Политика обработки персональных данных, тексты согласий и правила cookie

Реквизиты и общие сведения

Оператор: Индивидуальный предприниматель Дмитрий Викторович Голт (ИНН 027812457036, ОГРНИП 326508100112784). Адрес: Московская область, г. Красногорск. Полный адрес предоставляется по официальным запросам и указывается в договорах и в уведомлении Роскомнадзора. Контакт по вопросам обработки персональных данных: mail@baseintegrator.com, тел. +7 495 021-33-33.

Редакция 1.0 от 17 июля 2026 г. Утверждена приказом Индивидуального предпринимателя Д.В. Голта № 1/ПДн от 17.07.2026. Действующая редакция всегда доступна по адресу https://baseintegrator.com/policy. Архив предыдущих редакций хранится Оператором и предоставляется по запросу.

Состав документа: Часть I — Политика обработки персональных данных; Часть II — Тексты согласий и чекбоксов (для форм и сайта); Часть III — Cookie (баннер и правила реализации). Тексты согласий (Часть II) ссылаются на разделы Части I настоящего документа якорями; единый адрес размещения — https://baseintegrator.com/policy.

Версия согласий: consent_version = "reg-2026-07-17", policy_revision = "1" (фиксируются по каждому акцепту — см. Часть II).

Часть I. Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика описывает, как Оператор обрабатывает персональные данные при использовании сайтов, программных продуктов, сервисов и услуг, предоставляемых под коммерческим обозначением «Бэйс Интегратор» (Base Integrator):

• сайты baseintegrator.com, baseintegrator.ru и их поддомены (включая data-mcp.baseintegrator.com);
• сервис сведений о субъектах предпринимательской деятельности Data-MCP;
• приложения для Битрикс24 «Согласование» (Кабинет СЭД) и «На контроле»;
• услуги внедрения и консалтинга;
• будущие продукты линейки (далее совместно — «Сервисы»).

1.2. Единственный оператор. Всю деятельность под обозначением Base Integrator ведёт один оператор персональных данных — Индивидуальный предприниматель Дмитрий Викторович Голт (далее — «Оператор»). Оператор является стороной договоров (оферты) с пользователями, оплачивает и администрирует инфраструктуру Сервисов и определяет цели и способы обработки. Оператор идентифицируется по ИНН/ОГРНИП; полные реквизиты — в разделе «Реквизиты и общие сведения» настоящего документа.

1.3. Распределение ролей по Сервисам и видам данных.

Матрица назначает оператора для каждого массива, включая персональные данные, содержащиеся в самом сервисе Data-MCP.

1.4. Данные порталов Битрикс24 заказчиков. Приложения линейки работают с данными портала заказчика (сведения о его сотрудниках, документы, задачи). Оператором таких данных является заказчик; Оператор (ИП Д.В. Голт) обрабатывает их по поручению заказчика исключительно в объёме, необходимом для функциональности приложения, на условиях Договора и Условий обработки персональных данных по поручению — приложения к договору с заказчиком (далее — «Условия обработки по поручению»), отвечающих ч. 3 ст. 6 152-ФЗ. Заказчик, акцептуя договор с этим приложением, тем самым даёт Оператору поручение на обработку. Оператор обрабатывает данные портала только по поручению и в интересах заказчика, не определяя самостоятельно цели их обработки; не объединяет их с иными массивами для собственных целей; не распространяет и не передаёт третьим лицам иначе как в порядке привлечения субобработчиков (раздел 6). Для отдельных приложений (в частности, Кабинет СЭД) данные могут находиться на самом портале Битрикс24 заказчика; в части, обрабатываемой на стороне Оператора, используется инфраструктура на территории Российской Федерации.

1.5. Сведения сервиса Data-MCP. Оператором обработки сведений из государственных информационных ресурсов, предоставляемых через Data-MCP, является ИП Д.В. Голт; порядок и основания — раздел 3 настоящей Части.

