Це локальний проєкт від 14 жовтня 2026 року, а не остаточна редакція. Перед оприлюдненням оператор має зазначити повне юридичне найменування, організаційно-правову форму, юридичну адресу, ІПН та ОДРН або ОДРНІП, а також підтвердити місце обробки даних і стан повідомлення Роскомнадзору.
Політика щодо обробки персональних даних
Дата проєкту: 14 жовтня 2026 року.
Загальні положення
Ця Політика пояснює, як на цьому сайті обробляються персональні дані. Її підготовлено для бюро перекладів WESTERN у Санкт-Петербурзі за російським правом, насамперед за Федеральним законом від 27 липня 2006 року № 152-ФЗ «Про персональні дані» зі змінами, опублікованими станом на 26 липня 2026 року, та за Федеральним законом від 27 липня 2006 року № 149-ФЗ «Про інформацію, інформаційні технології та захист інформації».
Російський текст є вихідною редакцією. Інші мовні версії передають той самий склад відомостей. Якщо версії розходяться, для відносин у Російській Федерації застосовується російський текст.
Політика не замінює згоду на обробку персональних даних і не є договором на переклад. Згода, коли вона потрібна, оформлюється окремо від інших відомостей і документів.
Відомості про оператора персональних даних
Оператором є бюро перекладів WESTERN, яке приймає звернення в Санкт-Петербурзі. На сайті опубліковано адреси офісів: ул. Уточкина, дом 1, корпус 1 та пр. Просвещения, дом 34. Телефон: 911 18 79. Це адреси офісів; окремо підтверджена юридична адреса в цій версії не наведена.
Повне юридичне найменування, організаційно-правова форма, юридична адреса, ІПН та ОДРН або ОДРНІП у матеріалах сайту не зазначені. Поки цих відомостей немає, документ не можна вважати остаточною політикою оператора.
Сайт підготовлено для адрес razmestimka.com і western.spb.ru. Публічні відомості DNS самі по собі не підтверджують країну або дата-центр, де обробляються завантажені файли.
Питання щодо персональних даних можна поставити за вказаним телефоном або через значок листа в розділі контактів. Окрему адресу лише для таких звернень поки не призначено.
Які персональні дані обробляються
Через форму заявки на переклад сайт приймає такі відомості:
- ім’я;
- адресу електронної пошти;
- номер телефону, якщо його вказали;
- вихідну мову і мову перекладу, якщо їх обрали;
- текст повідомлення;
- до п’яти файлів форматів PDF, DOC, DOCX, JPG або PNG.
Для захисту форми сервер використовує IP-адресу лише щоб обчислити криптографічний хеш і обмежити частоту відправлень. У лист ця адреса не вкладається. Також перевіряються адреса сайту, з якого надіслано форму, приховане поле проти автоматичних відправлень і час відкриття форми.
У браузері зберігаються два значення localStorage: western-v7-lang для коду відкритої мовної сторінки і western-v7-direction-view для вигляду списку напрямів. Власні cookie сайт не встановлює і рекламні чи аналітичні лічильники не підключає.
Завантажений документ може містити паспортні дані, відомості про здоров’я, сімейне або професійне життя, а також дані інших людей. Відомості про здоров’я та інші відомості, перелічені в статті 10 Закону № 152-ФЗ, належать до спеціальної категорії.
Цілі обробки персональних даних
Відомості з форми обробляються, щоб:
- прийняти і розглянути заявку на переклад;
- відповісти на вказану пошту або телефоном;
- зрозуміти мови й обсяг роботи;
- прочитати додані документи в межах цієї заявки;
- обмежити автоматичні та надто часті відправлення.
Ці відомості не використовуються для рекламної розсилки. Окрему згоду на маркетинг форма не запитує.
Правові підстави обробки
Для імені, пошти, телефону, мов і тексту заявки підставами є згода суб’єкта і розгляд звернення, яке людина надсилає з власної ініціативи і яке може передувати договору на переклад. Це відповідає пунктам 1 і 5 частини 1 статті 6 Закону № 152-ФЗ.
Згода на сайті дається окремою позначкою у формі. Вона має бути вільною, конкретною, предметною, інформованою, свідомою й однозначною. З 24 червня 2025 року стаття 9 Закону № 152-ФЗ також вимагає, щоб згода оформлювалася окремо від інших відомостей і документів, які підтверджує людина. Позначка у формі стосується лише обробки персональних даних.
