Политика в отношении обработки персональных данных
1. Общие положения
1.1. Политика в отношении обработки персональных данных сайта: https://кровля59.рф (далее – Политика и Сайт соответственно) действует в отношении персональных данных, которые Индивидуальный предприниматель Маслов Дмитрий Евгеньевич (юридический адрес: 614064, г. Пермь, ул. Шатрова,23 оф.505 ОГРНИП 319595800083095, ИНН 590772080883) в лице Маслова Дмитрия Евгеньевича (далее – Оператор) получает от пользователей, взаимодействующих с Сайтом и его сервисами (далее – Пользователи).
1.2. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" и иных нормативных правовых актов Российской Федерации для обеспечения прав субъектов персональных данных. Документ применяется в рамках онлайн-взаимодействия через Сайт.
1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором в связи с использованием Пользователями интернет-сервисов Сайта. Обработка персональных данных при использовании онлайн-сервисов включает действия, необходимые для функционирования Сайта, оказания услуг и достижения целей определенных Политикой. Обработка также осуществляется с использованием cookie-файлов, метрических сервисов и иных автоматизированных технологий в соответствии с законодательством Российской Федерации.
1.4. Настоящая Политика определяет:
• цели и правовые основания обработки персональных данных;
• категории обрабатываемых персональных данных;
• способы обработки и сроки хранения данных;
• меры по обеспечению безопасности при обработке персональных данных;
• права субъектов персональных данных;
• условия передачи данных третьим лицам. Актуальная версия Политики доступна в сети Интернет по адресу: https//кровля59.рф. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь обязан немедленно прекратить использование Сайта.
1.5. Настоящая Политика применяется исключительно к Сайту и не распространяется на сайты третьих лиц, на которые могут вести ссылки с данного Сайта. Оператор не контролирует и не несет ответственности за обработку персональных данных на сайтах третьих лиц.
2. Основные понятия, используемые в Политике
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных - Индивидуальный предприниматель Маслов Дмитрий Евгеньевич (юридический адрес: 614064, г. Пермь, ул. Шатрова,23 оф.505 ОГРНИП 319595800083095, ИНН 590772080883), самостоятельно организующее и осуществляющее обработку персональных данных.
2.3. Пользователь - физическое лицо, использующее сервисы Сайта. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, 1 использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Автоматизированная обработка персональных данных - обработка с использованием средств вычислительной техники.
2.5. Конфиденциальность персональных данных - обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания.
2.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.
2.7. Блокирование персональных данных - временное прекращение их обработки (за исключением случаев, когда обработка необходима для уточнения данных).
2.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить их содержание в информационной системе персональных данных и/или уничтожаются материальные носители.
2.9. Обезличивание персональных данных - действия, в результате которых невозможно без использования дополнительной информации определить их принадлежность конкретному субъекту. 2.10. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.11. Файлы cookie - данные, автоматически передаваемые Оператору при использовании Сайта, включая IP-адрес, сведения о браузере, операционной системе, технических характеристиках устройства, дате и времени доступа.
2.12. Пользовательское соглашение – публичная оферта Оператора, размещенная на Сайте в сети Интернет, адресованная неопределенному кругу лиц и содержащая условия использования Сайта в соответствии с положениями ст. 437, 438 Гражданского кодекса РФ.
2.13. Сайт - информационный ресурс Оператора, представляющий собой совокупность программных и технических средств, объединенных единой системой управления и функционирующих в информационно-телекоммуникационной сети Интернет.
3. Цели обработки персональных данных
3.1. Обработка персональных данных осуществляется исключительно для достижения заранее определенных и законных целей, соответствующих уставной деятельности Оператора.
3.2. Оператор обрабатывает персональные данные Пользователей в целях продвижения товаров, работ, услуг на рынке, что включает в себя обеспечение коммуникации с Пользователями, обработку их обращений, направленных через формы обратной связи, электронную почту или иные каналы связи; информирование о деятельности Оператора посредством направления информационных и новостных материалов; направление информационных сообщений. На получение рекламных рассылок требуется отдельное согласие (ФЗ № 156-ФЗ от 24.06.2025).
3.3. Указанная обработка персональных данных осуществляется при условии получения соответствующего согласия субъекта персональных данных, за исключением случаев, когда такое информирование осуществляется в рамках исполнения договорных обязательств или требований законодательства Российской Федерации. Согласие на обработку данных выражается в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных".
3.4. В рамках функционирования сайта Оператор использует cookie-файлы для обработки данных, необходимых для технической работы веб-ресурса, анализа посещаемости и предпочтений пользователей, а также обеспечения безопасности проводимых операций.
