Политика обработки персональных данных

Редакция от 17.10.2026https://varmint.ru

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые владелец сервиса Varmint (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта https://varmint.ru, личного кабинета, чат-ботов и иных сервисов Varmint (далее совместно — Сервис).

1.4. Используя Сервис, отправляя формы на сайте, создавая учётную запись или иным образом передавая Оператору свои персональные данные, пользователь подтверждает, что ознакомился с Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
Пользователь — любое лицо, использующее Сервис.

3. Права и обязанности Оператора

3.1. Оператор вправе:

получать от пользователя достоверные информацию и документы, содержащие персональные данные;
продолжать обработку персональных данных без согласия пользователя при наличии оснований, указанных в Законе, в том числе после отзыва согласия;
поручать обработку персональных данных другим лицам на основании заключаемых с ними договоров в порядке, предусмотренном разделом 8 Политики;
самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом.

3.2. Оператор обязан: организовывать обработку персональных данных в соответствии с Законом; отвечать на обращения пользователей и их законных представителей; сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по его запросу; принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

4. Права пользователя

Пользователь вправе:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора.

5. Принципы обработки

Обработка осуществляется на законной и справедливой основе.
Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора.
Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям.
Обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки.
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

6. Цели обработки

Оператор обрабатывает персональные данные исключительно в целях предоставления пользователю доступа к Сервису и его функциям, а именно:

регистрация и идентификация пользователя, предоставление доступа к личному кабинету;
расчёт стоимости и подготовка решений по задаче пользователя, в том числе с использованием автоматизированных средств и программных интерфейсов;
заключение, исполнение и прекращение договоров с пользователем, приём оплаты;
связь с пользователем, направление уведомлений, ответов на запросы и информации, связанной с исполнением договора;
обеспечение работоспособности, безопасности и улучшение качества Сервиса;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

7. Правовые основания

Правовыми основаниями обработки являются: согласие пользователя на обработку персональных данных; договоры, заключаемые между Оператором и пользователем, в том числе договор-оферта; федеральные законы и иные нормативные правовые акты Российской Федерации, обязывающие Оператора обрабатывать персональные данные.

8. Перечень данных и порядок обработки

8.1. Оператор может обрабатывать следующие персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; имена пользователя в мессенджерах; сведения, которые пользователь указывает в описании задачи, сообщениях и передаваемых файлах; сведения о заказах и платежах; технические данные (IP-адрес, сведения о браузере и устройстве, файлы cookie, сведения о действиях в Сервисе).

8.2. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. Данные банковских карт Оператор не получает и не хранит — их обрабатывают операторы платёжных систем.

8.3. Обработка осуществляется с использованием средств автоматизации и без их использования путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения персональных данных.

8.4. Доступ и передача. В объёме, необходимом для достижения целей, указанных в разделе 6, и исключительно для предоставления пользователю доступа к Сервису, персональные данные могут быть предоставлены:

работникам Оператора и лицам, привлечённым Оператором к оказанию услуг, в том числе разработчикам и исполнителям, — в той мере, в какой это необходимо для выполнения ими своих обязанностей;
лицам, входящим в одну группу с Оператором или действующим совместно с ним в рамках Сервиса;
третьим лицам, которым Оператор поручает обработку персональных данных на основании договора (поручения): поставщикам услуг хостинга и хранения данных, связи и уведомлений, платёжных услуг, сервисов аналитики, программных интерфейсов (API) и иных технических сервисов, используемых для работы Сервиса;
государственным органам — в случаях, предусмотренных законодательством Российской Федерации.

8.5. Лица, которым поручена обработка, обязаны соблюдать принципы и правила обработки, предусмотренные Законом, обеспечивать конфиденциальность и безопасность персональных данных и не вправе использовать их в собственных целях. Оператор не продаёт персональные данные и не раскрывает их неограниченному кругу лиц без отдельного согласия пользователя.

8.6. Трансграничная передача. Отдельные технические сервисы, используемые для работы Сервиса, могут располагаться за пределами Российской Федерации. В этом случае Оператор осуществляет трансграничную передачу персональных данных в порядке, установленном статьёй 12 Закона, в объёме, необходимом для целей обработки. Пользователь, передавая данные через Сервис, даёт согласие на такую передачу. Рекомендуем не указывать в описании задачи и сообщениях сведения, которые не нужны для её выполнения.

8.7. Сроки. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия или истечения срока действия договора, а после — в течение срока, установленного законодательством (например, для бухгалтерских документов). Данные заявок, по которым не был заключён договор, удаляются в течение одного года.

9. Безопасность

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе: ограничивает доступ к данным кругом лиц, которым он необходим для работы; хранит пароли только в виде криптографически стойких хешей; использует защищённые каналы связи; ограничивает срок действия сеансов входа; осуществляет резервное копирование и контроль доступа к серверам.

10. Актуализация, исправление, удаление данных и отзыв согласия

10.1. Пользователь может направить запрос о предоставлении сведений, уточнении, блокировании или уничтожении своих персональных данных, а также отозвать согласие, написав на legal@varmint.ru. Оператор рассматривает запрос и отвечает в течение 10 рабочих дней с даты его получения; срок может быть продлён в случаях, предусмотренных Законом.

10.2. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные, если иное не предусмотрено Законом или договором. Отзыв согласия может сделать невозможным дальнейшее использование Сервиса и исполнение договора.

Технические cookie необходимы для работы Сервиса: они позволяют оставаться в личном кабинете после входа и запоминать выбранные настройки. Аналитические cookie и счётчики метрических сервисов подключаются только после того, как пользователь нажал «Принять» в уведомлении о cookie; собранные с их помощью данные используются в обезличенном виде для улучшения Сервиса. Пользователь может в любой момент удалить cookie в настройках браузера — уведомление появится снова.

Порядок работы рекомендаций в калькуляторе описан в правилах применения рекомендательных технологий.

12. Заключительные положения

12.1. Пользователь может получить любые разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору по адресу legal@varmint.ru.

12.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на этой странице, если иное не предусмотрено новой редакцией. Актуальная редакция постоянно доступна по адресу https://varmint.ru/privacy.