Политика обработки персональных данных

Редакция № 2 от 5 ноября 2026 г.

Здесь описано, какие данные мы получаем через сайт vorkaudio.ru и нашу почту, зачем они нужны, где хранятся и как вы можете ими распоряжаться. Политика составлена по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и действует для всех страниц сайта vorkaudio.ru.

Персональные данные — любая информация, которая прямо или косвенно относится к вам: например, имя или адрес почты.

1. Кто обрабатывает данные

Оператор персональных данных — индивидуальный предприниматель Воркунов Евгений Иванович, бренд Vork Audio:

• ИНН 246521920231;
• место нахождения: г. Москва;
• e-mail для обращений: mail@vorkaudio.ru.

За организацию обработки персональных данных отвечает сам предприниматель. Работников у него нет.

2. Чьи и какие данные мы обрабатываем

Мы обрабатываем данные только тех, кто сам обратился к нам: отправил заявку через форму на сайте или написал на почту mail@vorkaudio.ru. Кроме того, сервер хостинга ведёт технические журналы (раздел 7).

Из формы мы получаем:

• имя — если вы его указали, поле необязательное;
• адрес электронной почты — на него мы отвечаем;
• текст сообщения;
• продукт, который вы выбрали в форме.

Вместе с заявкой автоматически сохраняются дата и время отправки, адрес страницы, с которой отправлена форма, IP-адрес, отметка о согласии и редакция текста согласия, которую вы приняли. Эти сведения нужны, чтобы подтвердить, что согласие дано (ч. 3 ст. 9 Закона). Там же сохраняются служебные сведения: номер заявки и язык формы — чтобы найти заявку и ответить на нужном языке; сколько секунд заняло заполнение формы и отметки защиты от спама (например, что форма была открыта дольше суток или что в браузере выключен JavaScript) — чтобы подтвердить, что форму отправил человек. Скрипт формы передаёт и время её открытия по часам вашего устройства: оно нужно только для проверки на спам и не сохраняется.

Если вы пишете нам на почту, мы получаем ваш адрес электронной почты, имя, если оно указано в письме или в настройках вашей почты, текст письма, вложения и другие сведения, которые вы сами в нём укажете (например, телефон в подписи), а также служебные сведения письма: дату, адреса отправителя и получателей, сведения о почтовых серверах.

Отдельно, для защиты формы от спама, мы используем хэш IP-адреса (для адресов IPv6 — его сети /64), вычисленный с секретным ключом: по нему считается, сколько заявок пришло с одного адреса. В служебном файле хэш хранится не дольше 15 минут после последней отправки формы с этого адреса, в резервных копиях хостинга — до 30 дней (раздел 8). Если форма отсеяла отправку как спам, о ней остаётся запись в служебном журнале без имени, почты, текста сообщения и IP-адреса.

Специальные категории персональных данных (например, сведения о здоровье) и биометрические данные мы не собираем. Пожалуйста, не пишите в сообщении того, что не нужно для ответа: паспортные данные, домашний адрес, сведения о здоровье.

3. Зачем мы обрабатываем данные

• чтобы ответить на вашу заявку, письмо или вопрос письмом на вашу почту;
• чтобы один раз сообщить о старте продаж или предзаказа продукта, который вы выбрали в форме или о котором сами попросили сообщить в письме, в том числе если вы записались в лист ожидания;
• чтобы подтвердить, что вы дали согласие на обработку данных;
• чтобы обеспечить работу сайта и защитить форму от спама.

Рекламных рассылок мы не ведём, и данные из заявок и писем для них не используются. Если рассылка когда-нибудь появится, согласие на неё будет отдельным.

4. Правовые основания

Данные из формы и сведения, которые сохраняются вместе с заявкой, мы обрабатываем на основании вашего согласия (п. 1 ч. 1 ст. 6 Закона). Вы даёте его, когда сами отмечаете галочку под формой; без этой отметки заявка не отправляется. Текст согласия опубликован отдельным документом: Согласие на обработку персональных данных.

Письма, которые вы сами присылаете на нашу почту, мы обрабатываем, чтобы ответить на них. Если вы спрашиваете о покупке или предзаказе или просите сообщить, когда продукт можно будет купить, это нужно для заключения договора по вашей инициативе (п. 5 ч. 1 ст. 6 Закона). В остальных случаях это наш законный интерес отвечать на обращения, который не нарушает ваших прав и свобод (п. 7 ч. 1 ст. 6 Закона). Сообщить о старте продаж по письму мы можем, только если вы сами об этом попросили, и сделаем это один раз.

