Это локальный проект от 14 октября 2026 года, а не окончательная редакция. Перед публикацией оператор должен указать полное юридическое наименование, организационно-правовую форму, юридический адрес, ИНН и ОГРН либо ОГРНИП, подтвердить место обработки данных и состояние уведомления Роскомнадзора.
Политика в отношении обработки персональных данных
Дата проекта: 14 октября 2026 года.
Общие положения
Настоящая Политика объясняет, как на этом сайте обрабатываются персональные данные. Она подготовлена для бюро переводов WESTERN в Санкт-Петербурге по российскому праву: прежде всего по Федеральному закону от 27 июля 2006 года № 152-ФЗ «О персональных данных» с учетом изменений, опубликованных по состоянию на 26 июля 2026 года, и по Федеральному закону от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Русский текст является исходной редакцией. Остальные языковые версии передают тот же состав сведений. Если версии расходятся, для отношений в Российской Федерации применяется русский текст.
Политика не заменяет согласие на обработку персональных данных и не является договором на перевод. Согласие, когда оно требуется, оформляется отдельно от других сведений и документов.
Сведения об операторе персональных данных
Оператором является бюро переводов WESTERN, которое принимает обращения в Санкт-Петербурге. На сайте опубликованы адреса офисов: ул. Уточкина, дом 1, корпус 1 и пр. Просвещения, дом 34. Телефон: 911 18 79. Эти адреса показаны как адреса офисов; отдельно подтвержденный юридический адрес в этой версии не приведен.
Полное юридическое наименование, организационно-правовая форма, юридический адрес, ИНН и ОГРН либо ОГРНИП в материалах сайта не указаны. Пока этих сведений нет, документ нельзя считать окончательной политикой оператора.
Сайт подготовлен для адресов razmestimka.com и western.spb.ru. Публичные DNS-сведения не подтверждают сами по себе страну или дата-центр, где обрабатываются загруженные файлы.
Вопросы о персональных данных можно задать по указанному телефону или через значок письма в разделе контактов. Отдельный адрес только для таких обращений пока не назначен.
Какие персональные данные обрабатываются
Через форму заявки на перевод сайт принимает следующие сведения:
- имя;
- адрес электронной почты;
- номер телефона, если его указали;
- исходный язык и язык перевода, если их выбрали;
- текст сообщения;
- до пяти файлов форматов PDF, DOC, DOCX, JPG или PNG.
Для защиты формы сервер использует адрес IP только чтобы вычислить криптографический хеш и ограничить частоту отправок. В письмо этот адрес не вкладывается. Также проверяются адрес сайта, с которого отправлена форма, скрытое поле против автоматических отправок и время открытия формы.
В браузере сохраняются два значения localStorage: western-v7-lang для кода открытой языковой страницы и western-v7-direction-view для вида списка направлений. Собственные cookie сайт не устанавливает и рекламные или аналитические счетчики не подключает.
Загруженный документ может содержать паспортные данные, сведения о здоровье, семейной или профессиональной жизни, а также данные других людей. Сведения о здоровье и иные сведения, перечисленные в статье 10 Закона № 152-ФЗ, относятся к специальной категории.
Цели обработки персональных данных
Сведения из формы обрабатываются, чтобы:
- принять и рассмотреть заявку на перевод;
- ответить по указанной почте или по телефону;
- понять языки и объем работы;
- прочитать приложенные документы в пределах этой заявки;
- ограничить автоматические и слишком частые отправки.
Эти сведения не используются для рекламной рассылки. Отдельное согласие на маркетинг форма не запрашивает.
Правовые основания обработки
Для имени, почты, телефона, языков и текста заявки основаниями являются согласие субъекта и рассмотрение обращения, которое человек направляет по своей инициативе и которое может предшествовать договору на перевод. Это соответствует пунктам 1 и 5 части 1 статьи 6 Закона № 152-ФЗ.
Согласие на сайте дается отдельной отметкой в форме. Оно должно быть свободным, конкретным, предметным, информированным, сознательным и однозначным. С 24 июня 2025 года статья 9 Закона № 152-ФЗ также требует, чтобы согласие было оформлено отдельно от иных сведений и документов, которые подтверждает человек. Отметка в форме относится только к обработке персональных данных.
