Политика обработки персональных данных
УТВЕРЖДЕНА
Бутывченко Александром Андреевием
«07» августа 2026 г.
Редакция №1
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет позицию Оператора в области обработки и защиты персональных данных, порядок и условия их обработки, а также меры по обеспечению их безопасности.
1.2. Оператор персональных данных:
Наименование: Индивидуальный предприниматель Бутывченко Александр Андреевич
Адрес: 350031, РОССИЯ, КРАСНОДАРСКИЙ КРАЙ,
г. КРАСНОДАР, СНТ СЕВЕРНОЕ (П БЕРЕЗОВЫЙ), ул. ЕЖЕВИЧНАЯ, Д 854
Телефон: +7 (938) 145-61-11
Адрес электронной почты для всех обращений по вопросам персональных данных: posiju.info@mail.ru
(далее - Оператор).
1.3. Политика применяется ко всей информации о посетителях и пользователях сайта https://posiju.ru (далее - Сайт), которую Оператор получает в процессе работы Сайта, приёма заявок, заключения и исполнения договоров на изготовление мебели.
1.4. Основные понятия (персональные данные, обработка, оператор, автоматизированная обработка, блокирование, уничтожение, обезличивание, предоставление, распространение, трансграничная передача) используются в Политике в значениях, установленных ст. 3 Закона о персональных данных.
1.5. Действующая редакция Политики размещена в свободном доступе по адресу https://posiju.ru/politika. При внесении изменений публикуется новая редакция с указанием даты утверждения и номера редакции.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные в следующих целях:
- приём и обработка заявок и обращений, поступающих через формы Сайта, по телефону, электронной почте и в мессенджерах, в том числе обратный звонок и консультация;
- подготовка коммерческого предложения, расчёт стоимости, заключение и исполнение договора на изготовление, доставку и установку мебели, а также гарантийное обслуживание;
- информирование заказчика о ходе исполнения договора (статус заказа, согласование эскизов, сроки, доставка);
- направление информационных и рекламных сообщений о товарах, услугах и специальных предложениях Оператора - только при наличии отдельного согласия получателя; отказаться можно в любой момент, направив письмо на posiju.info@mail.ru;
- обеспечение работоспособности и безопасности Сайта, защита от атак и мошеннических действий;
- анализ посещаемости и улучшение работы Сайта с использованием сервисов веб-аналитики (раздел 9 Политики);
- исполнение требований законодательства РФ (бухгалтерский учёт, налоговая отчётность, ответы на запросы уполномоченных органов).
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки являются:
- согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), выражаемое при отправке форм на Сайте путём проставления отметки в поле согласия, а также отдельное согласие на получение рекламных рассылок;
- необходимость заключения и исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных, в том числе заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных);
- необходимость осуществления прав и законных интересов Оператора, при условии что при этом не нарушаются права и свободы субъектов персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных) - применительно к обеспечению безопасности и работоспособности Сайта;
- Гражданский кодекс РФ, Закон РФ от 07.02.1992 №2300-1 «О защите прав потребителей», Налоговый кодекс РФ и иные нормативные правовые акты, возлагающие на Оператора обязанности, для исполнения которых требуется обработка персональных данных.
3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.3. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения, и не публикует персональные данные заказчиков без их отдельного согласия.
4. Категории субъектов и перечень обрабатываемых персональных данных
4.1. Категории субъектов персональных данных: посетители Сайта; лица, направившие заявку или обращение; заказчики (клиенты) Оператора.
4.2. Оператор обрабатывает следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- иные сведения, добровольно указанные субъектом в полях форм Сайта, в переписке по электронной почте и в мессенджерах (например, город, адрес доставки, комментарий к заказу);
- данные, необходимые для заключения и исполнения договора и предоставленные заказчиком при его оформлении (адрес доставки и установки, реквизиты для документов);
- данные, собираемые автоматически при посещении Сайта: файлы cookie, IP-адрес, сведения о браузере и устройстве, разрешение экрана, источник перехода, дата и время посещения, просмотренные страницы, действия на Сайте (клики, прокрутка, движения мыши), сведения о поведении на Сайте, собираемые сервисами веб-аналитики, указанными в разделе 9 Политики.
