Политика конфиденциальности

ZA GROUP | ZARETSKAYA ADVISORY

Политика в отношении обработки персональных данных на сайте [https://zareckaya.com]

Редакция от 13 октября 2026 г. · Действует с момента публикации на сайте

Мы собираем только те данные, которые нужны для конкретной цели: ответить на обращение, исполнить заказ, провести подбор, направить рассылку. Каждая цель, состав данных, основание и срок хранения указаны в таблице раздела 4. Согласие мы получаем отдельным документом, отзывается оно одним письмом на info@zareckaya.com. - ZA GROUP, ОКТЯБРЬ 2026

Содержание

1. Общие положения 2. Сведения об Операторе 3. Принципы обработки 4. Цели, состав данных, основания и сроки хранения 5. Порядок и условия обработки 6. Меры защиты данных 7. Права человека, чьи данные обрабатываются 8. Пользователи из Республики Беларусь 9. Cookie и аналитика 10. Дети и ссылки на сторонние ресурсы 11. Изменение Политики и обратная связь

1. Общие положения

1.1.

Настоящая Политика определяет, какие персональные данные Зарецкая Светлана Игоревна (далее - Оператор) обрабатывает при работе сайта [https://zareckaya.com] и связанных с ним сервисов (разделы «Для бизнеса», «Карьера», магазин ZA Tools, личный кабинет), с какой целью, на каком основании, как долго хранит и как защищает, а также какие права есть у человека, чьи данные обрабатываются.

1.2.

Политика разработана в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ), включая изменения Федерального закона от 24.06.2025 № 156-ФЗ;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» (статья 18 - рассылки);
постановлениями Правительства РФ от 01.11.2012 № 1119 (уровни защищённости) и от 15.09.2008 № 687 (обработка без средств автоматизации);
для пользователей из Республики Беларусь - Законом Республики Беларусь от 07.05.2021 № 99-З «О защите персональных данных» (раздел 8).

1.3.

Политика публикуется в открытом доступе на основании части 2 статьи 18.1 152-ФЗ и статьи 17 Закона Республики Беларусь № 99-З. Ссылка на неё размещена в нижней части каждой страницы сайта и рядом с каждой формой сбора данных.

1.4.

Политика не является согласием на обработку персональных данных. Согласие оформляется отдельными документами, размещёнными на сайте: согласие на обработку данных при обращении, согласие кандидата, согласие на рассылку.

1.5.

Пользуясь сайтом, вы подтверждаете, что ознакомились с настоящей Политикой. Если вы с ней не согласны, не передавайте данные через сайт.

2. Сведения об Операторе

2.1.

Оператор: Зарецкая Светлана Игоревна. ИНН 245209764872. Адрес: Республика Беларусь, г. Минск, ул. Игоря Лученка, 1.

2.2.

Сайт: [https://zareckaya.com]. Адрес электронной почты для обращений по персональным данным: info@zareckaya.com.

2.3.

Ответственный за организацию обработки персональных данных назначен приказом Оператора: Зарецкая Светлана Игоревна, контакты - info@zareckaya.com.

2.4.

Оператор включён в реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора, регистрационный номер [№ из реестра].

3. Принципы обработки

3.1.

Обработка ведётся на законной и справедливой основе, ограничивается достижением конкретных заранее определённых целей; не допускается обработка, несовместимая с целями сбора.

3.2.

Не объединяются базы данных, созданные для несовместимых целей. Содержание и объём данных соответствуют заявленным целям, избыточные данные не собираются.

3.3.

Обеспечиваются точность, достаточность и актуальность данных. Неполные или неточные данные уточняются или удаляются.

3.4.

Данные хранятся не дольше, чем требует цель обработки. По достижении цели, при отзыве согласия или утрате необходимости данные удаляются или обезличиваются, если иное не требует закон.

4. Цели, состав данных, основания и сроки хранения

4.1.

Оператор обрабатывает персональные данные только для целей, перечисленных ниже. Для каждой цели указаны основание обработки и срок хранения.

