Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) принята в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), ст. 18.1, и определяет, какие персональные данные обрабатывает оператор на сайте Земля Героям (https://www.zemger.ru; адреса zemger.ru и земля-героям.рф перенаправляют на него), зачем, на каком основании, кому передаёт, сколько хранит и как человек может реализовать свои права.

Политика опубликована в свободном доступе и действует для всех посетителей сайта. Продолжение использования сайта не означает согласия на обработку данных: согласие запрашивается отдельно там, где оно требуется (формы заявки, статистика).

2. Оператор

Оператор: ИП Леднев Максим Олегович, ИНН 366490009737. Адрес для корреспонденции: Россия, г. Москва, Пыжевский пер., д. 7, стр. 2, оф. 22. Электронная почта для обращений по персональным данным: info@zemger.ru. Телефон: +7 909 966 77 69. Оператор — индивидуальный предприниматель и организует обработку персональных данных лично.

3. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ) — для обработки заявок и обращений, для статистики посещений (cookie и Яндекс Метрика);
• заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ) — для клиентов, заказавших услугу;
• осуществление прав и законных интересов оператора при условии, что не нарушаются права субъекта (п. 7 ч. 1 ст. 6 152-ФЗ) — для защиты сайта от автоматических отправок и злоупотреблений (журналы веб-сервера, ограничение частоты запросов);
• исполнение обязанностей, возложенных на оператора законом (п. 2 ч. 1 ст. 6 152-ФЗ) — хранение доказательств получения согласия, бухгалтерских и налоговых документов по договорам.

4. Цели обработки

• приём и обработка обращения, связь с обратившимся по его вопросу;
• консультирование о праве на земельный участок и подготовка к оказанию услуг по его получению; заключение и исполнение договора об оказании услуг;
• понимание того, какая услуга интересует обратившегося, до первого разговора — по страницам сайта, которые он открывал перед отправкой заявки;
• обезличенная статистика посещений и улучшение сайта — только с согласия посетителя (см. Политику cookie);
• обеспечение работы и безопасности сайта: защита от автоматических отправок, ограничение частоты запросов, диагностика сбоев;
• подтверждение факта получения согласия и исполнение требований закона.

Сообщения с предложениями услуг и информацией об изменениях в законе оператор направляет только тем, кто отдельно и добровольно отметил это в форме (условия). Эта отметка не обязательна: без неё заявка принимается и обрабатывается так же. Отказаться можно в любой момент письмом на info@zemger.ru или сообщением менеджеру; отправка прекращается в течение трёх рабочих дней.

5. Кого касается и какие данные обрабатываются

Посетители сайта. При просмотре страниц веб-сервер записывает в журнал IP-адрес, время, адрес запрошенной страницы, адрес страницы перехода и сведения о браузере. Cookie и идентификаторы посетителя обрабатываются только по его выбору в баннере cookie — перечень и сроки в Политике cookie.

Лица, направившие заявку. Имя; номер телефона; адрес электронной почты (по желанию); регион; льготная категория, которую человек указал (Герой России, кавалер ордена, участник СВО, ветеран боевых действий, член семьи погибшего, Мать-героиня или иная); текст обращения; адреса страниц сайта, открытых до отправки заявки; сведения о согласии — время, редакция текста согласия, IP-адрес и браузер, с которых оно дано.

Клиенты. Данные, необходимые для заключения и исполнения договора об оказании услуг, обрабатываются в объёме, определённом договором, и на его основании.

Специальные категории данных (состояние здоровья и другие сведения по ст. 10 152-ФЗ) оператор не запрашивает — они не нужны для ответа на вопрос о земельном участке. Просим не указывать их в свободном поле формы. Если такие сведения всё же указаны, оператор использует их только для ответа на это обращение и удаляет по первому требованию.

Источник данных — сам человек (формы сайта, письмо, звонок, сообщение в мессенджере) и технические данные, автоматически передаваемые браузером.

6. Что делает оператор с данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 7, обезличивание, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации (сайт, CRM, электронная почта) и без них (разговор менеджера с обратившимся). Распространение персональных данных — раскрытие неопределённому кругу лиц — не осуществляется.

7. Кому передаются данные

Персональные данные обрабатываются по поручению оператора (ч. 3 ст. 6 152-ФЗ):

• ООО «Бегет» (Россия) — хостинг: на его сервере размещён сайт, файл заявок, журнал согласий, резервные копии и почтовый ящик info@zemger.ru.
• Сервис amoCRM (amocrm.ru) — учёт обращений и работа менеджеров с заявками: имя, телефон, e-mail, категория, регион, текст обращения, сведения о согласии, адреса открытых страниц сайта.
• ООО «Яндекс» — отправка служебных писем о заявках сотрудникам через почтовый сервер Яндекса; статистика посещений (Яндекс Метрика) — только с согласия посетителя и в обезличенном виде, содержимое полей форм в статистику не попадает.

