MEGAAGENT

Политика в отношении обработки персональных данных

пользователей сайта megaagent-spb.ru

Редакция 1.0 от 04.10.2026

Политика распространяется на посетителей сайта и потенциальных/действующих клиентов, использующих квиз и формы MegaAgent. Кадровая и иная внутренняя обработка может регулироваться отдельными локальными актами.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных пользователей сайта https://megaagent-spb.ru/ (далее — «Сайт») Индивидуальным предпринимателем Соешевым Русланом Рушановичем (далее — «Оператор»), а также основные меры по защите персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика является общедоступной и должна быть размещена на страницах Сайта, с использованием которых осуществляется сбор персональных данных, а также доступна из футера Сайта.

1.4. Оператор обрабатывает только те персональные данные, которые необходимы для конкретных, заранее определенных и законных целей, и не допускает избыточной обработки.

2. Сведения об Операторе

Оператор	Индивидуальный предприниматель Соешев Руслан Рушанович
ИНН	632130450000
ОГРНИП	320784700189430
Регистрационный номер в реестре операторов ПД	78-25-087498
Сайт	https://megaagent-spb.ru/
Email для обращений по ПД	director@megaagent.ru
Телефон	+7 905 222-95-72
Адрес офиса / для корреспонденции	197198, Санкт-Петербург, Малый проспект П.С., д. 3

3. Основные понятия

Персональные данные: любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных: любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор: лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели, состав данных и действия с ними.

Предоставление: раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение: раскрытие персональных данных неопределенному кругу лиц.

Уничтожение: действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители.

4. Цели, субъекты, состав данных и основания обработки

Цель	Субъекты	Данные	Основание	Срок/условие
Обработка заявок, консультирование и подбор новостроек	Посетители Сайта, потенциальные клиенты	имя; номер телефона или имя пользователя (username) в Telegram; бюджет; район/локация; комнатность/тип объекта; срок покупки; иные ответы квиза	отдельное согласие субъекта	до достижения цели/отзыва, но не более 12 месяцев с последнего содержательного взаимодействия при отсутствии договора
Преддоговорное и договорное взаимодействие	Потенциальные и действующие клиенты	контактные и иные сведения, объективно необходимые для заключения и исполнения конкретного договора	заключение договора по инициативе субъекта; исполнение договора; требования закона	в течение преддоговорного/договорного взаимодействия и далее в пределах обязательных сроков хранения и защиты прав
Веб-аналитика и оценка эффективности рекламы	Посетители Сайта	IP-адрес; cookie и сходные идентификаторы; сведения об устройстве/браузере; источник перехода; ClientID; yclid; UTM; события на Сайте без специально переданных контактных данных	согласие пользователя на аналитические cookie/веб-аналитику, когда оно используется на Сайте	в пределах сроков, необходимых для аналитики и установленных настройками/условиями используемого сервиса
Техническая безопасность Сайта и защита от злоупотреблений	Посетители Сайта	IP-адрес; технические журналы; сведения об устройстве/браузере; необходимые технические идентификаторы	выполнение обязанностей по защите данных и законные интересы Оператора при ненарушении прав субъекта	в течение периода, объективно необходимого для безопасности и расследования инцидентов

5. Принципы обработки

законность и справедливость;
ограничение обработки конкретными, заранее определенными и законными целями;
недопустимость объединения баз данных с несовместимыми целями;
соответствие состава и объема данных заявленным целям;
точность и актуальность данных;
хранение не дольше, чем этого требуют цели обработки или законодательство;
уничтожение/обезличивание после достижения цели при отсутствии иных законных оснований.

6. Порядок и способы обработки

6.1. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без использования таких средств (смешанная обработка).

6.2. В зависимости от цели Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление/доступ уполномоченным лицам и лицам, действующим по поручению Оператора, блокирование, удаление и уничтожение.

6.3. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного законного основания и не использует данные заявки для рекламных рассылок по сетям электросвязи без отдельного предварительного согласия.

6.4. Передача персональных данных в рамках обработки заявки ограничивается объемом, необходимым для заявленных целей.

7. Лица, действующие по поручению Оператора

Лицо	Реквизиты	Назначение	Категории данных
АО «амоЦРМ»	ИНН 7709477879; ОГРН 5157746087681; 115093, г. Москва, ул. Люсиновская, д. 38	CRM: прием, систематизация, хранение и обработка заявок	контактные данные и ответы квиза
ООО «ЯНДЕКС»	ИНН 7736207543; ОГРН 1027700229193; 119021, г. Москва, ул. Льва Толстого, д. 16	Яндекс.Метрика: веб-аналитика и оценка эффективности рекламы	технические идентификаторы и сведения о взаимодействии с Сайтом; контактные данные не передаются через URL/обычные события

7.1. Оператор обеспечивает наличие договорных/иных предусмотренных законом оснований для поручения обработки, определяет цели, перечень данных и операций, требования к конфиденциальности и безопасности.

