ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных

Версия 2.0 | Дата вступления в силу: 30 апреля 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ И ЦЕЛИ

Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и регулирует порядок сбора, хранения, использования и защиты персональных данных пользователей сайта (далее — «Оператор»).

1.1. Оператор персональных данных

Оператором персональных данных является: Индивидуальный предприниматель Колупаев Антон Анатольевич (далее — «Оператор»).

Адрес: 188505, Россия, Ленинградская обл., Ломоносовский р-н, п. Аннино, ул. Садовая, д. 14А

ИНН: 790601255024, ОГРНИП: 321784700277842

Контактный e-mail по вопросам обработки персональных данных: Elkrow@ya.ru

1.2. Общие цели обработки

Обработка персональных данных осуществляется в следующих целях:

  • обеспечение функционирования сайта и предоставление пользователям запрашиваемых услуг;
  • заключение и исполнение договоров с пользователями;
  • коммуникация с пользователями по вопросам обслуживания и поддержки;
  • направление информационных и рекламных материалов (при наличии согласия);
  • улучшение качества услуг, анализ поведения пользователей на сайте;
  • соблюдение требований законодательства Российской Федерации.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется на следующих правовых основаниях:

2.1. Согласие субъекта (ст. 6, ч. 1, п. 1 ФЗ-152)

Пользователь предоставляет явное, конкретное, информированное и свободно данное согласие на обработку своих персональных данных путём установки соответствующего флажка в форме на сайте. Согласие оформляется в соответствии с требованиями ст. 9 ФЗ-152.

2.2. Исполнение договора (ст. 6, ч. 1, п. 5 ФЗ-152)

Обработка персональных данных необходима для заключения и исполнения договора, стороной которого является субъект персональных данных, в том числе для обработки заявок, выставления счетов, оказания услуг.

2.3. Законный интерес Оператора (ст. 6, ч. 1, п. 7 ФЗ-152)

Обработка персональных данных осуществляется в целях обеспечения безопасности сайта, предотвращения мошенничества, ведения статистики и аналитики с использованием обезличенных данных.

2.4. Исполнение требований законодательства (ст. 6, ч. 1, п. 2 ФЗ-152)

Обработка персональных данных необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе налоговым, бухгалтерским и иным).

3. ОБЪЁМ, КАТЕГОРИИ ДАННЫХ И КАТЕГОРИИ СУБЪЕКТОВ

3.1. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

  • физические лица, посещающие сайт (пользователи);
  • физические лица, оставившие заявку или обратившиеся за услугами (клиенты);
  • физические лица, подписавшиеся на рассылку (подписчики).

3.2. Перечень обрабатываемых персональных данных

В зависимости от цели обработки Оператор может собирать следующие категории данных:

При заполнении форм обратной связи и заявок:

  • фамилия, имя, отчество;
  • адрес электронной почты;
  • номер телефона;
  • иные данные, добровольно указанные пользователем в тексте обращения.

Данные, собираемые автоматически при посещении сайта:

  • IP-адрес устройства;
  • тип и версия браузера;
  • тип устройства и операционная система;
  • реферальный URL, страницы посещения, время и дата визита;
  • данные файлов cookies и аналогичных технологий;
  • данные, собираемые сервисом Яндекс.Метрика (идентификаторы сессий, поведенческие данные).

Оператор не собирает специальные категории персональных данных (расовое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные), если иное не предусмотрено отдельным соглашением.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Способы обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без таковых. К операциям по обработке относятся: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.

4.2. Сроки хранения

Персональные данные хранятся в течение следующих сроков:

  • данные, обрабатываемые на основании согласия — до момента отзыва согласия, если иной срок не предусмотрен договором или законодательством;
  • данные, необходимые для исполнения договора — в течение срока действия договора и 5 лет после его окончания (в соответствии с требованиями налогового и бухгалтерского законодательства);
  • данные, собранные автоматически (cookies, Яндекс.Метрика) — в соответствии с политикой соответствующего сервиса, как правило не более 2 лет.

4.3. Передача данных третьим лицам

Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:

  • субъект персональных данных дал явное согласие на такую передачу;
  • передача необходима для исполнения договора с субъектом персональных данных;
  • передача предусмотрена действующим законодательством Российской Федерации;
  • передача осуществляется партнёрам и подрядчикам Оператора, обязанным соблюдать конфиденциальность (заключены соглашения о неразглашении).

