Политика конфиденциальности

Эта политика простыми словами объясняет, как мы обрабатываем персональные данные, когда вы пользуетесь сайтом comon.agency, проходите наш квиз, оставляете заявку или пишете нам. Она составлена в соответствии с Регламентом ЕС 2016/679 (GDPR), его британским аналогом (UK GDPR) и законодательством Украины о защите персональных данных.

Последняя редакция: 19.10.2026

1. Кто отвечает за ваши данные

Контролёр данных — ФОП Пушанко Олександр Олегович, физическое лицо-предприниматель (ФОП), работающее под торговым названием «Cómon Agency» и управляющее сайтом comon.agency (далее — «мы»).

Регистрационный / налоговый номер: РНОКПП 3493805532
Адрес: адрес государственной регистрации ФОП указан в Едином государственном реестре юридических лиц, физических лиц-предпринимателей и общественных формирований; предоставляем его также по письменному запросу на team@comon.agency
Email: team@comon.agency
Телефон: +380 73 060 59 89

Ответственного за защиту данных (DPO) мы не назначали, так как не обязаны; по всем вопросам о данных пишите на email выше. Мы зарегистрированы вне ЕС и Великобритании. Если GDPR или UK GDPR требует от нас иметь представителя в ЕС или Великобритании (ст. 27), мы укажем его в этом разделе; а пока вы всегда можете обратиться к нам напрямую по указанным контактам.

2. Какие данные мы собираем

Мы собираем только то, что нужно для работы с вашим запросом:

Контактные данные: имя, номер телефона или Telegram, email (необязательно).
Данные о вашем бизнесе: название компании, сайт или Instagram (необязательно).
Ответы в квизе: какие услуги вам нужны, диапазон бюджета и другие выбранные вами ответы.
Сообщения: содержание писем и сообщений, если вы пишете нам сами.
Технические данные: адрес страницы, UTM-метки и идентификаторы рекламных кликов (gclid, fbclid), IP-адрес, данные об устройстве и браузере.
Идентификаторы cookie — подробнее в политике cookie.

Большую часть данных вы передаёте сами — в форме, квизе или письме. Технические данные мы получаем автоматически из вашего браузера во время посещения сайта. Передавать контактные данные вы не обязаны, но без них мы не сможем ответить на ваш запрос или подготовить предложение. Пожалуйста, не присылайте нам особые категории данных (здоровье, убеждения и т. п.): они нам не нужны.

3. Зачем мы используем данные и на каком основании

Цель	Основание (GDPR)
Ответить на запрос, связаться с вами, подготовить предложение и шаги к заключению договора	Ст. 6(1)(b) — меры по вашему запросу до заключения договора; если вы пишете от имени компании — ст. 6(1)(f), наш законный интерес в обработке деловых запросов
Cookie, не являющиеся необходимыми, аналитика и измерение рекламы, в том числе передача Google и Meta хешированных контактных данных и технических данных для измерения рекламы	Ст. 6(1)(a) — ваше согласие (в ЕС, Великобритании и Швейцарии оно собирается через баннер cookie)
Безопасность сайта, защита от спама (в том числе скрытое поле-ловушка), оценка и приоритизация заявок, улучшение наших услуг	Ст. 6(1)(f) — наш законный интерес в защите сайта, эффективной обработке запросов и улучшении услуг; вы можете возразить (раздел 7)
Бухгалтерский учёт и выполнение требований закона	Ст. 6(1)(c) — юридическая обязанность, если применяется право ЕС или государства-члена; в остальных случаях ст. 6(1)(f) — наш законный интерес в соблюдении украинского законодательства об учёте и налогообложении

Для посетителей вне ЕС, Великобритании и Швейцарии аналитические и рекламные инструменты включены по умолчанию, без баннера. Их можно отключить в любой момент через «Настройки cookie» внизу сайта.

Согласие на необязательные cookie можно отозвать в любой момент по ссылке «Настройки cookie» внизу сайта; отозвать так же легко, как и дать. Отзыв не влияет на законность обработки до этого момента.

Мы используем ваши контакты только для обработки вашего запроса и связанного с ним предложения. Мы не отправляем рассылок и других нежелательных коммерческих сообщений по электронной почте, SMS или в мессенджерах. Если бы мы ввели такие сообщения, мы бы запросили ваше отдельное предварительное согласие.

Квиз использует простой автоматический балл (по диапазону бюджета и по тому, указаны ли компания, сайт или email) только для того, чтобы определить, как быстро мы вам ответим. Он не имеет для вас правовых или подобных существенных последствий; решения по предложениям всегда принимает человек. Если вы не согласны с тем, как обработан ваш запрос, напишите нам — мы пересмотрим его вручную.

4. Кому мы передаём данные

Мы не продаём персональные данные за деньги и не передаём ваши контакты никому для отправки вам их собственной рекламы. Данные получают только сервисы, которые помогают нам работать:

Google (Google Ireland Limited / Google LLC) — Tag Manager, Analytics, Ads (измерение конверсий, ремаркетинг) и Workspace (почта).
Meta Platforms (Meta Platforms Ireland Limited / Meta Platforms, Inc.) — Pixel и Conversions API, только после вашего согласия.
Telegram — внутренние уведомления команды о новых заявках; они содержат данные, которые вы указали в форме.
Pipedrive — CRM, в которой мы ведём заявки и клиентов.
Vercel — хостинг сайта и обработка заявок на сервере (в том числе технические журналы с IP-адресом).

