ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ при использовании сайта и участии в реферальной программе GoodExplorer

Редакция № 1 от 03.11.2026

Место издания: г.Королёв

Документ для размещения в открытом доступе на Сайте. До публикации заполнить реквизиты Оператора, адреса интернет-ресурсов, сведения о средствах обработки и трансграничной передаче. Незаполненные квадратные скобки не должны оставаться в опубликованной редакции.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика определяет цели, основания, состав, способы и сроки обработки персональных данных, меры их защиты, а также порядок реализации прав субъектов персональных данных при использовании сайта GoodExplorer и участии в реферальной программе (далее — Программа).

1.2. Оператор персональных данных — Ланько Максимильян Витальевич (коммерческое обозначение GoodExplorer), адрес: улица Перерва, д. 31, кв./оф. 378, г. Москва, ИНН 772353814001, ОГРН/ОГРНИП 322774600539886, электронная почта по вопросам персональных данных: goodexplorer49@gmail.com.

1.3. Сайт: https://195-133-25-125.sslip.io/; страница Политики: [ПОСТОЯННЫЙ URL ПОЛИТИКИ]. Документ размещается в открытом доступе на страницах, на которых осуществляется сбор персональных данных, в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Политика распространяется на посетителей Сайта, зарегистрированных и регистрирующихся партнёров (в том числе плательщиков НПД и ИП), физических лиц — потенциальных заказчиков, а также представителей юридических лиц, обращающихся за IT-услугами. Кадровые отношения и работа SMM-специалистов по иным договорам регулируются отдельными документами.

1.5. Оператор обеспечивает обработку данных по каждому законному основанию и каждой определённой цели отдельно; не использует согласие на обработку персональных данных как замену акцепта Оферты. Отказ от необязательных согласий не лишает субъекта возможности пользоваться функциями, для которых обработка допустима на иных законных основаниях.

1.6. В Политике используются термины закона № 152-ФЗ, а для целей Программы — также термины действующей публичной оферты GoodExplorer (зарегистрированный лид, реферальная ссылка, личный кабинет и другие). Политика не изменяет коммерческие условия Оферты.

2. ПРАВОВЫЕ ОСНОВАНИЯ И ПРИНЦИПЫ

2.1. Обработка осуществляется с соблюдением статей 5, 6, 7, 9, 18–22 закона № 152-ФЗ, норм ГК РФ о договорных отношениях, законодательства РФ о бухгалтерском и налоговом учёте, а также иных применимых требований.

2.2. Обработка допускается, в частности, при получении самостоятельного, конкретного и информированного согласия субъекта; необходимости заключения или исполнения договора по инициативе субъекта либо с его участием; исполнении возложенных законом обязанностей; осуществлении законных интересов Оператора при соблюдении прав и свобод субъекта. Правовые основания различаются в зависимости от цели.

2.3. Обрабатываются только данные, необходимые для заранее определённых целей. Не допускаются избыточная обработка, объединение несовместимых по целям баз данных, хранение дольше обоснованного срока и принятие решений исключительно на основании скрытых несовместимых целей.

3. КАТЕГОРИИ СУБЪЕКТОВ, ЦЕЛИ И СОСТАВ ДАННЫХ

3.1. Для регистрации и проверки допустимости участия партнёра в Программе, создания и защиты личного кабинета: Ф.И.О.; статус физического лица, плательщика НПД либо ИП; ИНН; контактный телефон; адрес электронной почты; подтверждение владения каналом связи; идентификатор учётной записи; дата и версия акцептованной Оферты; сведения о подтверждении согласий; применяемый налоговый режим. Основание — подготовка к заключению и исполнение договора; для дополнительных операций — отдельное согласие, если требуется.

3.2. Для учёта реферальных обращений и выполнения взаимных обязательств: идентификатор партнёра, персональная ссылка/код, дата и источник регистрации лида, идентификатор клиента (как правило, обезличенный для партнёра), статусы рассмотрения, квалификации и закрытия, цена клиентского договора в допустимом объёме, сумма вознаграждения, сведения об акте, оспаривании и истории расчётов. Основание — исполнение Оферты и защита законных интересов сторон.

3.3. Для расчётов с партнёрами и налогового документооборота: Ф.И.О./данные ИП, ИНН, реквизиты получателя выплаты, сведения о статусе НПД (при необходимости — дата проверки через сервис ФНС), платёжные операции, акты, чеки НПД, документы, подтверждающие расчёты. Основание — исполнение договора и обязанностей по закону. Паспортные данные и иные избыточные сведения не собираются автоматически и запрашиваются только при реальной правовой необходимости.

