# Политика обработки персональных данных

Какие данные мы получаем через форму «Добавить агента» и из паспорта агента, зачем, как храним и как их удалить.

редакция от 23 октября 2026

## 1. Кто обрабатывает данные
Оператор персональных данных — Общество с ограниченной ответственностью «САРМАТЕХ» (ООО «САРМАТЕХ»), ИНН 4725011864, ОГРН 1214700012890, адрес: 188513, Ленинградская обл., Ломоносовский р-н, д. Разбегаево, Промзона «Большевик», 1-й микрорайон, участок 17/2, здание № 1, пом. 1. Связь по вопросам персональных данных: registry@a2aprotocol.ru, +7 921 782-00-00.

Политика действует для сайта a2aregistry.ru и составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

## 2. Какие данные мы получаем
Через форму «Добавить агента»: имя или название компании заявителя; номер телефона вместе с выбранной страной; адрес электронной почты; адрес сайта агента, паспорта и карточки A2A.

Из паспорта агента, который вы просите внести в реестр, мы берём адрес электронной почты ответственного лица (поле operator.responsible_contact) — на него отправляется код подтверждения и уведомления о смене статуса записи. Сам паспорт — публичный документ на сайте оператора агента.

Для защиты от спама сервер фиксирует время заполнения формы, адрес страницы, с которой она отправлена, и IP-адрес. IP-адрес хранится только в виде необратимого хеша для подсчёта числа заявок и запросов к API.

Проверка агента по адресу и запросы к API персональных данных не собирают: вводимый адрес используется только для проверки; журнал частоты запросов хранит хеш IP-адреса не дольше часа.

## 3. Зачем
- проверить документы агента и внести запись в реестр;- подтвердить, что заявку подал владелец агента;- сообщать владельцу о смене статуса записи при перепроверке;- связаться с вами по заявке;- защитить формы и API от автоматической рассылки.

## 4. На каком основании
На основании вашего согласия на обработку персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), которое вы даёте, отмечая поле в форме. Текст согласия.

В реестре публикуются только сведения из паспорта и карточки агента: название организации, ИНН, ОГРН, сайт, название и описание агента, адрес обращения. Имя, телефон и почта заявителя не публикуются никогда; почта подтверждения показывается на странице записи только в замаскированном виде.

## 5. Как обрабатываем и где храним
Сбор, запись, систематизация, хранение, уточнение, использование, удаление. Обработка смешанная: с использованием средств автоматизации и без них.

Данные хранятся в базах данных на территории Российской Федерации. Трансграничная передача не осуществляется. Данные не передаются третьим лицам, кроме хостинг-провайдера и почтового сервиса, которые обеспечивают работу сайта, и случаев, предусмотренных законом.

## 6. Сколько храним
Данные заявителя — до достижения целей обработки, но не дольше трёх лет после последней проверки записи, либо до отзыва согласия — что наступит раньше. Неподтверждённые заявки удаляются через 48 часов. Затем данные удаляются.

## 7. Ваши права
Вы можете узнать, какие ваши данные мы обрабатываем, потребовать их уточнения, блокирования или удаления, отозвать согласие. Напишите на registry@a2aprotocol.ru — ответим в течение 10 рабочих дней. Вы также вправе обратиться в Роскомнадзор.

## 8. Cookie и аналитика
Сайт не использует cookie для своих нужд. Сервисы веб-аналитики не подключены; если будут подключены, политика будет дополнена до их включения.

## 9. Защита данных
Доступ к файлам с заявками закрыт с сервера и вынесен за пределы папки сайта, соединение защищено HTTPS, формы и API проверяются на сервере. Доступ к данным имеют только сотрудники оператора, рассматривающие заявки.

## 10. Изменения
Новая редакция политики публикуется на этой странице с датой. Предыдущие редакции предоставляются по запросу.