4.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Избыточные по отношению к заявленным целям данные не собираются.
5. Порядок и условия обработки. Перечень действий и способы обработки
5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных (раскрытие неопределённому кругу лиц) не осуществляется.
5.2. Способы обработки: автоматизированная обработка с использованием средств вычислительной техники, в том числе в информационно-телекоммуникационных сетях, а также неавтоматизированная обработка (например, при оформлении договора на бумажном носителе).
5.3. Источник получения персональных данных - непосредственно субъект персональных данных: данные предоставляются при заполнении форм на Сайте, при обращении по телефону, электронной почте и в мессенджерах, при заключении договора. Данные, указанные в п. 4.2 (последний абзац), собираются автоматически при посещении Сайта.
5.4. Поручение обработки персональных данных. Сайт создан на платформе Tilda Publishing; данные, отправленные через формы Сайта, обрабатываются (принимаются, хранятся и передаются Оператору) на серверах ООО «Тильда Паблишинг» (ОГРН 5157746192731) на основании поручения Оператора в соответствии с ч. 3 ст. 6 Закона о персональных данных. ООО «Тильда Паблишинг» обязано соблюдать конфиденциальность персональных данных и обеспечивать их безопасность и не вправе использовать их в собственных целях.
5.5. Категории получателей персональных данных:
- ООО «Тильда Паблишинг» - платформа Сайта и обработка данных форм (по поручению Оператора);
- ООО «Яндекс» - сервис веб-аналитики Яндекс Метрика (обезличенные данные о поведении на Сайте, раздел 9);
- ООО «ВК» - сервис веб-аналитики Top.Mail.Ru (обезличенные данные о поведении на Сайте, раздел 9);
- ООО «ДДОС-ГВАРД» - сервис защиты Сайта от сетевых атак (технические данные: IP-адрес, технические cookie);
- транспортные и курьерские организации - ФИО, телефон и адрес получателя, только в объёме, необходимом для доставки заказа;
- государственные органы - в случаях и в порядке, предусмотренных законодательством РФ, по мотивированным запросам.
Иным третьим лицам персональные данные не передаются без согласия субъекта.
5.6. Оператор обеспечивает конфиденциальность персональных данных: лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
5.7. Базы данных, содержащие персональные данные граждан РФ, при их сборе располагаются на территории Российской Федерации.
6. Сроки обработки. Актуализация, блокирование и уничтожение персональных данных
6.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки:
- данные из заявок, не завершившихся заключением договора, - до достижения цели обработки (обработка обращения), но не более 1 года с момента последнего взаимодействия, либо до отзыва согласия;
- данные заказчиков - в течение срока действия договора и гарантийных обязательств, а после - в течение сроков хранения, установленных законодательством о бухгалтерском учёте и налоговым законодательством (как правило, 5 лет);
- данные для рекламных рассылок - до отзыва согласия на их получение;
- данные сервисов веб-аналитики - в течение сроков, установленных операторами соответствующих сервисов (раздел 9).
6.2. По достижении целей обработки, при утрате необходимости в их достижении, по истечении срока действия согласия или при его отзыве персональные данные уничтожаются (либо обезличиваются) в сроки, установленные Законом о персональных данных.
6.3. Уничтожение производится способом, исключающим дальнейшее восстановление данных: удаление из информационных систем с уничтожением резервных копий по мере их ротации, уничтожение бумажных носителей. Факт уничтожения оформляется актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий информационной системы в соответствии с требованиями Роскомнадзора.
6.4. В случае выявления неточных персональных данных Оператор по обращению субъекта блокирует их на период проверки и уточняет данные в течение 7 рабочих дней со дня представления субъектом сведений, подтверждающих неточность.
6.5. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку и уничтожает соответствующие данные в срок, не превышающий 10 рабочих дней с даты выявления.
7. Права субъектов персональных данных. Порядок и сроки реагирования на запросы
7.1. Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 Закона о персональных данных, в том числе подтверждение факта обработки, цели, способы, сроки обработки, сведения о лицах, которым данные могут быть переданы;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- отказаться от получения рекламных сообщений в любой момент;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.
