение рекламных сообщений, если отдельное согласие на рекламу не было предоставлено.

8.4. Пользователь вправе отозвать ранее предоставленное согласие, направив соответствующее обращение Оператору.

С 1 сентября 2025 года закон прямо требует оформлять согласие на обработку персональных данных отдельно от иных документов и подтверждаемой пользователем информации.

---

9. Файлы cookie и технические данные

9.1. Сайт может использовать файлы cookie и аналогичные технические идентификаторы, необходимые для:

• функционирования сайта;
• сохранения пользовательской сессии;
• работы форм;
• авторизации;
• обеспечения безопасности;
• обнаружения автоматизированного и вредоносного трафика;
• предотвращения злоупотреблений;
• диагностики технических ошибок.

9.2. Файлы cookie могут содержать технические идентификаторы, но не предназначены для хранения паспортных данных, банковских реквизитов или иной информации такого характера.

9.3. Пользователь может ограничить или отключить использование cookie средствами своего браузера. При этом отдельные функции сайта, авторизации или защитных механизмов могут работать некорректно.

---

10. Порядок обработки персональных данных

10.1. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

10.2. Оператор может осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• предоставление в предусмотренных законом случаях;
• блокирование;
• обезличивание;
• удаление;
• уничтожение персональных данных.

10.3. Персональные данные не распространяются неопределённому кругу лиц без соответствующего законного основания.

10.4. Доступ к персональным данным предоставляется только в объёме, необходимом для достижения соответствующей цели обработки.

---

11. Передача персональных данных третьим лицам

11.1. Оператор не продаёт персональные данные пользователей и не предоставляет их третьим лицам для самостоятельного использования в рекламных целях.

11.2. Предоставление персональных данных третьим лицам допускается:

• с согласия субъекта;
• когда это необходимо для исполнения договора;
• лицам, которым Оператор поручил отдельные операции обработки на основании соответствующего договора;
• платёжным организациям в объёме, необходимом для проведения выбранного пользователем платежа;
• государственным органам и иным уполномоченным лицам в случаях, установленных законодательством Российской Федерации.

11.3. Лицо, которому Оператор поручает обработку персональных данных, должно соблюдать требования законодательства о персональных данных, конфиденциальность и необходимые меры безопасности. Требования к такому поручению установлены частью 3 статьи 6 закона № 152-ФЗ.

---

12. Использование ЮKassa

12.1. При предоставлении пользователю возможности оплаты через сервис ЮKassa отдельные сведения, необходимые для проведения платежа, могут передаваться оператору соответствующего платёжного сервиса.

12.2. Сервис ЮKassa предоставляется ООО НКО «ЮМани».

12.3. При переходе пользователя на платёжную форму и использовании платёжного сервиса обработка данных самим платёжным сервисом осуществляется также в соответствии с его собственными правилами и политикой конфиденциальности.

12.4. Оператор сайта не получает данные банковской карты пользователя в случаях, когда они вводятся непосредственно на защищённой платёжной странице платёжного сервиса и не передаются Оператору.

12.5. В настоящем разделе описывается порядок обработки при фактическом использовании ЮKassa на сайте. До подключения соответствующего способа оплаты передача данных в ЮKassa посредством сайта не осуществляется.

---

13. Локализация персональных данных

13.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению таких данных с использованием баз данных в Российской Федерации в случаях, когда это требуется законодательством.

С 1 июля 2025 года часть 5 статьи 18 закона № 152-ФЗ запрещает при интернет-сборе персональных данных граждан РФ использовать для перечисленных первичных операций базы данных, находящиеся за пределами России, кроме прямо предусмотренных законом исключений.

---

14. Трансграничная передача

14.1. Если для оказания конкретной услуги или использования технического средства потребуется трансграничная передача персональных данных, Оператор осуществляет её только при наличии предусмотренных законодательством оснований и после выполнения установленных законом требований.

14.2. Использование иностранного сервиса само по себе не освобождает Оператора от соблюдения требований российского законодательства о персональных данных.

---

15. Сроки обработки и хранения данных

15.1. Персональные данные хранятся не дольше, чем это необходимо для целей их обработки, если иной срок не установлен законом или договором. Этот принцип прямо установлен статьёй 5 закона № 152-ФЗ.

15.2. Заявки лиц, с которыми договор впоследствии не был заключён, могут храниться не более 1 года с момента последнего взаимодействия, если отсутствуют иные законные основания для продолжения обработки.

15.3. Данные действующих клиентов обрабатываются в течение срока действия договорных отношений и после их окончания — в течение сроков, необходимых для исполнения обязанностей, предусмотренных законодательством, разрешения претензий и подтверждения произведённых расчётов.

15.4. Данные учётной записи личного кабинета могут обрабатываться в течение срока использования личного кабинета и после его прекращения в пределах сроков, необходимых для завершения взаиморасчётов и исполнения законных обязанностей Оператора.