Роли сторон: Pipedrive, Vercel, Google Workspace и Google Analytics обрабатывают данные по нашему поручению на основании своих условий обработки данных (обработчики). Для измерения рекламы и ремаркетинга Google и Meta также используют данные в собственных целях как самостоятельные контролёры, а в отношении Meta Pixel и Conversions API мы вместе с Meta являемся совместными контролёрами в части сбора и передачи данных в Meta (см. Controller Addendum от Meta). Telegram обрабатывает сообщения по собственным условиям и политике конфиденциальности.

Если вы дали согласие на маркетинговые cookie и отправляете форму, для измерения рекламы мы можем передать Google (расширенные конверсии) и Meta ваши контактные данные в хешированном виде (имя, телефон, email), а Meta также IP-адрес и данные браузера. Хешированные данные остаются персональными данными.

У каждого из этих сервисов есть собственная политика конфиденциальности, с которой можно ознакомиться на его сайте. Мы передаём им только те данные, которые нужны для выполнения соответствующей функции, и не больше.

Доступ к данным есть также у сотрудников и подрядчиков Cómon Agency, обязанных соблюдать конфиденциальность. Кроме того, мы можем раскрыть данные, если этого требует закон или уполномоченный орган.

5. Передача данных за границу

Мы работаем из Украины. Европейская комиссия не принимала решения об адекватности защиты данных в отношении Украины, поэтому данные, которые вы нам отправляете, обрабатываются в стране без такого решения. Независимо от вашего местонахождения мы применяем меры безопасности и права, описанные в этой политике.

Наши поставщики расположены или обрабатывают данные в ЕС, США и других странах. Когда данные передаются поставщику за пределы ЕЭЗ или Великобритании, передача опирается на гарантии, которые предлагает сам поставщик: решение об адекватности (например, рамочная программа ЕС–США по защите данных, Data Privacy Framework, для сертифицированных в ней американских компаний) или стандартные договорные условия (Standard Contractual Clauses) в его условиях обработки данных. Эти гарантии определяет сам поставщик в своих документах; мы не согласовываем их индивидуально. Вы можете спросить у нас, какая гарантия применяется к конкретному поставщику и как получить её копию, если она доступна.

6. Как долго мы храним данные

Заявки, не ставшие сотрудничеством: до 24 месяцев после последнего контакта.
Клиенты: на срок действия договора и в течение обязательного срока хранения бухгалтерских документов.
Cookie: сроки указаны в политике cookie.
Подтверждение согласия: пока согласие действует (cookie с вашим выбором хранится 6 месяцев).

По истечении срока мы удаляем данные или обезличиваем их.

7. Ваши права

Вы вправе:

получить доступ к своим данным и их копию;
исправить неточные данные;
потребовать удаления данных («право быть забытым»);
ограничить обработку;
получить данные в удобном формате и передать их другому контролёру (переносимость);
возразить против обработки, основанной на законном интересе;
отозвать согласие в любой момент;
не подвергаться решению, принятому исключительно автоматически (мы так не делаем).

Чтобы воспользоваться правами, напишите на team@comon.agency. Это бесплатно. Мы ответим в течение одного месяца. Мы можем попросить подтвердить личность, чтобы данные не попали к постороннему человеку.

8. Жалобы в надзорный орган

Если считаете, что мы нарушили ваши права, вы можете подать жалобу в орган по защите данных: в Испании — AEPD (www.aepd.es), в Великобритании — ICO, в Украине — Уполномоченному Верховной Рады Украины по правам человека (Омбудсману) или в орган страны ЕС, где вы проживаете или работаете либо где произошло нарушение. Будем признательны, если сначала напишете нам — мы постараемся решить вопрос.

9. Дети

Сайт предназначен для бизнеса и не рассчитан на лиц младше 16 лет. Мы сознательно не собираем их данные. Если считаете, что данные ребёнка попали к нам, напишите — мы их удалим.

10. Безопасность

Сайт работает по защищённому соединению HTTPS, а доступ к данным есть только у тех, кому он нужен для работы, и он защищён учётными записями. Ни одна система не безопасна на 100%, но мы следим за тем, чтобы риски были минимальными.

Если произойдёт инцидент, представляющий высокий риск для ваших прав, мы сообщим вам и, когда это требуется, надзорному органу.

11. Жителям США и Калифорнии

Мы не продаём персональные данные за деньги. Законы некоторых штатов США считают «обменом» или «продажей» использование рекламных cookie и передачу данных рекламным платформам (Google, Meta) для таргетированной рекламы. Вы можете отключить их в любой момент через «Настройки cookie» внизу сайта, а также запросить доступ к своим данным или их удаление по адресу из раздела 7. Подробнее о cookie — в политике cookie.

12. Изменения политики

Мы можем обновлять эту политику. Актуальная версия всегда доступна на этой странице, а дата внизу показывает, когда её меняли в последний раз. О существенных изменениях мы сообщим на сайте.