7.2. При изменении состава существенных обработчиков или архитектуры обработки Оператор актуализирует Политику и иные документы, если это требуется законодательством.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, в предусмотренном законом объеме.

8.2. В текущей конфигурации данные, непосредственно введенные пользователем в форму/квиз, не предназначены для трансграничной передачи. При изменении технической конфигурации и возникновении трансграничной передачи Оператор до ее начала выполняет требования законодательства, включая необходимые уведомительные процедуры и актуализацию документов.

9. Cookie, технические идентификаторы и Яндекс.Метрика

9.1. Для базовой работы квиза технические cookie не требуются. Аналитические cookie и сходные технологии могут использоваться при подключении сервисов веб-аналитики в порядке, описанном в настоящем разделе.

9.2. Аналитические cookie и Яндекс.Метрика используются для анализа посещаемости, поведения пользователей и оценки эффективности рекламы. Если на Сайте реализован баннер выбора cookie, аналитическая Метрика загружается после выбора пользователя в пользу аналитики; отказ от аналитических cookie не должен блокировать базовую работу квиза.

9.3. Яндекс.Метрика может обрабатывать сведения об активности на Сайте, cookie, данные об устройстве и браузере, IP-адрес, источник перехода, ClientID, yclid, UTM и иные технические идентификаторы.

9.4. Оператор не передает в Яндекс.Метрику ФИО, телефон, email и иные контактные/идентификационные сведения через URL, UTM, параметры обычных событий или иные поля, не предназначенные для специальной передачи CRM-данных.

9.5. Пользователь может изменить настройки cookie в браузере. При наличии интерфейса управления cookie на Сайте пользователь также может изменить свой выбор в предусмотренном интерфейсе.

10. Сроки обработки, прекращение и уничтожение

10.1. Данные заявки потенциального клиента обрабатываются до достижения цели, отзыва согласия или прекращения необходимости в обработке; если договор не заключен — не более 12 месяцев с даты последнего содержательного взаимодействия.

10.2. При достижении цели или отзыве согласия, если отсутствуют иные законные основания, Оператор прекращает обработку и обеспечивает уничтожение данных в срок, не превышающий 30 дней.

10.3. По требованию субъекта о прекращении обработки Оператор действует в срок, установленный законом (как правило, не более 10 рабочих дней; при наличии предусмотренных законом оснований срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением).

10.4. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются в последующем в порядке и сроки, предусмотренные законом.

11. Права субъекта персональных данных

получать сведения об обработке своих персональных данных;
требовать уточнения неполных, неточных или устаревших данных;
tребовать блокирования, удаления или уничтожения незаконно полученных/избыточных данных;
отозвать ранее предоставленное согласие;
требовать прекращения обработки в предусмотренных законом случаях;
обжаловать действия/бездействие Оператора в Роскомнадзор или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Порядок обращений

12.1. Обращения по вопросам обработки персональных данных направляются на director@megaagent.ru либо по адресу для корреспонденции: 197198, Санкт-Петербург, Малый проспект П.С., д. 3.

12.2. Для идентификации заявки рекомендуется указать имя, контакт, использованный при заполнении квиза (номер телефона или имя пользователя (username) в Telegram), и содержание требования. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя, в пределах, предусмотренных законом.

13. Меры по защите персональных данных

ограничение доступа к персональным данным кругом уполномоченных лиц;
разграничение прав доступа в используемых информационных системах;
применение аутентификации и защищенных соединений в пределах возможностей используемых систем;
учет и контроль действий пользователей в пределах функциональности информационных систем;
меры по выявлению, предотвращению и реагированию на неправомерный доступ и инциденты;
резервирование/восстановление данных в пределах фактически используемой инфраструктуры;
актуализация документов и процедур обработки персональных данных;
контроль соответствия состава обрабатываемых данных заявленным целям.

14. Инциденты и утечки персональных данных

При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор принимает меры по локализации и расследованию инцидента и уведомляет Роскомнадзор в сроки, установленные законом: первичное уведомление — в течение 24 часов, сообщение о результатах внутреннего расследования — в течение 72 часов.

15. Изменение Политики

15.1. Политика актуализируется при изменении законодательства, целей, состава данных, используемых сервисов или способов обработки.

15.2. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указан иной срок. Актуальная редакция должна быть доступна на страницах, где осуществляется сбор персональных данных.

16. Нормативная основа

Политика подготовлена с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции, включая статьи 5, 6, 7, 9, 14, 18, 18.1, 19, 20, 21 и 22, а также рекомендаций Роскомнадзора по структуре политики оператора.