1.6. Ответственным за организацию обработки персональных данных является сам Оператор — Дмитрий Викторович Голт. Обращения субъектов по вопросам персональных данных (запросы, возражения, отзыв согласия), а равно общие вопросы направляются на адрес mail@baseintegrator.com либо почтой по адресу Оператора, указанному в реквизитах.

2. Какие данные обрабатываются

2.1. Посетители сайтов: данные, указанные в формах (имя, адрес электронной почты, телефон, наименование компании, содержание обращения); технические данные (IP-адрес, сведения о браузере и устройстве, файлы cookie, данные о поведении на сайте при использовании сервисов аналитики).

2.2. Пользователи продуктов (Data-MCP, приложения Битрикс24): адрес электронной почты; пароль (хранится только в виде криптографического хеша); фамилия, имя, отчество, телефон, должность и наименование организации — если указаны пользователем; журналы использования (время и состав запросов, IP-адрес); идентификаторы портала Битрикс24 (для приложений).

2.3. Представители заказчиков и контрагентов: фамилия, имя, отчество, должность, контактные данные из договоров, счетов и переписки.

2.4. Данные порталов заказчиков — в объёме, необходимом соответствующему приложению (п. 1.4).

2.5. Сведения из государственных информационных ресурсов (сервис Data-MCP) — состав и режим описаны в разделе 3.

2.6. Специальные категории и биометрия. Оператор не преследует цель обработки специальных категорий персональных данных и биометрических персональных данных в отношении пользователей и представителей контрагентов. В отношении сведений сервиса Data-MCP из отдельных государственных источников действует оговорка п. 3.6. Сервисы не предназначены для лиц младше 18 лет.

3. Сведения из государственных информационных ресурсов в сервисе Data-MCP (двухслойная модель)

3.1. Назначение и состав базы. Сервис Data-MCP целенаправленно формируется как база данных сведений о субъектах предпринимательской деятельности — юридических лицах и индивидуальных предпринимателях, получаемых из открытых государственных информационных ресурсов Российской Федерации, и предоставляет эти сведения зарегистрированным пользователям для проверки контрагентов, комплаенса и оценки рисков. База не предназначена для формирования профилей физических лиц и не преследует сбор персональных данных как самостоятельную задачу.

Вместе с тем Оператор честно раскрывает: поскольку индивидуальный предприниматель является физическим лицом, а сведения об организациях включают данные их руководителей и учредителей, предоставляемые сведения содержат персональные данные физических лиц, в частности:

• индивидуальных предпринимателей — фамилия, имя, отчество, ИНН, регион (сведения Единого реестра субъектов малого и среднего предпринимательства, ст. 4.1 209-ФЗ) — уже в текущем составе источников;
• по мере подключения соответствующих источников (Единый государственный реестр юридических лиц; реестры Федеральной службы судебных приставов; Единый федеральный реестр сведений о банкротстве; картотека арбитражных дел) — руководителей и учредителей организаций, должников, сторон и иных участников дел — фамилия, имя, отчество, ИНН, должность/роль.

Оператор не использует формулировки «персональные данные не обрабатываются»: обработка персональных данных физических лиц в указанном объёме признаётся и раскрывается.

3.2. Две роли — два слоя. В отношении сведений Data-MCP разграничиваются два самостоятельных слоя обработки:

• Слой предоставления (Оператор — ИП Д.В. Голт). Получение сведений из государственных источников и предоставление их зарегистрированным пользователям по их запросу. На этом слое оператором является ИП Д.В. Голт; правовое основание и режим — пункты 3.3–3.4.
• Слой пользователя (клиент — самостоятельный оператор). Пользователь, получивший сведения, самостоятельно определяет цели и способы их дальнейшей обработки и в отношении полученных данных становится самостоятельным оператором (раздел 5). Передача сведений от Оператора Сервиса пользователю является передачей от оператора к оператору, а не обработкой по поручению.

