Политика конфиденциальности

Редакция от 16 октября 2026 года.

Здесь мы объясняем, какие персональные данные собираем, когда вы пользуетесь сайтом gtpartner.org, обращаетесь к нам или заказываете наши услуги. Вы узнаете, зачем нам эти данные, кому мы их передаём, как долго храним и какие у вас есть права. Политика составлена в соответствии с Общим регламентом ЕС о защите данных 2016/679, далее GDPR, Законом Эстонии о защите персональных данных (isikuandmete kaitse seadus) и Законом об электронной связи (elektroonilise side seadus).

1. Кто отвечает за ваши данные

Контролёр персональных данных — компания Digital Invest OÜ, которая работает под брендом GTPartner.ORG.

Регистрационный код 12806257, Коммерческий регистр Эстонии
Номер плательщика НДС EE101815576
Адрес: Tuukri 19, 10120 Tallinn, Estonia
E-mail: info@gtpartner.org
Телефон: +372 5661 9999

У компании есть лицензия № FIU000423 на оказание услуг доверительного управления и обслуживания компаний. Её выдало Бюро по борьбе с отмыванием денег Эстонии (Rahapesu Andmebüroo). Поэтому мы обязаны выполнять Закон о предотвращении отмывания денег и финансирования терроризма (rahapesu ja terrorismi rahastamise tõkestamise seadus). Что это значит для ваших данных, описано в разделах 3 и 4.

По любым вопросам о персональных данных пишите на info@gtpartner.org с темой «Персональные данные».

2. Чьи данные мы обрабатываем

Посетителей сайта.
Людей, которые пишут нам через формы сайта, по e-mail, по телефону или в мессенджерах либо бронируют звонок.
Клиентов — физических лиц и представителей клиентов-юрлиц.
Членов правления, участников и фактических выгодоприобретателей компаний, которые мы регистрируем или обслуживаем, а также других людей, чьи данные клиент передаёт нам для оказания услуги.

Если вы передаёте нам данные других людей, например членов правления или участников своей компании, пожалуйста, познакомьте их с этой политикой.

3. Какие данные мы собираем и откуда

3.1. Данные, которые вы сообщаете сами

Заявки через формы сайта: имя, e-mail, телефон, название компании, тема и текст сообщения, выбранная услуга и её цена.
Бронирование звонка через Cal.com: имя, e-mail, выбранное время и комментарий.
Переписка по e-mail, по телефону и в WhatsApp, Telegram или Viber: ваши контактные данные и содержание сообщений.
Данные для оказания услуг: имя и фамилия, дата рождения, личный код, гражданство, адрес проживания, данные и копия документа, удостоверяющего личность, контактные данные, налоговое резидентство. Сюда же относятся сведения о компании, её участниках, членах правления и фактических выгодоприобретателях, о деятельности компании, о происхождении средств и имущества, о статусе политически значимого лица, а также документы, которые нужны для конкретной услуги.
Платёжные данные: банковские реквизиты, сведения о счетах и платежах. При оплате картой её данные вводятся на странице платёжного сервиса Stripe. Мы их не видим и не храним.

3.2. Данные, которые собираются автоматически

Технические данные посещения: IP-адрес, тип браузера и устройства, язык, адрес открытой страницы и страницы, с которой вы пришли, дата и время запроса. Их записывают сервер сайта и Cloudflare.
При отправке формы мы сохраняем IP-адрес, данные браузера и время отправки. Это помогает защищаться от спама и злоупотреблений.
Cookie и похожие технологии — подробнее в разделе 6.
Статистика посещений через Google Analytics — только с вашего согласия.

3.3. Данные из других источников

Публичные реестры, в том числе Коммерческий регистр Эстонии и реестры других стран.
Санкционные списки и базы данных о политически значимых лицах. Проверять их нас обязывает закон.
Клиент или его представитель, если он передаёт нам данные членов правления, участников или выгодоприобретателей.
Государственные органы, нотариусы и банки — в объёме, нужном для услуги или предусмотренном законом.
Почта, которая приходит на юридический адрес вашей компании или её контактному лицу, если вы пользуетесь этими услугами.

