ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от «24» августа 2026 г. Дата вступления в силу: 24.08.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) физических лиц (далее — Субъекты), осуществляемой Индивидуальным предпринимателем Боханом Иваном Владимировичем (далее — Оператор).
1.2. Политика разработана во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и является общедоступным документом.
1.3. Реквизиты Оператора:
| Реквизит | Значение |
|---|---|
| Оператор | ИП Бохан Иван Владимирович |
| ИНН | 780107639880 |
| ОГРНИП | 321784700035317 (дата регистрации — 08.02.2021) |
| Электронная почта для обращений по ПДн | sales@vanteam.ru |
| Телефон | +7 926 994-94-10 |
| Адрес для направления письменных обращений | предоставляется по запросу, направленному на sales@vanteam.ru |
| Лицо, ответственное за организацию обработки ПДн | Бохан И. В. |
1.4. Политика распространяется на обработку ПДн, осуществляемую Оператором на сайтах vanban1c.ru, vanban.ru, vanteam.ru (включая поддомены), в электронной переписке, при заключении и исполнении договоров, а также при использовании программных продуктов Оператора.
1.5. Политика не распространяется на сайты третьих лиц, ссылки на которые могут размещаться на сайтах Оператора. Оператор не отвечает за обработку ПДн такими сайтами.
1.6. Действующая редакция Политики размещена по адресам https://vanban.ru/privacy и https://vanban1c.ru/privacy и доступна неограниченному кругу лиц.
1.7. Продолжая использовать сайты Оператора, направляя формы или совершая оплату, Субъект подтверждает, что ознакомлен с настоящей Политикой.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (ст. 3 ФЗ-152).
Обработка ПДн — любое действие или совокупность действий с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, организующее и (или) осуществляющее обработку ПДн и определяющее цели и состав обрабатываемых данных.
Cookie (куки) — небольшие текстовые файлы, сохраняемые браузером Субъекта при посещении сайта.
Обезличивание — действия, в результате которых невозможно определить принадлежность ПДн конкретному Субъекту без дополнительной информации.
3. Правовые основания обработки
Оператор обрабатывает ПДн на следующих основаниях (ст. 6 ФЗ-152):
| Основание | Норма | Примеры |
|---|---|---|
| Согласие Субъекта | п. 1 ч. 1 ст. 6, ст. 9 | заявки с форм сайта, подписка на рассылку, аналитика и cookie |
| Исполнение договора, стороной которого является Субъект, либо по его инициативе | п. 5 ч. 1 ст. 6 | оформление заказа, выставление счёта, передача дистрибутива, поддержка |
| Исполнение обязанностей, возложенных законом | п. 2 ч. 1 ст. 6 | бухгалтерский и налоговый учёт, 54-ФЗ, ответы на запросы госорганов |
| Осуществление прав и законных интересов Оператора | п. 7 ч. 1 ст. 6 | защита прав при спорах, безопасность сайта |
| Обработка по поручению Оператора | ч. 3 ст. 6 | данные, передаваемые Заказчиком в рамках работ с его информационной базой |
4. Цели обработки и состав данных
| № | Цель | Категории данных | Основание | Срок хранения |
|---|---|---|---|---|
| 4.1 | Обработка заявок с форм сайта, обратный звонок, консультация | имя, телефон, e-mail, наименование компании, текст сообщения | согласие / п. 5 ч. 1 ст. 6 | [УТОЧНИТЬ: предлагается 3 года с последнего контакта] |
| 4.2 | Заключение и исполнение договора, передача программы, поддержка | ФИО, e-mail, телефон, реквизиты организации, должность, данные для доступа к базе | п. 5 ч. 1 ст. 6 | 5 лет после исполнения договора (срок хранения первичных документов) |
| 4.3 | Приём платежей и выдача кассового чека | ФИО, e-mail и/или номер телефона, сумма и статус платежа, маскированный номер карты (последние 4 цифры) | п. 2 и п. 5 ч. 1 ст. 6, ФЗ-54 | 5 лет (54-ФЗ, НК РФ) |
| 4.4 | Бухгалтерский и налоговый учёт | ФИО, ИНН, реквизиты, суммы | п. 2 ч. 1 ст. 6 | не менее 5 лет (ст. 29 ФЗ «О бухгалтерском учёте», ст. 23 НК РФ) |
| 4.5 | Информационные и рекламные рассылки | e-mail, имя, история взаимодействия | согласие (ст. 9 ФЗ-152, ч. 1 ст. 18 ФЗ-38 «О рекламе») | до отзыва согласия |
| 4.6 | Веб-аналитика, улучшение сайта и рекламы | cookie-идентификаторы, IP-адрес, данные браузера и устройства, источник перехода, действия на странице (в т.ч. записи Вебвизора) | согласие | в соответствии с политикой сервиса аналитики; у Оператора — в обезличенном/агрегированном виде |
| 4.7 | Обеспечение безопасности и защита прав Оператора | IP-адрес, журналы обращений, переписка | п. 7 ч. 1 ст. 6 | 3 года |
| 4.8 | Обработка обращений по правам субъектов ПДн | ФИО, контакты, содержание обращения | п. 2 ч. 1 ст. 6 | 3 года |
4.9. Оператор не обрабатывает:
- специальные категории ПДн (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) — ст. 10 ФЗ-152;
- биометрические персональные данные — ст. 11 ФЗ-152;
- ПДн несовершеннолетних (сайты Оператора не предназначены для лиц младше 18 лет).
