5.2. Оператор не использует данные, полученные из формы, для рекламных рассылок без отдельного предварительного согласия. Согласие на ответ по обращению не является согласием на рекламу.
6. Порядок и способы обработки6.1. Обработка осуществляется с использованием средств автоматизации и без их использования. Оператор может совершать действия, перечисленные в пункте 2.2, в объеме, необходимом для соответствующей цели.
6.2. Доступ к персональным данным получают только лица, которым он необходим для выполнения обязанностей. Оператор применяет разграничение доступа, аутентификацию, резервное копирование, обновление программного обеспечения, журналирование событий и иные соразмерные меры.
6.3. Пользователь обязан предоставлять достоверные данные и обновлять их при изменении. Если пользователь сообщает данные другого лица, он должен иметь законное основание для такой передачи и не направлять избыточные сведения.
6.4. Оператор фиксирует факт получения согласия, в том числе дату и время, версию текста, состояние элемента управления, технические сведения о запросе и отправке формы, поскольку обязан доказать наличие законного основания обработки.
7. Файлы cookie и технические технологии7.1. При первом обращении к сайту могут обрабатываться технические данные и устанавливаться строго необходимые cookie, без которых невозможно обеспечить загрузку страниц, защиту от автоматизированных атак, сохранение настроек безопасности и устойчивую работу сайта.
7.2. На дату редакции сайт использует платформу Tilda и сервис защиты DDoS-Guard. DDoS-Guard может устанавливать технические cookie, в том числе с именами вида __ddg1_, __ddg8_, __ddg9_ и __ddg10_. Краткосрочные cookie обычно действуют в пределах сессии или нескольких десятков минут; отдельный идентификатор безопасности может храниться до одного года. Конкретный срок определяется настройками сервиса и браузера.
7.3. Необязательные аналитические и маркетинговые cookie, если они будут подключены, не устанавливаются до активного согласия пользователя. Пользователь может принять все необязательные категории, отклонить их или изменить выбор через ссылку «Настройки cookies» в подвале сайта.
7.4. Отключение строго необходимых cookie может нарушить работу сайта. Отклонение необязательных cookie не должно препятствовать просмотру сайта и отправке обращения.
7.5. Пользователь также может удалить cookie или запретить их сохранение в настройках браузера. Настройки браузера действуют независимо от панели согласия на сайте.
8. Передача данных и лица осуществляющие обработку8.1. Оператор может поручить обработку лицам, обеспечивающим работу сайта, хостинг и доставку контента, защиту от атак, прием форм, загрузку файлов, электронную почту, связь, техническую поддержку и сопровождение информационных систем. Такие лица обрабатывают данные только в объеме и целях, определенных договором и поручением Оператора, если иное не следует из закона и характера сервиса.
8.2. В инфраструктуре сайта могут участвовать Tilda и связанные с ней технические поставщики, DDoS-Guard, а при использовании функции прикрепления файла — сервис загрузки Uploadcare. Фактический перечень поставщиков зависит от настроек сайта. Оператор проверяет условия обработки, места размещения баз данных, меры защиты и договорные обязательства поставщиков до передачи им данных.
8.3. Данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, установленных законом, а также профессиональным консультантам и представителям для защиты прав Оператора или пользователя при соблюдении конфиденциальности.
8.4. Продажа персональных данных и их опубликование в открытом доступе без самостоятельного законного основания не допускаются.
9. Локализация и трансграничная передача9.1. При сборе персональных данных граждан Российской Федерации через интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.
9.2. Если использование конкретного технического сервиса приводит к передаче данных на территорию иностранного государства, Оператор до начала такой передачи выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора, оценку иностранного получателя и соблюдение решения уполномоченного органа. При невозможности выполнить требования сервис не используется для соответствующих данных.
10. Права пользователя10.1. Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных либо ненужных данных;
- отозвать согласие на обработку, не затрагивая законность обработки до отзыва;
- возражать против обработки, основанной на законных интересах, и получить оценку такого возражения;
- обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Для реализации прав пользователь направляет запрос на
ceo@ivy.legal или по почтовому адресу Оператора. Запрос должен позволять подтвердить личность заявителя и его связь с запрашиваемыми данными. Оператор отвечает в сроки и порядке, установленных законом. При отзыве согласия Оператор прекращает обработку и уничтожает данные, если отсутствует иное законное основание для их сохранения.
11. Защита данных и реагирование на инциденты11.1. Оператор принимает правовые, организационные и технические меры с учетом характера данных, целей обработки и актуальных угроз. При выявлении неправомерного доступа Оператор ограничивает доступ, устанавливает причины и последствия, сохраняет необходимые доказательства, принимает меры по устранению нарушения и направляет предусмотренные законом уведомления.
11.2. Передача данных через интернет не может быть абсолютно защищена. Пользователю рекомендуется не направлять через первичную форму оригиналы документов и сведения, раскрытие которых может причинить существенный вред, до согласования безопасного канала.
12. Несовершеннолетние12.1. Сайт и форма не предназначены для самостоятельного направления обращений лицами младше 18 лет. Если обращение касается несовершеннолетнего, данные предоставляет его законный представитель либо иное лицо при наличии законного основания.
13. Изменение и публикация Политики13.1. Актуальная редакция Политики размещается в свободном доступе на сайте и должна быть доступна из подвала, формы и панели настройки cookie.
13.2. Оператор вправе изменять Политику при изменении закона, состава данных, целей или технических сервисов. Новая редакция действует с даты публикации, если в ней не указан более поздний срок.
13.3. Дата настоящей редакции: 19 сентября 2026 года.