Политика конфиденциальности

1.1. В настоящей Политике используются следующие понятия:

2.1. Политика определяет порядок обработки и защиты персональных данных пользователей Сайта toolboss.ru и разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

2.2. Оператор: Администрация сайта ToolBoss.

2.3. Политика распространяется на все сервисы Сайта и действует в отношении всех обрабатываемых персональных данных.

2.4. Используя Сайт, Пользователь подтверждает ознакомление с Политикой. При несогласии использование следует прекратить.

2.5. Оператор не проверяет достоверность сведений, предоставляемых Пользователем, и исходит из того, что Пользователь действует добросовестно.

2.6. Актуальная редакция всегда доступна по адресу https://toolboss.ru/privacy/.

3.1. Все калькуляторы, конвертеры и генераторы реализованы на JavaScript и исполняются браузером на устройстве Пользователя.

3.2. Значения, вводимые в поля инструментов — доходы, суммы кредитов, параметры недвижимости, показатели здоровья, технические характеристики объектов — не передаются Оператору, не сохраняются на серверах и технически недоступны Оператору.

3.3. Оператор не осуществляет сбор специальных категорий персональных данных (о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрических персональных данных.

3.4. Если Пользователь вводит сведения о состоянии здоровья в медицинские калькуляторы (рост, вес, возраст, показатели анализов), такая информация обрабатывается исключительно локально и Оператору не поступает. Оператор не является медицинской организацией.

3.5. Исключение из пункта 3.1 составляет форма обратной связи: сведения, добровольно введённые в неё Пользователем, передаются Оператору. Порядок их обработки описан далее.

4.1. Состав обрабатываемых данных, цели и основания:

4.2. Оператор не запрашивает и не обрабатывает: паспортные данные, сведения о месте жительства, номера телефонов, банковские реквизиты, платёжную информацию.

4.3. Пользователю не следует включать в текст обращения сведения, составляющие охраняемую законом тайну, а также персональные данные третьих лиц.

5.1. Обработка осуществляется исключительно в следующих целях:

• Рассмотрение обращения и ответ на него. Основание — согласие субъекта, выражаемое проставлением отметки в форме.
• Исправление ошибок в расчётах. Основание — согласие субъекта и законный интерес Оператора в достоверности сервисов.
• Обеспечение работоспособности и безопасности Сайта, включая противодействие атакам и автоматизированным злоупотреблениям. Основание — законный интерес Оператора.
• Исполнение требований законодательства Российской Федерации. Основание — п. 2 ч. 1 ст. 6 № 152-ФЗ.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

5.3. Обрабатываются только те данные, которые отвечают целям обработки. Их содержание и объём не являются избыточными.

5.4. Оператор не использует персональные данные для рекламных рассылок, маркетингового профилирования и не передаёт их рекламодателям.

6.1. Согласие на обработку даётся Пользователем свободно, своей волей и в своём интересе путём проставления отметки в форме обратной связи перед отправкой.

6.2. Согласие считается предоставленным в отношении данных, перечисленных в строке «Форма обратной связи» таблицы раздела 4, и на срок, указанный в разделе 7.

6.3. Согласие может быть отозвано в любой момент направлением сообщения на legal@toolboss.ru. Специальной формы не требуется — достаточно указать адрес, с которого направлялось обращение.

6.4. После отзыва согласия Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением случаев, когда их хранение прямо предписано законом.

6.5. Отзыв согласия не влияет на правомерность обработки, осуществлявшейся до его отзыва.

7.1. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

7.2. По достижении целей, при отзыве согласия либо по истечении сроков данные подлежат уничтожению.

7.3. Уничтожение производится способом, исключающим последующее восстановление.

7.4. Хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ).

8.1. Сайт использует минимально необходимый набор технологий локального хранения:

8.2. Данные локального хранилища размещаются на устройстве Пользователя и Оператору не передаются.

8.3. Пользователь вправе в любой момент удалить их через настройки браузера («Очистить данные сайта»). При этом избранное и офлайн-доступ будут потеряны.

9.1. Оператор не продаёт, не сдаёт в аренду и не передаёт персональные данные третьим лицам в коммерческих целях.

9.2. Передача возможна исключительно в следующих случаях:

• поставщику услуг хостинга и оператору связи — в объёме, необходимом для функционирования Сайта, на условиях конфиденциальности;
• поставщику услуг электронной почты — при доставке ответа на обращение;
• по мотивированному запросу уполномоченных государственных органов в порядке, установленном законодательством;
• с отдельно выраженного согласия Пользователя.

9.3. Лица, привлекаемые к обработке, обязаны соблюдать конфиденциальность и требования № 152-ФЗ.

9.4. Оператор не размещает на Сайте рекламных систем. Для анализа посещаемости может использоваться Яндекс.Метрика — только с явного согласия Пользователя и в обезличенном виде; вводимые в калькуляторы значения при этом не передаются.

9.5. Очередь фоновой синхронизации браузерных отчётов об ошибках (Service Worker) хранится локально на устройстве Пользователя и не передаётся Оператору до момента восстановления соединения.

