Правовая информация

Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые оператором на сайте drillflow.online (далее — Сайт), и действует в отношении всех персональных данных, которые оператор получает от посетителей Сайта. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Оператор персональных данных

Оператор — DrillFlow (далее — Оператор), владелец Сайта и системы учёта буровых работ DrillFlow.

Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и настоящей Политикой.

2. Какие данные мы обрабатываем

Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, указанных в разделе 3 настоящей Политики. К таким данным относятся:

• данные, которые посетитель сообщает сам при заполнении формы заявки на Сайте: имя; телефон и (или) идентификатор в Telegram; адрес электронной почты; текст комментария к заявке (в том числе сведения о компании, объекте и задачах, если посетитель указал их по своей инициативе);
• данные, передаваемые браузером автоматически: IP-адрес, сведения о пользовательском агенте (User-Agent) — тип браузера и операционной системы, дата и время обращения к Сайту, адрес запрошенной страницы;
• технические данные о факте отправки формы: отметка о согласии на обработку персональных данных, дата и время отправки.

Оператор не обрабатывает специальные категории персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Оператор не собирает данные о несовершеннолетних и не ориентирует Сайт на несовершеннолетних посетителей. Посетитель не должен указывать в форме заявки персональные данные третьих лиц без их согласия.

3. Цели обработки персональных данных

• обработка заявки, поступившей через форму на Сайте: связь с посетителем, уточнение задачи, подготовка и направление коммерческого предложения;
• согласование и проведение демонстрации системы, пилотного проекта и дальнейших работ по внедрению;
• заключение и исполнение договора, стороной которого является субъект персональных данных либо его представитель;
• обеспечение работоспособности и информационной безопасности Сайта, предотвращение автоматизированных (спамных) отправок формы, разбор технических инцидентов;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

Оператор не использует персональные данные для принятия решений исключительно на основании автоматизированной обработки, порождающих юридические последствия для субъекта персональных данных, и не осуществляет профилирование в маркетинговых целях.

4. Правовые основания обработки

• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ), которое выражается путём проставления отметки в форме заявки на Сайте и нажатия кнопки отправки;
• исполнение договора, стороной которого является субъект персональных данных, либо заключение договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ);
• осуществление прав и законных интересов Оператора, в том числе обеспечение информационной безопасности Сайта и защита от спама, при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ);
• исполнение обязанностей, предусмотренных законодательством Российской Федерации (пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ).

5. Порядок и условия обработки, сроки хранения

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка). К персональным данным применяются правомерность целей, достоверность, достаточность и актуальность; обработка ограничивается достижением конкретных, заранее определённых и законных целей.

Персональные данные хранятся не дольше, чем этого требуют цели обработки:

• данные заявки, по которой не был заключён договор, — до достижения цели обработки (обработка заявки, переговоры), но не более 12 месяцев с даты последнего взаимодействия с субъектом персональных данных, после чего удаляются или обезличиваются;
• данные в составе договорной и бухгалтерской документации — в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов;
• технические журналы (IP-адрес, User-Agent, дата и время обращения) — не более 6 месяцев с момента их формирования;
• при отзыве согласия либо при достижении цели обработки — до истечения срока, необходимого для прекращения обработки и удаления данных, но не более 30 дней с даты получения соответствующего обращения, если иной срок не установлен законом.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения: ограничение состава лиц, имеющих доступ к данным, применение защиты канала передачи данных (HTTPS), резервное копирование, учёт и контроль действий с персональными данными.

6. Передача персональных данных третьим лицам

Оператор не продаёт, не публикует и не передаёт персональные данные посетителей третьим лицам, за исключением следующих случаев:

• субъект персональных данных дал на это своё согласие;
• передача необходима для исполнения договора, стороной которого является субъект персональных данных (например, привлечение подрядчика для выполнения работ по договору в объёме, необходимом для его исполнения);
• передача требуется в силу закона — по мотивированному запросу государственного органа, суда, органа, осуществляющего оперативно-разыскную деятельность, в порядке, установленном законодательством Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется.

7. Cookies и системы веб-аналитики

Сайт не использует системы веб-аналитики (Яндекс.Метрика, Google Analytics и аналогичные), рекламные и маркетинговые пиксели, а также сторонние сервисы профилирования посетителей. Cookies для отслеживания поведения посетителей на Сайте не устанавливаются. Технические cookies или локальное хранилище браузера могут использоваться только для обеспечения работы интерфейса Сайта (например, для сохранения состояния элементов страницы) и не содержат персональных данных.

При открытии страниц Сайта браузер посетителя загружает шрифты с внешнего сервиса Google Fonts, в связи с чем этот сервис может получать технические данные запроса, включая IP-адрес посетителя. Отключить загрузку внешних шрифтов можно настройками браузера или блокировщиком. Демонстрационный стенд системы открывается на домене drillflow.online и работает на синтетических (демонстрационных) данных; персональные данные в него вводить не следует.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 Федерального закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать устранения неправомерных действий Оператора в отношении его персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.

9. Как отозвать согласие и направить обращение

Согласие на обработку персональных данных может быть отозвано в любой момент. Для этого достаточно направить Оператору письменное обращение (в том числе в форме электронного документа) на адрес info@поток-бизнес.рф либо на адрес Оператора, указанный в разделе 1 настоящей Политики.

В обращении рекомендуется указать:

• фамилию, имя, отчество (при наличии) субъекта персональных данных;
• сведения, позволяющие идентифицировать обращение (например, адрес электронной почты или телефон, указанные в заявке, дата отправки заявки);
• существо требования: отзыв согласия, уточнение, блокирование или удаление данных;
• способ направления ответа и подпись (для письменного обращения).

Оператор рассматривает обращение и прекращает обработку персональных данных в срок, не превышающий 30 дней с даты его получения, за исключением случаев, когда обработка должна быть продолжена в силу закона (например, для исполнения заключённого договора или хранения документов, обязательность которых установлена законодательством Российской Федерации). Если обработка продолжается по иному правовому основанию, Оператор сообщает об этом в ответе на обращение.

Запросы, не содержащие сведений, необходимых для идентификации субъекта персональных данных, а также запросы, направленные лицами, не являющимися субъектами персональных данных или их законными представителями, могут быть оставлены без ответа.

10. Изменение Политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна на Сайте по адресу drillflow.online/privacy.html. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указано иное. Посетителям рекомендуется периодически знакомиться с актуальной редакцией Политики.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь по адресу info@поток-бизнес.рф.

Редакция от 16.10.2026.