3.3. Правовое основание слоя предоставления — законные интересы. Получение сведений из государственных источников и предоставление их пользователям осуществляется для осуществления прав и законных интересов Оператора и пользователей Сервиса — п. 7 ч. 1 ст. 6 152-ФЗ: обеспечение пользователей достоверными сведениями из открытых государственных информационных ресурсов для проверки контрагентов, комплаенса и оценки рисков. Обрабатываемые сведения раскрыты в государственных реестрах в силу закона (в том числе Федеральные законы № 129-ФЗ, № 209-ФЗ). Обработка ведётся при условии ненарушения прав и свобод субъектов персональных данных. По каждому источнику Оператор ведёт внутреннюю оценку соотношения законных интересов и прав субъектов (документ «Оценка законного интереса», LIA), предъявляемую регулятору по запросу. Канал mail@baseintegrator.com обеспечивает ответ по существу в сроки, установленные ст. 20, 21 152-ФЗ; при риске просрочки направляется промежуточный ответ с продлением по ст. 20 (не более 5 рабочих дней) с уведомлением субъекта.

3.4. Режим — предоставление, не распространение. Сведения предоставляются определённому кругу лиц — конкретным зарегистрированным пользователям по их запросу через API или личный кабинет. Оператор не распространяет персональные данные физических лиц: не публикует их в открытом доступе, не создаёт общедоступных индексируемых поисковыми системами карточек. Тем самым обработка не подпадает под режим данных, разрешённых субъектом для распространения (ст. 10.1 152-ФЗ).

3.5. Метаданные свежести. Каждая запись сопровождается сведениями об источнике и дате актуальности (as_of, last_checked). Сведения воспроизводят состояние государственного реестра на дату актуальности. Сервис не является держателем реестра и не вносит изменения в государственные реестры.

3.6. Отдельные источники повышенной чувствительности. Сервис не преследует цель обработки специальных категорий персональных данных. Оператор учитывает, что отдельные государственные источники (сведения исполнительных производств, сведения о банкротстве) по мере их подключения способны раскрывать информацию, смежную с чувствительной. К такой обработке применяются ограничение объёма предоставляемых полей и повышенные меры защиты; состав полей выверяется до подключения источника.

3.7. Права субъектов данных Сервиса. Субъект, чьи персональные данные представлены в Сервисе, вправе получить сведения об обработке, заявить возражение против обработки на основании законных интересов, потребовать уточнения. Для обращений действует канал mail@baseintegrator.com. По обращению об актуализации Оператор проводит перепроверку сведения по государственному источнику; при расхождении данных Сервиса с источником сведения приводятся в соответствие с источником на дату перепроверки. Изменение сведений по существу осуществляется держателем соответствующего государственного реестра: Оператор не вправе изменять государственный реестр, но обязан привести предоставляемые сведения в соответствие с ним.

3.8. Гарантия подавления по возражению (suppress-on-objection). При поступлении возражения субъекта против предоставления его сведений Оператор в срок не более 3 рабочих дней вносит идентификатор субъекта в стоп-лист выдачи: сведения о нём исключаются из ответов API и личного кабинета до завершения рассмотрения возражения, независимо от итоговой оценки баланса интересов. Технический стоп-лист хешированных идентификаторов ведётся отдельно от транзитного контура и не образует профиля субъекта.

3.9. Инвариант аудита. Журналы аудита и мониторинга Сервиса не содержат фамилий, имён, отчеств субъектов; идентификация ведётся по криптографическим хешам адресов электронной почты пользователей и по несодержательным (не раскрывающим ФИО) параметрам запроса. Для транзитных источников персональных данных физических лиц (в частности, сведений исполнительных производств) применяется обработка без кэширования — в реальном времени, без накопления базы физических лиц. Данные требования являются инвариантами разработки Сервиса и проверяются механически.

4. Цели и правовые основания

Обработка данных учётной записи основана на договоре (не на согласии): отзыв согласия на не-договорные цели не прекращает обработку, необходимую для предоставления оплаченного продукта.

5. Клиенты как самостоятельные операторы полученных данных

5.1. Пользователь (клиент), получивший через сервис Data-MCP персональные данные физических лиц, становится самостоятельным оператором в отношении данных, которые он далее хранит, использует, передаёт или иным образом обрабатывает своими средствами и в своих целях. Передача сведений от Оператора Сервиса клиенту является передачей от оператора к оператору, а не обработкой по поручению.