Некоторые данные мы обязаны получить по закону. Если вы не предоставите данные, которые требует Закон о предотвращении отмывания денег и финансирования терроризма, мы должны отказать в услуге или прекратить деловые отношения.

4. Зачем мы обрабатываем данные и на каком основании

Цель	Данные	Правовое основание
Ответить на вопрос, проконсультировать, подготовить предложение	Контактные данные, текст обращения	Подготовка договора по вашему запросу, ст. 6(1)(b) GDPR. Если вы пишете от имени компании — наш законный интерес отвечать на деловые обращения, ст. 6(1)(f)
Заключить и исполнить договор: регистрация компании, юридический адрес, контактное лицо, бухгалтерия, регистрация НДС, работа с документами и другие услуги	Данные клиента и связанных с компанией лиц, документы	Исполнение договора, ст. 6(1)(b). Если требования к услуге установлены законом, например обязанности контактного лица по Коммерческому кодексу, — исполнение юридической обязанности, ст. 6(1)(c)
Проверить клиента по закону о борьбе с отмыванием денег. Сюда входят идентификация, установление выгодоприобретателя, проверка статуса политически значимого лица и санкционных списков, наблюдение за деловыми отношениями, хранение данных и сообщения в Бюро по борьбе с отмыванием денег	Данные личности, копии документов, сведения о компании, о происхождении средств и имущества	Юридическая обязанность, ст. 6(1)(c), по Закону о предотвращении отмывания денег и финансирования терроризма и Закону о международных санкциях
Вести бухгалтерский учёт и выполнять налоговые обязанности	Данные клиента, счета, платежи	Юридическая обязанность, ст. 6(1)(c), по Закону о бухгалтерском учёте и налоговым законам
Принять оплату	Сумма, назначение платежа, e-mail, данные о платеже	Исполнение договора, ст. 6(1)(b)
Обеспечить работу и безопасность сайта, защищать формы от спама с помощью reCAPTCHA, вести журналы сервера	Технические данные	Законный интерес в работающем и защищённом сайте, ст. 6(1)(f)
Собирать статистику посещений через Google Analytics	Технические данные, cookie	Ваше согласие, ст. 6(1)(a)
Сообщать клиентам о похожих услугах и важных изменениях законодательства	Имя, e-mail	Законный интерес, ст. 6(1)(f), и Закон об электронной связи. Отказаться от таких писем можно в любой момент
Защищать свои права, рассматривать претензии и споры	Данные, относящиеся к делу	Законный интерес, ст. 6(1)(f)

Сведения о судимостях и о санкциях мы обрабатываем только в объёме, который предусмотрен законом, как того требует ст. 10 GDPR.

5. Автоматизированные решения

Мы не принимаем решений, которые основаны исключительно на автоматизированной обработке, в том числе на профилировании, и влекут для вас юридические последствия или так же существенно на вас влияют. Решения об оказании услуг всегда принимает сотрудник.

6. Cookie и похожие технологии

Cookie — это небольшие файлы, которые сайт сохраняет в вашем браузере. Похожим образом работает локальное хранилище браузера. Без вашего согласия мы используем только то, что нужно для работы и безопасности сайта. Google Analytics загружается и устанавливает свои cookie только после того, как вы нажмёте «Принять» в окне выбора cookie при первом посещении. Изменить решение можно в любой момент по ссылке «Настройки cookie» внизу каждой страницы. Кроме того, cookie можно удалить или заблокировать в настройках браузера, но тогда часть функций сайта может работать неправильно.