7.2. Запросы и обращения направляются Оператору:
- по электронной почте: posiju.info@mail.ru;
- почтой по адресу: 344038, г. Ростов-на-Дону, ул. Нансена, 239.
Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер договора или дата заявки) либо иным образом подтверждающие факт обработки его персональных данных, подпись субъекта или его представителя. Запрос в электронной форме признаётся при его подписании электронной подписью в соответствии с законодательством РФ.
7.3. Сроки реагирования Оператора:
- сведения об обработке персональных данных предоставляются субъекту в течение 10 рабочих дней с момента обращения или получения запроса (ст. 20 Закона о персональных данных); этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления;
- в случае отказа в предоставлении сведений Оператор даёт мотивированный ответ в тот же срок;
- при отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена без согласия по основаниям, предусмотренным Законом о персональных данных (например, для исполнения договора или хранения документов в силу требований закона); об этом субъект уведомляется;
- уведомление об уточнении, блокировании или уничтожении данных направляется субъекту в порядке ст. 21 Закона о персональных данных.
7.4. Отзыв согласия и отказ от рассылок направляются на posiju.info@mail.ru с пометкой соответственно «Отзыв согласия на обработку персональных данных» или «Отказ от рассылки»; для актуализации данных - с пометкой «Актуализация персональных данных».
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены настоящая Политика и внутренние документы, определяющие порядок обработки;
- доступ к персональным данным предоставлен только лицам, которым он необходим для выполнения обязанностей, с обязательством соблюдения конфиденциальности;
- применяются защищённое соединение (HTTPS) при передаче данных через формы Сайта, средства защиты от сетевых атак, разграничение доступа, парольная защита;
- осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона о персональных данных;
- производится оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований Закона о персональных данных.
8.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных (в течение 24 часов - о факте инцидента, в течение 72 часов - о результатах внутреннего расследования).
8.3. Обязанности лица, ответственного за организацию обработки персональных данных, исполняет Оператор лично. Контакт для обращений: posiju.info@mail.ru.
9. Файлы cookie и сервисы веб-аналитики
9.1. Сайт использует cookie-файлы и иные аналогичные технологии для обеспечения работы Сайта, его безопасности, сохранения пользовательских настроек, а также для анализа использования Сайта.
9.2. Cookie представляют собой небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта.
9.3. На Сайте могут использоваться следующие категории cookie:
9.4. На Сайте используется сервисы:
- веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс» (счётчик №93560371). Сервис может собирать сведения о посещении Сайта, включая IP-адрес, сведения об устройстве и браузере, действия пользователя на Сайте, источник перехода, технические идентификаторы и cookie. Обработка таких данных осуществляется в объеме, необходимом для аналитики, улучшения работы Сайта и оценки его эффективности. Условия обработки данных сервисом: https://yandex.ru/legal/confidential/. Отключить сбор данных Яндекс Метрикой можно с помощью блокировщика: https://yandex.ru/support/metrica/general/opt-out.html;
- Top.Mail.Ru (счётчик №3325089), оператор сервиса - ООО «ВК». Собирает обезличенные статистические данные о посещениях Сайта. Условия: https://help.mail.ru/legal/terms/common/privacy;
- DDoS-Guard (ООО «ДДОС-ГВАРД») - сервис защиты Сайта от сетевых атак; устанавливает строго технические cookie (в том числе __ddg1_ сроком до 1 года), необходимые для работы защиты и не используемые для отслеживания в маркетинговых целях;
- технические cookie платформы Tilda Publishing, необходимые для работы Сайта и форм.
9.5 До получения согласия пользователя на использование аналитических cookie и сервиса веб-аналитики на устройстве пользователя используются только технически необходимые cookie и иные технические средства, без которых невозможно корректное функционирование и защита Сайта.
9.6. Аналитические cookie и сервис Яндекс.Метрика используются только после получения согласия пользователя, если необходимость такого согласия предусмотрена законодательством Российской Федерации.
9.7. Пользователь вправе в любое время отказаться от использования аналитических cookie, изменить ранее предоставленный выбор либо ограничить использование cookie в настройках своего браузера. Отключение технически необходимых cookie может повлиять на работоспособность отдельных функций Сайта.