5.2. Оператор Сервиса предупреждает клиента, что как самостоятельный оператор клиент несёт собственные обязанности по законодательству о персональных данных, в том числе: уведомление Роскомнадзора о своей обработке; наличие собственного правового основания обработки для своих целей; соблюдение ст. 10.1 152-ФЗ при дальнейшем распространении полученных данных; соблюдение прав субъектов. Эти предупреждения включаются в оферту (продуктовый модуль Data-MCP) и не перекладывают на клиента обязанности Оператора Сервиса на слое предоставления.

6. Обработка по поручению и привлекаемые лица

6.1. Данные порталов заказчиков Битрикс24. Оператор обрабатывает эти данные по поручению заказчика-оператора на условиях Условий обработки по поручению — приложения к договору, отвечающего ч. 3 ст. 6 152-ФЗ. Приложение определяет перечень действий, цели, объём и категории данных, обязанности обрабатывающего лица, условия привлечения субобработчиков, порядок уведомления заказчика об инцидентах (не позднее 12 часов), содействие правам субъектов и порядок возврата/уничтожения данных при прекращении обработки.

6.2. Привлекаемые лица (обработчики). Для обработки Оператор привлекает по договорам с условиями конфиденциальности и защиты данных:

• хостинг-провайдера — Timeweb Cloud (ООО «ТаймВэб»), инфраструктура на территории Российской Федерации;
• оператора почтовых рассылок — для направления служебных уведомлений и (при согласии) информационных сообщений;
• оператора электронного документооборота — для обмена юридически значимыми документами;
• ООО «ЯНДЕКС» (сервис веб-аналитики Яндекс.Метрика) — получатель данных аналитических cookie, обрабатываемых на основании согласия пользователя (раздел 8); аналитические cookie запускаются только после согласия.

Привлекаемые лица действуют по поручению Оператора и в объёме, необходимом для оказания соответствующей услуги. Актуальный перечень привлекаемых лиц предоставляется по запросу на mail@baseintegrator.com.

6.3. Персональные данные не передаются третьим лицам для их собственных целей, за исключением случаев, установленных законом (запросы уполномоченных государственных органов).

7. Как обрабатываются данные. Локализация и трансграничная передача

7.1. Обработка осуществляется с использованием средств автоматизации (с элементами неавтоматизированной обработки при документообороте): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, блокирование, удаление, уничтожение.

7.2. Локализация. Базы данных, используемые для сбора, записи, систематизации, накопления и хранения персональных данных граждан Российской Федерации, размещены на территории Российской Федерации — в центре обработки данных хостинг-провайдера Timeweb Cloud (ООО «ТаймВэб») в г. Москве (ч. 5 ст. 18 152-ФЗ).

7.3. Трансграничная передача не осуществляется. Сервисы предоставляются лицам, являющимся резидентами Российской Федерации; доступ клиентов-нерезидентов технически и договорно ограничен. В силу этого ограничения трансграничная передача персональных данных не осуществляется. Открытие доступа для клиентов-нерезидентов допускается только после подачи в Роскомнадзор уведомления о трансграничной передаче (ст. 12 152-ФЗ; для стран, не обеспечивающих адекватную защиту, — после получения соответствующего решения Роскомнадзора). До этого момента территория предоставления Сервисов ограничена территорией Российской Федерации.

7.4. Каналы связи. Сервисы связи и аналитики, предполагающие передачу персональных данных за пределы Российской Федерации, а равно информационные ресурсы организаций, признанных в Российской Федерации экстремистскими, для обработки персональных данных не используются.

8. Cookie и аналитика

8.1. Технически необходимые cookie (сессии, безопасность) работают всегда; основание — исполнение договора и законные интересы Оператора.