Сотрудники и привлечённые оператором специалисты получают доступ к данным только в объёме, необходимом для работы с обращением. Партнёру-юристу в регионе клиента данные передаются только в рамках договора с клиентом и в объёме, необходимом для оказания заказанной услуги. Государственным органам данные предоставляются в случаях и порядке, установленных законом.

Уведомления сотрудникам о новых заявках в мессенджере Telegram не содержат персональных данных: в них только номер заявки, категория, регион и источник.

8. Где хранятся данные и трансграничная передача

Базы данных, с использованием которых собираются, записываются и хранятся персональные данные посетителей и заявителей (файл заявок, журнал согласий, резервные копии, почтовый ящик), размещены на сервере в Российской Федерации (хостинг ООО «Бегет»), что соответствует ч. 5 ст. 18 152-ФЗ. Трансграничную передачу персональных данных, полученных через сайт, оператор не осуществляет.

Если вы сами пишете нам в WhatsApp или Telegram по ссылкам на сайте, сообщения передаются через инфраструктуру этих сервисов по их правилам и по вашему выбору; оператор обрабатывает полученные так данные в тех же целях, что и заявки с сайта. Мессенджер MAX — российский сервис.

9. Cookie и статистика

Необходимые cookie и хранилище браузера используются для работы сайта. Функциональные (выбранный регион, настройки версии для слабовидящих, адреса открытых страниц) и статистические (Яндекс Метрика: посещаемость, карта кликов, Вебвизор) — только по выбору посетителя в баннере cookie. До согласия счётчик статистики не загружается. Выбор можно изменить кнопкой «Настройки cookies» в подвале сайта. Подробности, перечень cookie и сроки — в Политике cookie.

10. Сроки обработки и хранения, уничтожение

При отзыве согласия обработка прекращается, а данные уничтожаются или обезличиваются в срок не более 30 дней с даты поступления отзыва (ч. 5 ст. 21 152-ФЗ), кроме данных, которые оператор обязан хранить по закону или которые нужны для исполнения заключённого договора. Данные из CRM удаляются в тот же срок вручную.

11. Права субъекта персональных данных и порядок обращения

Вы вправе:

• получить сведения об обработке своих данных (ст. 14 152-ФЗ);
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных или незаконно полученных данных;
• отозвать любое из данных согласий по отдельности: на обработку данных, на получение сообщений или на статистику (кнопка «Настройки cookies»);
• обжаловать действия оператора в Роскомнадзоре (rkn.gov.ru) или в суде.

Как обратиться. Напишите на info@zemger.ru с темой «Персональные данные» или направьте письмо по адресу Россия, г. Москва, Пыжевский пер., д. 7, стр. 2, оф. 22. Укажите телефон или e-mail, которые вы оставляли в заявке, — по ним мы найдём ваши данные, — и суть просьбы: предоставить сведения, исправить, удалить, отозвать согласие. Дополнительных документов не требуется, если данные позволяют вас идентифицировать.

Сроки. Сведения об обработке предоставляются в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 1 ст. 20 152-ФЗ). Неточные или незаконно полученные данные уточняются или уничтожаются в течение 7 рабочих дней (ч. 3 ст. 20 152-ФЗ). Отзыв согласия исполняется в срок до 30 дней (ч. 5 ст. 21 152-ФЗ).

12. Меры защиты

• шифрование соединения (HTTPS/TLS, HSTS) для всех страниц и форм сайта;
• доступ к серверу только по криптографическим ключам; файлы с персональными данными доступны только администратору сервера;
• служебный кабинет с заявками закрыт паролем и защищённой сессией, ограничение попыток входа, отсутствие индексации поисковыми системами;
• защита форм от автоматических отправок и ограничение частоты запросов;
• минимизация: в журналы приложения и в уведомления сотрудникам персональные данные не записываются; содержимое полей форм не попадает в статистику;
• политика безопасности содержимого (Content-Security-Policy) и другие заголовки безопасности;
• резервные копии с теми же ограничениями доступа и сроком хранения 30 дней;
• учёт согласий с указанием редакции документа; внутренний пересмотр настоящей Политики при изменении обработки и не реже одного раза в год.

13. Инциденты

При выявлении неправомерной передачи персональных данных оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ), а при существенном риске для затронутых лиц информирует и их.

14. Редакция и изменения

Действующая редакция 2026-09-05 от 5 сентября 2026 года. Оператор вправе изменять Политику; новая редакция публикуется на этой странице с новой датой и применяется к обработке с момента публикации. Согласия, полученные на прежние редакции, остаются действительными в отношении того текста, который человек видел: редакция фиксируется в журнале согласий.

• Редакция 2026-05-25: Первая редакция. Заменена: уточнены получатели данных, сроки хранения, порядок обращений, раздел о cookie вынесен в отдельную политику.