Документ

Политика обработки персональных данных сайта Спецбюро

Редакция от 07.10.2026

Заявка - только с согласияФорма на главной странице просит имя и контакт для ответа. Без отметки согласия заявка не отправляется.
От Метрики можно отказатьсяЯндекс Метрика работает только на главной странице. Кнопка «Отказаться» выключает её в этом браузере.
Заявки хранятся в РоссииСервер сайта и почта находятся в России. Данные заявок за границу не передаются.

1. О чём этот документ

1.1. В этом документе описано, какие персональные данные получает оператор сайта Спецбюро (https://specburo.com), когда человек открывает сайт, отправляет заявку через форму на сайте или пишет оператору, зачем они нужны и на каком основании обрабатываются, кто ещё их получает, где и сколько они хранятся, как защищены и как человеку воспользоваться своими правами. Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных).

1.2. Политика распространяется на все страницы домена specburo.com и на обращения к оператору по электронной почте и в мессенджерах, ссылки или номер для которых указаны на сайте.

1.3. Согласие на обработку персональных данных оформлено отдельным документом - «Согласие на обработку персональных данных» (https://specburo.com/consent/). Политика его не заменяет, а объясняет порядок обработки. Какие cookie и записи в хранилище браузера использует сайт и как от них отказаться, описано в «Политике использования cookie» (https://specburo.com/cookies/).

2. Оператор персональных данных

2.1. Варламов Михаил Юрьевич, плательщик налога на профессиональный доход (самозанятый). ИНН 560913354844.

2.2. Адрес для письменных обращений и запросов: Оренбургская область, г. Оренбург, пр-кт Дзержинского, д. 14, кв. 8.

2.3. Электронная почта по всем вопросам обработки персональных данных: m@specburo.com.

2.4. У оператора нет работников. Кроме получателей из раздела 12, доступ к персональным данным может получить другое лицо, только если оператор поручил ему обработку по договору, где предусмотрены обязанность соблюдать конфиденциальность и требования к защите данных (часть 3 статьи 6 Закона о персональных данных).

3. Чьи данные и как обрабатываются

3.1. Оператор обрабатывает данные:

  • посетителей главной страницы - сведения о посещениях для веб-аналитики (раздел 8) и выбор в уведомлении о cookie (разделы 6 и 7);
  • посетителей, которые отправили заявку через форму на главной странице (разделы 5-7);
  • посетителей сайта - если сведения об их запросе попадут в сообщение об ошибке сервера (раздел 10);
  • людей, которые сами пишут оператору по электронной почте или в мессенджерах, в том числе представителей компаний (раздел 11).

3.2. Специальные категории персональных данных (о здоровье, убеждениях и другие, перечисленные в статье 10 Закона о персональных данных) и биометрические данные не обрабатываются.

3.3. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) получателям из раздела 12, обезличивание, блокирование, удаление, уничтожение.

3.4. Обработка смешанная: с использованием средств автоматизации (сервер сайта, почта, мессенджеры, Яндекс Метрика) и без них - заявки и переписку оператор читает сам. Решения, порождающие юридические последствия для человека, на основании исключительно автоматизированной обработки не принимаются.

4. Что делает сайт

4.1. Ввести имя и контакт на сайте можно только в форме заявки на главной странице (раздел 5). Форма открывается в окне поверх страницы кнопками «Запросить бесплатный разбор», «Запросить разбор» и «Обсудить ведение». Если в браузере выключен JavaScript, эти кнопки ведут к блоку контактов с почтой и мессенджерами.

4.2. Расчёты на главной странице (спрос по городам и окупаемость) выполняются в браузере посетителя: сервер сайта не получает и не хранит числа, которые он вводит, а Вебвизор Яндекс Метрики их не записывает (раздел 8). По часовому поясу, который браузер сообщает самой странице, выбираются вкладка «Россия» или «Казахстан» в блоке контактов и первый город в анимации поиска на первом экране; эти сведения сайт использует только на странице и никуда не отправляет.

4.3. Из стороннего кода сайт подключает только счётчик Яндекс Метрики и только на главной странице (раздел 8). Страницы с документами и страница ошибки 404 счётчика не содержат. Шрифты и изображения встроены в страницы и не загружаются с чужих серверов.

5. Заявка с сайта

5.1. Где собираются данные: форма заявки на главной странице. Тема заявки зависит от кнопки, которой открыта форма: «Разбор» - кнопки «Запросить бесплатный разбор» и «Запросить разбор», «Ведение» - кнопка «Обсудить ведение».