8.2. Аналитические cookie (Яндекс.Метрика) запускаются только после согласия пользователя, выраженного в баннере настроек cookie. Яндекс.Метрика собирает, в том числе, IP-адрес и идентификаторы устройства/сессии; в отношении этих данных ООО «ЯНДЕКС» выступает получателем/обработчиком на стороне сервиса аналитики. Функция записи действий пользователя на странице («Вебвизор») не используется; в случае её подключения она будет прямо раскрыта и включена в предмет согласия.

8.3. Отзыв и изменение выбора. Пользователь может изменить или отозвать согласие на аналитические cookie в любой момент через постоянно доступную ссылку «Настройки cookie» в футере сайта, а также через настройки браузера; при отзыве аналитические счётчики отключаются. Выбор и его дата сохраняются в cookie cookie_consent. Текст баннера и правила реализации — Часть III настоящего документа.

8.4. Счётчики и сервисы, передающие данные за пределы Российской Федерации (Google Analytics и аналогичные), не подключаются. Отключение технически необходимых cookie может нарушить работу личных кабинетов.

9. Меры защиты

Оператор применяет комплекс правовых, организационных и технических мер: шифрование каналов связи (TLS); хранение паролей только в виде криптографических хешей (Argon2id); хеширование адресов электронной почты в журналах аудита и отказ от записи фамилий, имён, отчеств в логи (п. 3.9); разграничение доступа, включая изоляцию данных на уровне СУБД (row-level security); принцип минимально необходимых прав; журналирование операций; резервное копирование; размещение инфраструктуры в дата-центрах на территории Российской Федерации; назначение ответственного за организацию обработки; внутренние регламенты (положение об обработке персональных данных, модель угроз и определение уровня защищённости, перечень обрабатываемых персональных данных и мест хранения) и обучение допущенных лиц; оценку вреда субъектам; уведомление Роскомнадзора об инцидентах в установленные законом сроки (раздел 11).

10. Права субъектов персональных данных и сроки ответа

10.1. Субъект персональных данных вправе: получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения; заявлять возражение против обработки на основании законных интересов (раздел 3); отзывать согласие на обработку; отказываться от рассылок; обжаловать действия Оператора в Роскомнадзор или в суд.

10.2. Запросы направляются на mail@baseintegrator.com либо почтой по адресу Оператора. Оператор рассматривает обращение и предоставляет ответ в срок не более 10 рабочих дней (может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя). По отдельным видам обращений применяются специальные сроки, установленные 152-ФЗ:

10.3. Отписаться от рассылок можно по ссылке в любом письме или в настройках учётной записи; отписка не затрагивает служебные уведомления, необходимые для работы Сервисов. Удаление учётной записи — из личного кабинета или по запросу; после удаления данные хранятся только в объёме и сроки, требуемые законодательством.

11. Инциденты с персональными данными

11.1. При выявлении инцидента (неправомерной или случайной передачи, предоставления, доступа, уничтожения, изменения) с персональными данными применяется следующий порядок уведомлений:

• по данным, оператором которых является Оператор (данные пользователей, формы, сведения Data-MCP), Оператор уведомляет Роскомнадзор: о факте — в течение 24 часов, о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ). Привлекаемые лица (хостинг-провайдер, оператор рассылок, оператор ЭДО) по договору уведомляют Оператора об инциденте незамедлительно, обеспечивая соблюдение Оператором 24-часового срока;
• по данным портала заказчика (обработка по поручению) Оператор уведомляет заказчика-оператора в срок не позднее 12 часов, чтобы заказчик успел исполнить свой 24-часовой срок перед Роскомнадзором; конкретный порядок — в приложении к договору с заказчиком.

11.2. Момент старта 24-часового срока — момент выявления инцидента Оператором (в том числе через уведомление от привлекаемого лица). Порядок фиксируется во внутреннем регламенте реагирования на инциденты.

12. Сроки хранения

12.1. Сроки хранения привязаны к цели и основанию обработки:

По истечении сроков данные уничтожаются в течение 30 дней.

13. Заключительные положения Части I

13.1. Настоящая редакция 1.0 от 17.07.2026 вступает в силу с даты публикации. Каждая редакция имеет номер и дату вступления; архив предыдущих редакций хранится Оператором и предоставляется по запросу. О существенных изменениях пользователи продуктов уведомляются по электронной почте. Согласия, получаемые при регистрации, фиксируют номер редакции Политики и версию текста согласия, действовавшие на дату акцепта (Часть II).