4. Категории обрабатываемых персональных данных
4.1. В соответствии с целями обработки Оператор обрабатывает следующие категории персональных данных:
• Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона
• Данные, собираемые посредством метрических программ
• Адрес объекта недвижимости (для выезда замерщика);
• Технические данные: IP-адрес, файлы cookie, сведения о браузере, операционной системе и разрешении экрана.
4.2. Трансграничная передача персональных данных возможна только при наличии согласия субъекта персональных данных и соответствующего уведомления Роскомнадзора, и получения ответа от Роскомнадзора.
4.3. Данные, собираемые метрическими программами, подлежат обязательному обезличиванию при наличии технической возможности.
4.4. Перечень обрабатываемых персональных данных соответствует сведениям, указанным в уведомлении об обработке персональных данных, направленном в Роскомнадзор, и конкретизируется в согласии субъекта на обработку персональных данных.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки персональных данных Оператором являются:
5.1.1. Законодательство Российской Федерации:
• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных";
• Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации";
• Иные нормативные правовые акты, регулирующие вопросы обработки персональных данных.
5.1.2. Локальные нормативные акты Оператора:
• Положение об обработке персональных данных;
• Иные внутренние документы, регламентирующие вопросы обработки персональных данных.
5.1.3. Согласие субъекта персональных данных:
• Согласие на обработку персональных данных;
• Согласие на распространение персональных данных (при необходимости).
6. Способы обработки и сроки хранения персональных данных
6.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и требований, установленных Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных".
6.2. Обработка персональных данных включает следующие действия: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
6.3. Обработка персональных данных может осуществляться смешанным способом, при этом преимущественно применяются автоматизированные системы обработки данных, за исключением случаев, когда законодательство требует неавтоматизированной обработки.
6.4. Сроки хранения персональных данных определяются в соответствии с целями их обработки:
• для данных, обрабатываемых в рамках исполнения договорных обязательств, — в течение срока действия договора и 5 лет после его прекращения, если иное не установлено законодательством;
• для данных, обрабатываемых на основании согласия Пользователя, — до момента отзыва согласия, Или по факту достижения цели Оператором данные должны уничтожаться в течение 30 дней (ст. 21 Закона № 152-ФЗ), если иное прямо не предусмотрено законом (например, бухгалтерским)
• для данных, собираемых автоматически (включая cookie-файлы), — в течение 1 года с момента их получения, если иное не предусмотрено техническими требованиями.
6.5. По истечении установленных сроков хранения персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда их дальнейшая обработка необходима для выполнения требований законодательства или разрешения споров.
6.6. Ответственный за организацию обработки персональных данных(согласно ст. 22.1 Закона № 152-ФЗ) и приказу №1 от 14.07.2026 г. Маслов Дмитрий Евгеньевич
7. Обеспечение безопасности персональных данных
7.1. Оператор обрабатывает персональные данные с соблюдением следующих принципов:
• использование информационных систем, расположенных на территории Российской Федерации;
• преимущественное применение автоматизированных методов обработки, за исключением случаев, когда законодательство требует иного подхода;
• соблюдение установленных внутренних регламентов хранения информации.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных целей. Сбор данных осуществляется в минимально необходимом объеме, соответствующем заявленным целям обработки. Конфиденциальность обрабатываемых данных обеспечивается на всех этапах работы с ними, за исключением случаев, когда субъект персональных данных самостоятельно осуществляет их распространение.
7.2. Оператор реализует комплекс организационных и технических мер защиты , включающий:
• разработку и поддержание в актуальном состоянии локальных нормативных актов в области защиты персональных данных;
• использование информационных систем, расположенных на территории Российской Федерации;
• применение сертифицированных средств защиты информации;
• назначение ответственных лиц за организацию обработки данных;
• проведение регулярного контроля соответствия процессов обработки требованиям законодательства;
• обеспечение защиты от несанкционированного доступа как к электронным, так и к физическим носителям информации.
7.3. В случае возникновения инцидентов, связанных с нарушением режима защиты персональных данных, Оператор незамедлительно принимает меры по: уведомлению субъектов персональных данных о факте нарушения; минимизации возможных негативных последствий; проведению внутреннего расследования и устранению выявленных недостатков.
7.4. Обработка персональных данных прекращается при: достижении целей обработки; истечении срока действия согласия субъекта; выявлении неправомерности обработки; получении требования субъекта о прекращении обработки (за исключением случаев, когда обработка должна продолжаться в соответствии с законодательством).
