Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Гущиным Андреем Леонидовичем (ИНН 772649329660, ОГРНИП 325774600820425), осуществляющим деятельность под обозначением «Московская аналитическая группа (МАГ)» (далее — Оператор).

1.2. Политика издана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и применяется ко всем персональным данным, которые обрабатывает Оператор, в том числе полученным через сайт https://mag-analytics.com (далее — Сайт).

1.3. Уведомление об обработке персональных данных направлено Оператором в Роскомнадзор 05.10.2026.

2. Цели обработки, категории данных и правовые основания

2.1. Подготовка, заключение и исполнение гражданско-правовых договоров, включая рассмотрение обращений, поступивших через Сайт, и связь с заявителями.

Субъекты: посетители Сайта, заявители, клиенты, контрагенты и их представители.
Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; имя пользователя в мессенджерах; сведения, сообщённые в обращении. При заключении договора дополнительно — дата и место рождения, данные документа, удостоверяющего личность, адрес регистрации, ИНН, СНИЛС, банковские реквизиты.
Основания: согласие субъекта (п. 1 ч. 1 ст. 6 Закона); заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона).

2.2. Защита прав клиентов в судах и государственных органах.

Субъекты: клиенты и иные лица, участвующие в деле.
Данные: данные, указанные в п. 2.1; сведения из материалов дела; сведения о семейном положении и родственных связях; сведения о воинском учёте и прохождении военной службы. Из специальных категорий — сведения о состоянии здоровья и сведения о судимости, если они необходимы для защиты прав клиента.
Основания: участие лица в судопроизводстве (п. 3 ч. 1 ст. 6 Закона). Для специальных категорий — письменное согласие субъекта либо необходимость установления, осуществления или защиты его прав в суде (п. 1 и п. 6 ч. 2 ст. 10 Закона).

2.3. Через формы Сайта специальные категории персональных данных не запрашиваются. Просим не сообщать в обращениях сведения о здоровье и иные специальные категории данных. Медицинские и подобные документы принимаются только после заключения договора и при наличии письменного согласия субъекта либо иного основания, предусмотренного ст. 10 Закона.

2.4. Биометрические персональные данные не обрабатываются. Сайт использует только технически необходимые файлы cookie. Сервисы веб-аналитики не используются.

3. Порядок и условия обработки

3.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных. Обработка смешанная, с передачей по сети Интернет.

3.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (г. Москва): сервера Сайта, размещённого в облачной инфраструктуре, и почтового сервиса. Провайдеры этих услуг размещают оборудование на территории России.

3.3. Трансграничная передача персональных данных не осуществляется.

3.4. Персональные данные передаются третьим лицам только в случаях, предусмотренных законом или договором с субъектом: в том числе судам и государственным органам в рамках дела клиента, а также адвокатам, привлекаемым к делу с согласия клиента.

3.5. Лица, допущенные к обработке персональных данных, обязаны сохранять их конфиденциальность.

4. Сроки обработки и уничтожение

4.1. Данные из обращений, по которым договор не заключён, обрабатываются до достижения цели обработки, но не более трёх лет с даты последнего обращения, либо до отзыва согласия.

4.2. Данные клиентов обрабатываются в течение срока действия договора и пяти лет после его исполнения — срока хранения документов по законодательству РФ.

4.3. По достижении цели обработки или при отзыве согласия данные уничтожаются в сроки, установленные ст. 21 Закона, если иное не предусмотрено законом или договором. Уничтожение подтверждается актом.

5. Права субъекта персональных данных

5.1. Субъект вправе: получать сведения об обработке его персональных данных; требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

5.2. Запрос направляется на адрес docs@mag-analytics.com или по почтовому адресу Оператора. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

6. Меры по защите персональных данных

6.1. Оператор назначил ответственного за организацию обработки персональных данных, издал локальные акты по вопросам обработки и ограничил доступ к персональным данным кругом лиц, которым он необходим.

6.2. Оператор применяет следующие меры защиты: межсетевое экранирование, аутентификацию на сервере по криптографическим ключам, шифрование каналов передачи данных (TLS), учёт машинных носителей и внутренний контроль соответствия обработки требованиям Закона.

6.3. Для информационной системы определён 3-й уровень защищённости в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119.

7. Заключительные положения

7.1. Ответственный за организацию обработки персональных данных — Гущин Андрей Леонидович, docs@mag-analytics.com, тел. +7 499 961-23-40. Адрес: г. Москва; почтовый адрес для корреспонденции сообщается по запросу на docs@mag-analytics.com.

7.2. Оператор вправе изменять Политику. Новая редакция действует с момента её публикации на Сайте.