Документы
Политика определяет, как оператор обрабатывает и защищает персональные данные посетителей boulder.su.
Редакция от 28.08.2026
Оператор — ООО «СПЕЦТЕХНО» (ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «СПЕЦТЕХНО»), ИНН 2540266062, ОГРН 1222500000271. Адрес: 690021, Приморский край, г. Владивосток, ул. Липовая, д. 7А, офис 306.
Политика действует для сайта boulder.su и связанных с ним форм обращения. По вопросам обработки данных можно написать на boldersu@yandex.com или позвонить по номеру +7 914 717-17-71.
Оператор не запрашивает специальные категории и биометрические персональные данные. Общая форма сайта не содержит поля свободного пользовательского сообщения.
Обработка выполняется автоматизированным и неавтоматизированным способом: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным обработчикам, блокирование, удаление и уничтожение.
При сборе персональных данных граждан Российской Федерации оператор обязан обеспечить их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации. Договоры и настройки сайта, CRM и поставщиков подлежат документальной проверке на соответствие этому требованию. Данные не публикуются и не распространяются неопределённому кругу лиц.
IP-адрес используется кратковременно для приблизительной подсказки города по локальной базе геолокации на сервере сайта. Для этой операции IP-адрес не передаётся внешнему сервису геолокации и не добавляется в заявку или карточку CRM.
Подсказка может быть неточной. Если город или субъект РФ не определены однозначно, сайт просит пользователя выбрать регион вручную и не подставляет его догадкой.
Необходимые cookie и локальное хранилище поддерживают настройки приватности, защиту от повторной отправки и выбранные товары. До явного выбора «Разрешить аналитику» Яндекс Метрика не загружается и не отправляет просмотры или цели. Пользователь может отозвать ранее данное разрешение, выбрав «Только необходимые»; при этом счётчик уничтожается. Подробности приведены в политике cookie.
Локальная запись рекламной атрибуции создаётся только после выбора «Разрешить аналитику» и хранит до 90 дней UTM-метки, yclid, посадочные страницы и источник перехода. Она очищается при выборе «Только необходимые» и не создаётся заново при отправке формы без аналитического согласия; параметры текущего адреса страницы при этом могут войти только в самостоятельно отправленную заявку.
После разрешения аналитики в Яндекс Метрике включается Вебвизор. Поля имени, телефона и города помечены штатным запретом записи клавиатурного ввода, а содержимое выбора субъекта РФ скрывается от записи Вебвизора.
Только при действующем согласии на аналитику и после подтверждённого создания одной записи CRM сайт может передать в цель Метрики идентификатор отправки, ID лида CRM, campaign и ad ID без имени и телефона. При включении оператором офлайн-конверсий в Метрику могут передаваться подтверждённые статусы лида или сделки, yclid либо ClientID, сумма продажи и валюта — только для заявки, в которой допустимый ClientID был сохранён при отправке.
Для заявки без отдельного согласия на аналитику ClientID не сохраняется, браузерные цели и офлайн-конверсии в Метрику не передаются. UTM-метки и yclid из текущего адреса рекламного перехода могут сохраняться внутри CRM как контекст самостоятельно отправленного обращения, но сами по себе не используются для офлайн-конверсии. Если пользователь отключил аналитику уже после отправки заявки, браузерный сбор прекращается сразу; отзыв согласия или требование прекратить будущую передачу статусов по ранее отправленной заявке можно направить оператору по контактам этой политики.
В необходимом объёме данные обрабатывают российский хостинг Timeweb и CRM Bitrix24; Яндекс Метрика получает данные о посещении только после отдельного явного разрешения аналитики. Rutube получает технические сведения браузера только после самостоятельного запуска видеоплеера пользователем.
Письмо на boldersu@yandex.com передаётся в обслуживающий этот адрес почтовый сервис только по инициативе пользователя. Содержание письма, вложения и служебные данные доставки обрабатываются в объёме, необходимом для получения и ответа на обращение.
Данные могут быть переданы оператору связи, сервисному, логистическому, финансовому или иному подрядчику только в объёме, необходимом для ответа на конкретное обращение или исполнения договора, и при наличии правового основания и требований о конфиденциальности и безопасности.
Формы сайта передают данные на сервер boulder.su, после чего заявка регистрируется в российском портале Bitrix24. При ручной технической проверке страниц boulder.su прямых автоматических запросов с данными формы к иностранному домену не выявлено.
Техническая проверка сетевых запросов не заменяет проверку договоров, мест обработки и цепочки субобработчиков поставщиков. До начала любой передачи персональных данных на территорию иностранного государства оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая сбор сведений о получателе, оценку условий обработки и отдельное уведомление Роскомнадзора в случаях, установленных законом.
Данные обращения хранятся, пока они необходимы для ответа, подбора техники, подготовки предложения или заключения и исполнения договора, либо до отзыва согласия, если отсутствует другое законное основание. Документы по заключённому договору, бухгалтерскому и налоговому учёту, защите прав и доказательству законности обработки хранятся в сроки, установленные применимым законом и утверждённым оператором перечнем сроков хранения.
Журналы доступа Nginx хранятся до 15 дней согласно действующей ежедневной ротации; сведения, относящиеся к инциденту безопасности, могут храниться дольше при наличии законного основания. Сроки для журналов успешной доставки заявок и других технических или аудиторских событий должны быть утверждены оператором отдельно. Оператор должен регулярно проверять необходимость дальнейшего хранения данных в CRM, почте, журналах и резервных копиях.
После прекращения обработки данные удаляются или уничтожаются в установленный законом срок, если отсутствует иное законное основание для хранения.
Запрос направляется на boldersu@yandex.com или по адресу 690021, Приморский край, г. Владивосток, ул. Липовая, д. 7А, офис 306. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с запрашиваемыми данными.
Оператор применяет правовые, организационные и технические меры защиты, ограничивает доступ по рабочей необходимости, контролирует действия с данными, поддерживает резервное копирование и восстановление, обновляет программные компоненты и проверяет соблюдение требований к обработке.
Доступ к персональным данным предоставляется только уполномоченным работникам и подрядчикам в пределах их задачи. Для журналов и технических уведомлений действует минимизация: в них не должны попадать телефон, текст обращения и секреты интеграций.
При событии безопасности должны быть немедленно зарегистрированы обстоятельства, ограничены последствия, сохранены доказательства, проведено внутреннее расследование и устранены причины нарушения. Ответственные лица и закрытый канал эскалации назначаются локальным актом оператора.
При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлёкших нарушение прав субъектов, оператор исполняет требования части 3.1 статьи 21 Федерального закона № 152-ФЗ: направляет первоначальное уведомление Роскомнадзору в течение 24 часов с момента выявления инцидента и сообщает результаты внутреннего расследования в течение 72 часов.
При подготовке этой редакции учтены действующие обязанности оператора и административная ответственность. Федеральный закон № 420-ФЗ от 30.11.2024 изменил Кодекс Российской Федерации об административных правонарушениях (КоАП РФ), в том числе ответственность за неуведомление об инциденте, но не устанавливает отдельного требования упоминать номер этого закона в политике.
Актуальная редакция постоянно доступна по адресу boulder.su/privacy. При существенном изменении целей, состава данных или получателей оператор обновляет документы и при необходимости получает новое согласие.