15.5. Технические журналы безопасности и информация о запросах к информационным системам могут храниться до 12 месяцев, если более продолжительное хранение не требуется для расследования инцидента, защиты прав Оператора либо исполнения требований законодательства.

15.6. Если законодательством установлен обязательный срок хранения отдельных документов или сведений, такие сведения хранятся в течение установленного законом срока.

---

16. Защита персональных данных

16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного или случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

16.2. В зависимости от используемой информационной системы могут применяться:

• разграничение доступа;
• аутентификация пользователей;
• защищённое соединение HTTPS;
• контроль доступа к административным интерфейсам;
• журналирование событий;
• резервное копирование;
• фильтрация вредоносного веб-трафика;
• средства WAF и иные механизмы информационной безопасности;
• обновление программного обеспечения;
• ограничение доступа к данным лицам, которым такой доступ не требуется.

Требование принимать правовые, организационные и технические меры предусмотрено статьёй 18.1 закона № 152-ФЗ.

---

17. Права субъекта персональных данных

17.1. Субъект персональных данных вправе:

• получать информацию об обработке относящихся к нему персональных данных;
• требовать уточнения неточных или устаревших данных;
• требовать блокирования данных при наличии предусмотренных законом оснований;
• требовать прекращения обработки;
• требовать уничтожения данных при наличии предусмотренных законом оснований;
• отозвать согласие на обработку;
• защищать свои права способами, предусмотренными законодательством Российской Федерации.

17.2. Для реализации указанных прав субъект может направить обращение:

vyacheslav@bakumenko-lab.ru

17.3. В обращении следует указать сведения, позволяющие идентифицировать заявителя и определить, каких персональных данных или действий касается обращение.

Закон предусматривает право субъекта получать сведения об обработке; оператор должен предоставить предусмотренную законом информацию при обращении либо, как правило, в течение десяти рабочих дней с момента получения запроса.

---

18. Отзыв согласия и прекращение обработки

18.1. Субъект вправе отозвать согласие на обработку персональных данных посредством обращения по адресу:

vyacheslav@bakumenko-lab.ru

18.2. Отзыв согласия не всегда означает немедленное уничтожение всех данных. Если у Оператора имеется другое предусмотренное законом основание для продолжения обработки — например, необходимость исполнения договора или установленная законом обязанность хранения документов — соответствующие данные могут обрабатываться в пределах такого основания.

18.3. При отсутствии иных законных оснований после достижения цели обработки либо отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в предусмотренные законом сроки.

При достижении цели обработки или отзыве согласия закон в общем случае устанавливает срок уничтожения до 30 дней, если данные не должны сохраняться на другом законном основании.

---

19. Актуализация и исправление данных

19.1. При обнаружении неточных персональных данных субъект вправе обратиться к Оператору с требованием об их уточнении.

19.2. После подтверждения неточности данных Оператор принимает меры по их исправлению.

19.3. При выявлении неправомерной обработки Оператор принимает предусмотренные законодательством меры по её прекращению.

---

20. Персональные данные, переданные пользователем добровольно

20.1. Пользователь самостоятельно определяет содержание текста, передаваемого через свободные поля формы, в том числе поле комментария.

20.2. Пользователю не следует передавать через форму сайта сведения, которые не требуются для рассмотрения заявки, в частности:

• данные паспорта;
• реквизиты банковских карт;
• пароли;
• секретные ключи;
• специальные категории персональных данных;
• сведения о третьих лицах без законных оснований.

20.3. Если для выполнения технических работ потребуется предоставление дополнительных сведений, порядок их передачи согласовывается отдельно с клиентом.

---

21. Обработка данных представителей организаций

21.1. Если пользователь обращается от имени организации или индивидуального предпринимателя, Оператор может обрабатывать предоставленные им контактные данные представителя в целях ведения переговоров, заключения и исполнения договора.

21.2. Пользователь, передающий Оператору персональные данные другого физического лица, должен иметь законные основания для такой передачи.

---

22. Изменение Политики

22.1. Оператор вправе изменять настоящую Политику при изменении законодательства, используемых информационных систем, порядка обработки данных или состава предоставляемых сервисов.

22.2. Новая редакция вступает в силу с момента её публикации на сайте, если в самой редакции не указан иной срок.

22.3. Актуальная редакция Политики постоянно доступна на сайте:

https://cronarmor.ru/politika-obrabotki-personalnih-dannih/

---

23. Контактная информация

По вопросам:

• обработки персональных данных;
• доступа к своим персональным данным;
• их исправления;
• прекращения обработки;
• отзыва согласия;
• удаления данных;
• иных вопросов, связанных с настоящей Политикой,

можно обратиться к Оператору:

Бакуменко Вячеслав Владиславович
Самозанятый, плательщик налога на профессиональный доход (НПД)
ИНН: 234603184575

E-mail:
vyacheslav@bakumenko-lab.ru

Телефон:
+7 928 272-07-77

Сайт:
cronarmor.ru

Почтовый адрес для письменных обращений указан в Публичной оферте.