13.2. Вопросы по настоящему документу направляются на контактные данные Оператора, указанные в разделе «Реквизиты и общие сведения».

Часть II. Тексты согласий и чекбоксов (для форм и сайта)

Вставляются в формы сайтов и продуктов как есть. Оператор — как определено в разделе «Реквизиты и общие сведения» настоящего документа. По каждому акцепту фиксируется версия согласий (п. 4 настоящей Части).

1. Чекбоксы форм

1.1. Форма регистрации (создание учётной записи)

Чекбокс 1 — обязательный (кнопка неактивна без отметки), по умолчанию НЕ отмечен, две раздельные ссылки:

☐ Я принимаю оферту и даю согласие на обработку персональных данных на условиях Политики обработки персональных данных

Чекбокс 2 — необязательный (маркетинговый), по умолчанию НЕ отмечен, отметка не требуется для регистрации:

☐ Я согласен(на) получать новости и информацию о продуктах Base Integrator на указанный e-mail (отписаться можно в любой момент)

Пояснение к реализации (не текст на экране): принятие оферты — акцепт договора; обработка данных учётной записи ведётся на основании исполнения договора (п. 5 ч. 1 ст. 6 152-ФЗ) и не прекращается при отзыве согласия на не-договорные цели. Раздельные ссылки на оферту и Политику устраняют объединение двух разных актов под одной ссылкой. Чекбокс 2 не связан с чекбоксом 1: маркетинговое согласие добровольно и не обусловливает предоставление Сервисов.

1.2. Форма заявки / обратной связи на сайте (без регистрации, договора нет)

Чекбокс — обязательный, по умолчанию НЕ отмечен:

☐ Отправляя заявку, я даю согласие на обработку моих персональных данных на условиях Политики обработки персональных данных

Здесь основание — согласие (п. 1 ч. 1 ст. 6 152-ФЗ), так как договора ещё нет; объём согласия соответствует полному тексту п. 2 настоящей Части.

2. Полный текст согласия на обработку персональных данных

Открывается по ссылке из чекбокса; фиксируется как версия reg-2026-07-17.

Согласие на обработку персональных данных

Я, действуя свободно, своей волей и в своём интересе, даю Индивидуальному предпринимателю Дмитрию Викторовичу Голту (далее — Оператор; полные реквизиты — в разделе «Реквизиты и общие сведения» настоящего документа) согласие на обработку моих персональных данных.

Состав данных: адрес электронной почты; фамилия, имя, отчество; телефон; наименование организации и должность (если указаны мной); технические данные (IP-адрес, сведения о браузере и устройстве, журналы использования сервисов).

Цели обработки: регистрация и ведение учётной записи в сервисах Base Integrator; предоставление доступа к сервисам и их функциям; тарификация и учёт лимитов использования; техническая поддержка; обеспечение безопасности сервисов и предотвращение злоупотреблений; направление служебных уведомлений, связанных с работой сервисов; коммуникация по моему обращению; исполнение обязанностей, возложенных на Оператора законодательством (бухгалтерский и налоговый учёт).

Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение — с использованием средств автоматизации.

Привлекаемые лица. Для обработки Оператор привлекает по договорам с условиями конфиденциальности хостинг-провайдера (Timeweb Cloud, инфраструктура на территории Российской Федерации), оператора почтовых рассылок и оператора электронного документооборота; актуальный перечень предоставляется по запросу. Трансграничная передача персональных данных не осуществляется.

Срок. Согласие действует с момента предоставления в течение срока действия учётной записи (ведения коммуникации) и 3 лет после, если больший срок хранения отдельных данных не установлен законодательством. Я вправе отозвать согласие, направив запрос на mail@baseintegrator.com; отзыв согласия не прекращает обработку, осуществляемую на иных законных основаниях (в том числе для исполнения договора и требований законодательства).