4.10. Оператор обрабатывает минимально необходимый объём данных. Оператор не требует и просит не указывать в свободных полях форм избыточные сведения (паспортные данные, данные о здоровье, сведения о третьих лицах).
4.11. Оператор не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки ПДн (ст. 16 ФЗ-152).
5. Способы обработки, хранение и локализация
5.1. Обработка осуществляется с использованием средств автоматизации и без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
5.2. Локализация. Базы данных, содержащие ПДн граждан Российской Федерации, при сборе (включая запись, систематизацию, накопление, хранение, уточнение, извлечение) размещаются на территории Российской Федерации в соответствии с ч. 5 ст. 18 ФЗ-152.
5.3. Места хранения: [УТОЧНИТЬ — ОБЯЗАТЕЛЬНО ПЕРЕЧИСЛИТЬ ФАКТИЧЕСКИЕ: (1) хостинг сайтов — провайдер и страна размещения серверов; (2) куда падают заявки с форм — почта / CRM / Google-таблица / Telegram-бот; (3) корпоративная почта — какой сервис; (4) сервис рассылок, если есть; (5) сервис фискализации чеков. Каждый сервис = получатель ПДн, его нужно раскрыть в разделе 6, а хранение на серверах вне РФ = нарушение ч. 5 ст. 18 ФЗ-152 либо трансграничная передача с уведомлением РКН.]
5.4. Срок хранения определяется целью обработки (раздел 4). По достижении цели, при отзыве согласия или по истечении срока хранения ПДн подлежат уничтожению либо обезличиванию в срок, не превышающий 30 дней (ст. 21 ФЗ-152), если иной срок не установлен законом или договором.
5.5. Меры защиты (ст. 18.1, 19 ФЗ-152, Постановление Правительства РФ от 01.11.2012 № 1119):
- назначено лицо, ответственное за организацию обработки ПДн;
- принята настоящая Политика и локальные акты по обработке ПДн;
- определены перечень ПДн и круг лиц, имеющих доступ;
- применяется разграничение прав доступа и парольная защита;
- передача данных по сайту осуществляется по защищённому протоколу HTTPS (TLS);
- выполняется резервное копирование;
- используются антивирусные средства;
- ведётся учёт носителей и обращений субъектов;
- проводится внутренний контроль соответствия обработки требованиям законодательства.
6. Передача персональных данных третьим лицам
6.1. Оператор не продаёт и не передаёт ПДн третьим лицам для их самостоятельных целей, за исключением случаев, указанных ниже.
6.2. ПДн могут передаваться следующим категориям получателей — в объёме, необходимом для достижения соответствующей цели:
| Получатель | Зачем | Что передаётся |
|---|---|---|
| ООО «ЯНДЕКС» (сервис «Яндекс.Метрика») | веб-аналитика, оценка эффективности рекламы | cookie-идентификаторы, IP, данные браузера и устройства, действия на сайте, записи Вебвизора |
| Банк-эквайер / платёжный сервис (Точка Банк) | приём платежей, возвраты | ФИО, e-mail, телефон, сумма и параметры платежа |
| Облачная касса Точка Банка + оператор фискальных данных | формирование кассового чека, направление его покупателю и передача в ФНС | e-mail и/или телефон, состав и сумма расчёта |
| Хостинг-провайдер | размещение сайтов | технические данные, содержимое заявок |
| Бухгалтерское сопровождение | учёт и отчётность | ФИО, реквизиты, суммы |
| Государственные органы | по мотивированным запросам в порядке, установленном законом | в объёме запроса |
[УТОЧНИТЬ: перечислить фактических контрагентов поимённо (хостинг, ОФД, бухгалтер, сервис рассылок, CRM). Роскомнадзор при проверке требует конкретики, а не общих категорий.]
6.3. При передаче ПДн лицу, осуществляющему обработку по поручению Оператора (ч. 3 ст. 6 ФЗ-152), в договоре с таким лицом закрепляются перечень действий, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных.
6.4. Трансграничная передача. Оператор [УТОЧНИТЬ: выбрать — «не осуществляет трансграничную передачу персональных данных» ИЛИ перечислить страны и получателей].
