ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Варфоломеева Владимира Владимировича
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Варфоломеевым Владимиром Владимировичем, ОГРНИП 319265100045776, ИНН 262609583035 (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным посетителей сайта https://shovtech.com (далее — Сайт), а также к данным, которые пользователь направляет через форму заявки или по контактам Оператора.
1.4. Политика является общедоступным документом и не заменяет согласие субъекта персональных данных. Согласие, когда оно необходимо, предоставляется отдельно.
1.5. Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора. При изменении фактических целей, состава данных, способов обработки, местонахождения баз или иных сведений Оператор обновляет сведения в реестре в установленный законом срок.
1.6. Пользователь самостоятельно принимает решение о предоставлении данных. Без предоставления контактных данных Оператор не сможет ответить на обращение или обсудить возможный проект.
2. Основные термины
| Параметр | Содержание |
|---|---|
| Персональные данные | Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. |
| Обработка персональных данных | Любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение. |
| Пользователь | Физическое лицо, посещающее Сайт или направляющее Оператору обращение. |
| Cookie | Небольшие фрагменты данных и идентификаторы, сохраняемые браузером или иными средствами для работы Сайта, запоминания выбора пользователя и проведения аналитики. |
| Обязательные cookie | Технические cookie и иные технологии, необходимые для базовой работы, безопасности и сохранения выбора пользователя. |
| Аналитические cookie | Cookie и идентификаторы, используемые для оценки посещаемости и поведения пользователей. На Сайте используются только после получения согласия. |
| Форма заявки | Интерфейс Сайта, через который пользователь добровольно направляет Оператору контактные данные и описание задачи. |
| Трансграничная передача | Передача персональных данных на территорию иностранного государства иностранному органу, физическому или юридическому лицу. |
3. Принципы обработки
- обработка осуществляется на законной и справедливой основе;
- цели обработки определяются заранее и формулируются конкретно;
- состав и объем данных соответствуют заявленным целям;
- не допускается избыточная обработка и объединение несовместимых баз;
- обеспечиваются точность, достаточность и актуальность данных;
- данные хранятся не дольше, чем этого требуют цели обработки или закон;
- после достижения цели данные уничтожаются либо обезличиваются, если отсутствует иное законное основание.
4. Цели, состав данных, основания и сроки
4.1. Работа и безопасность Сайта
| Параметр | Содержание |
|---|---|
| Данные | IP-адрес; дата и время запроса; адрес страницы; сведения о браузере и устройстве; технические журналы; обязательные cookie; выбранные настройки cookie. |
| Субъекты | Посетители Сайта. |
| Цель | Отображение страниц, защита от злоупотреблений, диагностика ошибок и сохранение выбора пользователя. |
| Основание | Пункт 7 части 1 статьи 6 № 152-ФЗ: законный интерес Оператора в обеспечении работоспособности и безопасности Сайта при условии соблюдения прав субъекта. |
| Способ и действия | Автоматизированная обработка: сбор, запись, хранение, использование, блокирование и удаление. |
| Срок | Сессионные cookie — до закрытия браузера; cookie с выбором пользователя — до 12 месяцев; технические журналы — не более 12 месяцев, если более длительный срок не требуется для расследования инцидента или защиты прав. |
4.2. Веб-аналитика
| Параметр | Содержание |
|---|---|
| Данные | IP-адрес в объеме, получаемом сервисом; cookie и ClientID; сведения о браузере и устройстве; источник перехода; просмотренные страницы; клики, прокрутка и приблизительная география. |
| Субъекты | Посетители, согласившиеся на аналитические cookie. |
| Цель | Оценка посещаемости, анализ эффективности страниц и улучшение Сайта. |
| Основание | Согласие субъекта персональных данных: пункт 1 части 1 статьи 6 и статья 9 № 152-ФЗ. |
| Получатель | ООО «ЯНДЕКС», ИНН 7736207543, в объеме, необходимом для работы сервиса Яндекс Метрика. |
| Срок | До отзыва согласия или истечения срока его действия. Выбор пользователя сохраняется до 12 месяцев. Сроки отдельных cookie определяются их назначением и условиями сервиса. |
4.3. Обработка заявки и обратная связь
| Параметр | Содержание |
|---|---|
| Данные | Имя или указанное пользователем обозначение; наименование компании; адрес электронной почты; краткое описание задачи; предполагаемый срок начала работ; содержание последующей переписки. |