9.8. Оператор не использует cookie и иные технологии для направления пользователю рекламных и маркетинговых рассылок и не осуществляет обработку персональных данных в целях самостоятельного рекламного продвижения путем рассылок пользователям.
9.9. Если отдельные инструменты веб-аналитики или настройки Сайта позволяют исключить либо ограничить сбор содержимого отдельных полей форм, Оператор вправе применять такие ограничения по мере технической возможности. Пользователю рекомендуется не указывать в формах и сообщениях сведения, не являющиеся необходимыми для соответствующего обращения или заказа.
10. Трансграничная передача персональных данных
10.1. При загрузке Сайта используются шрифты сервиса Google Fonts, размещённые на серверах fonts.googleapis.com и fonts.gstatic.com компании Google LLC (США). При обращении браузера посетителя к этим серверам компании Google LLC автоматически передаётся IP-адрес посетителя и технические сведения о запросе. США не включены в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
10.2. Иной трансграничной передачи персональных данных Оператор не осуществляет. Данные из форм Сайта, договоров и переписки за пределы Российской Федерации не передаются.
11. Заключительные положения
11.1. Вопросы, касающиеся обработки персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством РФ.
11.2. Субъект персональных данных может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты posiju.info@mail.ru или по телефону +7 (938) 145-61-11.
11.3. Политика действует бессрочно до замены её новой редакцией. Актуальная редакция размещена по адресу https://posiju.ru/politika.
Бутывченко Александром Андреевием
«07» августа 2026 г.
Редакция №1
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет позицию Оператора в области обработки и защиты персональных данных, порядок и условия их обработки, а также меры по обеспечению их безопасности.
1.2. Оператор персональных данных:
Наименование: Индивидуальный предприниматель Бутывченко Александр Андреевич
Адрес: 350031, РОССИЯ, КРАСНОДАРСКИЙ КРАЙ,
г. КРАСНОДАР, СНТ СЕВЕРНОЕ (П БЕРЕЗОВЫЙ), ул. ЕЖЕВИЧНАЯ, Д 854
Телефон: +7 (938) 145-61-11
Адрес электронной почты для всех обращений по вопросам персональных данных: posiju.info@mail.ru
(далее - Оператор).
1.3. Политика применяется ко всей информации о посетителях и пользователях сайта https://posiju.ru (далее - Сайт), которую Оператор получает в процессе работы Сайта, приёма заявок, заключения и исполнения договоров на изготовление мебели.
1.4. Основные понятия (персональные данные, обработка, оператор, автоматизированная обработка, блокирование, уничтожение, обезличивание, предоставление, распространение, трансграничная передача) используются в Политике в значениях, установленных ст. 3 Закона о персональных данных.
1.5. Действующая редакция Политики размещена в свободном доступе по адресу https://posiju.ru/politika. При внесении изменений публикуется новая редакция с указанием даты утверждения и номера редакции.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные в следующих целях:
- приём и обработка заявок и обращений, поступающих через формы Сайта, по телефону, электронной почте и в мессенджерах, в том числе обратный звонок и консультация;
- подготовка коммерческого предложения, расчёт стоимости, заключение и исполнение договора на изготовление, доставку и установку мебели, а также гарантийное обслуживание;
- информирование заказчика о ходе исполнения договора (статус заказа, согласование эскизов, сроки, доставка);
- направление информационных и рекламных сообщений о товарах, услугах и специальных предложениях Оператора - только при наличии отдельного согласия получателя; отказаться можно в любой момент, направив письмо на posiju.info@mail.ru;
- обеспечение работоспособности и безопасности Сайта, защита от атак и мошеннических действий;
- анализ посещаемости и улучшение работы Сайта с использованием сервисов веб-аналитики (раздел 9 Политики);
- исполнение требований законодательства РФ (бухгалтерский учёт, налоговая отчётность, ответы на запросы уполномоченных органов).