⚠️ Если хотя бы один используемый сервис (почта, аналитика, хостинг, рассылка, мессенджер для заявок) размещён за пределами РФ — трансграничная передача есть, и до её начала требуется отдельное уведомление Роскомнадзора (ст. 12 ФЗ-152). Проверить обязательно.
7. Cookie и веб-аналитика
7.1. Сайты Оператора используют файлы cookie и аналогичные технологии (пиксели, локальное хранилище браузера).
7.2. Категории используемых cookie:
| Категория | Назначение | Можно ли отключить |
|---|---|---|
| Технически необходимые | работоспособность сайта, безопасность, сохранение выбора пользователя, работа форм и оплаты | нет — без них сайт не работает |
| Аналитические | подсчёт посещений, источники трафика, поведение на страницах, качество интерфейса | да |
| Рекламные / маркетинговые | оценка эффективности рекламы, ретаргетинг | да |
7.3. Яндекс.Метрика. На сайтах Оператора установлены счётчики сервиса веб-аналитики «Яндекс.Метрика» (правообладатель — ООО «ЯНДЕКС», Российская Федерация):
| Сайт | Номер счётчика |
|---|---|
| vanban1c.ru | 111362855 |
| vanteam.ru | 111361722 |
| vanban.ru | 111361758 |
7.4. ⚠️ Вебвизор. В Яндекс.Метрике включена технология «Вебвизор», которая записывает действия посетителя на странице: движения указателя мыши, прокрутку, клики, нажатия клавиш, переходы между страницами, а также содержимое просматриваемых страниц. Записи используются исключительно для анализа удобства сайта и повышения качества сервиса.
7.5. Оператор настраивает Вебвизор таким образом, чтобы не записывалось содержимое полей ввода с персональными и платёжными данными (поля с паролями и номерами карт по умолчанию скрываются сервисом).
7.6. Собираемые в Метрике данные обрабатываются на условиях, размещённых ООО «ЯНДЕКС» по адресам: Условия использования сервиса Яндекс.Метрика, Политика конфиденциальности Яндекса.
7.7. Как отказаться от аналитических и рекламных cookie:
- изменить параметры cookie в настройках браузера (запретить или удалить cookie);
- использовать официальное дополнение для браузера, блокирующее Яндекс.Метрику;
- использовать режим приватного просмотра.
7.8. Отключение технически необходимых cookie может привести к неработоспособности отдельных разделов сайта, форм заявок и оплаты.
8. Права субъекта персональных данных
8.1. Субъект имеет право (ст. 14–17, 20, 21 ФЗ-152):
- получить подтверждение факта обработки его ПДн Оператором;
- получить сведения об обработке: правовые основания и цели, применяемые способы, состав данных и их источник, сроки обработки и хранения, наименование лиц, имеющих доступ или которым данные передаются;
- требовать уточнения ПДн — если они неполные, устаревшие, неточные;
- требовать блокирования или уничтожения ПДн — если они незаконно получены или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку в любой момент (ч. 2 ст. 9 ФЗ-152);
- отказаться от получения рекламных рассылок;
- обжаловать действия Оператора в Роскомнадзоре (уполномоченный орган по защите прав субъектов ПДн) или в суде.
8.2. Как реализовать право. Направить запрос на sales@vanteam.ru либо письменно по адресу для корреспонденции. Запрос должен содержать (ч. 3 ст. 14 ФЗ-152):
- номер основного документа, удостоверяющего личность Субъекта или его представителя, сведения о дате выдачи и выдавшем органе;
- сведения, подтверждающие участие Субъекта в отношениях с Оператором (номер договора, дата обращения, e-mail, указанный при обращении), либо иные сведения, подтверждающие факт обработки данных Оператором;
- подпись Субъекта или его представителя (для электронного обращения — направление с адреса, известного Оператору, либо подписание электронной подписью).
8.3. Сроки ответа Оператора:
| Действие | Срок |
|---|---|
| Предоставление сведений об обработке | 10 рабочих дней с даты получения запроса (может быть продлён не более чем на 5 рабочих дней с уведомлением) |
| Уточнение / блокирование / уничтожение по подтверждённому требованию | 7 рабочих дней с даты предоставления подтверждающих сведений |
| Прекращение обработки при отзыве согласия и уничтожение данных | не более 30 дней с даты отзыва |
| Прекращение рекламных рассылок | немедленно с момента получения обращения |
8.4. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не прекращает обработку, для которой имеются иные законные основания (исполнение договора, требования бухгалтерского, налогового законодательства, 54-ФЗ, защита прав Оператора в споре).
8.5. Контакты Роскомнадзора: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций — https://rkn.gov.ru, форма обращений: https://rkn.gov.ru/treatments/ask-question/.
