Введение
Этот документ описывает, как Vortholm собирает, использует, хранит и защищает информацию пользователей сервиса. Редакция от 30 июля 2026 года соответствует применимым регуляторным требованиям и согласована с юридическим консультантом материнской компании.
- Контролёр данных: ООО «Флашелс», юр. адрес 420029, Республика Татарстан, г. Казань, ул. Чистопольская, д. 85, оф. 12, ИНН 1657109736, ОГРН 1111690066542
- Область действия: домен
vortholm.ru, поддомены, веб-сервис, API - Контакт по вопросам приватности: sales@vortholm.ru (отдельный DPO не назначен; запросы по ПДн обрабатываются по этому адресу)
Какие данные мы собираем
Vortholm собирает несколько категорий данных в объёме, необходимом для предоставления сервиса и соответствия применимому праву.
- Заявки из форм: имя, email, компания, размер компании, объём документов, сообщение, согласие, скрытые UTM-метки, slug страницы, ниша, referrer, URL лендинга, IP-адрес запроса, user-agent
- Cookies (см. Политику cookies): аналитические от Яндекс.Метрики и опционально маркетинговый ретаргетинг; собственных cookies сайт не ставит
- Серверные логи: IP, user-agent, timestamp. Срок хранения — 30 дней
- Рабочие данные клиента (документы клиента): шифрование at rest, удаление в течение 30 дней после прекращения договора
Применимое регулирование и роли:
- ФЗ-152 «О персональных данных» — для российских пользователей; GDPR / UK GDPR — для пользователей ЕС / Великобритании
- В отношении документов клиентов оператором остаётся клиент; Vortholm обрабатывает их по его поручению. В отношении маркетинговых лидов и аналитики оператором выступает Vortholm
- Список субпроцессоров приведён в разделе «Как мы передаём информацию»
Как мы используем информацию
Vortholm обрабатывает данные исключительно в перечисленных ниже целях.
- Обработка лидов и коммуникация по запросам пользователей
- Защита форм от автоматических отправок — скрытые проверки внутри формы и контроль источника запроса
- Обезличенная статистика посещений — какие страницы открывают и откуда приходят посетители
- Предоставление сервиса (исполнение договора оказания услуг)
- Маркетинговые коммуникации — только по предварительному согласию пользователя; в любой момент возможен отказ
Правовые основания (GDPR / ФЗ-152)
Правовые основания обработки указаны для каждой цели отдельно.
- Законный интерес (GDPR Art. 6(1)(f)) — обработка маркетинговых лидов, обезличенная статистика посещений, безопасность сервиса
- Согласие (GDPR Art. 6(1)(a)) — маркетинговые рассылки и маркетинговые cookies
- Исполнение договора (GDPR Art. 6(1)(b)) — предоставление сервиса и поддержки клиентам
- ФЗ-152 ст. 6 — обработка ПДн российских пользователей с их согласия и в рамках договора оказания услуг
Как мы передаём информацию (субпроцессоры)
Vortholm привлекает третьих лиц (субпроцессоров) для предоставления сервиса. Список ниже поддерживается в актуальном состоянии и обновляется по мере добавления новых сервисов.
- Хостинг — облачная инфраструктура в РФ (страницы сайта и обработка форм)
- Транзакционная почта — уведомления команде о новых заявках через сторонний SMTP-сервис
- Яндекс.Метрика — обезличенная статистика посещений; данные хранятся в РФ
Дополнительно:
- Шрифты размещены на инфраструктуре Vortholm и не загружаются со сторонних сервисов
- Vortholm не передаёт персональные данные третьим лицам в маркетинговых целях
Сроки хранения данных
Сроки хранения зависят от категории данных и назначения обработки.
- Заявки из форм — 36 месяцев с момента получения
- Аналитика — обезличенная статистика хранится в Яндекс.Метрике на условиях сервиса; cookies Метрики живут до 1 года (см. Политику cookies)
- Данные клиентов — срок действия договора + 3 года для целей бухгалтерского учёта
- Серверные логи — 30 дней
Трансграничные передачи
Сайт, обработка заявок и аналитика работают в России. Шрифты размещены на инфраструктуре Vortholm и не загружаются со сторонних сервисов.
- Содержимое заявок, серверные логи и статистика Яндекс.Метрики за пределы РФ не передаются
- Сайт не обращается к Google Fonts и другим сторонним сервисам для загрузки шрифтов
- Условия размещения данных клиента фиксируются в договоре с учётом требований 152-ФЗ «О персональных данных»
Ваши права
В зависимости от применимого регулирования пользователю доступен следующий перечень прав в отношении его персональных данных.
- Доступ к своим персональным данным
- Исправление неточных или неполных данных
- Удаление данных (право быть забытым)
- Переносимость данных в машиночитаемом формате
- Ограничение обработки
- Возражение против обработки
- Отзыв ранее данного согласия
- Подача жалобы в уполномоченный орган (Роскомнадзор для РФ; ICO / CNIL и иные — по юрисдикции)
Процедура запросов: направьте обращение на sales@vortholm.ru. Ответ предоставляется в течение 30 дней с момента получения запроса.
Несовершеннолетние
Сервис не предназначен для использования несовершеннолетними. Vortholm — B2B-продукт, ориентированный на юридические лица и их уполномоченных представителей.
- Возрастной порог: 16 лет для пользователей ЕС (GDPR Art. 8) и 14 лет для пользователей РФ (ФЗ-152)
- При обнаружении ПДн несовершеннолетнего без согласия родителей или законных представителей — данные удаляются в течение 30 дней с момента обнаружения
Изменения политики
Политика может обновляться по мере развития сервиса и регуляторной среды. Vortholm уведомляет пользователей о существенных изменениях.
- Срок уведомления о существенных изменениях — не менее 30 дней до вступления в силу новой редакции
- Каналы уведомления: email зарегистрированным пользователям и баннер на сайте
- История редакций сохраняется и доступна по запросу на sales@vortholm.ru
Контакты по приватности
По любым вопросам, связанным с обработкой персональных данных, обращайтесь по контактам ниже.
- Email: sales@vortholm.ru
- Оператор / контролёр: ООО «Флашелс»
- Юридический адрес: 420029, Республика Татарстан, г. Казань, ул. Чистопольская, д. 85, оф. 12
- ИНН 1657109736, ОГРН 1111690066542
- Уполномоченный орган для жалоб: Роскомнадзор (для пользователей РФ); ICO (Великобритания), CNIL (Франция) и иные — по юрисдикции пользователя