Документы
Политика определяет, как оператор обрабатывает и защищает персональные данные посетителей boulder.su.
Редакция от 22.09.2026
Оператор — ООО «СПЕЦТЕХНО» (ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «СПЕЦТЕХНО»), ИНН 2540266062, ОГРН 1222500000271. Адрес: 690021, Приморский край, г. Владивосток, ул. Липовая, д. 7А, офис 306.
Политика действует для сайта boulder.su и связанных с ним форм обращения. По вопросам обработки данных можно написать на boldersu@yandex.com или позвонить по номеру 8-800-250-04-25.
Оператор не запрашивает специальные категории и биометрические персональные данные. Общая форма сайта не содержит поля свободного пользовательского сообщения.
Обработка выполняется автоматизированным и неавтоматизированным способом: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным обработчикам, блокирование, удаление и уничтожение.
При сборе персональных данных граждан Российской Федерации оператор обязан обеспечить их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации. Договоры и настройки сайта, CRM и поставщиков подлежат документальной проверке на соответствие этому требованию. Данные не публикуются и не распространяются неопределённому кругу лиц.
При отправке заявки сервер использует IP-адрес кратковременно для приблизительного определения города и субъекта РФ по локальной базе геолокации на сервере сайта. Для этой операции IP-адрес не передаётся внешнему сервису геолокации и не добавляется в заявку или карточку CRM.
Геолокация может быть неточной. Город и регион не запрашиваются в форме. Если местоположение определить не удалось, заявка всё равно принимается без подстановки предполагаемого города или региона; при необходимости менеджер уточнит место поставки при общении.
Необходимые cookie и локальное хранилище поддерживают настройки приватности, защиту от повторной отправки и выбранные товары. Яндекс Метрика включена по умолчанию для измерения посещаемости и эффективности рекламы. Пользователь может отключить её, выбрав «Только необходимые»; при этом счётчик уничтожается. Подробности приведены в политике cookie.
Локальная запись рекламной атрибуции хранит до 90 дней UTM-метки, yclid, посадочные страницы и источник перехода. Она очищается при выборе «Только необходимые» и не создаётся заново до последующего включения аналитики; параметры текущего адреса страницы при этом могут войти только в самостоятельно отправленную заявку.
В Яндекс Метрике включён Вебвизор. Поля имени и телефона помечены штатным запретом записи клавиатурного ввода. Полей города и региона в форме нет.
После подтверждённого создания одной записи CRM сайт может передать в цель Метрики идентификатор отправки, ID лида CRM, campaign и ad ID без имени и телефона. При включении оператором офлайн-конверсий в Метрику могут передаваться подтверждённые статусы лида или сделки, yclid либо ClientID, сумма продажи и валюта — только для заявки, в которой допустимый ClientID был сохранён при отправке.
Если пользователь выбрал «Только необходимые», ClientID не сохраняется, браузерные цели и офлайн-конверсии в Метрику не передаются. Указанный выбор прекращает браузерный сбор сразу; требование прекратить будущую передачу статусов по ранее отправленной заявке можно направить оператору по контактам этой политики.
В необходимом объёме данные обрабатывают российский хостинг Timeweb и CRM Bitrix24; Яндекс Метрика получает данные о посещении, пока пользователь не выберет «Только необходимые». Rutube получает технические сведения браузера только после самостоятельного запуска видеоплеера пользователем.
Письмо на boldersu@yandex.com передаётся в обслуживающий этот адрес почтовый сервис только по инициативе пользователя. Содержание письма, вложения и служебные данные доставки обрабатываются в объёме, необходимом для получения и ответа на обращение.
Данные могут быть переданы оператору связи, сервисному, логистическому, финансовому или иному подрядчику только в объёме, необходимом для ответа на конкретное обращение или исполнения договора, и при наличии правового основания и требований о конфиденциальности и безопасности.
Формы сайта передают данные на сервер boulder.su, после чего заявка регистрируется в российском портале Bitrix24. При ручной технической проверке страниц boulder.su прямых автоматических запросов с данными формы к иностранному домену не выявлено.
Техническая проверка сетевых запросов не заменяет проверку договоров, мест обработки и цепочки субобработчиков поставщиков. До начала любой передачи персональных данных на территорию иностранного государства оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая сбор сведений о получателе, оценку условий обработки и отдельное уведомление Роскомнадзора в случаях, установленных законом.
Данные обращения хранятся, пока они необходимы для ответа, подбора техники, подготовки предложения или заключения и исполнения договора, либо до отзыва согласия, если отсутствует другое законное основание. Документы по заключённому договору, бухгалтерскому и налоговому учёту, защите прав и доказательству законности обработки хранятся в сроки, установленные применимым законом и утверждённым оператором перечнем сроков хранения.
Журналы доступа Nginx хранятся до 15 дней согласно действующей ежедневной ротации; сведения, относящиеся к инциденту безопасности, могут храниться дольше при наличии законного основания. Сроки для журналов успешной доставки заявок и других технических или аудиторских событий должны быть утверждены оператором отдельно. Оператор должен регулярно проверять необходимость дальнейшего хранения данных в CRM, почте, журналах и резервных копиях.
После прекращения обработки данные удаляются или уничтожаются в установленный законом срок, если отсутствует иное законное основание для хранения.
Запрос направляется на boldersu@yandex.com или по адресу 690021, Приморский край, г. Владивосток, ул. Липовая, д. 7А, офис 306. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность и связь заявителя с запрашиваемыми данными.
Оператор применяет правовые, организационные и технические меры защиты, ограничивает доступ по рабочей необходимости, контролирует действия с данными, поддерживает резервное копирование и восстановление, обновляет программные компоненты и проверяет соблюдение требований к обработке.
Доступ к персональным данным предоставляется только уполномоченным работникам и подрядчикам в пределах их задачи. Для журналов и технических уведомлений действует минимизация: в них не должны попадать телефон, текст обращения и секреты интеграций.
При событии безопасности должны быть немедленно зарегистрированы обстоятельства, ограничены последствия, сохранены доказательства, проведено внутреннее расследование и устранены причины нарушения. Ответственные лица и закрытый канал эскалации назначаются локальным актом оператора.
При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлёкших нарушение прав субъектов, оператор исполняет требования части 3.1 статьи 21 Федерального закона № 152-ФЗ: направляет первоначальное уведомление Роскомнадзору в течение 24 часов с момента выявления инцидента и сообщает результаты внутреннего расследования в течение 72 часов.
При подготовке этой редакции учтены действующие обязанности оператора и административная ответственность. Федеральный закон № 420-ФЗ от 30.11.2024 изменил Кодекс Российской Федерации об административных правонарушениях (КоАП РФ), в том числе ответственность за неуведомление об инциденте, но не устанавливает отдельного требования упоминать номер этого закона в политике.
Актуальная редакция постоянно доступна по адресу boulder.su/privacy. При существенном изменении целей, состава данных или получателей оператор обновляет документы и при необходимости получает новое согласие.
