Политика обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

ИП Господинова Василия Васильевича

Редакция от 26.08.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет принципы, цели, состав, правовые основания, порядок и условия обработки персональных данных Индивидуальным предпринимателем Господиновым Василием Васильевичем, ОГРНИП 317366800050682, ИНН 324502917159, местонахождение: Московская область, г. Пушкино (далее — Оператор).

1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных применимых нормативных правовых актов Российской Федерации. Федеральный закон № 152-ФЗ регулирует отношения в области обработки персональных данных и сам по себе не используется Оператором как самостоятельное правовое основание конкретной обработки.

1.3. Политика применяется к персональным данным, обрабатываемым Оператором при использовании сайта remontokon50.ru, собственных веб-форм, калькуляторов и оконного консультанта, при обработке обращений, заключении и исполнении договоров, а также при выполнении установленных законом обязанностей Оператора.

1.4. Оператор включен в Реестр операторов, осуществляющих обработку персональных данных, Роскомнадзора. Регистрационный номер: 77-25-244553.

1.5. Контакт по вопросам обработки персональных данных: +7 915 124-87-44.

1.6. Основная деятельность Оператора — ремонт существующих окон, их регулировка и обслуживание, замена и/или изготовление стеклопакетов, изготовление москитных сеток и связанные работы. Оператор не осуществляет установку новых окон.

1.7. Основные термины настоящей Политики применяются в значениях, установленных статьей 3 Федерального закона № 152-ФЗ.

2. Принципы обработки персональных данных

2.1. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

2.2. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.3. Состав и объем обрабатываемых персональных данных соответствуют заявленным целям и не являются избыточными.

2.4. Оператор обеспечивает точность и достаточность персональных данных, а при необходимости — их актуальность.

2.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

2.6. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом или договором.

3. Цели обработки персональных данных

Для каждой цели ниже отдельно определены категории субъектов, состав персональных данных, правовые основания, действия, способы, сроки обработки и хранения, а также порядок прекращения обработки.

3.1. Цель № 1 — обработка обращений, заявок, заключение и исполнение договоров

Цель: прием и обработка обращений и заявок; консультирование; расчет стоимости; организация выезда; подготовка, заключение и исполнение договоров на ремонт существующих окон, изготовление и/или замену стеклопакетов, изготовление москитных сеток и связанные работы; связь с клиентом по его обращению или заказу.

Категории субъектов: посетители сайта, направившие обращение; потенциальные клиенты; клиенты (заказчики).

Перечень персональных данных: имя либо иное указанное клиентом обращение; фамилия, имя, отчество — когда это требуется для оформления договора или заказа; номер телефона; адрес объекта — если необходим выезд или исполнение работ по адресу; сведения о требуемой услуге; технические параметры окна, стеклопакета, сетки или иного изделия; сведения о заказе и договоре; комментарии клиента; фотографии объекта, изделия или неисправности, добровольно предоставленные клиентом; сведения о стоимости, предоплате и расчетах в объеме, необходимом для оформления и исполнения заказа.

Правовые основания: согласие субъекта персональных данных — в случаях, когда обработка осуществляется на основании согласия; пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка, необходимая для заключения договора по инициативе субъекта и исполнения договора, стороной которого является субъект; Гражданский кодекс Российской Федерации; Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей».

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) только задействованным в инфраструктуре лицам/сервисам в объеме, необходимом для работы сайта, почты и исполнения установленных законом обязанностей, блокирование, удаление, уничтожение. Распространение неопределенному кругу лиц не осуществляется.

Способ обработки: смешанная обработка — автоматизированная и неавтоматизированная; с передачей по сети Интернет; без распространения персональных данных неопределенному кругу лиц.

Срок обработки и хранения: данные необработанного обращения хранятся до достижения цели обращения и далее только в течение срока, необходимого для подтверждения факта взаимодействия и защиты прав Оператора, если отсутствует обязанность более длительного хранения; данные заключенного договора, заказа, расчетов и связанные документы хранятся в течение срока исполнения договора и далее в сроки, установленные законодательством Российской Федерации для соответствующих документов и защиты прав сторон.