5.2. Какие данные:

  • имя (обязательно);
  • номер телефона или адрес электронной почты для ответа (обязательно);
  • сайт компании, если человек его указал;
  • комментарий, если человек его написал;
  • тема заявки;
  • источник перехода на сайт: метки рекламной ссылки (utm_source, utm_medium, utm_campaign, utm_content, utm_term), домен сайта, с которого пришёл посетитель, и первая открытая им страница сайта.

5.3. Источник перехода браузер запоминает на первой открытой странице сайта в хранилище сессии браузера (раздел 9) и передаёт оператору только вместе с заявкой. Если заявку не отправить, источник перехода оператору не передаётся и удаляется браузером при закрытии вкладки.

5.4. Зачем: ответить на заявку - подготовить разбор видимости сайта компании или обсудить ведение, как человек просит в заявке; по источнику перехода - понимать, какая реклама и какие площадки приводят заявки.

5.5. Что происходит с заявкой: она записывается на сервер сайта в России; оператору приходит письмо с заявкой (имя, сайт компании, контакт, комментарий, тема, источник перехода) через почтовый сервис хостинг-провайдера (раздел 12); в Telegram оператору приходит только сигнал о новой заявке с её темой, без имени, сайта компании, контакта, комментария и источника перехода. Оператор отвечает по контакту из заявки: пишет на почту, звонит или пишет в мессенджер по номеру телефона.

5.6. Основание: согласие человека (пункт 1 части 1 статьи 6 Закона о персональных данных), которое он даёт, отмечая поле согласия в форме. Поле по умолчанию не отмечено, без отметки заявка не отправляется. Текст согласия - отдельный документ (https://specburo.com/consent/, раздел 1).

5.7. Срок: 12 месяцев с даты заявки либо до отзыва согласия, если оно отозвано раньше. Запись о заявке на сервере сайта удаляется автоматически через 365 дней; письмо с заявкой оператор удаляет из почтового ящика в тот же срок. При отзыве согласия данные уничтожаются в порядке раздела 16.

5.8. Если после заявки между человеком и оператором начинается переписка или обсуждение договора, эта переписка обрабатывается в порядке раздела 11.

6. Журнал согласий

6.1. Какие данные: для заявки - дата и время отправки, IP-адрес, сведения о браузере (user agent, не больше 300 символов), тема заявки и редакция текста согласия; для выбора в уведомлении о cookie - выбор («Принять» или «Отказаться»), дата и время, редакция текста, случайный идентификатор выбора, созданный браузером, IP-адрес и сведения о браузере.

6.2. Зачем: подтвердить, что согласие было получено (или что посетитель отказался от веб-аналитики), и защитить права оператора в случае спора. Имя, контакт и комментарий из заявки в журнал согласий не записываются.

6.3. Основание: законный интерес оператора (пункт 7 части 1 статьи 6 Закона о персональных данных) и обязанность оператора доказать получение согласия (часть 3 статьи 9).

6.4. Срок: 4 года (1461 день) с даты записи, затем запись удаляется автоматически. Журнал хранится на сервере сайта в России.

7. Защита от спама и перегрузки

7.1. В форме заявки есть скрытое поле, которое человек не видит и не заполняет, а сайт учитывает, сколько времени заняло заполнение формы. Если скрытое поле заполнено или форма отправлена быстрее чем через 3 секунды, заявка считается отправленной программой и оператору не передаётся.

7.2. Число запросов ограничено: не больше 5 заявок в час с одного IP-адреса и 200 заявок в сутки со всех адресов, не больше 30 выборов в уведомлении о cookie в час с одного IP-адреса.

7.3. Какие данные: IP-адрес отправителя заявки или выбора в уведомлении о cookie. Зачем: считать запросы с одного адреса и ограничивать их число. Основание: законный интерес оператора (пункт 7 части 1 статьи 6 Закона о персональных данных). Срок: для этой цели IP-адрес хранится только в оперативной памяти сервера не дольше суток и в файлы не записывается.

8. Веб-аналитика (Яндекс Метрика)

8.1. Где работает: счётчик Яндекс Метрики подключается при открытии главной страницы сайта. На страницах с документами и на странице ошибки 404 счётчика нет.

8.2. Какие данные:

  • идентификаторы, которые Яндекс Метрика записывает в cookie и хранилище браузера;
  • IP-адрес (полный IP-адрес в счётчике не сохраняется) и определённое по нему примерное местоположение;
  • сведения об устройстве, браузере, операционной системе, размере экрана и языке;
  • просмотренные страницы, источник перехода (в том числе метки рекламной ссылки), время и длительность посещения;
  • клики, прокрутка, движения указателя и записи посещений (Вебвизор);
  • достижение цели «Заявка отправлена» - только факт отправки и тема заявки (разбор или ведение), без имени, сайта компании, контакта и комментария.