10.1. Трансграничная передача персональных данных Оператором не осуществляется.

10.2. Серверы, обеспечивающие работу Сайта и хранение обращений, расположены на территории Российской Федерации.

10.3. При изменении этого порядка Оператор уведомит Роскомнадзор в соответствии со ст. 12 № 152-ФЗ и внесёт изменения в настоящую Политику.

11.1. Оператор принимает правовые, организационные и технические меры защиты, предусмотренные ст. 18.1 и 19 № 152-ФЗ:

• шифрование трафика по протоколу HTTPS (TLS) с политикой строгой транспортной безопасности (HSTS);
• отказ от серверной обработки вводимых в калькуляторы значений как принцип архитектуры (privacy by design);
• защита форм от межсайтовой подделки запросов и автоматизированных отправок;
• ограничение частоты обращений для противодействия злоупотреблениям;
• ограничение круга лиц, имеющих доступ к обращениям, необходимым минимумом;
• регулярное обновление программного обеспечения и контроль уязвимостей;
• резервное копирование с ограничением доступа к копиям.

11.2. Оператор обращает внимание, что передача данных по сети «Интернет» не может быть гарантированно защищена от всех рисков. Направляя обращение, Пользователь принимает данное обстоятельство.

Оператор осуществляет следующие действия с персональными данными:

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них. Распространение персональных данных, в том числе размещение в открытом доступе, не осуществляется.

Оператор не поручает обработку персональных данных третьим лицам на основании договора в значении ч. 3 ст. 6 № 152-ФЗ, за исключением технической передачи, описанной в разделе 9.

13.1. Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его данных, предусмотренные ч. 7 ст. 14 № 152-ФЗ: подтверждение факта обработки, правовые основания и цели, применяемые способы, сроки обработки и хранения;
• требовать уточнения данных, их блокирования или уничтожения, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку;
• возражать против обработки, осуществляемой на основании законного интереса;
• обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

13.2. Реализация прав не должна нарушать права и свободы других лиц.

13.3. Оператор не вправе отказать в предоставлении сведений, за исключением случаев, установленных ч. 8 ст. 14 № 152-ФЗ.

14.1. Запрос направляется на legal@toolboss.ru и должен содержать:

1. сведения, позволяющие идентифицировать субъекта, — как правило, адрес электронной почты, с которого направлялось обращение;
2. сведения, подтверждающие участие субъекта в отношениях с Оператором (дата обращения, тема);
3. существо требования: предоставить информацию, уточнить, заблокировать, уничтожить данные либо отозвать согласие;
4. подпись субъекта или его представителя — при направлении в бумажной форме.

14.2. Срок рассмотрения — 30 дней с даты получения. При необходимости срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

14.3. Ответ направляется в форме, соответствующей форме запроса, если в запросе не указано иное.

14.4. Если данные Пользователя не обрабатываются, Оператор сообщает об этом в тот же срок.

15.1. При выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор действует в порядке ч. 3.1 ст. 21 № 152-ФЗ:

• уведомляет Роскомнадзор в течение 24 часов с момента выявления — о происшествии, предполагаемых причинах и принятых мерах;
• в течение 72 часов направляет сведения о результатах внутреннего расследования и лицах, виновных в инциденте;
• информирует затронутых субъектов, если инцидент создаёт риск нарушения их прав.

15.2. Сообщить о подозрении на утечку или об уязвимости можно на legal@toolboss.ru. Обращения по безопасности рассматриваются в приоритетном порядке.

16.1. Сайт не предназначен для целенаправленного сбора данных лиц младше 14 лет и не содержит сервисов, требующих их регистрации.

16.2. Оператор не осуществляет осознанный сбор персональных данных таких лиц через форму обратной связи.

16.3. Если законному представителю стало известно, что несовершеннолетний предоставил данные без его согласия, следует сообщить на legal@toolboss.ru — данные будут удалены в кратчайший срок.

17.1. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих его права, исключительно на основании автоматизированной обработки (ст. 16 № 152-ФЗ).

17.2. Профилирование, поведенческий анализ и построение рекламных сегментов не осуществляются.

17.3. Результаты работы калькуляторов не являются автоматизированным решением в значении ст. 16 № 152-ФЗ: расчёт выполняется на устройстве Пользователя по его запросу и носит справочный характер.

Обработка персональных данных на Сайте осуществляется в объёме, при котором Оператор направляет в Роскомнадзор уведомление о намерении осуществлять обработку в порядке ст. 22 № 152-ФЗ.

Сведения об Операторе, включённые в реестр операторов, доступны на официальном портале Роскомнадзора по разделу «Реестр операторов, осуществляющих обработку персональных данных».

19.1. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается по адресу https://toolboss.ru/privacy/.

19.2. Существенные изменения публикуются не позднее чем за 10 дней до вступления в силу с указанием даты начала действия.

19.3. Продолжение использования Сайта после вступления изменений в силу означает согласие с новой редакцией.

19.4. Текущая редакция: 2.2 от 18 августа 2026.

Смежные документы: Условия использования · О проекте