| Субъекты | Пользователи, направившие заявку. |
| Цели | Получение и рассмотрение заявки; ответ пользователю; уточнение задачи; обсуждение условий возможного проекта; подготовка предложения и совершение действий до заключения договора по инициативе пользователя. |
| Основание | Согласие пользователя; при переговорах о договоре — пункт 5 части 1 статьи 6 № 152-ФЗ. |
| Способ и действия | Смешанная обработка: получение, запись, хранение, использование, уточнение, передача в пределах используемой инфраструктуры, блокирование и удаление. |
| Срок | До достижения цели обращения и затем 1 год с даты последнего содержательного взаимодействия. При заключении договора данные обрабатываются в сроки, установленные договором и законодательством Российской Федерации. |
4.4. Рассмотрение обращений субъекта персональных данных
| Параметр | Содержание |
|---|---|
| Данные | Имя или обозначение заявителя; контакты; содержание требования; сведения, необходимые для идентификации заявителя и ответа. |
| Цель | Исполнение обязанностей Оператора и реализация прав субъекта персональных данных. |
| Основание | Пункт 2 части 1 статьи 6 № 152-ФЗ. |
| Срок | В течение срока рассмотрения и далее в объеме, необходимом для подтверждения исполнения обязанности и защиты прав Оператора. |
5. Данные, предоставляемые пользователем
5.1. Пользователь предоставляет данные добровольно и указывает сведения, относящиеся к нему, либо имеет законные основания для передачи сведений о другом лице.
5.2. Оператор не просит направлять через свободное поле сведения о здоровье, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни, биометрические данные, паспортные данные и платежные реквизиты.
5.3. Если такие сведения получены случайно и отсутствует законное основание для их обработки, Оператор не использует их и принимает меры к удалению.
5.4. Данные из заявки не используются для рекламных и информационных рассылок без отдельного согласия.
6. Cookie и Яндекс Метрика
6.1. Обязательные cookie используются для работы Сайта, обеспечения безопасности и сохранения выбора пользователя. Они не применяются для рекламы или построения маркетингового профиля.
6.2. Яндекс Метрика загружается только после согласия пользователя на аналитические cookie. Отказ от аналитики не ограничивает доступ к основному содержанию Сайта.
6.3. Вебвизор на Сайте отключен. Оператор не использует запись содержимого полей формы средствами Яндекс Метрики.
6.4. Пользователь может принять аналитические cookie либо оставить только обязательные. Выбор должен быть доступен в первом слое cookie-уведомления и не должен быть заранее установлен.
6.5. Согласие на аналитику действует 12 месяцев, если пользователь не отозвал его раньше. После истечения срока согласие запрашивается повторно.
6.6. Пользователь может изменить решение через постоянно доступную ссылку «Настройки cookie» либо удалить cookie средствами браузера.
6.7. В настоящее время Яндекс Метрика используется для статистики и улучшения Сайта. До подключения рекламных функций, ретаргетинга или иных маркетинговых целей Оператор обновляет Политику, интерфейс согласия и при необходимости сведения, поданные в Роскомнадзор.
7. Получатели данных и используемая инфраструктура
7.1. Доступ к заявкам имеет непосредственно Оператор. Оператор не предоставляет заявки сотрудникам или подрядчикам, если это не требуется для обработки конкретного обращения и не оформлено надлежащим образом.
7.2. Для размещения Сайта используется инфраструктура FirstVDS, услуги которой оказывает АО «ИОТ». Сервер выбран на территории Российской Федерации.
7.3. Заявки направляются на корпоративную электронную почту в сервисе Яндекс 360. В зависимости от заключенного договора услуги предоставляет ООО «ЯНДЕКС 360 ДЛЯ БИЗНЕСА», ООО «ЯНДЕКС» либо иное указанное в договоре юридическое лицо группы Яндекс.
7.4. ООО «ЯНДЕКС» получает данные, перечисленные в пункте 4.2, только после согласия пользователя на аналитические cookie.
7.5. Государственным органам данные предоставляются только в случаях и объеме, предусмотренных законодательством Российской Федерации.
7.6. При привлечении нового обработчика Оператор определяет в договоре цели и перечень данных, действия с ними, обязанности по конфиденциальности, безопасности, локализации, уведомлению об инцидентах и уничтожению данных.
8. Трансграничная передача и локализация данных
8.1. Оператор не осуществляет трансграничную передачу персональных данных. Первичная запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
9. Получение и подтверждение согласия
9.1. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных документов и информации, которые подтверждает пользователь.