Хэш IP-адреса для защиты от спама (раздел 2) и технические журналы сервера (раздел 7) нужны для работы и защиты сайта. Это законный интерес оператора, который не нарушает ваших прав и свобод (п. 7 ч. 1 ст. 6 Закона).

5. Как мы обрабатываем данные

Обработка ведётся с использованием средств автоматизации. Мы совершаем с данными только те действия, которые нужны для целей из раздела 3: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

Путь заявки устроен так:

1. Форма передаёт данные по защищённому соединению (HTTPS) напрямую скрипту на нашем хостинге. Хостинг предоставляет АО «ТаймВэб» (ИНН 7810353960, ОГРН 1247800127112, г. Санкт-Петербург), серверы находятся в России.
2. Скрипт сохраняет заявку в файл заявок на этом хостинге (на каждый месяц ведётся отдельный файл) и отправляет её письмом на нашу почту mail@vorkaudio.ru. Почтовый ящик находится на том же хостинге АО «ТаймВэб» в России.
3. Чтобы не пропустить заявку, раз в 5 минут мы получаем в Telegram служебное сообщение о том, сколько пришло новых заявок. О самих заявках в нём ничего нет: ни имени, ни почты, ни текста сообщения, ни IP-адреса, ни продукта, ни номера, ни времени отправки. Если за час приходит больше 60 заявок, в том же сообщении приходит предупреждение «Много заявок», тоже без сведений о заявках. Персональных данных такие сообщения не содержат.

Письма, которые вы присылаете на mail@vorkaudio.ru, приходят в тот же почтовый ящик. Отвечаем мы только письмом на почту, которую вы указали в форме или с которой написали нам.

6. Кому доступны данные

Данные хранятся на серверах хостинг-провайдера АО «ТаймВэб» в России: в файлах заявок, в их резервных копиях и в нашем почтовом ящике. Провайдер предоставляет нам серверы и почту и делает резервные копии файлов сайта. Других получателей нет: мы не продаём, не передаём и не публикуем ваши данные. Предоставить их мы можем только государственным органам и только когда этого прямо требует закон.

Оператор не передаёт данные за пределы России: они хранятся на серверах в России, а служебные сообщения в Telegram персональных данных не содержат. Ответ мы отправляем на адрес, который вы указали, у выбранного вами почтового сервиса. Запись, систематизация, накопление, хранение, уточнение и извлечение данных граждан России ведутся с использованием баз данных на территории России, как требует ч. 5 ст. 18 Закона.

7. Cookies, счётчики и журналы сервера

Сайт не устанавливает cookies и не использует счётчики аналитики и рекламные пиксели. Шрифты, скрипты и изображения загружаются с нашего же сервера, без обращений к сторонним сервисам.

Сервер хостинга, как любой веб-сервер, ведёт технические журналы запросов и ошибок: IP-адрес, время запроса, адрес страницы и страницы, с которой выполнен переход, сведения о браузере, а при сбое обработчика формы — служебную запись с номером заявки. Мы используем журналы только для работы и защиты сайта, не связываем с заявками и не устанавливаем по ним личность посетителей. Провайдер хранит журналы по своим правилам, нам они доступны за последние 180 дней.

8. Сколько мы храним данные

Заявку и переписку с вами мы храним, пока отвечаем вам. Если в форме выбран продукт или вы попросили в письме сообщить о старте продаж, храним их до этого сообщения; если вы выбрали «Другой вопрос» или написали, что сообщать не нужно, — только до ответа. После этого не позднее чем через 30 дней удаляем заявку из файла заявок, а письмо с ней и переписку с вами — из почты. В любом случае мы удаляем их не позднее чем через 35 месяцев с даты отправки заявки или вашего первого письма, чтобы вместе с резервными копиями данные хранились не дольше 3 лет.

Дата и время отправки, адрес страницы, IP-адрес, сведения о согласии и служебные сведения заявки хранятся вместе с заявкой и удаляются вместе с ней. Хэш IP-адреса для защиты от спама хранится в служебном файле не дольше 15 минут после последней отправки формы с этого адреса.

Провайдер ежедневно делает резервные копии файлов сайта, в том числе файла заявок и служебных файлов, и хранит каждую копию до 30 дней. Выборочно удалить данные из копий нельзя, поэтому удалённые данные исчезают из них в течение следующих 30 дней. До этого они заблокированы: копии используются только для восстановления сайта после сбоя, а после восстановления мы сразу снова удаляем данные, срок хранения которых истёк или по которым отозвано согласие (ч. 6 ст. 21 Закона). Почтовый ящик в резервные копии не входит.