8.3. Зачем: знать, сколько людей приходит на сайт и откуда, какая реклама приводит посетителей и заявки, где на странице им неудобно, - и улучшать сайт. Сведения из Яндекс Метрики оператор использует только в виде отчётов и записей посещений, не сопоставляет их с заявками и не сохраняет у себя идентификаторы посетителей из Метрики.

8.4. Уведомление о cookie: внизу главной страницы посетитель видит уведомление с двумя одинаково оформленными кнопками «Принять» и «Отказаться», ни одна не выбрана заранее. Если нажать «Отказаться», счётчик сразу выключается, его cookie и записи в хранилище браузера (названия начинаются с _ym) удаляются, а если счётчик уже работал, страница перезагружается без него. В этом браузере счётчик больше не подключается, пока посетитель сам не нажмёт «Принять»: уведомление снова открывает ссылка «Настройки cookie» внизу главной страницы. Отказ не ограничивает использование сайта.

8.5. Основание: законный интерес оператора в статистике посещаемости своего сайта (пункт 7 части 1 статьи 6 Закона о персональных данных) при условии, что посетитель в любой момент может отказаться от этой обработки кнопкой «Отказаться»; для посетителя, нажавшего «Принять», - также его согласие на условиях раздела 2 документа «Согласие на обработку персональных данных» (https://specburo.com/consent/#analytics).

8.6. Кто получает данные: ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) обрабатывает их по поручению оператора на условиях сервиса Яндекс Метрика (https://yandex.ru/legal/metrica_termsofuse/) и Договора об обработке данных в Яндекс Метрике. По условиям сервиса Яндекс также обрабатывает полученные сведения в своих целях по своей политике конфиденциальности (https://yandex.ru/legal/confidential/). При работе счётчика браузер обменивается с доменами Яндекса собственными cookie Яндекса (раздел 3 «Политики использования cookie»).

8.7. Ограничения:

  • все поля ввода на сайте (форма заявки и калькуляторы) помечены для Вебвизора как закрытые: символы, которые посетитель вводит в поля, в запись не попадают; ссылки на электронную почту и номер телефона в записи скрываются;
  • учёт переходов по внешним ссылкам и электронная коммерция в счётчике выключены;
  • оператор включает в настройках счётчика опцию «Не сохранять полные IP-адреса посетителей сайта» и обрабатывает данные в Яндекс Метрике на условиях принятого им Договора об обработке данных в Яндекс Метрике.

8.8. Срок: записи Вебвизора Яндекс Метрика хранит 15 дней и затем удаляет. Остальные сведения о посещениях хранятся в счётчике не дольше 24 месяцев: не реже одного раза в 24 месяца оператор удаляет накопленные данные счётчика. Выборочно удалить в Яндекс Метрике сведения об одном посетителе нельзя, а оператор не хранит идентификатор посетителя и не может найти его записи, поэтому сведения, собранные до отказа, удаляются вместе со всеми данными счётчика в этот срок. После отказа новые сведения о посещениях в этом браузере не собираются.

9. Cookie и хранилище браузера

9.1. Собственных cookie сайт не записывает. В хранилище браузера он сохраняет только две записи:

  • specburo_cookie_choice (локальное хранилище) - выбор в уведомлении о cookie, редакция текста, дата и случайный идентификатор выбора; хранится 12 месяцев, после этого или при новой редакции текста уведомление показывается снова;
  • specburo_source (хранилище сессии) - источник перехода для заявки (пункт 5.3); удаляется браузером при закрытии вкладки.

9.2. Остальные cookie и записи в хранилище браузера делает счётчик Яндекс Метрики на главной странице (раздел 8), если посетитель не отказался от веб-аналитики. Полный перечень, назначение, сроки и способы отключения приведены в «Политике использования cookie» (https://specburo.com/cookies/).

10. Технические журналы сервера

10.1. Веб-сервер сайта не ведёт журнал посещений: когда человек открывает страницы, его IP-адрес, адреса страниц и сведения о браузере в журнал не записываются.

10.2. В служебный журнал сервера попадают только сообщения об ошибках в работе веб-сервера. Программа, которая принимает заявки, записывает в этот журнал только служебные сообщения о своей работе, без имён, контактов и IP-адресов.

10.3. Если в сообщение об ошибке веб-сервера попадут сведения о запросе, при обработке которого она произошла, например IP-адрес, оператор использует их только чтобы найти и устранить ошибку и защитить сайт от сбоев и атак. Он не устанавливает по ним личность посетителя и не сопоставляет их с заявками. Основание - законный интерес оператора (пункт 7 части 1 статьи 6 Закона о персональных данных). Такие сведения хранятся не дольше, чем нужно для устранения ошибки.

