Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые оператор — [наименование оператора] (ИНН [ИНН]) — получает от пользователей сайта [адрес сайта].
1.2. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативными актами Российской Федерации.
1.3. Оператор обрабатывает персональные данные законно и справедливо, только в заранее определённых целях и в объёме, необходимом для их достижения.
1.4. Политика опубликована на сайте в открытом доступе.
2. Какие данные обрабатываются и чьи
2.1. Субъекты персональных данных — посетители сайта и клиенты оператора, оставившие свои данные в формах на сайте.
2.2. Оператор обрабатывает следующие персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; текст сообщения, оставленного в форме; файлы cookie, IP-адрес, сведения о браузере, устройстве и действиях на сайте.
2.3. Специальные категории персональных данных (о здоровье, убеждениях и т. п.) и биометрические персональные данные не обрабатываются.
3. Цели и правовые основания обработки
3.1. Цели обработки: ответ на заявки и обращения, связь с субъектом персональных данных.
3.2. Правовые основания: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ), а для заключения и исполнения договора — п. 5 ч. 1 ст. 6 152-ФЗ. Согласие оформляется отдельным документом, размещённым на сайте.
4. Порядок и условия обработки
4.1. Оператор осуществляет с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. Обработка ведётся с использованием средств автоматизации и без них (смешанная обработка).
4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
4.4. Трансграничная передача персональных данных не осуществляется.
5. Передача третьим лицам
5.1. Персональные данные могут передаваться только в объёме, необходимом для указанных целей: хостинг-провайдеру — для размещения сайта и хранения данных.
5.2. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность данных.
6. Сроки обработки и уничтожение
6.1. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия, если иное не предусмотрено законом.
6.2. При достижении целей, отзыве согласия или выявлении неправомерной обработки оператор прекращает обработку и уничтожает персональные данные в сроки, установленные ст. 21 152-ФЗ (как правило, не позднее 30 дней).
7. Права субъекта персональных данных
7.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные или обрабатываются незаконно, а также отозвать согласие (ст. 14 152-ФЗ).
7.2. Для этого достаточно направить запрос на [электронная почта]. Оператор отвечает в течение 10 рабочих дней.
7.3. Субъект вправе обжаловать действия оператора в Роскомнадзоре или в суде.
8. Меры по защите персональных данных
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных (ст. 18.1 и 19 152-ФЗ): назначает ответственного за организацию обработки, ограничивает доступ к данным, использует защищённое соединение (HTTPS) и средства защиты информации, хранит данные в защищённых системах.
9. Контакты и изменение политики
9.1. Вопросы об обработке персональных данных: [электронная почта].
9.2. Оператор может изменять политику; новая редакция действует с момента публикации на сайте.
Редакция от 2 октября 2026 г..