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки являются:
- согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), выражаемое при отправке форм на Сайте путём проставления отметки в поле согласия, а также отдельное согласие на получение рекламных рассылок;
- необходимость заключения и исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных, в том числе заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона о персональных данных);
- необходимость осуществления прав и законных интересов Оператора, при условии что при этом не нарушаются права и свободы субъектов персональных данных (п. 7 ч. 1 ст. 6 Закона о персональных данных) - применительно к обеспечению безопасности и работоспособности Сайта;
- Гражданский кодекс РФ, Закон РФ от 07.02.1992 №2300-1 «О защите прав потребителей», Налоговый кодекс РФ и иные нормативные правовые акты, возлагающие на Оператора обязанности, для исполнения которых требуется обработка персональных данных.
3.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.3. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения, и не публикует персональные данные заказчиков без их отдельного согласия.
4. Категории субъектов и перечень обрабатываемых персональных данных
4.1. Категории субъектов персональных данных: посетители Сайта; лица, направившие заявку или обращение; заказчики (клиенты) Оператора.
4.2. Оператор обрабатывает следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- иные сведения, добровольно указанные субъектом в полях форм Сайта, в переписке по электронной почте и в мессенджерах (например, город, адрес доставки, комментарий к заказу);
- данные, необходимые для заключения и исполнения договора и предоставленные заказчиком при его оформлении (адрес доставки и установки, реквизиты для документов);
- данные, собираемые автоматически при посещении Сайта: файлы cookie, IP-адрес, сведения о браузере и устройстве, разрешение экрана, источник перехода, дата и время посещения, просмотренные страницы, действия на Сайте (клики, прокрутка, движения мыши), сведения о поведении на Сайте, собираемые сервисами веб-аналитики, указанными в разделе 9 Политики.
4.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Избыточные по отношению к заявленным целям данные не собираются.
5. Порядок и условия обработки. Перечень действий и способы обработки
5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Распространение персональных данных (раскрытие неопределённому кругу лиц) не осуществляется.
5.2. Способы обработки: автоматизированная обработка с использованием средств вычислительной техники, в том числе в информационно-телекоммуникационных сетях, а также неавтоматизированная обработка (например, при оформлении договора на бумажном носителе).
5.3. Источник получения персональных данных - непосредственно субъект персональных данных: данные предоставляются при заполнении форм на Сайте, при обращении по телефону, электронной почте и в мессенджерах, при заключении договора. Данные, указанные в п. 4.2 (последний абзац), собираются автоматически при посещении Сайта.
5.4. Поручение обработки персональных данных. Сайт создан на платформе Tilda Publishing; данные, отправленные через формы Сайта, обрабатываются (принимаются, хранятся и передаются Оператору) на серверах ООО «Тильда Паблишинг» (ОГРН 5157746192731) на основании поручения Оператора в соответствии с ч. 3 ст. 6 Закона о персональных данных. ООО «Тильда Паблишинг» обязано соблюдать конфиденциальность персональных данных и обеспечивать их безопасность и не вправе использовать их в собственных целях.
5.5. Категории получателей персональных данных:
- ООО «Тильда Паблишинг» - платформа Сайта и обработка данных форм (по поручению Оператора);
- ООО «Яндекс» - сервис веб-аналитики Яндекс Метрика (обезличенные данные о поведении на Сайте, раздел 9);
- ООО «ВК» - сервис веб-аналитики Top.Mail.Ru (обезличенные данные о поведении на Сайте, раздел 9);
- ООО «ДДОС-ГВАРД» - сервис защиты Сайта от сетевых атак (технические данные: IP-адрес, технические cookie);
- транспортные и курьерские организации - ФИО, телефон и адрес получателя, только в объёме, необходимом для доставки заказа;
- государственные органы - в случаях и в порядке, предусмотренных законодательством РФ, по мотивированным запросам.
Иным третьим лицам персональные данные не передаются без согласия субъекта.
5.6. Оператор обеспечивает конфиденциальность персональных данных: лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.
5.7. Базы данных, содержащие персональные данные граждан РФ, при их сборе располагаются на территории Российской Федерации.