Специальные категории, включая сведения о здоровье, и биометрические персональные данные нельзя обрабатывать на основании одной этой отметки. Для специальных категорий статья 10 обычно требует согласия в письменной форме со сведениями из части 4 статьи 9. Такая письменная форма на сайте не создается.
Документ со специальными категориями, биометрическими данными или сведениями другого человека не следует прикладывать, пока нет отдельного законного основания. Отправка файла не заменяет письменное согласие.
Порядок и условия обработки персональных данных
Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу служебным почтовым ящикам, блокирование и удаление.
Сведения не продаются и не размещаются в открытом доступе на сайте. С ними работают сотрудники бюро, которым это нужно для заявки, а также технические службы, через которые проходит письмо или временный файл.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных за пределами Российской Федерации не допускаются, кроме изъятий части 5 статьи 18 Закона № 152-ФЗ. Согласие и договор к этим изъятиям не относятся. Временный файл загрузки и копия во вложении письма попадают под этот вопрос, если сервер сайта или почтовый сервер находится за пределами России. Место этих серверов для этой версии не подтверждено, поэтому Политика не называет его как установленный факт.
Обработка заявок на перевод
Форма передает сведения серверному обработчику сайта. Заявка принимается, если указаны имя и действующий адрес электронной почты, отмечено согласие и добавлены текст или файл.
Исходный язык и язык перевода можно не указывать. Если они выбраны, на сервер передается служебный код языка, а в письмо помещается русское название языка из прайс-листа.
Письмо направляется двум служебным ящикам: info@western.spb.ru и westernbyuro@yandex.ru. Технический отправитель — info@western.spb.ru. Адрес, который посетитель указал в форме, ставится только в поле ответа и не используется как отправитель SMTP. Эти адреса задает серверная настройка. Если письмо не отправлено, сайт не сообщает об успехе. Локальная установка письмо не отправляет, пока оператор отдельно не разрешит отправку.
Обработка загружаемых документов
Можно приложить не больше пяти файлов. Один файл не больше 8 МБ, все файлы вместе не больше 12 МБ. Принимаются PDF, DOC, DOCX, JPG и PNG. Сервер проверяет расширение и признаки типа файла.
Файл нужен, чтобы бюро увидело текст или изображение и ответило на заявку. Содержание документа предназначено для этой работы и не для публикации на сайте.
После проверки файл временно находится в системном каталоге временных файлов сервера и прикладывается к письму. После попытки отправки временный файл с сервера удаляется. То же происходит, если заявка отклонена до отправки.
Удаление временного файла не удаляет вложение из почтовых ящиков получателей. Письмо и вложение остаются там, пока бюро не удалит их при разборе заявки. Автоматического срока удаления писем эта версия сайта не устанавливает.
В локальной проверке сервер может сохранить служебную запись о заявке без содержимого файла. Такой режим не публикует документы и не заменяет почтовую отправку на рабочем сайте.
Передача данных поставщикам услуг
Оператор подтвердил, что ящик info@western.spb.ru обслуживает REG.RU и что отправка писем подготовлена через сервер mail.hosting.reg.ru, порт 465, с неявным TLS и проверкой сертификата. Второй ящик westernbyuro@yandex.ru находится в почте Яндекса. Оба ящика получают текст заявки и вложения. Имя сервера не подтверждает страну или центр обработки.
В материалах сайта нет договора поручения с REG.RU или Яндексом и нет подтверждения, обрабатывают ли они данные по поручению оператора или как самостоятельные операторы почтовой услуги. Это нужно установить до публикации.
Публичная делегация домена western.spb.ru указывает на серверы имен hosting.reg.ru. Домен razmestimka.com делегирован другим серверам имен. Эти записи сами по себе не подтверждают страну обработки загруженных документов.
Иные поставщики обработки персональных данных в этой версии не названы, потому что их состав не подтвержден.
Хранение и удаление персональных данных
Временные файлы загрузки удаляются после попытки отправки или при отказе принять заявку. Копии во вложениях писем при этом не удаляются.