8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:
• получать информацию об обработке своих персональных данных, включая сведения о целях, способах и сроках такой обработки;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревания, недостоверности или незаконности обработки;
• отзывать согласие на обработку персональных данных;
• требовать ограничения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
8.2. Ограничение обработки персональных данных означает:
• временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных);
• запрет на передачу данных третьим лицам (за исключением случаев, предусмотренных законодательством);
• сохранение данных только для целей разрешения споров или проверки законности обработки. Для реализации своих прав субъект персональных данных может направить соответствующий запрос Оператору по контактным данным, указанным в Политики. Оператор рассматривает такие запросы в срок (Согласно ст. 21 Закона № 152-ФЗ) ответ на запрос об уточнении/уничтожении дается за 7 рабочих дней, а информационный ответ (ст. 20) — за 30 дней
9. Передача персональных данных третьим лицам
9.1. Оператор передает персональные данные третьим лицам исключительно в следующих случаях:
• при наличии явно выраженного согласия субъекта персональных данных;
• в целях исполнения заключенного с Пользователем договора;
• для выполнения требований законодательных актов Российской Федерации;
• при обработке обезличенных данных для статистических или исследовательских целей.
9.2. Персональные данные могут быть переданы следующим категориям получателей:
• контрагентам Оператора, оказывающим услуги по обработке платежей, доставке товаров, технической поддержке сайта и иные сопутствующие услуги;
• уполномоченным государственным органам при поступлении соответствующих запросов в установленном законодательством порядке;
• иным лицам, прямо указанным в согласии на обработку персональных данных.
10. Порядок реагирования на инциденты безопасности (утечки персональных данных)
10.1. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных (далее — инцидент/утечка), Оператор обязан:
- В течение 24 часов с момента обнаружения инцидента уведомить Роскомнадзор о произошедшем инциденте, а также о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий инцидента. Уведомление подается в электронном виде через форму на официальном портале Роскомнадзора (pd.rkn.gov.ru/incidents/form/) с использованием усиленной квалифицированной электронной подписи (УКЭП);
- В течение 24 часов с момента обнаружения инцидента уведомить Государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА), если утечка произошла в результате компьютерной атаки на информационные системы Оператора;
- В течение 72 часов с момента обнаружения инцидента провести внутреннее расследование и направить в Роскомнадзор второе уведомление, содержащее результаты внутреннего расследования, сведения о лицах, действия которых стали причиной инцидента (при наличии), а также принятые меры по устранению последствий инцидента.
10.2. При обнаружении инцидента Оператор незамедлительно принимает следующие первичные меры: - Блокирует доступ к скомпрометированным информационным системам или базам данных для предотвращения дальнейшего распространения данных.
- Формирует внутреннюю комиссию по расследованию инцидента, включающую ответственного за обработку ПДн, IT-специалиста и юриста.
- Фиксирует факт обнаружения: дату, время, способ выявления (собственный мониторинг, сообщение от третьих лиц) и предварительный объем затронутых записей.
10.3. В случае если инцидент может причинить вред жизни, здоровью или имуществу субъектов персональных данных, Оператор самостоятельно определяет необходимость и способы уведомления пострадавших пользователей доступным способом (по электронной почте или SMS-сообщением) о факте компрометации их данных и рекомендуемых мерах защиты.
11. Заключительные положения
11.1. Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики при каждом посещении Сайта.
11.2. Изменения в Политике вступают в силу с момента их опубликования на Сайте, если иное не установлено новой редакцией документа. Продолжение использования Сайта после изменений означает согласие Пользователя с новой редакцией Политики. В случае несогласия Пользователь обязан прекратить использование Сайта.
11.3. Все вопросы по обработке персональных данных направляются по контактам, указанным в разделе Политики «Контактная информация и реквизиты оператора». Срок рассмотрения обращений (Согласно ст. 21 Закона № 152-ФЗ) ответ на запрос об уточнении/уничтожении дается за 7 рабочих дней, а информационный ответ (ст. 20) — за 30 дней
11.4. Все споры, связанные с применением настоящей Политики, подлежат обязательному досудебному урегулированию путем направления письменной претензии в адрес Оператора. В случае недостижения согласия спор подлежит рассмотрению в суде по месту нахождения Оператора.
11.5. Контактная информация и реквизиты оператора ИП Маслов Д.Е. индивидуального предпринимателя
ИНН 590772080883
ОГРНИП 319595800083095 от 08.07.2019 г.
Адрес: 614064, г. Пермь, ул. Льва Шатрова, 23 оф.505.
Все вопросы, связанные с обработкой персональных данных, направлять по электронной почте: krov59perm@mail.ru.