Документ

Политика обработки персональных данных

Редакция от 1 сентября 2026 года · действует с момента публикации

Общие положения

1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором, указанным выше.
2. Оператор ставит целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
3. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта, указанного выше (далее — Сайт), а также о лицах, обращающихся к Оператору через форму заявки на Сайте, мессенджер Telegram, электронную почту и телефон, и о клиентах Оператора и их представителях.
4. Отправляя заявку через форму на Сайте с отметкой о согласии, направляя сообщение в мессенджер или на электронную почту, субъект персональных данных подтверждает, что ознакомлен с Политикой и даёт согласие на обработку своих персональных данных на изложенных в ней условиях.
5. Политика размещена в свободном доступе на Сайте по адресу /privacy.html. Оператор вправе вносить в неё изменения; новая редакция действует с момента публикации.

Основные понятия

1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3. Оператор — индивидуальный предприниматель, самостоятельно организующий и осуществляющий обработку персональных данных и определяющий её цели, состав данных и действия с ними.
4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные: посетитель Сайта, лицо, направившее обращение, клиент или представитель клиента.
5. Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц. Распространение — раскрытие неопределённому кругу лиц. Оператор не осуществляет распространение персональных данных.
6. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу иностранного государства. Оператор трансграничную передачу персональных данных не осуществляет.
7. Блокирование — временное прекращение обработки, за исключением случаев, когда она необходима для уточнения данных. Уничтожение — действия, в результате которых восстановить содержание персональных данных невозможно.

Права и обязанности сторон

1. Оператор вправе: получать от субъекта достоверные сведения и документы; самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей по Закону; поручать обработку другому лицу с согласия субъекта на основании договора; продолжать обработку после отзыва согласия при наличии иных законных оснований.
2. Оператор обязан: предоставлять субъекту по его запросу информацию об обработке его данных; организовывать обработку в порядке, установленном Законом; отвечать на обращения и запросы субъектов и уполномоченного органа по защите прав субъектов персональных данных; принимать правовые, организационные и технические меры защиты; прекращать обработку и уничтожать данные в случаях, предусмотренных Законом; уведомлять уполномоченный орган об инцидентах в порядке, установленном Законом.
3. Субъект персональных данных вправе: получать информацию о том, обрабатываются ли его данные, какие, с какой целью и кем; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд; защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.
4. Субъект персональных данных обязан предоставлять Оператору достоверные данные и сообщать об их изменении, если это необходимо для достижения цели обработки.

Принципы обработки

1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей.
2. Не допускается объединение баз данных, обрабатываемых в несовместимых между собой целях.
3. Обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не являются избыточными по отношению к заявленным целям.
4. Оператор обеспечивает точность, достаточность и актуальность данных, принимая меры по удалению или уточнению неполных и неточных данных.
5. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки; по достижении целей или при утрате необходимости в них данные уничтожаются или обезличиваются.

Цели, состав данных и основания обработки

1. Оператор обрабатывает персональные данные в следующих целях и объёме:

2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни), биометрические данные и данные о судимости. Если такие сведения содержатся в тексте обращения по инициативе субъекта, Оператор их не использует и удаляет при уничтожении обращения.
3. Сайт не использует файлы cookie для отслеживания посетителей, счётчики посещаемости и системы веб-аналитики. В случае подключения таких сервисов Политика будет дополнена до начала их использования.
4. Страницы Сайта не обращаются к сторонним сервисам: шрифты, стили и скрипты загружаются с сервера Оператора. Сторонние ресурсы, включая иностранные, при просмотре Сайта не запрашиваются.
5. Отправляя форму на Сайте с отметкой "Согласен на обработку персональных данных", субъект даёт Оператору согласие на обработку указанных в форме имени, контактных данных и содержания обращения в целях, указанных в первой строке таблицы, на срок, указанный там же. Согласие может быть отозвано в порядке раздела "Обращения субъекта и отзыв согласия".

Условия обработки и передача третьим лицам

1. Обработка осуществляется как с использованием средств автоматизации, так и без них: на устройствах Оператора, на сервере хостинг-провайдера и в почтовом сервисе, используемом для приёма обращений. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
2. Лица, которым Оператор передаёт данные, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
3. Оператор не осуществляет трансграничную передачу персональных данных и не направляет уведомление о намерении её осуществлять. Сайт, его технические журналы, почтовый ящик, в который поступают заявки с формы, и иные ресурсы, используемые Оператором для обработки, расположены на территории Российской Федерации.
4. Субъект вправе по своему выбору обратиться к Оператору через мессенджер, ссылка на который размещена на Сайте. В этом случае субъект самостоятельно размещает свои данные в сервисе мессенджера на условиях этого сервиса; Оператор не инициирует передачу персональных данных за пределы Российской Федерации, а поступившее обращение обрабатывает на своих устройствах и в почтовом сервисе, указанных выше. Субъект, не желающий пользоваться мессенджером, может обратиться через форму на Сайте, по электронной почте, по телефону или почтовым отправлением.
5. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

Сроки хранения и уничтожение

1. Персональные данные хранятся в течение сроков, указанных в таблице раздела "Цели, состав данных и основания обработки", если больший срок не установлен законодательством.
2. По истечении срока хранения, по достижении цели обработки, при отзыве согласия (если нет иных законных оснований для продолжения обработки) или при выявлении неправомерной обработки данные уничтожаются: удаляются из переписки, почтового ящика, устройств и сервера Оператора, включая резервные копии в срок их плановой ротации.
3. Уничтожение производится в срок, не превышающий 30 дней с момента наступления соответствующего основания, если Законом не установлен иной срок.

Обращения субъекта и отзыв согласия

1. Субъект персональных данных может направить Оператору запрос о предоставлении информации, требование об уточнении, блокировании или уничтожении данных, а также заявление об отзыве согласия одним из способов: письмом на адрес электронной почты, указанный в начале Политики, или почтовым отправлением на адрес для обращений, указанный там же.
2. В обращении указываются: фамилия, имя, отчество; контактные данные, которые субъект сообщал Оператору (для идентификации); суть требования; дата и подпись (для письменного обращения). Оператор вправе запросить дополнительные сведения, если по обращению невозможно однозначно определить субъекта.
3. Оператор рассматривает обращение и сообщает о результате в срок, не превышающий 10 рабочих дней с даты получения. Этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.
4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в срок до 30 дней, если их дальнейшая обработка не требуется для исполнения договора с субъектом или в силу требований закона.
5. Субъект вправе обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

Меры по обеспечению безопасности

1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
2. В том числе: ответственный за организацию обработки — сам Оператор; доступ к данным имеет только Оператор и лица, которым обработка поручена на основании договора; используются пароли и двухфакторная аутентификация для доступа к почте, мессенджеру, хостингу и устройствам; передача данных с Сайта осуществляется по защищённому протоколу HTTPS; форма на Сайте защищена от автоматических отправок; ведётся учёт и ограничение попыток отправки с одного адреса; выполняется резервное копирование и контроль сроков хранения; проводится оценка вреда, который может быть причинён субъектам в случае нарушения Закона.
3. Оператор не хранит персональные данные субъектов в общедоступных источниках и не публикует их.

Заключительные положения

1. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации в области персональных данных.
2. Оператор вправе изменять Политику без согласия субъекта. Актуальная редакция всегда размещена на Сайте по адресу /privacy.html с указанием даты редакции. Существенные изменения условий обработки данных, полученных ранее, применяются только после получения нового согласия, если иное не предусмотрено Законом.
3. По всем вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по контактам, указанным в начале Политики.