Хеш для ограничения частоты и отметки времени попыток хранятся во временном каталоге сервера. В реализованном подсчете попытки учитываются в пределах одного часа. Сам адрес IP в эту запись не записывается.
Письма хранятся, пока они нужны для ответа и учета заявки. Точный срок хранения оператор еще не утвердил. Поэтому Политика не называет число дней и не обещает автоматическое удаление писем.
Когда цель достигнута, согласие отозвано и нет другого законного основания либо данные не нужны, неточны или получены незаконно, бюро блокирует или удаляет их в порядке Закона № 152-ФЗ. Удаление из почтового ящика выполняет бюро, а не кнопка на сайте.
Защита персональных данных
В этой версии сайта уже применяются проверка адреса страницы, ограничение частоты запросов, скрытое поле против автоматической отправки, проверка паузы перед отправкой, ограничение типа и размера файлов, скрытие технических ошибок от посетителя и хранение почтовой настройки вне открытой папки сайта.
Эти меры не являются заключением о защищенности и не исключают доступ почтовой службы к содержанию письма. Оценка вреда, модель угроз и уровень защищенности по статье 19 Закона № 152-ФЗ в материалах сайта не приведены и должны быть отдельно утверждены оператором.
Сотрудники не должны передавать документы дальше, чем это нужно для заявки. Приказ о лице, ответственном за организацию обработки персональных данных, в этой версии не опубликован. Для юридического лица статья 18.1 Закона № 152-ФЗ требует назначить такое лицо.
Права субъектов персональных данных
Человек вправе получить подтверждение обработки, правовые основания, цели, состав данных, сроки, сведения о передаче и о мерах оператора, а также требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели.
По статье 14 Закона № 152-ФЗ оператор предоставляет сведения в течение десяти рабочих дней. Срок можно продлить не более чем на пять рабочих дней, если человеку направлено мотивированное уведомление. Повторный запрос тех же сведений возможен не ранее чем через тридцать дней, кроме случая неполного первого ответа.
Согласие можно отозвать. Если остается другое основание из пунктов 2–11 части 1 статьи 6 Закона № 152-ФЗ, обработка может продолжиться в этих пределах. Отзыв сам по себе не стирает уже отправленное письмо: бюро рассматривает обращение и удаляет данные, если закон не требует их сохранить.
Порядок обращения по вопросам персональных данных
Обращение можно направить по телефону 911 18 79, через значок письма в разделе контактов или письменно по одному из опубликованных адресов офисов: ул. Уточкина, дом 1, корпус 1 либо пр. Просвещения, дом 34.
В обращении полезно указать имя, почту, дату заявки и требование: доступ, исправление, блокирование, удаление или отзыв согласия. Для формального запроса статья 14 Закона № 152-ФЗ требует номер основного документа, удостоверяющего личность, дату его выдачи, выдавший орган и сведения, подтверждающие отношения с оператором.
Фамилия и контакты лица, ответственного за организацию обработки персональных данных, в этой версии не названы. Если оператор является юридическим лицом, эти сведения нужно добавить до публикации.
Трансграничная передача персональных данных
Бюро не заявляет, что персональные данные намеренно передаются в иностранное государство. Почта Яндекса и услуга REG.RU в имеющихся материалах не описаны как иностранные получатели, однако договор и место обработки на их серверах не подтверждены.
Если запись или хранение фактически происходят за пределами Российской Федерации, это трансграничная передача. До ее начала статья 12 Закона № 152-ФЗ требует отдельного уведомления уполномоченного органа. Такое уведомление в материалах сайта не указано.
Языковые версии сайта и то, что клиент может находиться за рубежом, сами по себе не создают трансграничную передачу и не означают, что применяется иностранный закон о защите данных.
Регламент Европейского союза 2016/679 здесь не объявляется применимым. Вопрос о том, направлено ли предложение услуг на людей в Европейской экономической зоне, оператор должен оценить отдельно. Политика не утверждает ни применимость, ни неприменимость этого регламента.
Изменение настоящей Политики
Оператор изменяет Политику, если меняются обработка, получатели или закон. Новая редакция публикуется на этой странице на всех языках сайта.
Дата в начале относится к проекту. После внесения реквизитов и проверки оператор заменяет ее датой окончательной редакции.