3.4. Для ответа на запрос потенциального клиента, самостоятельно направленный через Сайт, реферальную ссылку либо официальную форму: имя (Ф.И.О., если указано), рабочий/личный телефон, e-mail, организация и должность (если сообщены), описание проекта, предпочтительный способ связи, дата обращения, идентификатор источника обращения и переписка по запросу. Основание — подготовка предложения или заключение договора по инициативе субъекта, отдельное согласие либо иное применимое законное основание.

3.5. Для обеспечения работоспособности, защиты доступа и фиксации электронных действий на Сайте: сетевые адреса, данные устройства и браузера (user-agent), технические идентификаторы сессии, дата и время входа, журнал OTP-подтверждений, события безопасности, технические cookies и сведения о реферальной атрибуции. Основание — выполнение договора, обеспечение законных интересов в защите системы; для необязательной аналитики — отдельное применимое основание и настройки пользователя.

3.6. Для разбора обращений и защиты прав сторон: содержание запросов, даты обращений, идентификаторы событий, ссылки на документы, переписка по претензиям, необходимые доказательства и результаты рассмотрения. Основание — исполнение договора и защита законных интересов, не нарушающих права субъектов.

3.7. Специальные категории данных (здоровье, политические взгляды, религиозные убеждения и другие), биометрические данные и сведения о несовершеннолетних для целей Программы не запрашиваются. Не следует включать их в свободные поля форм или файлы заявок. При случайном поступлении Оператор принимает меры к исключению таких сведений из обработки, если отсутствует законное основание.

4. ИСТОЧНИКИ ПОЛУЧЕНИЯ ДАННЫХ

4.1. Оператор получает данные непосредственно от субъекта через формы Сайта, личный кабинет, проверенную электронную почту, при обращении в поддержку, в ходе оформления документов и расчётов.

4.2. Допускается получение технических сведений, возникающих при использовании Сайта, и проверка предоставленных партнёром сведений в официальных государственных информационных сервисах в пределах их доступного правового режима (в частности, проверка статуса НПД через ФНС).

4.3. Предпочтительный сценарий привлечения — потенциальный клиент самостоятельно открывает реферальную ссылку и вводит свои контактные сведения непосредственно Оператору. Партнёру не разрешается загружать чужие контакты без документируемого правового основания. Если данные предоставлены третьим лицом, Оператор проверяет основание их получения и исполняет обязанности уведомления, предусмотренные статьёй 18 закона № 152-ФЗ.

5. ДЕЙСТВИЯ С ДАННЫМИ И СПОСОБЫ ОБРАБОТКИ

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных. Обработка может быть автоматизированной, неавтоматизированной и смешанной.

5.2. Оператор не продаёт базы персональных данных и не распространяет персональные данные партнёров или клиентов для неопределённого круга лиц. Данные о конкретных клиентах не предоставляются партнёру сверх объёма, объективно необходимого для подтверждения его права на вознаграждение и допустимого по закону; по общему правилу отображаются внутренний код клиента и статус заявки.

5.3. Публикация отзывов с идентифицирующими сведениями, фотографий, персональных данных в кейсах либо иной открытый показ данных возможны только на самостоятельном законном основании, а при распространении данных с согласия субъекта — с соблюдением статьи 10.1 закона № 152-ФЗ и соответствующих ограничений.

6. COOKIES, ИСТОЧНИК ОБРАЩЕНИЯ И АНАЛИТИКА

6.1. Сайт может использовать строго необходимые cookies и аналогичные идентификаторы для входа, безопасности сеанса, сохранения технических настроек и корректной работы реферальной ссылки. Идентификатор реферального источника применяется для подтверждения принадлежности заявки партнёру по правилам Оферты.

6.2. Необязательные аналитические и рекламные cookies, если они используются и позволяют идентифицировать субъекта, должны обрабатываться при наличии законного основания; пользователю предоставляется понятная информация об их назначении, сроках действия и доступных способах управления.

6.3. Фактический перечень технических средств и сроков хранения cookies: [НАЗВАНИЕ/ТИП COOKIE, ЦЕЛЬ, СРОК, ВЛАДЕЛЕЦ; ИСКЛЮЧИТЬ НЕИСПОЛЬЗУЕМЫЕ]. Конкретные внешние аналитические сервисы: [УКАЗАТЬ ЛИБО «НЕ ПРИМЕНЯЮТСЯ»]. Без заполнения этих сведений данный раздел не отражает фактическую конфигурацию Сайта.

