Политика в отношении обработки персональных данных

Версия от 11.08.2026

Актуальная редакция размещена по адресу https://spbpodkluch.ru/legal/privacy.

1. Общие положения

1.1. Настоящая Политика составлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор персональных данных:

Индивидуальный предприниматель Коцур Иван Евгеньевич
ИНН 422110562592, ОГРНИП 323420500081231
Адрес: 654044, Россия, г. Новокузнецк, ул. Берёзовая роща, д. 2, кв. 13
Электронная почта: Kocurivan@yandex.ru
Телефон: +7 960 799-90-51

1.3. Лицом, ответственным за организацию обработки персональных данных, является Оператор лично.

1.4. Политика применяется ко всей информации о посетителях веб-сайта https://spbpodkluch.ru (далее — Сайт), которую Оператор может получить в связи с использованием Сайта.

1.5. Оператор ставит условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому посетителю Сайта.

2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.

2.4. Пользователь — любой посетитель Сайта.

2.5. Блокирование — временное прекращение обработки персональных данных.

2.6. Обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.7. Уничтожение — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью восстановления их содержания.

2.8. Файлы cookie — фрагменты данных, сохраняемые браузером Пользователя при посещении Сайта.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные сведения;
• самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных Законом о персональных данных;
• при отзыве согласия продолжить обработку без согласия субъекта при наличии оснований, прямо указанных в ч. 2 ст. 9 и ч. 1 ст. 6 Закона о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных;
• организовывать обработку в порядке, установленном законодательством РФ;
• отвечать на обращения субъектов и их законных представителей;
• сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 дней с даты получения запроса;
• обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом.

4. Права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• выдвигать условие предварительного согласия при обработке в целях продвижения товаров, работ и услуг;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе и сообщать об их изменении.

4.3. Лица, передавшие Оператору сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается.

5.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

5.4. Обрабатываются только те данные, которые отвечают целям обработки. Избыточность обрабатываемых данных по отношению к заявленным целям не допускается.

5.5. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

6. Цели обработки, состав данных и правовые основания

6.1. Обработка обращения, поступившего через форму заявки

6.2. Заключение и исполнение договора на выполнение работ

6.3. Исполнение обязанностей, возложенных законодательством (бухгалтерский и налоговый учёт)

6.4. Анализ посещаемости Сайта и улучшение его работы

6.5. Специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные Оператором не обрабатываются.

6.6. Обработка персональных данных несовершеннолетних Оператором целенаправленно не осуществляется.

7. Условия обработки

7.1. Обработка осуществляется при наличии хотя бы одного из следующих условий:

• наличие согласия субъекта персональных данных;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект, а также заключения договора по инициативе субъекта;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством РФ.

7.2. Иные условия, предусмотренные ч. 1 ст. 6 Закона о персональных данных, Оператором не используются.

8. Порядок сбора, хранения и обработки

8.1. Сбор персональных данных осуществляется при заполнении Пользователем формы заявки на Сайте, при обращении по телефону или электронной почте, а также автоматически при использовании файлов cookie и систем веб-аналитики.

8.2. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

8.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных). Учёт заявок ведётся в информационной системе Odoo, размещённой на сервере Оператора на территории Российской Федерации.

8.4. Трансграничная передача персональных данных Оператором не осуществляется.

8.5. По достижении целей обработки, при утрате необходимости в их достижении, при истечении срока хранения либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если их сохранение не требуется в силу закона.

8.6. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней с даты выявления.

8.7. Уничтожение персональных данных на электронных носителях осуществляется путём удаления из информационной системы без возможности восстановления, на бумажных носителях — путём измельчения.

9. Передача персональных данных третьим лицам

9.1. Оператор не осуществляет распространение персональных данных, то есть их раскрытие неопределённому кругу лиц.

9.2. Для достижения целей, указанных в разделе 6, Оператор поручает обработку персональных данных следующим лицам:

ООО «МАХ» (мессенджер MAX)
ИНН 9714058267, ОГРН 1247700595230
Адрес: 125167, г. Москва, муниципальный округ Хорошевский, Ленинградский пр-кт, д. 39, стр. 79
Обрабатываемые данные: сведения, указанные Пользователем в форме заявки, передаваемые Оператору в виде сообщения.
Цель: доставка заявки Оператору.

ООО «Яндекс» (сервис Яндекс.Метрика)
ИНН 7736207543, ОГРН 1027700229193
Адрес: 119021, г. Москва, ул. Льва Толстого, д. 16
Обрабатываемые данные: IP-адрес, сведения о браузере и устройстве, данные о действиях на Сайте, файлы cookie.
Цель: сбор статистики посещаемости Сайта.

9.3. Обработка указанными лицами осуществляется на основании поручения Оператора и с согласия субъекта персональных данных. Оператор несёт ответственность перед субъектом персональных данных за действия указанных лиц в соответствии с ч. 5 ст. 6 Закона о персональных данных.

9.4. Иным лицам персональные данные передаются только в случаях, прямо предусмотренных законодательством РФ, в том числе по мотивированным запросам судов и уполномоченных государственных органов.

10. Файлы cookie и веб-аналитика

10.1. Сайт использует файлы cookie и сервис веб-аналитики Яндекс.Метрика. Содержимое файлов cookie может относиться к персональным данным, если содержит уникальный идентификатор, позволяющий выделить Пользователя среди других.

10.2. Пользователь информируется об использовании файлов cookie при первом посещении Сайта. Пользователь вправе отказаться от их сохранения или удалить сохранённые файлы в настройках браузера, а также воспользоваться инструментом отказа от Яндекс.Метрики. Отключение файлов cookie может повлиять на работу отдельных функций Сайта.

10.3. Подробные сведения об использовании файлов cookie изложены в Политике использования Cookies, размещённой по адресу https://spbpodkluch.ru/legal/cookies.

11. Меры по обеспечению безопасности

11.1. Оператор принимает следующие меры:

• назначение лица, ответственного за организацию обработки персональных данных;
• ознакомление лиц, допущенных к обработке, с требованиями законодательства и настоящей Политикой;
• ограничение круга лиц, имеющих доступ к персональным данным;
• использование шифрования канала связи при передаче данных с Сайта (протокол HTTPS);
• размещение баз данных на серверах, расположенных на территории Российской Федерации;
• резервное копирование и контроль доступа к информационной системе учёта заявок;
• внутренний контроль соответствия обработки требованиям законодательства.

11.2. Определение уровня защищённости персональных данных при их обработке в информационной системе осуществляется в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119.

12. Действия при инцидентах

12.1. В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов направляет сведения о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона о персональных данных).

13. Отзыв согласия и обращения субъектов

13.1. Согласие на обработку персональных данных может быть отозвано в любое время без объяснения причин путём направления письма на адрес электронной почты Оператора Kocurivan@yandex.ru. Отзыв согласия не требует использования определённой формы обращения. Обращение об отзыве согласия должно позволять идентифицировать субъекта персональных данных: в нём указываются фамилия, имя, отчество и номер контактного телефона, ранее сообщённые Оператору.

13.2. Запросы субъектов персональных данных рассматриваются в срок, не превышающий 10 рабочих дней с даты получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

13.3. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в порядке, установленном п. 8.5, за исключением данных, обработка которых осуществляется на основаниях, не требующих согласия (пп. 6.2, 6.3).

14. Заключительные положения

14.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.

14.2. Актуальная редакция Политики находится в свободном доступе по адресу https://spbpodkluch.ru/legal/privacy.

14.3. Политика действует бессрочно до замены её новой редакцией.