Спеціальні категорії, зокрема відомості про здоров’я, і біометричні персональні дані не можна обробляти на підставі лише цієї позначки. Для спеціальних категорій стаття 10 зазвичай вимагає згоди в письмовій формі з відомостями з частини 4 статті 9. Таку письмову форму на сайті не створюють.
Документ зі спеціальними категоріями, біометричними даними або відомостями іншої людини не слід додавати, доки немає окремої законної підстави. Надсилання файлу не замінює письмову згоду.
Порядок і умови обробки персональних даних
Обробка може включати збирання, запис, систематизацію, накопичення, зберігання, уточнення, вилучення, використання, передавання службовим поштовим скринькам, блокування і видалення.
Відомості не продаються і не розміщуються у відкритому доступі на сайті. З ними працюють працівники бюро, яким це потрібно для заявки, а також технічні служби, через які проходить лист або тимчасовий файл.
Запис, систематизація, накопичення, зберігання, уточнення та отримання персональних даних громадян Російської Федерації з використанням баз даних за межами Російської Федерації не допускаються, крім винятків частини 5 статті 18 Закону № 152-ФЗ. Згода і договір до цих винятків не належать. Тимчасовий файл завантаження і копія у вкладенні листа підпадають під це питання, якщо сервер сайту або поштовий сервер перебуває за межами Росії. Місце цих серверів для цієї версії не підтверджене, тому Політика не називає його як встановлений факт.
Обробка заявок на переклад
Форма передає відомості серверному обробнику сайту. Заявку приймають, якщо вказано ім’я і дійсну адресу електронної пошти, позначено згоду і додано текст або файл.
Вихідну мову і мову перекладу можна не вказувати. Якщо їх обрано, на сервер передається службовий код мови, а в лист вміщується російська назва мови з прайс-листа.
Лист надсилається на дві службові скриньки: info@western.spb.ru і westernbyuro@yandex.ru. Технічний відправник — info@western.spb.ru. Адреса, яку відвідувач указав у формі, ставиться лише в поле відповіді і не використовується як відправник SMTP. Ці адреси задає серверне налаштування. Якщо лист не надіслано, сайт не повідомляє про успіх. Локальна установка не надсилає лист, доки оператор окремо не дозволить надсилання.
Обробка завантажуваних документів
Можна додати не більше п’яти файлів. Один файл не більший за 8 МБ, усі файли разом не більші за 12 МБ. Приймаються PDF, DOC, DOCX, JPG і PNG. Сервер перевіряє розширення й ознаки типу файлу.
Файл потрібен, щоб бюро побачило текст або зображення і відповіло на заявку. Зміст документа призначений для цієї роботи, а не для публікації на сайті.
Після перевірки файл тимчасово перебуває в системному каталозі тимчасових файлів сервера і додається до листа. Після спроби відправлення тимчасовий файл із сервера видаляється. Те саме відбувається, якщо заявку відхилено до відправлення.
Видалення тимчасового файлу не видаляє вкладення з поштових скриньок одержувачів. Лист і вкладення залишаються там, доки бюро не видалить їх під час розгляду заявки. Автоматичного строку видалення листів ця версія сайту не встановлює.
Під час локальної перевірки сервер може зберегти службовий запис про заявку без вмісту файлу. Такий режим не публікує документи і не замінює поштове відправлення на робочому сайті.
Передавання даних постачальникам послуг
Оператор підтвердив, що скриньку info@western.spb.ru обслуговує REG.RU і що надсилання листів підготовлене через сервер mail.hosting.reg.ru, порт 465, із неявним TLS і перевіркою сертифіката. Друга скринька westernbyuro@yandex.ru перебуває в пошті Яндекса. Обидві скриньки отримують текст заявки і вкладення. Ім’я сервера не підтверджує країну або центр обробки.
У матеріалах сайту немає договору доручення з REG.RU або Яндексом і немає підтвердження, чи обробляють вони дані за дорученням оператора, чи як самостійні оператори поштової послуги. Це потрібно встановити до оприлюднення.
Публічна делегація домену western.spb.ru вказує на сервери імен hosting.reg.ru. Домен razmestimka.com делеговано іншим серверам імен. Ці записи самі по собі не підтверджують країну обробки завантажених документів.
Інших постачальників обробки персональних даних у цій версії не названо, бо їхній склад не підтверджено.
Зберігання і видалення персональних даних
Тимчасові файли завантаження видаляються після спроби відправлення або в разі відмови прийняти заявку. Копії у вкладеннях листів при цьому не видаляються.