Среди третьих лиц, которым могут быть переданы данные:

  • ООО «Яндекс» — в части данных, собираемых сервисом Яндекс.Метрика (политика конфиденциальности: https://yandex.ru/legal/confidential);
  • платёжные системы и банки — при обработке платёжных данных;
  • хостинг-провайдеры и технические партнёры — в рамках оказания услуг по эксплуатации сайта.

4.4. Трансграничная передача данных

В случае если серверы обработчиков данных (в том числе Яндекс.Метрика) расположены за пределами Российской Федерации, трансграничная передача персональных данных осуществляется в соответствии с положениями ст. 12 ФЗ-152 — только в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо при наличии согласия субъекта.

4.5. Меры по защите данных

Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения. Применяются: шифрование при передаче данных (TLS/HTTPS), ограничение доступа сотрудников к данным по принципу минимальных привилегий, регулярное резервное копирование.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

В соответствии с ФЗ-152 субъект персональных данных вправе:

  • получить подтверждение факта обработки персональных данных и доступ к ним (ст. 14);
  • потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные или обработаны незаконно (ст. 21);
  • отозвать согласие на обработку персональных данных в любой момент (ст. 9);
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в суде (ст. 17);
  • требовать прекращения обработки персональных данных (ст. 21).

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ДАННЫХ

6.1. Порядок подачи запроса

Для реализации своих прав субъект персональных данных направляет запрос Оператору по электронной почте: Elkrow@ya.ru или в письменной форме по адресу: 188505, Россия, Ленинградская обл., Ломоносовский р-н, п. Аннино, ул. Садовая, д. 14А, кв. 121.

Запрос должен содержать:

  • фамилию, имя, отчество субъекта персональных данных;
  • контактную информацию для ответа;
  • конкретное требование (уточнение, блокирование, удаление, предоставление доступа и т.д.);
  • подпись субъекта персональных данных (для письменного запроса).

6.2. Сроки ответа

Оператор обязан рассмотреть запрос и дать ответ в следующие сроки:

  • на запрос о предоставлении доступа к данным — в течение 30 календарных дней с момента получения запроса;
  • на запрос об уточнении, блокировании или удалении — в течение 7 рабочих дней;
  • об уничтожении данных — в течение 30 дней с момента достижения цели обработки или отзыва согласия.

6.3. Уничтожение данных

По истечении срока хранения, а также в случае отзыва согласия или достижения цели обработки персональные данные подлежат уничтожению или обезличиванию. Уничтожение документов, содержащих персональные данные, производится способом, исключающим возможность их восстановления. Электронные данные удаляются без возможности восстановления.

6.4. Архивные данные

Оператор вправе сохранять обезличенные данные (без возможности идентификации субъекта) в архиве для целей статистики и улучшения качества услуг после удаления персональных данных субъекта.

7. COOKIES И ЯНДЕКС.МЕТРИКА

Сайт использует технологию cookies (небольшие текстовые файлы, сохраняемые на устройстве пользователя) и сервис Яндекс.Метрика для анализа использования сайта и улучшения его работы.

При первом посещении сайта пользователю отображается уведомление о применении cookies. Продолжение использования сайта без отказа от cookies считается согласием в части технически необходимых файлов. Для аналитических cookies требуется явное согласие через всплывающий баннер.

Пользователь вправе в любой момент отключить cookies в настройках браузера. Отказ от cookies может ограничить функциональность сайта.

8. ИЗМЕНЕНИЯ В ПОЛИТИКЕ КОНФИДЕНЦИАЛЬНОСТИ

Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении существенных изменений Оператор уведомляет пользователей путём размещения актуальной версии на сайте с указанием даты вступления в силу и номера версии.

Продолжение использования сайта после вступления в силу изменений означает принятие обновлённой Политики.

9. КОНТАКТНАЯ ИНФОРМАЦИЯ

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:

  • по электронной почте: Elkrow@ya.ru
  • по почтовому адресу: 188505, Россия, Ленинградская обл., Ломоносовский р-н, п. Аннино, ул. Садовая, д. 14А, кв. 121
  • в Роскомнадзор (надзорный орган): https://rkn.gov.ru

Документ разработан в соответствии с ФЗ-152 «О персональных данных» от 27.07.2006