6. Сроки обработки. Актуализация, блокирование и уничтожение персональных данных
6.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки:
- данные из заявок, не завершившихся заключением договора, - до достижения цели обработки (обработка обращения), но не более 1 года с момента последнего взаимодействия, либо до отзыва согласия;
- данные заказчиков - в течение срока действия договора и гарантийных обязательств, а после - в течение сроков хранения, установленных законодательством о бухгалтерском учёте и налоговым законодательством (как правило, 5 лет);
- данные для рекламных рассылок - до отзыва согласия на их получение;
- данные сервисов веб-аналитики - в течение сроков, установленных операторами соответствующих сервисов (раздел 9).
6.2. По достижении целей обработки, при утрате необходимости в их достижении, по истечении срока действия согласия или при его отзыве персональные данные уничтожаются (либо обезличиваются) в сроки, установленные Законом о персональных данных.
6.3. Уничтожение производится способом, исключающим дальнейшее восстановление данных: удаление из информационных систем с уничтожением резервных копий по мере их ротации, уничтожение бумажных носителей. Факт уничтожения оформляется актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий информационной системы в соответствии с требованиями Роскомнадзора.
6.4. В случае выявления неточных персональных данных Оператор по обращению субъекта блокирует их на период проверки и уточняет данные в течение 7 рабочих дней со дня представления субъектом сведений, подтверждающих неточность.
6.5. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку и уничтожает соответствующие данные в срок, не превышающий 10 рабочих дней с даты выявления.
7. Права субъектов персональных данных. Порядок и сроки реагирования на запросы
7.1. Субъект персональных данных имеет право:
- получать сведения об обработке своих персональных данных, предусмотренные ч. 7 ст. 14 Закона о персональных данных, в том числе подтверждение факта обработки, цели, способы, сроки обработки, сведения о лицах, которым данные могут быть переданы;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- отказаться от получения рекламных сообщений в любой момент;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
- защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.
7.2. Запросы и обращения направляются Оператору:
- по электронной почте: posiju.info@mail.ru;
- почтой по адресу: 344038, г. Ростов-на-Дону, ул. Нансена, 239.
Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер договора или дата заявки) либо иным образом подтверждающие факт обработки его персональных данных, подпись субъекта или его представителя. Запрос в электронной форме признаётся при его подписании электронной подписью в соответствии с законодательством РФ.
7.3. Сроки реагирования Оператора:
- сведения об обработке персональных данных предоставляются субъекту в течение 10 рабочих дней с момента обращения или получения запроса (ст. 20 Закона о персональных данных); этот срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления;
- в случае отказа в предоставлении сведений Оператор даёт мотивированный ответ в тот же срок;
- при отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена без согласия по основаниям, предусмотренным Законом о персональных данных (например, для исполнения договора или хранения документов в силу требований закона); об этом субъект уведомляется;
- уведомление об уточнении, блокировании или уничтожении данных направляется субъекту в порядке ст. 21 Закона о персональных данных.
7.4. Отзыв согласия и отказ от рассылок направляются на posiju.info@mail.ru с пометкой соответственно «Отзыв согласия на обработку персональных данных» или «Отказ от рассылки»; для актуализации данных - с пометкой «Актуализация персональных данных».
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены настоящая Политика и внутренние документы, определяющие порядок обработки;
- доступ к персональным данным предоставлен только лицам, которым он необходим для выполнения обязанностей, с обязательством соблюдения конфиденциальности;
- применяются защищённое соединение (HTTPS) при передаче данных через формы Сайта, средства защиты от сетевых атак, разграничение доступа, парольная защита;
- осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона о персональных данных;
- производится оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения требований Закона о персональных данных.
8.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет Роскомнадзор в порядке и сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных (в течение 24 часов - о факте инцидента, в течение 72 часов - о результатах внутреннего расследования).
8.3. Обязанности лица, ответственного за организацию обработки персональных данных, исполняет Оператор лично. Контакт для обращений: posiju.info@mail.ru.
9. Файлы cookie и сервисы веб-аналитики
9.1. Сайт использует cookie-файлы и иные аналогичные технологии для обеспечения работы Сайта, его безопасности, сохранения пользовательских настроек, а также для анализа использования Сайта.
