Редакция от 19 июля 2026 года.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании сайта brand-bar.net (далее — Сайт), обращении к Brand Bar, заполнении форм и брифов, а также при заключении и исполнении договоров.
1.2. Оператор персональных данных: Захаров Денис Николаевич, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), ИНН 261506790711 (далее — Оператор).
1.3. Настоящая Политика носит информационный характер и не требует выражения согласия с ней. Согласие на обработку персональных данных предоставляется Пользователем отдельно посредством установки отметки в соответствующем поле формы.
1.4. Контакт по вопросам обработки персональных данных: info@brand-bar.net.
1.5. В настоящей Политике используются термины «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «предоставление», «блокирование», «удаление» и «уничтожение» в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
2. Категории субъектов персональных данных
Оператор может обрабатывать данные следующих категорий лиц:
- посетителей Сайта;
- лиц, направивших обращение, заявку или заполненный бриф;
- потенциальных и действующих заказчиков — физических лиц;
- представителей, работников и контактных лиц заказчиков, подрядчиков и иных контрагентов;
- лиц, чьи данные правомерно содержатся в предоставленных Оператору проектных материалах и файлах.
Если пользователь передаёт данные другого лица, он подтверждает наличие законного основания для такой передачи и обязан уведомить это лицо об обработке его данных.
3. Состав обрабатываемых данных
3.1. Контактные и идентификационные данные
- фамилия, имя и отчество (ФИО), если они указаны пользователем;
- номер телефона, в том числе номер, используемый для связи через мессенджеры;
- адрес электронной почты;
- никнейм или иной контакт в мессенджере;
- название компании или бренда, должность и роль представителя.
3.2. Данные заявки, брифа и проекта
- адрес сайта компании, сфера деятельности и описание бизнеса;
- цели проекта, требования, желаемая структура, функциональность и формат результата;
- сведения о фирменном стиле, целевой аудитории, конкурентах и референсах;
- желаемые сроки, бюджет или диапазон бюджета;
- сообщения, комментарии, ответы на вопросы брифа и история деловой переписки;
- документы, таблицы, архивы, изображения, дизайн-исходники и иные файлы, добровольно прикреплённые пользователем;
- данные о договоре, выполнении проекта, расчётах и платежах в объёме, необходимом для оказания услуг и исполнения требований закона.
Пользователю не следует направлять через формы специальные категории персональных данных, биометрические данные, паспортные данные, платёжные реквизиты, медицинскую информацию, пароли и иные сведения ограниченного доступа, если их передача заранее не согласована с Оператором и не является необходимой для проекта.
3.3. Технические и сетевые данные
При посещении Сайта могут обрабатываться:
- IP-адрес и приблизительное местоположение, определяемое по нему;
- тип и версия браузера, операционная система, тип устройства, разрешение экрана, язык и часовой пояс;
- адреса просмотренных страниц, источник перехода, дата и продолжительность посещения;
- сведения об отправке формы: адрес страницы, наименование формы, дата и время отправки;
- клики, прокрутка и взаимодействие с элементами страницы;
- идентификаторы cookie, localStorage и аналогичных технологий;
- диагностические данные, HTTP-заголовки и сведения, необходимые для безопасности и предотвращения злоупотреблений.
Такие сведения не называются в настоящей Политике обезличенными автоматически: в зависимости от состава и возможности сопоставления они могут относиться к персональным данным.
3.4. Локальные черновики брифов
Для удобства пользователя отдельные многошаговые брифы могут автоматически сохранять заполненные поля в localStorage браузера на устройстве пользователя. Файлы в локальный черновик не записываются. Черновик удаляется после успешной отправки формы или автоматически перестаёт использоваться через 30 календарных дней после последнего сохранения. Пользователь также может удалить его в настройках браузера, очистив данные Сайта.
4. Цели, данные, основания и сроки обработки
| Цель | Используемые данные | Правовое основание | Основной срок |
|---|---|---|---|
| Ответ на обращение, консультация и подготовка предложения | Контактные данные, содержание сообщения, данные проекта и приложенные файлы | Согласие; действия по инициативе субъекта до заключения договора | До 24 месяцев после последнего содержательного контакта, если договор не заключён |
| Рассмотрение брифа и подготовка оценки проекта | Контактные данные, ответы брифа, бюджет, сроки, референсы и материалы | Согласие; действия до заключения договора | До 24 месяцев после последнего контакта либо до перехода данных в договорную документацию |
| Заключение и исполнение договора, поддержка клиента | Контактные, проектные, договорные и расчётные данные | Заключение и исполнение договора; исполнение обязанностей по закону | В течение договора и до 3 лет после его прекращения, если более длительный срок не установлен законом |
| Налоговый и иной обязательный учёт, подтверждение расчётов | Договорные и платёжные сведения, акты, чеки и деловая переписка | Исполнение обязанностей, возложенных законом | В течение сроков, установленных налоговым и иным применимым законодательством |
| Защита Сайта, ограничение спама и расследование инцидентов | IP-адрес, технические журналы и метаданные отправки | Законный интерес Оператора в обеспечении безопасности; исполнение требований закона | До 12 месяцев, если более длительное хранение не требуется для расследования или защиты прав |
| Анализ посещаемости и улучшение Сайта | Технические и сетевые данные, cookie-идентификаторы, действия на страницах | Согласие пользователя в случаях, когда оно требуется | Локальные выгрузки Оператора — до 24 месяцев; данные в сервисе аналитики — согласно настройкам счётчика и правилам провайдера |
| Сохранение незавершённого брифа на устройстве пользователя | Введённые поля формы, кроме файлов и скрытых служебных полей | Запрос пользователя и функциональность формы | Не более 30 календарных дней с последнего сохранения либо до успешной отправки |
Обработка прекращается раньше указанного срока при достижении цели, отзыве согласия или законном требовании субъекта, если у Оператора отсутствует иное законное основание продолжить обработку.
