Политика обработки персональных данных

Редакция от 20.10.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://kombato.space, включая его разделы (далее — Сайт), и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор персональных данных: Галдин Егор Анатольевич, адрес: г. Москва. Контактный адрес электронной почты для обращений по вопросам персональных данных: hello@kombato.space (далее — Оператор).

1.3. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт. Политика опубликована в свободном доступе по адресу https://kombato.space/privacy/.

1.4. Согласие на обработку персональных данных при отправке заявки оформлено отдельным документом и опубликовано по адресу https://kombato.space/consent/.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере пользователя.

3. Какие данные, в каких целях и на каком основании обрабатываются

3.1. Заявки через формы Сайта: бриф проекта, обратный звонок, всплывающее окно, форма контакта в чат-консультанте и другие формы.

• Данные: контакт для связи (имя пользователя в Telegram, номер телефона и (или) адрес электронной почты); имя, если пользователь его указал; тип проекта; описание задачи, ссылки, бюджет и сроки, если пользователь их указал; для заявок из чат-консультанта — переписка с ним; адрес страницы, с которой отправлена заявка, последовательность страниц Сайта, просмотренных в текущем визите, источник перехода и UTM-метки; дата и время отправки, отметка о согласии и редакция его текста.
• Цели: рассмотрение обращения, связь с пользователем, подготовка предложения и заключение договора.
• Основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), текст согласия — https://kombato.space/consent/; при заключении договора — п. 5 ч. 1 ст. 6 152-ФЗ.
• Срок обработки: до достижения цели, но не более 1 (одного) года с даты последнего обращения пользователя; при заключении договора — в течение срока его действия и сроков хранения, установленных законодательством РФ.

3.2. Чат-консультант на Сайте.

• Данные: текст вопросов пользователя и ответов консультанта, адрес страницы, необратимый хэш IP-адреса.
• Перед обработкой из сообщений автоматически удаляются номера телефонов, адреса электронной почты, имена пользователей и ссылки на профили в мессенджерах и социальных сетях. Ответы готовит языковая модель DeepSeek (КНР), которой передаётся только такой обезличенный текст — без сведений, позволяющих определить пользователя. Контакт для связи оставляется в отдельной форме и обрабатывается как заявка (п. 3.1).
• Пользователю не следует сообщать в сообщениях чат-консультанту персональные данные — для связи есть форма контакта.
• Цели: ответ на вопросы пользователя об услугах Оператора по его запросу.
• Основание: обработка необходима для действий по запросу пользователя до заключения договора (п. 5 ч. 1 ст. 6 152-ФЗ).
• Журнал переписки хранится на сервере Оператора в Москве не более 30 (тридцати) дней.

3.3. Веб-аналитика (Яндекс Метрика).

• Данные: cookie, IP-адрес, сведения о браузере и устройстве, адреса посещённых страниц, действия на Сайте, в том числе прокрутка, перемещения курсора, нажатия и переходы (запись сессий «Вебвизор»).
• Цели: сбор статистики посещаемости и улучшение Сайта.
• Основание: согласие пользователя, выраженное в уведомлении об использовании cookie. До получения согласия Яндекс Метрика на Сайте не загружается.
• Вебвизор записывает действия пользователя на страницах, чтобы Оператор мог оценить удобство Сайта. Во всех полях форм запись вводимых символов отключена: контакты и текст заявки в записи не попадают. Записи хранятся в Яндекс Метрике не более 15 дней.
• Сервис предоставляется ООО «ЯНДЕКС» и обрабатывает данные на условиях собственных документов. Оператор получает от сервиса статистические сведения и записи сессий без данных, позволяющих прямо установить личность пользователя.

3.4. Технические данные.

• Данные: IP-адрес, адрес страницы, сведения о браузере.
• Цель: обеспечение работоспособности и безопасности Сайта, защита форм и чат-консультанта от злоупотреблений.
• Страницы Сайта раздаются хостинг-провайдером без ведения журналов запросов. Формы и чат-консультант работают на сервере Оператора в Москве, журналы запросов к ним не ведутся; для ограничения частоты обращений хранится только необратимый хэш IP-адреса — не более 30 (тридцати) дней.

3.5. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не принимает на основании исключительно автоматизированной обработки решений, порождающих юридические последствия для пользователя.

4. Cookie и локальное хранилище браузера

4.1. Сайт использует:

• технические данные, необходимые для работы Сайта и форм (в том числе выбор пользователя в уведомлении о cookie и настройки отображения подсказок), — в локальном хранилище браузера на устройстве пользователя;
• аналитические cookie Яндекс Метрики, включая Вебвизор, — только после согласия пользователя в уведомлении об использовании cookie.

4.2. Пользователь может в любой момент изменить выбор по ссылке «Настройки cookie» внизу страниц Сайта, а также удалить cookie и данные сайтов в настройках браузера.

5. Порядок и условия обработки

5.1. Обработка осуществляется с использованием средств автоматизации. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием базы данных Оператора, находящейся на территории Российской Федерации (г. Москва).

5.2. Оператор не продаёт персональные данные и не передаёт их третьим лицам, за исключением:

• хостинг-провайдеров, обеспечивающих работу серверов Оператора в Российской Федерации, — без доступа к содержанию данных;
• случаев, предусмотренных законодательством Российской Федерации.

5.3. Трансграничная передача персональных данных не осуществляется. Языковой модели чат-консультанта передаётся только обезличенный текст вопросов (п. 3.2), который не позволяет определить пользователя.

5.4. О новой заявке Оператор узнаёт в собственной системе учёта заявок; данные заявки в мессенджеры и иные сервисы не передаются.

6. Меры по защите персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:

• передача данных по защищённому протоколу HTTPS;
• доступ к серверам только по криптографическим ключам, разграничение прав доступа;
• ограничение доступа к данным заявок кругом уполномоченных лиц;
• резервное копирование и журналирование событий;
• своевременное обновление программного обеспечения.

7. Права пользователя

7.1. Пользователь вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

7.2. Запросы направляются на адрес hello@kombato.space. Запрос должен позволять идентифицировать пользователя (например, содержать контакт, указанный в заявке). Оператор отвечает в течение 10 (десяти) рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.

8. Отзыв согласия

8.1. Согласие может быть отозвано письмом на hello@kombato.space. Согласие на аналитические cookie отзывается по ссылке «Настройки cookie» внизу страниц Сайта.

8.2. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации или договором с пользователем.

9. Заключительные положения

9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её публикации на Сайте.

9.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.