Введение
Этот документ описывает, как Vortholm собирает, использует, хранит и защищает информацию пользователей сервиса. Редакция от 4 мая 2026 года соответствует применимым регуляторным требованиям и согласована с юридическим консультантом материнской компании.
- Контролёр данных: ООО «Флашелс», юр. адрес 420029, Республика Татарстан, г. Казань, ул. Чистопольская, д. 85, оф. 12, ИНН 1657109736, ОГРН 1111690066542
- Область действия: домен
vortholm.ru, поддомены, веб-сервис, API - Контакт по вопросам приватности: sales@vortholm.ru (отдельный DPO не назначен; запросы по ПДн обрабатываются по этому адресу)
Какие данные мы собираем
Vortholm собирает несколько категорий данных в объёме, необходимом для предоставления сервиса и соответствия применимому праву.
- Заявки из форм: имя, email, компания, размер компании, объём документ-потока, сообщение, согласие, скрытые UTM-метки, slug страницы, ниша, referrer, URL лендинга, хешированный IP, user-agent
- Cookies (см. Политику cookies): строго необходимые + аналитические по согласию + опционально маркетинговый ретаргетинг
- Серверные логи: IP, user-agent, timestamp. Срок хранения — 30 дней
- Данные пилота (документы клиента): шифрование at rest, удаление по завершении пилота или в течение 30 дней после прекращения договора
Применимое регулирование и роли:
- ФЗ-152 «О персональных данных» — для российских пользователей; GDPR / UK GDPR — для пользователей ЕС / Великобритании
- Vortholm выступает оператором в отношении документов клиентов (обработка по поручению) и контролёром в отношении маркетинговых лидов и аналитики
- Список субпроцессоров приведён в разделе «Как мы передаём информацию»
Как мы используем информацию
Vortholm обрабатывает данные исключительно в перечисленных ниже целях.
- Обработка лидов и коммуникация по запросам пользователей
- Аналитика посещений — только при наличии явного согласия пользователя в баннере cookies
- Предоставление сервиса (исполнение договора оказания услуг)
- Маркетинговые коммуникации — только по предварительному согласию пользователя; в любой момент возможен отказ
Правовые основания (GDPR / ФЗ-152)
Правовые основания обработки указаны для каждой цели отдельно.
- Законный интерес (GDPR Art. 6(1)(f)) — обработка маркетинговых лидов и обеспечение безопасности сервиса
- Согласие (GDPR Art. 6(1)(a)) — маркетинговые рассылки, аналитические и маркетинговые cookies
- Исполнение договора (GDPR Art. 6(1)(b)) — предоставление сервиса и поддержки клиентам
- ФЗ-152 ст. 6 — обработка ПДн российских пользователей с их согласия и в рамках договора оказания услуг
Как мы передаём информацию (субпроцессоры)
Vortholm привлекает третьих лиц (субпроцессоров) для предоставления сервиса. Список ниже поддерживается в актуальном состоянии и обновляется по мере добавления новых сервисов.
- Хостинг — Cloudflare Pages / Vercel (раздача статики и SSR-функций)
- Cloudflare Turnstile + KV — антиспам и ограничение частоты обращений к формам
- Resend / Amazon SES — транзакционная почта (уведомления о заявках)
- Google Analytics 4 + Яндекс.Метрика — аналитика посещений (только при согласии пользователя)
- Telegram — внутренние уведомления команды о входящих лидах
- Google Sheets — резервное хранилище заявок
Дополнительно:
- Часть субпроцессоров находится в третьих странах — передачи осуществляются на основании Standard Contractual Clauses (SCC) ЕС
- Vortholm не передаёт персональные данные третьим лицам в маркетинговых целях
Сроки хранения данных
Сроки хранения зависят от категории данных и назначения обработки.
- Заявки из форм — 36 месяцев с момента получения
- Аналитика — 14 месяцев (значение GA4 по умолчанию)
- Данные клиентов — срок действия договора + 3 года для целей бухгалтерского учёта
- Серверные логи — 30 дней
Трансграничные передачи
Часть инфраструктуры расположена за пределами юрисдикции пользователя. Передачи осуществляются с применением механизмов, обеспечивающих уровень защиты ПДн, эквивалентный применимому регулированию.
- Локации дата-центров: США и ЕС (зависит от субпроцессора)
- Передачи ЕС↔США осуществляются на основании Standard Contractual Clauses (SCC) с применением дополнительных мер по итогам решения Schrems II
- Для российских пользователей соблюдается требование локализации ПДн на территории РФ согласно ст. 18.5 ФЗ-152
- Передача данных в страны, не обеспечивающие адекватной защиты, осуществляется только при наличии явного согласия пользователя
Ваши права
В зависимости от применимого регулирования пользователю доступен следующий перечень прав в отношении его персональных данных.
- Доступ к своим персональным данным
- Исправление неточных или неполных данных
- Удаление данных (право быть забытым)
- Переносимость данных в машиночитаемом формате
- Ограничение обработки
- Возражение против обработки
- Отзыв ранее данного согласия
- Подача жалобы в уполномоченный орган (Роскомнадзор для РФ; ICO / CNIL и иные — по юрисдикции)
Процедура запросов: направьте обращение на sales@vortholm.ru. Ответ предоставляется в течение 30 дней с момента получения запроса.
Несовершеннолетние
Сервис не предназначен для использования несовершеннолетними. Vortholm — B2B-продукт, ориентированный на юридические лица и их уполномоченных представителей.
- Возрастной порог: 16 лет для пользователей ЕС (GDPR Art. 8) и 14 лет для пользователей РФ (ФЗ-152)
- При обнаружении ПДн несовершеннолетнего без согласия родителей или законных представителей — данные удаляются в течение 30 дней с момента обнаружения
Изменения политики
Политика может обновляться по мере развития сервиса и регуляторной среды. Vortholm уведомляет пользователей о существенных изменениях.
- Срок уведомления о существенных изменениях — не менее 30 дней до вступления в силу новой редакции
- Каналы уведомления: email зарегистрированным пользователям и баннер на сайте
- История редакций сохраняется и доступна по запросу на sales@vortholm.ru
Контакты по приватности
По любым вопросам, связанным с обработкой персональных данных, обращайтесь по контактам ниже.
- Email: sales@vortholm.ru
- Оператор / контролёр: ООО «Флашелс»
- Юридический адрес: 420029, Республика Татарстан, г. Казань, ул. Чистопольская, д. 85, оф. 12
- ИНН 1657109736, ОГРН 1111690066542
- Уполномоченный орган для жалоб: Роскомнадзор (для пользователей РФ); ICO (Великобритания), CNIL (Франция) и иные — по юрисдикции пользователя