5. Действия с данными и способы обработки
5.1. Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение и обновление, извлечение, использование, передачу или предоставление уполномоченным получателям, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется автоматизированным, неавтоматизированным и смешанным способами с передачей данных по сети Интернет или без неё.
5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки и не продаёт персональные данные.
6. Получатели и сервисы, участвующие в обработке
В объёме, необходимом для указанных целей, доступ к данным могут получать:
- провайдер хостинга и технической инфраструктуры Сайта;
- провайдер электронной почты, через которого доставляются и обрабатываются заявки;
- ООО «ЯНДЕКС» при использовании сервиса Яндекс.Метрика для веб-аналитики;
- Telegram Messenger Inc. и инфраструктура Telegram при включённой доставке уведомлений о заявках через Telegram Bot API;
- подрядчики и участники конкретного проекта, если доступ необходим для исполнения договора и на них возложена обязанность соблюдать конфиденциальность;
- государственные органы, суды и иные лица в случаях, предусмотренных законодательством.
Персональные данные могут предоставляться лицам, обрабатывающим их по поручению Оператора, включая поставщиков хостинга, электронной почты и технической инфраструктуры, исключительно в объёме, необходимом для достижения целей обработки. Такие лица обязаны обеспечивать конфиденциальность и безопасность персональных данных.
При поручении обработки другому лицу Оператор определяет перечень персональных данных, перечень действий с ними, цели обработки, требования к конфиденциальности и безопасности персональных данных, а также иные обязательные требования, предусмотренные законодательством.
Оператор не предоставляет персональные данные третьим лицам для их самостоятельного маркетинга.
7. Трансграничная передача и место хранения
7.1. Использование Telegram и обращение пользователей из других государств могут приводить к обработке данных с использованием инфраструктуры, расположенной за пределами Российской Федерации.
7.2. До осуществления трансграничной передачи Оператор выполняет применимые требования законодательства Российской Федерации, включая оценку условий передачи и направление необходимых уведомлений уполномоченному органу, если такая обязанность возникает.
7.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства о первичной записи, систематизации, накоплении и хранении данных с использованием баз данных, находящихся на территории Российской Федерации, когда такие требования применимы.
8. Защита, удаление и уничтожение данных
8.1. Оператор применяет разумные организационные и технические меры: ограничивает доступ, использует защищённые каналы связи, обновляет программное обеспечение, контролирует права доступа и не допускает публичного размещения заявок и файлов без отдельного законного основания.
8.2. После истечения срока хранения электронные данные удаляются из рабочих систем и доступных Оператору хранилищ, бумажные носители уничтожаются способом, исключающим восстановление, если их дальнейшее хранение не требуется по закону.
8.3. Данные в резервных копиях могут сохраняться до очередного цикла перезаписи, при этом их обычное использование прекращается. Данные у самостоятельных поставщиков сервисов удаляются в соответствии с доступными Оператору средствами и правилами соответствующего поставщика.
8.4. Оператор обеспечивает конфиденциальность персональных данных и принимает меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных. Доступ к данным предоставляется только в объёме, необходимом для соответствующей цели обработки.
9. Права субъекта персональных данных
Субъект вправе:
- запросить сведения об обработке своих персональных данных и получить доступ к ним;
- потребовать уточнения, блокирования или удаления неполных, устаревших, неточных или незаконно полученных данных;
- отозвать согласие и потребовать прекратить обработку, если отсутствуют иные законные основания;
- возражать против обработки в предусмотренных законом случаях;
- обжаловать действия Оператора в Роскомнадзор или в суд.
Запрос или отзыв согласия направляется на info@brand-bar.net с темой «Персональные данные». Для защиты данных Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя. Обращение рассматривается в сроки, установленные законодательством Российской Федерации.
10. Изменение Политики
Оператор может обновлять Политику при изменении форм, сервисов или требований законодательства. Новая редакция действует с момента публикации на этой странице, если в ней не указан иной срок. Актуальная версия постоянно доступна по адресу brand-bar.net/privacy-policy/.