11. Обращения по почте и в мессенджерах

11.1. Каналы. Написать оператору можно на электронную почту m@specburo.com или в мессенджер по ссылке или номеру с сайта: для России - MAX, для Казахстана - WhatsApp и Telegram. Канал выбирает сам человек. Сюда же относится переписка, которая начинается, когда оператор отвечает на заявку с сайта по контакту из неё.

11.2. Какие данные: имя и должность, название компании, адрес электронной почты или номер телефона, имя пользователя в мессенджере, которое видно оператору по настройкам самого человека, а также сведения, которые человек сам написал или прислал в переписке.

11.3. Зачем: ответить на обращение, подготовить разбор видимости сайта компании, обсудить и заключить договор на оказание услуг.

11.4. Основание:

  • для представителей компаний - законный интерес оператора в ответе на обращение и ведении деловой переписки (пункт 7 части 1 статьи 6 Закона о персональных данных), в том числе когда с компанией заключён договор;
  • если стороной договора становится сам человек (например, индивидуальный предприниматель) - заключение и исполнение договора по его инициативе (пункт 5 части 1 статьи 6);
  • для ответов на запросы о персональных данных - исполнение обязанностей оператора (пункт 2 части 1 статьи 6).

11.5. Срок: 3 года с даты последнего сообщения в переписке, затем данные уничтожаются, если у оператора нет другого основания для хранения, предусмотренного законом (например, договор и документы по нему хранятся в сроки, установленные законодательством).

11.6. Оператор не передаёт контакты из обращений третьим лицам для их собственных целей и не публикует их.

12. Кто ещё получает данные

12.1. Данные получают:

  • ООО «Бегет» (ИНН 7801451618, 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8Б, офис 726А) - хостинг-провайдер и почтовый сервис. На его сервере в России работает сайт, хранятся заявки и журнал согласий и ведётся служебный журнал сервера (раздел 10). Через его почтовый сервис оператору приходит письмо с заявкой, на нём же работает почтовый ящик m@specburo.com.
  • ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) - сервис веб-аналитики Яндекс Метрика: обрабатывает данные веб-аналитики по поручению оператора (раздел 8), а на условиях сервиса также в своих целях по своей политике конфиденциальности.
  • ООО «МАХ» - российский мессенджер MAX, если человек пишет в него.
  • WhatsApp - мессенджер иностранной компании, серверы находятся за пределами Российской Федерации; если человек пишет в него.
  • Telegram - мессенджер иностранной компании, серверы находятся за пределами Российской Федерации; если человек пишет в него. Кроме того, через бота в Telegram оператору приходит сигнал о новой заявке: только её тема («Разбор» или «Ведение»). Имя, сайт компании, контакт, комментарий и источник перехода в Telegram не передаются.
  • Государственным органам - в случаях и в порядке, которые предусмотрены законодательством Российской Федерации.

12.2. Третьим лицам для других целей данные не передаются и не публикуются.

13. Где хранятся данные

13.1. Запись, систематизация, накопление и хранение данных из заявок и журнала согласий ведутся на сервере сайта в Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Письмо с заявкой отправляется через почтовый сервис в России. Сайт не загружает шрифты, изображения и скрипты с иностранных серверов.

13.2. Трансграничная передача персональных данных из заявок не осуществляется: в Telegram приходит только сигнал о заявке с её темой, без имени, сайта компании, контакта, комментария и источника перехода (пункт 12.1). Данные веб-аналитики обрабатывает российская компания ООО «Яндекс», оператор их за границу не передаёт.

13.3. Почта и MAX работают на серверах в России. WhatsApp и Telegram указаны на сайте для обращений из Казахстана. Переписка в них идёт через серверы этих сервисов за пределами Российской Федерации, на условиях самих сервисов.

Граждан России оператор просит писать на почту m@specburo.com, в MAX или оставить заявку на сайте: данные из этих каналов хранятся в России.

14. Сроки хранения и уничтожение данных

14.1. Сроки хранения:

  • данные заявки - 12 месяцев с даты заявки или до отзыва согласия (пункт 5.7);
  • записи журнала согласий - 4 года с даты записи (пункт 6.4);
  • IP-адрес для ограничения числа запросов - не дольше суток, только в оперативной памяти сервера (пункт 7.3);
  • данные Яндекс Метрики - записи Вебвизора 15 дней, остальные сведения не дольше 24 месяцев (пункт 8.8);
  • записи сайта в браузере - выбор в уведомлении о cookie 12 месяцев, источник перехода до закрытия вкладки (пункт 9.1);
  • переписка - 3 года с даты последнего сообщения (пункт 11.5).