Хеш для обмеження частоти і позначки часу спроб зберігаються в тимчасовому каталозі сервера. У реалізованому підрахунку спроби враховуються в межах однієї години. Сама IP-адреса в цей запис не записується.
Листи зберігаються, доки вони потрібні для відповіді й обліку заявки. Точний строк зберігання оператор ще не затвердив. Тому Політика не називає кількість днів і не обіцяє автоматичного видалення листів.
Коли мету досягнуто, згоду відкликано і немає іншої законної підстави або дані не потрібні, неточні чи отримані незаконно, бюро блокує або видаляє їх у порядку Закону № 152-ФЗ. Видалення зі скриньки виконує бюро, а не кнопка на сайті.
Захист персональних даних
У цій версії сайту вже застосовуються перевірка адреси сторінки, обмеження частоти запитів, приховане поле проти автоматичного відправлення, перевірка паузи перед відправленням, обмеження типу й розміру файлів, приховування технічних помилок від відвідувача і зберігання поштового налаштування поза відкритою текою сайту.
Ці заходи не є висновком про захищеність і не виключають доступу поштової служби до змісту листа. Оцінка шкоди, модель загроз і рівень захищеності за статтею 19 Закону № 152-ФЗ у матеріалах сайту не наведені і мають бути окремо затверджені оператором.
Працівники не повинні передавати документи далі, ніж це потрібно для заявки. Наказ про особу, відповідальну за організацію обробки персональних даних, у цій версії не опубліковано. Для юридичної особи стаття 18.1 Закону № 152-ФЗ вимагає призначити таку особу.
Права суб’єктів персональних даних
Людина має право отримати підтвердження обробки, правові підстави, цілі, склад даних, строки, відомості про передавання і про заходи оператора, а також вимагати уточнення, блокування або знищення даних, якщо вони неповні, застарілі, неточні, отримані незаконно або не потрібні для заявленої цілі.
За статтею 14 Закону № 152-ФЗ оператор надає відомості протягом десяти робочих днів. Строк можна продовжити не більше ніж на п’ять робочих днів, якщо людині надіслано вмотивоване повідомлення. Повторний запит тих самих відомостей можливий не раніше ніж через тридцять днів, крім випадку неповної першої відповіді.
Згоду можна відкликати. Якщо залишається інша підстава з пунктів 2–11 частини 1 статті 6 Закону № 152-ФЗ, обробка може тривати в цих межах. Відкликання саме по собі не стирає вже надісланий лист: бюро розглядає звернення і видаляє дані, якщо закон не вимагає їх зберегти.
Порядок звернення з питань персональних даних
Звернення можна надіслати за телефоном 911 18 79, через значок листа в розділі контактів або письмово на одну з опублікованих адрес офісів: ул. Уточкина, дом 1, корпус 1 або пр. Просвещения, дом 34.
У зверненні корисно вказати ім’я, пошту, дату заявки і вимогу: доступ, виправлення, блокування, видалення або відкликання згоди. Для формального запиту стаття 14 Закону № 152-ФЗ вимагає номер основного документа, що посвідчує особу, дату його видачі, орган, який видав, і відомості, що підтверджують відносини з оператором.
Прізвище і контакти особи, відповідальної за організацію обробки персональних даних, у цій версії не названі. Якщо оператор є юридичною особою, ці відомості потрібно додати до оприлюднення.
Транскордонне передавання персональних даних
Бюро не заявляє, що персональні дані навмисно передаються в іноземну державу. Пошта Яндекса і послуга REG.RU в наявних матеріалах не описані як іноземні одержувачі, однак договір і місце обробки на їхніх серверах не підтверджені.
Якщо запис або зберігання фактично відбуваються за межами Російської Федерації, це транскордонне передавання. До його початку стаття 12 Закону № 152-ФЗ вимагає окремого повідомлення уповноваженого органу. Таке повідомлення в матеріалах сайту не зазначене.
Мовні версії сайту і те, що клієнт може перебувати за кордоном, самі по собі не створюють транскордонного передавання і не означають, що застосовується іноземний закон про захист даних.
Регламент Європейського Союзу 2016/679 тут не оголошується застосовним. Питання про те, чи спрямована пропозиція послуг на людей у Європейському економічному просторі, оператор має оцінити окремо. Політика не стверджує ні застосовності, ні незастосовності цього регламенту.
Зміна цієї Політики
Оператор змінює Політику, якщо змінюються обробка, одержувачі або закон. Нова редакція публікується на цій сторінці всіма мовами сайту.
Дата на початку стосується проєкту. Після внесення реквізитів і перевірки оператор замінює її датою остаточної редакції.