Цель	Какие данные	Основание	Срок хранения
1. Обращения и консультации. Ответ на заявку, обсуждение задачи, подготовка предложения	Имя, e-mail, телефон, организация, должность, текст обращения	Согласие (п. 1 ч. 1 ст. 6 152-ФЗ)	До достижения цели или отзыва согласия; не более 3 лет с последнего контакта
2. Заказ в магазине ZA Tools и исполнение оферты. Оформление заказа, передача цифрового товара, оплата, кассовый чек, поддержка	Имя, e-mail, телефон, реквизиты организации (для юрлиц и ИП), состав заказа. Данные банковской карты Оператор не получает и не хранит: их обрабатывает платёжный сервис	Договор, стороной которого является субъект (п. 5 ч. 1 ст. 6); обязанности по закону - учёт, налоги, кассовые чеки (п. 2 ч. 1 ст. 6)	Срок действия договора и 5 лет после его исполнения (бухгалтерские и налоговые документы)
3. Личный кабинет и подписки. Доступ к купленным инструментам, история заказов, управление подпиской	E-mail, имя, пароль (в виде хэша), язык интерфейса, история заказов и доступов	Договор - Пользовательское соглашение (п. 5 ч. 1 ст. 6)	Пока существует кабинет и 30 дней после его удаления
4. Подбор персонала и раздел «Карьера». Рассмотрение отклика, коммуникация с кандидатом	ФИО, контакты, резюме, сведения об опыте, образовании, ожидаемом доходе, ссылки на профессиональные профили, содержание переписки	Согласие кандидата (п. 1 ч. 1 ст. 6)	Срок подбора и 12 месяцев после его завершения; при отдельном согласии на кадровый резерв - до 3 лет
5. Рассылки. Информационные и аналитические материалы, сообщения о продуктах	E-mail, имя	Согласие (п. 1 ч. 1 ст. 6 152-ФЗ; ст. 18 38-ФЗ)	До отписки или отзыва согласия
6. Работа и безопасность сайта, статистика. Корректная работа, защита от злоупотреблений, анализ посещаемости	Файлы cookie, IP-адрес, тип устройства и браузера, страницы и время визита. Подробно - в Политике использования cookie	Необходимые данные - законный интерес Оператора (п. 7 ч. 1 ст. 6); аналитика - согласие	Технические журналы - до 12 месяцев; cookie - по таблице в Политике cookie
7. Защита прав. Рассмотрение претензий, ведение споров, исполнение требований госорганов	Данные, содержащиеся в обращениях и документах по спору	Закон (п. 2 ч. 1 ст. 6); законный интерес (п. 7 ч. 1 ст. 6)	Срок исковой давности - 3 года с момента окончания взаимодействия, если закон не требует иного

4.2.

Оператор не обрабатывает специальные категории персональных данных (здоровье, убеждения, расовая и национальная принадлежность и иные, указанные в ст. 10 152-ФЗ) и биометрические данные. Просим не направлять такие сведения в обращениях и резюме.

4.3.

Оператор не принимает решений, порождающих юридические последствия для человека, на основании исключительно автоматизированной обработки его данных.

5. Порядок и условия обработки

5.1.

Обработка смешанная: с использованием средств автоматизации и без них. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача (по перечню ниже), обезличивание, блокирование, удаление, уничтожение.

5.2.

Оператор обеспечивает конфиденциальность: доступ имеют только сотрудники и подрядчики, которым он необходим для выполнения обязанностей и которые обязались сохранять тайну.

5.3.

Оператор может поручить обработку третьим лицам на основании договора (ч. 3 ст. 6 152-ФЗ) и передаёт данные только в объёме, необходимом для цели:

платёжному сервису ЮKassa (НКО «ЮMoney» (ООО)) - для приёма оплаты и формирования кассовых чеков;
хостинг-провайдеру ООО «СпейсВеб» (SpaceWeb), серверы расположены в Российской Федерации, г. Москва - для хранения данных;
сервису почтовых рассылок и поддержки [наименование, если используется];
сервису веб-аналитики Яндекс.Метрика (ООО «Яндекс»), Google Analytics (Google LLC) - только после согласия на аналитические cookie;
государственным органам - по их мотивированному запросу в случаях, установленных законом.

5.4.

Передача данных кандидатов потенциальным работодателям (заказчикам подбора) осуществляется только с отдельного согласия кандидата, в котором указаны организация-получатель или её признаки и цель передачи.

5.5.

Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

5.6.

Трансграничная передача. Основная обработка и хранение данных осуществляются в Российской Федерации. Если оплата в иностранной валюте проходит через платёжного провайдера за рубежом ([наименование, страна - заполнить после выбора провайдера; если такого провайдера нет, оставить: «Оператор не передаёт данные на территорию иностранных государств»]), ему передаются только данные, необходимые для платежа. До начала такой передачи Оператор уведомляет Роскомнадзор, оценивает надёжность защиты в стране получателя и обновляет настоящую Политику.

5.7.

Открытая публикация персональных данных (отзывы с именем, фото, кейсы) осуществляется только с отдельного согласия на распространение, оформленного по требованиям ст. 10.1 152-ФЗ.

