1. Общие положения
1.1. Политика определяет условия обработки персональных данных посетителей сайта https://ai.blackriver.agency/ при посещении страниц, отправке заявок через формы. Оператор — ООО «БЛЭК РИВЕР» (далее — Общество).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Данные работников в трудовых отношениях и данные контрагентов вне указанных сайтов регулируются также отдельными локальными документами Общества. Просмотр страницы сам по себе не заменяет согласие на обработку данных, для которой требуется согласие.

2. Сведения об операторе

3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся к определённому или определяемому физическому лицу. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных.
3.2. Предоставление данных — раскрытие определённому лицу или определённому кругу лиц; распространение — раскрытие неограниченному кругу лиц. Обезличивание — действия, после которых без дополнительной информации нельзя определить, кому принадлежат данные. Уничтожение означает безвозвратное прекращение возможности восстановить содержание данных. Cookie — данные, которые сайт или подключённый сервис сохраняет в браузере посетителя.

4. Категории лиц, цели, данные и основания
4.1. Заявки и обращения потенциальных клиентов. Общество получает сведения посетителя или представителя организации, который отправляет заявку на услуги либо заказывает обратную связь. Цель — обработать обращение, связаться выбранным способом, обсудить задачу, подготовить предложение и при заинтересованности сторон подготовиться к договору.

• Данные: имя (если указано), телефон, адрес электронной почты, выбранный способ связи, контакт или имя пользователя в мессенджере при его указании, сведения в свободном поле о задаче, а также время и технические сведения отправки формы.
• Основание: отдельное согласие в форме. При переходе к заключению и исполнению договора необходимые сведения могут далее обрабатываться по применимому основанию статьи 6 Закона № 152-ФЗ. Согласие на заявку не является согласием на рекламную рассылку.

4.2. Работа и безопасность сайтов. При загрузке страниц могут обрабатываться IP-адрес, дата и время запроса, адрес страницы, технические журналы, сведения о браузере и устройстве и необходимые cookie. Цель — показать страницу, обработать форму, обеспечить безопасность и сохранить выбор по cookie. Обработка ограничивается необходимым для этих функций объёмом.
4.3. Необязательная аналитика посещений. Счётчики включаются после согласия посетителя в cookie-баннере. При этом могут обрабатываться IP-адрес, идентификаторы cookie, источник перехода, просмотренные страницы, действия на них и сведения об устройстве и браузере для статистики, анализа обращений и улучшения сайтов. Состав зависит от фактически включённых функций. Условия выбора и используемые технологии подробнее раскрываются в Политике cookie. Номера телефонов, email и текст заявок не должны передаваться в счётчики через адреса страниц, параметры событий и настройки форм.
4.4. Публикации о команде и отзывы. На сайте могут размещаться имя, должность, фотография и согласованные профессиональные сведения человека; в отзыве — согласованные сведения об авторе. Для распространения персональных данных оформляется отдельное согласие на данные, разрешённые для распространения, а для обнародования и использования изображения — необходимое разрешение изображённого лица. Этот раздел не заменяет указанные документы.

5. Действия с данными и способы обработки
5.1. Общество совершает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа работникам в пределах должностных обязанностей, передачу привлекаемым сервисам в необходимом объёме, обезличивание, блокирование, удаление и уничтожение. Обработка преимущественно автоматизированная, с передачей по сети Интернет; работники также могут рассматривать обращения и документы без автоматизации.
5.2. Не следует направлять в свободные поля специальные категории данных, в частности сведения о здоровье, если это не требуется для цели обращения. Общество не использует формы для массовой рекламной рассылки, не записывает телефонные разговоры и не ведёт видеонаблюдение в рамках описанных процессов.

6. Системы и участники обработки

6.1. Заявки с сайта поступают в Яндекс Почту, CRM Тильды и Planfix. Общество ограничивает доступ работников к этим системам и передаёт поставщикам сервисов сведения в объёме, необходимом для их функций. Сведения государственным органам предоставляются при наличии законного основания.
6.2. Счётчики аналитики на обоих сайтах включаются после согласия посетителя в cookie-баннере. Наличие скрипта на странице не означает использования всех функций соответствующего сервиса; перечень и настройки должны соответствовать фактическому подключению.

7. Локализация и трансграничная передача
7.1. При сборе персональных данных граждан Российской Федерации через Интернет Общество обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в случаях и порядке, предусмотренных законом. Для каждого используемого сервиса размещение и маршрут данных проверяются по его действующим условиям и настройкам.
7.2. Перед подключением иностранного сервиса или изменением маршрута данных Общество оценивает наличие трансграничной передачи и до её начала выполняет применимые требования закона. Настоящая Политика сама по себе не разрешает такую передачу.

8. Сроки обработки и прекращение хранения
8.1. Данные заявки, не приведшей к заключению договора, обрабатываются до завершения обращения и не более трёх лет после его окончательного закрытия. Затем идентифицирующие сведения удаляются или обезличиваются во всех местах хранения, включая исходное письмо и вложения в почте, записи Planfix либо CRM Тильды. Обезличенная статистика может сохраняться, если она не позволяет определить заявителя. Этот срок должен исполняться в каждой системе до публикации новой редакции.
8.2. Если по обращению заключён договор, необходимые сведения могут обрабатываться по самостоятельному основанию для заключения и исполнения договора, расчётов и соблюдения обязательных сроков хранения документов.
8.3. При отзыве согласия или требовании о прекращении обработки Общество прекращает обработку и уничтожает данные в установленные законом сроки, если не сохраняется иное законное основание. При споре, ошибке в данных или проверке правомерности обработки может применяться блокирование в предусмотренных законом случаях.

9. Меры защиты
9.1. Общество назначает ответственное лицо, принимает локальные документы, разграничивает доступ работников по задачам, применяет учётные записи и пароли, меры защиты при передаче и хранении данных, контролирует доступ и действия с данными, организует реагирование на обращения и инциденты. Объём мер определяется рисками и требованиями закона.
9.2. Работникам, которым доступ к заявкам и резюме не нужен для служебных обязанностей, он не предоставляется. Общество проверяет, чтобы идентифицирующие данные из форм не передавались в средства аналитики через URL и параметры событий.

10. Права посетителя и порядок обращения
10.1. Вы вправе получить сведения об обработке ваших данных, потребовать уточнения, блокирования или уничтожения при наличии основания, отозвать согласие и направить требование о прекращении обработки. Обращение направляется на corp@blackriver.agency либо по адресу Общества из раздела 2. Укажите данные, позволяющие найти запись и подтвердить связь обращения с ней; при необходимости Общество запросит предусмотренные законом сведения для проверки полномочий.
10.2. Общество рассматривает запросы и совершает действия в сроки, предусмотренные законом. Отзыв согласия не прекращает обработку, для которой сохраняется самостоятельное основание по закону. Посетитель вправе обжаловать действия или бездействие оператора в уполномоченный орган или суд.

11. Заключительные положения
11.1. Актуальная редакция размещается в свободном доступе на обоих сайтах и действует с даты публикации. При изменении форм, целей, сроков, сервисов или настроек аналитики Общество пересматривает Политику и связанные согласия до внедрения изменённой обработки.
11.2. Редакция: «1» сентября 2026 г. Предыдущую редакцию сохраняют для подтверждения условий обработки и содержания согласий, полученных в период её действия.