Если вы отзовёте согласие или потребуете прекратить обработку, мы прекратим её и удалим данные из файла заявок и из почты не позднее 30 дней с даты получения отзыва или требования (ч. 5 ст. 21 Закона). Об уничтожении мы составляем акт по приказу Роскомнадзора от 28.10.2022 № 179; в нём заявка указывается номером, а письмо — датой получения, без имени и адреса почты.

Если оператор прекратит деятельность в качестве индивидуального предпринимателя, обработка прекращается, а данные уничтожаются в течение 30 дней.

9. Как мы защищаем данные

Оператор определил для обработки персональных данных на сайте и в почте актуальные угрозы 3-го типа и установил 4-й уровень защищённости по Требованиям к защите персональных данных при их обработке в информационных системах персональных данных, утверждённым постановлением Правительства РФ от 01.11.2012 № 1119. Мы принимаем такие меры:

• данные с сайта передаются только по защищённому соединению HTTPS;
• файлы с заявками хранятся на хостинге в каталоге, закрытом для доступа из интернета; после каждой выкладки сайта это проверяется автоматически;
• доступ к хостингу, почте и файлам с заявками есть только у самого оператора, работников и подрядчиков с доступом нет; вход в панель хостинга защищён двухфакторной аутентификацией, аккаунт хостинга и почтовый ящик — разными уникальными паролями;
• серверы находятся в центрах обработки данных провайдера, доступ в которые, по сведениям провайдера, контролируется; компьютер и телефон, с которых оператор работает с почтой и хостингом, защищены паролем и блокировкой экрана, посторонние к ним доступа не имеют, копии файлов заявок на них не хранятся;
• почта читается только в веб-интерфейсе провайдера или в почтовой программе, которая подключается к серверу провайдера напрямую; пересылки писем и сборщиков сторонних сервисов нет;
• для защиты от спама IP-адрес используется только в виде хэша, вычисленного с секретным ключом (сроки — в разделах 2 и 8);
• форма собирает только данные, нужные для ответа, а ненужные данные мы удаляем в сроки из раздела 8;
• не реже раза в год и при каждом изменении устройства сайта мы проверяем, что обработка соответствует Закону и этой политике;
• политика и согласие опубликованы на сайте, мы пересматриваем их, когда меняется закон или устройство сайта.

Если произойдёт утечка данных, мы примем меры, чтобы устранить её последствия, и уведомим Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона: в течение 24 часов о самом инциденте и в течение 72 часов о результатах его расследования.

10. Ваши права

• узнать, обрабатываем ли мы ваши данные, какие именно, зачем, как и сколько будем хранить (ст. 14 Закона);
• потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели;
• в любой момент отозвать согласие или потребовать прекратить обработку;
• обжаловать наши действия в Роскомнадзоре (rkn.gov.ru) или в суде.

11. Как обратиться к нам

Напишите на mail@vorkaudio.ru. Если хотите отправить запрос бумажным письмом, напишите нам, и мы сообщим почтовый адрес. Чтобы мы нашли вашу заявку или письмо и убедились, что запрос именно от вас, пишите с той почты, которую указали в форме или с которой писали нам, и по возможности назовите примерную дату.

Мы отвечаем в течение 10 рабочих дней с даты получения запроса. Требование прекратить обработку выполним в тот же срок (ч. 5.1 ст. 21 Закона). Если понадобится больше времени, срок можно продлить не более чем на 5 рабочих дней: мы заранее сообщим об этом и объясним причину. Неточные данные исправим в течение 7 рабочих дней после того, как вы сообщите об ошибке.

12. Отзыв согласия

Отправьте письмо на mail@vorkaudio.ru с темой «Отзыв согласия». Лучше писать с той почты, которую вы указали в заявке: так мы быстрее её найдём. Бумажным письмом тоже можно: почтовый адрес сообщим по запросу на эту же почту. Мы прекратим обработку, уничтожим данные в сроки из раздела 8 и подтвердим это ответным письмом. Отзыв не делает незаконной обработку, которая велась до него.

13. Изменения политики

Мы обновляем политику, когда меняется закон или устройство сайта. Новая редакция действует с момента публикации на этой странице, номер и дата редакции указаны вверху. Если изменения потребуют нового согласия, мы попросим его отдельно.