Порядок обработки и мои права описаны в Части I «Политика обработки персональных данных» настоящего документа (редакция 1.0 от 17.07.2026).

3. Полный текст согласия на маркетинговые рассылки

Фиксируется при отметке чекбокса 2 или включении опции в личном кабинете (marketing_consent_at).

Я даю Индивидуальному предпринимателю Дмитрию Викторовичу Голту (Оператор) согласие на направление мне на указанный адрес электронной почты информационных и рекламных сообщений о сервисах и продуктах под коммерческим обозначением «Бэйс Интегратор» / Base Integrator (новости сервисов, обновления, вебинары, специальные предложения). Согласие добровольно, не является условием использования сервисов и может быть отозвано в любой момент по ссылке «отписаться» в любом письме или в настройках учётной записи.

4. Версия согласий и фиксируемые поля

Значения версий указаны в разделе «Реквизиты и общие сведения»: consent_version = "reg-2026-07-17", policy_revision = "1". По каждому акцепту в базе данных фиксируются:

• consent_at, ip_at_consent — момент и IP акцепта;
• consent_version — версия текста согласия (п. 2 настоящей Части);
• policy_revision — редакция Политики, действовавшая на дату акцепта;
• marketing_consent_at (nullable) — момент маркетингового согласия;
• cookie_consent — выбор по cookie и его дата.

При изменении текста согласия или редакции Политики версия инкрементируется; ранее полученные согласия сохраняют зафиксированную версию (доказательная база того, на какие условия дал согласие субъект).

5. Блоки в футер сайтов

Общий футер:

© ИП Д.В. Голт, 2026 · Оферта · Политика обработки персональных данных · Настройки cookie

Дополнительно для страниц и выгрузок Data-MCP:

Данные сервиса носят информационно-справочный характер и не являются юридическим заключением. Сервис предоставляет сведения из государственных информационных ресурсов Российской Федерации (в текущем составе — Единый реестр субъектов малого и среднего предпринимательства и наборы бухгалтерской (финансовой) отчётности организаций ФНС России; по мере подключения — иные государственные информационные ресурсы). Сведения воспроизводят состояние соответствующего реестра на дату актуальности (as_of). Источник сведений: открытые данные ФНС России (в том числе Единый реестр субъектов МСП, наборы бухгалтерской (финансовой) отчётности организаций). При использовании указывается источник — ФНС России. © ИП Д.В. Голт — изготовитель базы данных Data-MCP (ст. 1333 ГК РФ).

Знак изготовителя базы данных, атрибуция открытых данных ФНС России и дисклеймер источников включаются также в API-ответы/выгрузки, а не только в футер сайта. Формула «только юридические лица / без персональных данных» не используется (согласовано с разделом 3 Части I).

Часть III. Cookie: баннер и правила реализации

Правовые основания, состав cookie и порядок отзыва раскрыты в разделе 8 Части I настоящего документа. Ниже — текст баннера и правила его реализации.

1. Текст баннера (при первом посещении сайта)

Мы используем cookie: технически необходимые — для работы сервиса, аналитические (Яндекс.Метрика) — чтобы понимать, как используется сайт. Аналитические cookie включаются только с вашего согласия. Подробнее — в Политике обработки персональных данных. [Принять все] [Только необходимые] [Настройки cookie]

2. Правила реализации

• до выбора пользователя аналитические счётчики не загружаются;
• Яндекс.Метрика собирает, в том числе, IP-адрес и идентификаторы устройства/сессии — это не полностью обезличенные данные; получатель — ООО «ЯНДЕКС». Функция «Вебвизор» (запись действий на странице) не используется; при её включении она будет раскрыта и включена в предмет согласия;
• выбор сохраняется в cookie cookie_consent (значение и дата); технически необходимые cookie работают всегда;
• отзыв/изменение выбора — через постоянно доступную ссылку «Настройки cookie» в футере сайта (и в настройках браузера); при отзыве аналитические счётчики отключаются;
• счётчики с передачей данных за пределы Российской Федерации (Google Analytics и аналогичные) не подключаются.