Название	Кто устанавливает и зачем	Срок хранения	Согласие
gtp_consent	Сайт: запоминает ваш выбор в отношении cookie	12 месяцев	Не требуется
qtrans_front_language	Сайт: запоминает выбранный язык	1 год	Не требуется
selectedLang, локальное хранилище	Сайт: запоминает язык в переключателе	Пока вы не очистите хранилище браузера	Не требуется
pop-up-form	Сайт: после отправки формы больше не показывает всплывающее окно	1 час	Не требуется
PHPSESSID	Сайт: обеспечивает работу страницы оплаты	До закрытия браузера	Не требуется
wordpress_, wp-settings-	Сайт: вход сотрудников в панель управления. Посетителям не устанавливаются	До 14 дней, настройки — до 1 года	Не требуется
_GRECAPTCHA	Google reCAPTCHA: отличает людей от ботов и защищает формы. Загружается, только когда вы начинаете заполнять форму	До 6 месяцев	Не требуется
__cf_bm, cf_clearance	Cloudflare: защищает сайт от ботов и атак. Появляются только при проверке	От 30 минут до 1 года	Не требуется
Ключи Chaty, локальное хранилище	Кнопка связи через мессенджеры: запоминает состояние виджета	Пока вы не очистите хранилище браузера	Не требуется
Cookie Cal.com	Cal.com: работа виджета бронирования звонка	По правилам Cal.com	Не требуется
_ga, _ga_ZZW2XJ8RQ3	Google Analytics: статистика посещений и обращений	До 2 лет	Требуется

7. Кому мы передаём данные

Мы не продаём персональные данные и не передаём их для чужой рекламы. Данные получают только те, без кого мы не можем оказать услугу или выполнить требования закона.

7.1. Поставщики, которые обрабатывают данные по нашему поручению

Поставщик	Что делает	Где обрабатываются данные
Хостинг-провайдер	Сервер сайта и базы данных	Эстония
Cloudflare, Inc.	Доставка страниц сайта, защита от атак, кэширование	Глобальная сеть, в том числе США
Zoho Corporation B.V.	Корпоративная почта	ЕС
Google Ireland Limited, Google LLC	Google Analytics, reCAPTCHA, Google Apps Script для отдельной формы обратной связи, почтовый сервис Gmail как резервный канал пересылки заявок, если основная система недоступна	ЕС и США
Optimole	Оптимизация и доставка изображений сайта. Получает IP-адрес и технические данные браузера	Глобальная сеть доставки контента
Cal.com, Inc.	Бронирование звонков	США

7.2. Другие получатели

Stripe Payments Europe, Limited, Ирландия, — приём платежей картой. За часть обработки, например за предотвращение мошенничества, Stripe отвечает сам по своей политике конфиденциальности.
WhatsApp, Telegram и Viber — если вы пишете нам через эти мессенджеры, их операторы обрабатывают данные по своим правилам.
Государственные органы и реестры — Центр регистров и информационных систем, который ведёт Коммерческий регистр, Налогово-таможенный департамент, Бюро по борьбе с отмыванием денег, полиция, суды и другие органы. Данные передаются, когда этого требует услуга или закон.
Нотариусы, присяжные переводчики, банки и платёжные учреждения, аудиторы и юристы — в объёме, нужном для услуги, или по вашему поручению.
Покупатель или правопреемник нашего бизнеса — если компания будет реорганизована или продана.

О подозрительных операциях мы обязаны сообщать в Бюро по борьбе с отмыванием денег. Закон запрещает нам рассказывать клиенту о таком сообщении.

8. Передача данных за пределы ЕЭЗ

Некоторые поставщики находятся в США или используют серверы за пределами Европейской экономической зоны. Это Google, Cloudflare, Cal.com и Stripe. Мы передаём им данные, только если есть гарантии по главе V GDPR. Такой гарантией служит решение Европейской комиссии об адекватности, в том числе EU-U.S. Data Privacy Framework для сертифицированных компаний, или стандартные договорные условия, утверждённые Европейской комиссией. Копию применяемых гарантий можно запросить по адресу info@gtpartner.org.