14.2. Данные хранятся не дольше, чем этого требуют цели обработки. Когда цель достигнута или срок истёк, данные уничтожаются в течение 30 дней, если у оператора нет другого основания для обработки, предусмотренного законом (часть 4 статьи 21 Закона о персональных данных).

14.3. Если человек подтвердил, что его данные неполные, неточные или неактуальные, оператор уточняет их в течение 7 рабочих дней. Если данные получены незаконно или не нужны для заявленной цели, оператор уничтожает их в течение 7 рабочих дней (часть 3 статьи 20).

14.4. Если выявлена неправомерная обработка, оператор прекращает её в течение 3 рабочих дней, а если сделать обработку правомерной нельзя, уничтожает данные в течение 10 рабочих дней (часть 3 статьи 21).

14.5. По требованию человека прекратить обработку оператор прекращает её в течение 10 рабочих дней, кроме случаев, предусмотренных пунктами 2-11 части 1 статьи 6. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причине (часть 5.1 статьи 21).

15. Права человека, чьи данные обрабатываются

15.1. Человек вправе:

  • получить сведения о том, какие его данные обрабатываются, зачем, на каком основании, кто их получает и сколько они хранятся;
  • потребовать уточнить, заблокировать или уничтожить данные, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
  • отозвать согласие на обработку (раздел 16);
  • отказаться от веб-аналитики кнопкой «Отказаться» в уведомлении о cookie (пункт 8.4);
  • потребовать прекратить обработку своих данных (часть 5.1 статьи 21 Закона о персональных данных);
  • обжаловать действия или бездействие оператора в Роскомнадзоре или в суде.

16. Отзыв согласия и отказ от веб-аналитики

16.1. Согласие на обработку данных из заявки можно отозвать в любой момент: написать на m@specburo.com или направить письмо по адресу из раздела 2. Паспортные данные для отзыва не нужны.

16.2. Получив отзыв, оператор прекращает обработку и в течение 30 дней с даты его получения уничтожает данные заявки - запись на сервере сайта и письмо с заявкой, если у него нет другого основания для обработки, предусмотренного законом (часть 5 статьи 21 Закона о персональных данных). Отзыв не затрагивает обработку, которая велась до него. Записи журнала согласий хранятся в срок из пункта 6.4: они подтверждают, что согласие было получено.

16.3. От веб-аналитики можно отказаться в любой момент кнопкой «Отказаться» в уведомлении о cookie, его снова открывает ссылка «Настройки cookie» внизу главной страницы (пункт 8.4). Отказ, направленный письмом, оператор фиксирует, но выключить счётчик в конкретном браузере сайт может только после выбора «Отказаться» в этом браузере.

17. Как направить запрос или требование

17.1. Написать на m@specburo.com или направить письмо по адресу из раздела 2. В запросе нужно указать, как к вам обращаться, и сведения, по которым можно найти заявку или переписку (например, контакт из заявки, адрес почты или имя пользователя в мессенджере).

17.2. Оператор вправе убедиться, что запрос исходит от того, чьи это данные: например, попросить написать с того же адреса или из того же аккаунта, который указан в заявке или с которого шла переписка.

17.3. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причине (статьи 14 и 20 Закона о персональных данных).

18. Обращения из Казахстана

18.1. Если человек пишет оператору или отправляет заявку из Республики Казахстан, его данные обрабатываются в порядке, описанном в этой Политике. Запросы и требования, в том числе основанные на Законе Республики Казахстан «О персональных данных и их защите», принимаются так же, как указано в разделе 17.

19. Как защищены данные

19.1. Меры защиты:

  • сайт работает по защищённому соединению HTTPS;
  • доступ к заявкам, журналу согласий, почтовому ящику и аккаунтам в мессенджерах есть только у оператора;
  • число запросов с одного IP-адреса ограничено, а заявки, отправленные программами, отсеиваются (раздел 7);
  • в служебный журнал сервера имена, контакты и IP-адреса из заявок не записываются (раздел 10), а в Telegram о заявке приходит только сигнал без этих сведений;
  • из стороннего кода сайт подключает только счётчик Яндекс Метрики и только на главной странице, поля ввода закрыты для записи Вебвизором;
  • если данные утекли или были переданы неправомерно, оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования - в течение 72 часов (часть 3.1 статьи 21 Закона о персональных данных).

20. Изменение Политики

20.1. Оператор может изменять Политику. Новая редакция действует с момента публикации на этой странице; дата редакции указана в начале документа.