9.2. До отправки формы пользователь устанавливает непредустановленную отметку рядом со ссылкой на отдельный текст согласия на обработку персональных данных.
9.3. Кнопка отправки формы недоступна либо заявка не принимается до установки отметки.
9.4. Оператор сохраняет сведения, позволяющие подтвердить согласие: дату и время, адрес страницы и формы, редакцию согласия, перечень данных, источник и техническую запись события.
9.5. Согласие на данные формы и согласие на аналитические cookie предоставляются независимо друг от друга.
9.6. Согласие может быть отозвано через настройки cookie либо путем обращения по контактам Оператора. Отзыв не влияет на законность обработки, выполненной до его получения.
10. Права субъекта персональных данных
- получать подтверждение обработки и сведения, предусмотренные статьей 14 № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
- отозвать согласие и потребовать прекращения обработки;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Обращение направляется по адресу go@shovtech.com либо по адресу для корреспонденции: г. Москва, Прокшинский проспект, д. 7, кв. 649.
10.3. Оператор предоставляет сведения по запросу в течение 10 рабочих дней. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.
10.4. Неточные данные уточняются в течение 7 рабочих дней после получения подтверждающих сведений.
10.5. Оператор вправе запросить сведения, необходимые для идентификации заявителя и предотвращения раскрытия данных постороннему лицу, не требуя избыточных документов.
11. Меры защиты
- ограничение доступа к заявкам непосредственно Оператором;
- использование индивидуальных учетных данных и многофакторной аутентификации, когда она доступна;
- защищенное соединение при передаче данных через Сайт;
- обновление программного обеспечения и контроль доступа к серверу и почте;
- резервное копирование в необходимом объеме;
- регистрация и анализ событий безопасности;
- локальные правила обработки, уничтожения данных и реагирования на инциденты;
- контроль обработчиков и условий используемых сервисов.
12. Уточнение, прекращение обработки и уничтожение
12.1. При подтверждении неточности данные уточняются в течение 7 рабочих дней.
12.2. При выявлении неправомерной обработки Оператор прекращает ее в срок не более 3 рабочих дней. Если обеспечить правомерность невозможно, данные уничтожаются в срок не более 10 рабочих дней.
12.3. После достижения цели данные уничтожаются в срок не более 30 дней, если отсутствует иное законное основание.
12.4. После отзыва согласия данные уничтожаются в срок не более 30 дней, если они больше не нужны и отсутствует основание для продолжения обработки без согласия.
12.5. По требованию о прекращении обработки Оператор прекращает ее в срок не более 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением.
12.6. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если закон не устанавливает иной срок.
12.7. Уничтожение подтверждается актом и, при автоматизированной обработке, выгрузкой из журнала регистрации событий. Подтверждающие документы хранятся 3 года.
13. Инциденты
13.1. При неправомерной или случайной передаче персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента.
13.2. В течение 72 часов Оператор направляет результаты внутреннего расследования и сведения о виновных лицах при их наличии.
13.3. Оператор принимает меры по прекращению нарушения, снижению возможного вреда, сохранению доказательств и предотвращению повторения.
14. Уведомление Роскомнадзора
14.1. Оператор уведомил Роскомнадзор об обработке персональных данных и включен в реестр операторов.
14.2. При изменении сведений, содержащихся в уведомлении, Оператор сообщает об изменениях не позднее 15-го числа месяца, следующего за месяцем изменения.
14.3. О прекращении обработки Оператор сообщает в Роскомнадзор в течение 10 рабочих дней.
14.4. До начала трансграничной передачи персональных данных Оператор обязан отдельно уведомить Роскомнадзор в порядке, установленном статьей 12 № 152-ФЗ.
15. Заключительные положения
15.1. Политика вступает в силу с 21 июля 2026 года и действует до замены новой редакцией.
15.2. Новая редакция размещается на Сайте. Изменение Политики не расширяет автоматически ранее предоставленные согласия.
15.3. Существенные изменения целей, состава данных или способов получения согласия применяются только после обновления соответствующих интерфейсов и, когда необходимо, получения нового согласия.
15.4. Обязательный досудебный порядок не ограничивает право пользователя обратиться в Роскомнадзор или суд.
16. Реквизиты Оператора
Индивидуальный предприниматель Варфоломеев Владимир Владимирович
ОГРНИП: 319265100045776
ИНН: 262609583035; сайт: https://shovtech.com; электронная почта: go@shovtech.com
Адрес для корреспонденции: г. Москва, Прокшинский проспект, д. 7, кв. 649