9. Сколько мы храним данные

Данные	Срок хранения
Заявки и переписка, после которых договор не был заключён	До 3 лет после последнего контакта
Договор, переписка по нему и документы услуги	Срок действия договора и 7 лет после его окончания
Данные проверки клиента по закону о борьбе с отмыванием денег	5 лет после окончания деловых отношений. Дольше — только по предписанию компетентного органа и в пределах срока, установленного законом
Бухгалтерские документы: счета, сведения о платежах	7 лет с конца финансового года, в котором была операция
Технические данные отправки форм	До 1 года
Журналы сервера	До 6 недель
Резервные копии сайта	До 12 месяцев, затем удаляются
Статистика Google Analytics	Не более 14 месяцев
E-mail человека, который отказался от наших писем	Пока это нужно, чтобы больше ему не писать

Когда срок истекает, мы удаляем данные или обезличиваем их так, что человека больше нельзя определить.

10. Как мы защищаем данные

Доступ к данным есть только у сотрудников, которым он нужен для работы. Сотрудники обязаны соблюдать конфиденциальность.
Права доступа разграничены, панель управления сайтом открыта только из ограниченной сети.
Сайт передаёт данные по защищённому протоколу HTTPS.
Мы регулярно делаем резервные копии и выбираем поставщиков, которые гарантируют защиту данных.

Если произойдёт утечка, которая создаёт риск для ваших прав, мы в течение 72 часов сообщим о ней в Инспекцию по защите данных. Если риск высокий, мы также без промедления сообщим о ней вам.

11. Ваши права

Узнать, какие ваши данные мы обрабатываем, и получить их копию.
Исправить неточные или неполные данные.
Потребовать удалить данные, если для их хранения больше нет оснований.
Ограничить обработку, например на время проверки точности данных.
Получить данные, которые вы нам предоставили, в машиночитаемом формате и передать их другому контролёру.
Возразить против обработки, основанной на нашем законном интересе. Против писем о наших услугах можно возразить в любой момент без объяснения причин.
Отозвать согласие в любой момент. Обработка, которая велась до отзыва, остаётся законной.

Некоторые права ограничены законом. Мы не можем удалить данные, которые обязаны хранить, например данные проверки клиента в течение 5 лет или бухгалтерские документы в течение 7 лет. Закон о предотвращении отмывания денег и финансирования терроризма может ограничивать и право на доступ к данным, например к сведениям о сообщениях в Бюро по борьбе с отмыванием денег.

Чтобы воспользоваться правами, напишите на info@gtpartner.org. Мы можем попросить подтвердить личность, чтобы не передать данные постороннему. Ответим в течение месяца. Если запрос сложный или запросов много, срок можно продлить ещё на два месяца, и мы об этом сообщим. Рассмотрение запросов бесплатное.

Если вы считаете, что мы нарушаем ваши права, вы можете подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon): Tatari 39, 10134 Tallinn, info@aki.ee, www.aki.ee. Жалобу можно подать и в надзорный орган страны ЕС, где вы живёте или работаете, либо обратиться в суд. Мы будем рады, если сначала вы напишете нам: постараемся решить вопрос быстро.

12. Несовершеннолетние

Наши услуги рассчитаны на совершеннолетних. Данные несовершеннолетних, например участников компании, мы обрабатываем только по поручению или с согласия их законных представителей.

13. Ссылки на другие сайты

На сайте есть ссылки на сторонние ресурсы, например на портал e-Residency, государственные реестры, Wise, LinkedIn, Facebook и Trustpilot. Их владельцы обрабатывают данные по своим правилам, и за них мы не отвечаем.

14. Изменения политики

Мы обновляем политику, когда меняются наши услуги, используемые сервисы или законодательство. Новая редакция публикуется на этой странице с датой вверху. О существенных изменениях, которые касаются клиентов, мы сообщим по e-mail.