6. Меры защиты данных

6.1.

Оператор принял правовые, организационные и технические меры, необходимые для выполнения требований ст. 18.1 и 19 152-ФЗ.

6.2.

Среди принятых мер:

утверждены локальные акты по обработке и защите данных, определены перечень данных и лиц, допущенных к ним;
передача данных по сети защищена шифрованием (протокол TLS), доступ к базам разграничен по ролям и защищён паролями и двухфакторной аутентификацией;
ведётся резервное копирование, журналирование действий и контроль целостности;
проведена оценка возможного вреда субъектам при нарушении закона; определены уровни защищённости в соответствии с постановлением № 1119;
сотрудники и подрядчики проинструктированы и несут ответственность за разглашение;
утверждён порядок реагирования на инциденты.

6.3.

При утечке данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов - о результатах внутреннего расследования, а затронутых лиц - в порядке, установленном законом.

7. Права человека, чьи данные обрабатываются

7.1.

Вы вправе:

получить подтверждение обработки ваших данных, сведения о целях, способах, сроках, получателях и источнике данных;
требовать уточнения, блокирования или удаления данных, если они неполные, устаревшие, неточные или не нужны для заявленной цели;
отозвать согласие на обработку в любой момент;
требовать прекращения обработки в целях продвижения товаров и услуг;
обжаловать действия Оператора в Роскомнадзор или в суд, требовать возмещения убытков и компенсации морального вреда.

7.2.

Чтобы воспользоваться правом, направьте запрос на info@zareckaya.com с темой «Персональные данные» либо по почтовому адресу Оператора. В запросе укажите ФИО, контакт, который вы использовали на сайте, и суть требования. Оператор вправе запросить уточнения для подтверждения личности.

7.3.

Оператор отвечает на запрос в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением. Обработка прекращается, а данные удаляются в сроки, установленные ст. 21 152-ФЗ, если нет иного основания для хранения (например, обязанность хранить первичные документы).

7.4.

Как отозвать согласие. Письмо на info@zareckaya.com с темой «Отзыв согласия» либо кнопка «Отписаться» в письме рассылки и раздел «Настройки» личного кабинета. Отзыв не влияет на законность обработки, проведённой до него. Отказ или отзыв могут сделать невозможным оказание услуги, которая без этих данных не выполняется.

8. Пользователи из Республики Беларусь

8.1.

Оператор находится за пределами Республики Беларусь, обработка осуществляется по праву Российской Федерации. Вместе с тем для пользователей из Республики Беларусь Оператор добровольно применяет стандарты Закона № 99-З «О защите персональных данных».

8.2.

Применяются, в частности, следующие правила:

обработка основана на согласии, которое должно быть свободным, однозначным и информированным и даётся в письменной форме, в виде электронного документа или иной электронной форме (ст. 5);
вы вправе отозвать согласие (ст. 10), получить информацию об обработке (ст. 11), требовать изменения данных (ст. 12), получить сведения о передаче данных третьим лицам (ст. 13), требовать прекращения обработки и удаления (ст. 14);
срок ответа: на запрос информации - 5 рабочих дней, на отзыв согласия, изменение и прекращение обработки - 15 дней;
передача данных за пределы Республики Беларусь осуществляется с учётом ст. 9 Закона - при отсутствии надлежащего уровня защиты только с вашего согласия после информирования о рисках.

8.3.

Вы вправе обжаловать действия Оператора в Национальный центр защиты персональных данных Республики Беларусь (cpd.by) или в суд (ст. 15).

9. Cookie и аналитика

9.1.

Сайт использует файлы cookie и сходные технологии. Необходимые cookie работают всегда, остальные (аналитические, функциональные, маркетинговые) включаются только после вашего согласия через баннер.

9.2.

Перечень cookie, сроки хранения и способы управления описаны в отдельной Политике использования cookie, размещённой на сайте.

10. Дети и ссылки на сторонние ресурсы

10.1.

Сайт предназначен для лиц старше 18 лет. Оператор сознательно не собирает данные несовершеннолетних; если такие данные получены, они будут удалены по обращению законного представителя.

10.2.

Сайт может содержать ссылки на сторонние ресурсы. Оператор не отвечает за их политику обработки данных; ознакомьтесь с ней при переходе.

11. Изменение Политики и обратная связь

11.1.

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если иное не указано в ней. Архив прежних редакций доступен по запросу на info@zareckaya.com.

11.2.

Вопросы по обработке персональных данных направляйте на info@zareckaya.com. Дата последнего обновления: 13.10.2026.

Версия 1, 17.10.2026