7. ЛИЦА, ПОЛУЧАЮЩИЕ ДАННЫЕ, И ПОРУЧЕНИЕ ОБРАБОТКИ

7.1. Доступ к данным получают уполномоченные лица Оператора в пределах их задач. При необходимости данные могут быть предоставлены банку или платёжному провайдеру для расчётов, государственным органам в случаях, установленных законом, а также подрядчикам, работающим по надлежащему поручению Оператора.

7.2. При поручении обработки другому лицу Оператор заключает соглашение, соответствующее части 3 статьи 6 закона № 152-ФЗ: перечень данных и действий, цели, конфиденциальность, требования безопасности, контроль, обязанности при инцидентах, удаление/возврат данных и применимые требования локализации. Оператор отвечает перед субъектом за действия обработчика в предусмотренном законом объёме.

7.3. Категории фактически используемых обработчиков и их данные подлежат внесению: [ХОСТИНГ/БАЗЫ ДАННЫХ], [CRM], [ПОЧТОВЫЙ/SMS-ПРОВАЙДЕР], [ПОДДЕРЖКА/АНАЛИТИКА], [ДРУГИЕ]; если сервис не используется — удалить его. Полный перечень обработчиков, доступный субъекту по запросу: [АДРЕС ИЛИ СПОСОБ ПОЛУЧЕНИЯ ПЕРЕЧНЯ].

7.4. Привлечение партнёра к информированию клиента не предполагает передачи партнёру клиентской базы, контактов новых обращений и персональных данных других партнёров. Если меняется модель передачи данных, Политика, согласия и договорная документация пересматриваются до начала такой обработки.

8. РАЗМЕЩЕНИЕ БАЗ ДАННЫХ И ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

8.1. При сборе персональных данных граждан Российской Федерации, включая сбор через Интернет, Оператор обеспечивает выполнение требования части 5 статьи 18 закона № 152-ФЗ о недопустимости выполнения предусмотренных этой нормой операций с использованием баз данных за пределами РФ, кроме установленных законом исключений. Данные о фактической инфраструктуре: [ГОРОД РФ, ОПЕРАТОР ХОСТИНГА, УЧЁТ ПОДРЯДЧИКОВ].

8.2. Фактический статус трансграничной передачи не осуществляется. При её осуществлении Оператор заранее выполняет требования статьи 12 закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, если оно необходимо, и проверку применимых ограничений.

8.3. Использование внешней почты, CRM, аналитики, облачных средств и мессенджеров проверяется отдельно, в том числе на предмет доступа к данным из-за рубежа. До проведения такой проверки в документ нельзя включать безусловное заявление об отсутствии трансграничной передачи.

9. СРОКИ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ДАННЫХ

9.1. Персональные данные хранятся не дольше, чем это необходимо для заявленных целей; конкретные сроки определяются целями, требованиями применимых законов и обоснованной необходимостью подтверждения обязательств. При прекращении цели данные уничтожаются либо обезличиваются, если иной срок или основание сохранения не предусмотрены законом либо договором.

9.2. Для сведений о неполной регистрации партнёра применяется проектный срок до 30 календарных дней после последнего действия пользователя, если не получен запрос на продолжение; для технических журналов безопасности — проектный срок до 90 дней при отсутствии инцидента. Эти сроки подлежат подтверждению в настройках системы и учётной политике обработки данных.

9.3. Для лидов, не перешедших в договор, проектный срок хранения идентифицирующих сведений — до 12 месяцев после последнего содержательного взаимодействия; при этом данные, необходимые для 180-дневной атрибуции по Оферте, должны быть доступны в течение этого периода. Ранее возникшее требование об удалении исполняется в пределах закона и может требовать пересмотра правового основания обработки.

9.4. Данные партнёра и документы об оплатах обрабатываются в период действия договорных отношений и далее в течение соответствующих сроков обязательного хранения бухгалтерских, налоговых, платёжных документов, а также обоснованного срока защиты прав; после окончания правового основания данные уничтожаются или обезличиваются.

9.5. Для обращений клиентов, заключивших договор, действуют сроки исполнения сделки и предусмотренного законом обязательного хранения. Журналы акцепта и согласий сохраняются в пределах срока, необходимого для подтверждения законности обработки и защиты права сторон.