9.2. Cookie представляют собой небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении Сайта.
9.3. На Сайте могут использоваться следующие категории cookie:
- технически необходимые cookie — обеспечивают корректную работу Сайта, навигацию, безопасность, защиту от злоупотреблений, сохранение пользовательских настроек и предоставление отдельных функций Сайта;
- функциональные cookie — используются для запоминания настроек пользователя и улучшения удобства использования Сайта, если такие cookie будут внедрены Оператором;
- аналитические cookie — используются для получения статистической информации о посещаемости и взаимодействии пользователей с Сайтом.
9.4. На Сайте используется сервисы:
- веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс» (счётчик №93560371). Сервис может собирать сведения о посещении Сайта, включая IP-адрес, сведения об устройстве и браузере, действия пользователя на Сайте, источник перехода, технические идентификаторы и cookie. Обработка таких данных осуществляется в объеме, необходимом для аналитики, улучшения работы Сайта и оценки его эффективности. Условия обработки данных сервисом: https://yandex.ru/legal/confidential/. Отключить сбор данных Яндекс Метрикой можно с помощью блокировщика: https://yandex.ru/support/metrica/general/opt-out.html;
- Top.Mail.Ru (счётчик №3325089), оператор сервиса - ООО «ВК». Собирает обезличенные статистические данные о посещениях Сайта. Условия: https://help.mail.ru/legal/terms/common/privacy;
- DDoS-Guard (ООО «ДДОС-ГВАРД») - сервис защиты Сайта от сетевых атак; устанавливает строго технические cookie (в том числе __ddg1_ сроком до 1 года), необходимые для работы защиты и не используемые для отслеживания в маркетинговых целях;
- технические cookie платформы Tilda Publishing, необходимые для работы Сайта и форм.
9.5 До получения согласия пользователя на использование аналитических cookie и сервиса веб-аналитики на устройстве пользователя используются только технически необходимые cookie и иные технические средства, без которых невозможно корректное функционирование и защита Сайта.
9.6. Аналитические cookie и сервис Яндекс.Метрика используются только после получения согласия пользователя, если необходимость такого согласия предусмотрена законодательством Российской Федерации.
9.7. Пользователь вправе в любое время отказаться от использования аналитических cookie, изменить ранее предоставленный выбор либо ограничить использование cookie в настройках своего браузера. Отключение технически необходимых cookie может повлиять на работоспособность отдельных функций Сайта.
9.8. Оператор не использует cookie и иные технологии для направления пользователю рекламных и маркетинговых рассылок и не осуществляет обработку персональных данных в целях самостоятельного рекламного продвижения путем рассылок пользователям.
9.9. Если отдельные инструменты веб-аналитики или настройки Сайта позволяют исключить либо ограничить сбор содержимого отдельных полей форм, Оператор вправе применять такие ограничения по мере технической возможности. Пользователю рекомендуется не указывать в формах и сообщениях сведения, не являющиеся необходимыми для соответствующего обращения или заказа.
10. Трансграничная передача персональных данных
10.1. При загрузке Сайта используются шрифты сервиса Google Fonts, размещённые на серверах fonts.googleapis.com и fonts.gstatic.com компании Google LLC (США). При обращении браузера посетителя к этим серверам компании Google LLC автоматически передаётся IP-адрес посетителя и технические сведения о запросе. США не включены в перечень государств, обеспечивающих адекватную защиту прав субъектов персональных данных.
10.2. Иной трансграничной передачи персональных данных Оператор не осуществляет. Данные из форм Сайта, договоров и переписки за пределы Российской Федерации не передаются.
11. Заключительные положения
11.1. Вопросы, касающиеся обработки персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством РФ.
11.2. Субъект персональных данных может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты posiju.info@mail.ru или по телефону +7 (938) 145-61-11.
11.3. Политика действует бессрочно до замены её новой редакцией. Актуальная редакция размещена по адресу https://posiju.ru/politika.
Контакты
ул. Нансена, 239
Ростов-на-Дону, Ростовская обл., Россия, 344038
Ростов-на-Дону, Ростовская обл., Россия, 344038
Наш телефон:
Наш адрес:
Наша почта:
не является публичной офертой
