Политика конфиденциальности

• Контролёр данных: ООО «Флашелс», юр. адрес 420029, Республика Татарстан, г. Казань, ул. Чистопольская, д. 85, оф. 12, ИНН 1657109736, ОГРН 1111690066542
• Область действия: домен vortholm.ru, поддомены, веб-сервис, API
• Контакт по вопросам приватности: sales@vortholm.ru (отдельный DPO не назначен; запросы по ПДн обрабатываются по этому адресу)

• Заявки из форм: имя, email, компания, размер компании, объём документов, сообщение, согласие, скрытые UTM-метки, slug страницы, ниша, referrer, URL лендинга, хешированный IP, user-agent
• Cookies (см. Политику cookies): строго необходимые + аналитические по согласию + опционально маркетинговый ретаргетинг
• Серверные логи: IP, user-agent, timestamp. Срок хранения — 30 дней
• Данные пилота (документы клиента): шифрование at rest, удаление по завершении пилота или в течение 30 дней после прекращения договора

Применимое регулирование и роли:

• ФЗ-152 «О персональных данных» — для российских пользователей; GDPR / UK GDPR — для пользователей ЕС / Великобритании
• Vortholm выступает оператором в отношении документов клиентов (обработка по поручению) и контролёром в отношении маркетинговых лидов и аналитики
• Список субпроцессоров приведён в разделе «Как мы передаём информацию»

• Обработка лидов и коммуникация по запросам пользователей
• Аналитика посещений — только при наличии явного согласия пользователя в баннере cookies
• Предоставление сервиса (исполнение договора оказания услуг)
• Маркетинговые коммуникации — только по предварительному согласию пользователя; в любой момент возможен отказ

• Законный интерес (GDPR Art. 6(1)(f)) — обработка маркетинговых лидов и обеспечение безопасности сервиса
• Согласие (GDPR Art. 6(1)(a)) — маркетинговые рассылки, аналитические и маркетинговые cookies
• Исполнение договора (GDPR Art. 6(1)(b)) — предоставление сервиса и поддержки клиентам
• ФЗ-152 ст. 6 — обработка ПДн российских пользователей с их согласия и в рамках договора оказания услуг

• Хостинг — Cloudflare Pages / Vercel (раздача статики и SSR-функций)
• Cloudflare Turnstile + KV — антиспам и ограничение частоты обращений к формам
• Resend / Amazon SES — транзакционная почта (уведомления о заявках)
• Google Analytics 4 + Яндекс.Метрика — аналитика посещений (только при согласии пользователя)
• Telegram — внутренние уведомления команды о входящих лидах
• Google Sheets — резервное хранилище заявок

Дополнительно:

• Часть субпроцессоров находится в третьих странах — передачи осуществляются на основании Standard Contractual Clauses (SCC) ЕС
• Vortholm не передаёт персональные данные третьим лицам в маркетинговых целях

• Заявки из форм — 36 месяцев с момента получения
• Аналитика — 14 месяцев (значение GA4 по умолчанию)
• Данные клиентов — срок действия договора + 3 года для целей бухгалтерского учёта
• Серверные логи — 30 дней

• Локации дата-центров: США и ЕС (зависит от субпроцессора)
• Передачи ЕС↔США осуществляются на основании Standard Contractual Clauses (SCC) с применением дополнительных мер по итогам решения Schrems II
• Условия размещения данных российских пользователей фиксируются в индивидуальном договоре с учётом требований 152-ФЗ «О персональных данных»
• Передача данных в страны, не обеспечивающие адекватной защиты, осуществляется только при наличии явного согласия пользователя

• Доступ к своим персональным данным
• Исправление неточных или неполных данных
• Удаление данных (право быть забытым)
• Переносимость данных в машиночитаемом формате
• Ограничение обработки
• Возражение против обработки
• Отзыв ранее данного согласия
• Подача жалобы в уполномоченный орган (Роскомнадзор для РФ; ICO / CNIL и иные — по юрисдикции)

Процедура запросов: направьте обращение на sales@vortholm.ru. Ответ предоставляется в течение 30 дней с момента получения запроса.

• Возрастной порог: 16 лет для пользователей ЕС (GDPR Art. 8) и 14 лет для пользователей РФ (ФЗ-152)
• При обнаружении ПДн несовершеннолетнего без согласия родителей или законных представителей — данные удаляются в течение 30 дней с момента обнаружения

• Срок уведомления о существенных изменениях — не менее 30 дней до вступления в силу новой редакции
• Каналы уведомления: email зарегистрированным пользователям и баннер на сайте
• История редакций сохраняется и доступна по запросу на sales@vortholm.ru

• Email: sales@vortholm.ru
• Оператор / контролёр: ООО «Флашелс»
• Юридический адрес: 420029, Республика Татарстан, г. Казань, ул. Чистопольская, д. 85, оф. 12
• ИНН 1657109736, ОГРН 1111690066542
• Уполномоченный орган для жалоб: Роскомнадзор (для пользователей РФ); ICO (Великобритания), CNIL (Франция) и иные — по юрисдикции пользователя