9.6. При отзыве согласия или достижении цели обработки Оператор прекращает соответствующую обработку и уничтожает данные в порядке статьи 21 закона № 152-ФЗ, если отсутствуют другие правовые основания сохранения. По общему правилу срок уничтожения составляет не более 30 дней при предусмотренных законом условиях и исключениях.

10. КОНФИДЕНЦИАЛЬНОСТЬ И БЕЗОПАСНОСТЬ

10.1. Оператор принимает необходимые правовые, организационные и технические меры защиты: назначение ответственных при наличии такой обязанности, ограничение и учёт доступа, определение уровней защиты при необходимости, защита учётных записей, резервирование, контроль подрядчиков, обнаружение и реагирование на нарушения, документирование операций и обучение допущенных лиц. Конкретные используемые средства определяются по результатам оценки рисков и требованиям статьи 19 закона № 152-ФЗ.

10.2. При подтверждённой неправомерной или случайной передаче персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган в сроки и объёме, предусмотренные частью 3.1 статьи 21 закона № 152-ФЗ (в том числе сообщение об инциденте в течение 24 часов и о результатах расследования в течение 72 часов, если норма применима).

10.3. Оператор обеспечивает конфиденциальность персональных данных и допускает их раскрытие только при наличии законных оснований. Меры безопасности могут корректироваться с учётом изменений угроз и технологий.

11. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Субъект вправе получать предусмотренную законом информацию об обработке собственных данных; требовать уточнения, блокирования, прекращения обработки или уничтожения данных при наличии установленных законом оснований; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или суд.

11.2. Запрос направляется по адресу Оператора, указанному в разделе 1, либо по электронной почте goodexplorer49@gmail.com. В запросе указываются сведения, позволяющие установить право субъекта на доступ к данным в соответствии со статьями 14 и 20 закона № 152-ФЗ. Нельзя направлять паспортные документы через незащищённые каналы без необходимости.

11.3. Ответ на запрос доступа предоставляется в течение 10 рабочих дней с возможностью предусмотренного законом продления не более чем на 5 рабочих дней при мотивированном уведомлении. Иные требования исполняются в сроки, установленные статьями 20 и 21 закона № 152-ФЗ, с учётом законных исключений.

11.4. Отзыв согласия не отменяет обработку, которая допускается без него в силу закона (например, необходимую для исполнения договора, налогового учёта или защиты прав), но прекращает обработку, для которой отсутствует другое правовое основание. Отказ от рекламных рассылок обрабатывается отдельно и без неоправданной задержки.

12. РЕКЛАМА И ОТДЕЛЬНЫЕ СОГЛАСИЯ

12.1. Согласие на участие в Программе и обработку данных для регистрации не является согласием на рекламную рассылку, звонки, SMS или сообщения в мессенджерах. Продвижение товаров, работ и услуг путём прямых контактов средствами связи допускается при наличии предусмотренных законом предварительных согласий субъекта и адресата (статья 15 закона № 152-ФЗ, статья 18 закона № 38-ФЗ «О рекламе»).

12.2. Если Сайт использует рекламные рассылки, для них оформляются отдельные формы согласия с возможностью простого отзыва. Предустановленные галочки, объединение рекламы с акцептом Оферты либо вынужденное согласие на необязательную обработку не применяются.

13. АКТУАЛИЗАЦИЯ ПОЛИТИКИ И КОНТАКТЫ

13.1. Политика действует с даты её утверждения и опубликования Оператором. Новая редакция содержит дату и номер версии и размещается по постоянному адресу, указанному в разделе 1. Изменения не подменяют ранее требовавшиеся согласия и не имеют обратной силы в отношении данных, если закон требует новое волеизъявление.

13.2. Оператор: Ланько Максимильян Витальевич; адрес: улица Перерва, д. 31, кв./оф. 378, г. Москва; ИНН 772353814001; ОГРН/ОГРНИП 322774600539886; сайт: https://195-133-25-125.sslip.io/; e-mail по вопросам обработки и прав субъектов: goodexplorer49@gmail.com.

13.3. Дата и основание утверждения Политики: приказ № 22 ОТ 03.11.2026. Полный перечень фактически применяемых обработчиков и файлов cookies проверяется и при необходимости актуализируется одновременно с изменениями технической инфраструктуры Сайта.