9. Обработка данных в программных продуктах Оператора
9.1. При оказании услуг по установке, настройке и сопровождению программ Оператор может получать доступ к информационным базам Заказчика, содержащим ПДн сотрудников и контрагентов Заказчика.
9.2. В этих отношениях Оператором персональных данных является Заказчик, а ИП Бохан И. В. выступает лицом, осуществляющим обработку ПДн по поручению Оператора (ч. 3 ст. 6 ФЗ-152).
9.3. ИП Бохан И. В. обязуется: обрабатывать такие данные исключительно в объёме и целях, определённых Заказчиком; соблюдать конфиденциальность; применять меры защиты, предусмотренные ст. 19 ФЗ-152; не передавать данные третьим лицам; по завершении работ прекратить обработку и удалить копии, если иное не согласовано.
9.4. Обязанность получить согласия субъектов и обеспечить законность передачи данных лежит на Заказчике.
10. Инциденты
10.1. При установлении факта неправомерной или случайной передачи ПДн, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 ФЗ-152: в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования.
10.2. Субъекты уведомляются о произошедшем инциденте, если он может повлечь риск для их прав.
11. Изменение Политики
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не указано в самой редакции.
11.2. Субъектам рекомендуется периодически знакомиться с актуальной редакцией.
11.3. Предыдущие редакции предоставляются по запросу на sales@vanteam.ru.
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
Для вёрстки: текст ниже — отдельный блок. Размещается на странице Политики отдельным разделом и, кроме того, доступен по ссылке из каждой формы на сайте.
Правило чекбоксов (важно): согласие на обработку ПДн и согласие с офертой/рассылкой не объединять в один чекбокс — согласие должно быть конкретным, предметным, информированным и однозначным (ч. 1 ст. 9 ФЗ-152). Рекомендуемая схема на формах заявок:
- ☐ (обязательный) Я согласен(-на) на обработку персональных данных и ознакомлен(-а) с [Политикой конфиденциальности]
- ☐ (необязательный, не отмечен по умолчанию) Согласен(-на) получать информационные и рекламные сообщения
На форме оплаты дополнительно:
- ☐ (обязательный) Я ознакомлен(-а) и согласен(-на) с [Публичной офертой], [Условиями оплаты] и [Политикой возврата]
СОГЛАСИЕ на обработку персональных данных
Настоящим я, заполняя и отправляя форму на сайтах vanban1c.ru, vanban.ru, vanteam.ru либо направляя обращение по указанным на них контактам, свободно, своей волей и в своём интересе даю согласие Индивидуальному предпринимателю Бохану Ивану Владимировичу (ИНН 780107639880, ОГРНИП 321784700035317, адрес электронной почты sales@vanteam.ru) — далее «Оператор» — на обработку моих персональных данных на следующих условиях.
1. Перечень персональных данных, на обработку которых даётся согласие: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; наименование организации и должность (если указаны мной); иные сведения, добровольно указанные мной в полях формы или в тексте обращения; технические данные: IP-адрес, cookie-идентификаторы, сведения о браузере и устройстве, дата и время обращения, источник перехода, данные о моих действиях на сайте, включая записи сервиса «Вебвизор» Яндекс.Метрики.
2. Цели обработки: обработка моего обращения (заявки, вопроса, заказа обратного звонка); подготовка и направление коммерческого предложения, счёта и договора; заключение и исполнение договора, включая передачу программного обеспечения и оказание технической поддержки; приём платежей и направление кассового чека; ведение бухгалтерского и налогового учёта; направление информационных и рекламных сообщений — при условии отдельно выраженного мной согласия; анализ качества работы сайта и эффективности рекламы.
3. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без их использования.
4. Передача третьим лицам: я согласен(-на) на поручение обработки моих персональных данных лицам, привлекаемым Оператором для достижения указанных выше целей (сервис веб-аналитики ООО «ЯНДЕКС»; банк-эквайер и сервис фискализации чеков; хостинг-провайдер; бухгалтерское сопровождение), с сохранением конфиденциальности и требований к защите данных.
5. Срок действия согласия: согласие действует до достижения целей обработки либо до его отзыва мной. Согласие может быть отозвано в любой момент путём направления заявления на адрес электронной почты sales@vanteam.ru либо в письменной форме по адресу Оператора для корреспонденции.
6. Я подтверждаю, что: ознакомлен(-а) с Политикой конфиденциальности и обработки персональных данных Оператора; мне разъяснены мои права, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», включая право на отзыв согласия; указанные мной данные являются достоверными и относятся ко мне лично; я достиг(-ла) 18 лет.
7. Если я указываю персональные данные третьих лиц, я подтверждаю, что имею законные основания для их передачи Оператору и получил(-а) необходимые согласия таких лиц.