Прекращение обработки: достижение цели, истечение обязательного срока хранения, отзыв согласия при отсутствии иного законного основания либо иное предусмотренное законом основание. После прекращения обработки данные уничтожаются или обезличиваются в установленном порядке.

3.2. Цель № 2 — общая аналитика работы сайта и защита от спама и злоупотреблений

Цель: получение общей статистики использования сайта; анализ поведения посетителей для улучшения структуры, содержания и работоспособности сайта; выявление технических ошибок; выявление и ограничение спам-активности и иных злоупотреблений; поддержание корректности статистики.

Категории субъектов: посетители сайта remontokon50.ru.

Перечень персональных данных и технической информации: IP-адрес; cookie и иные технические идентификаторы; сведения о браузере, устройстве и операционной системе; URL и источник перехода; дата и время посещения; действия на страницах; технические параметры сеанса и иные сведения в фактическом объеме, формируемом сервером сайта и Яндекс Метрикой. Оператор не использует эти сведения для самостоятельного установления личности посетителя и не осуществляет индивидуальное рекламное профилирование.

Правовые основания: согласие пользователя на обработку данных средствами аналитики — для запуска необязательной аналитики, когда такое согласие требуется; пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка, необходимая для осуществления прав и законных интересов Оператора, в части технической защиты сайта и противодействия злоупотреблениям, при условии, что права и свободы субъекта не нарушаются.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, извлечение, использование, обезличивание, блокирование, удаление, уничтожение; передача (предоставление, доступ) ООО «ЯНДЕКС» в объеме, необходимом для работы Яндекс Метрики. Распространение не осуществляется.

Способ обработки: автоматизированная обработка с использованием сети Интернет.

Срок обработки и хранения: в пределах сроков хранения, установленных настройками используемой аналитической системы и техническими журналами Оператора, но не дольше, чем это необходимо для целей аналитики и защиты. При прекращении использования соответствующей аналитики или достижении цели данные удаляются/обезличиваются с учетом технических сроков системы.

Особенности: Яндекс Метрика по умолчанию технически обрабатывает полный обезличенный IP-адрес, который не отображается в обычных отчетах; сервис также позволяет применять фильтры по IP. Оператор использует IP-фильтрацию для исключения явного спама и при необходимости может включить предусмотренную Яндексом маскировку IP. В текущей конфигурации Вебвизора значения всех полей веб-форм, в которых могут вводиться персональные данные, маскируются и не воспроизводятся в записи сессии; содержимое таких полей не передается Оператором в параметры целей Метрики.

3.3. Цель № 3 — исполнение обязанностей, установленных законодательством Российской Федерации

Цель: исполнение налоговых, кассовых и иных обязательных требований законодательства; хранение документов, подтверждающих расчеты и хозяйственные операции; ответы на законные запросы государственных органов; защита прав и законных интересов Оператора и клиентов в предусмотренных законом случаях.

Категории субъектов: клиенты (заказчики), если их персональные данные содержатся в договорах, заказах, расчетных, кассовых, претензионных или иных документах, подлежащих обязательному учету или хранению.

Перечень персональных данных: ФИО, контактные данные, сведения о договоре/заказе, стоимости и расчетах, иные персональные данные, содержащиеся в обязательных документах исключительно в объеме, предусмотренном законом или необходимом для подтверждения хозяйственной операции.

Правовые основания: Налоговый кодекс Российской Федерации; Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»; Гражданский кодекс Российской Федерации; Закон РФ № 2300-1 «О защите прав потребителей»; иные нормы законодательства, непосредственно возлагающие на Оператора соответствующие обязанности.

Действия с персональными данными: запись, систематизация, накопление, хранение, извлечение, использование, предоставление уполномоченным государственным органам и иным лицам только в случаях и объеме, установленных законом, блокирование, удаление, уничтожение.

Способ обработки: смешанная обработка — автоматизированная и неавтоматизированная.

Срок обработки и хранения: в течение установленных законодательством сроков. В частности, документы налогового учета и иные документы, необходимые для исчисления и уплаты налогов, хранятся не менее пяти лет, если иной срок не предусмотрен Налоговым кодексом Российской Федерации.

Прекращение обработки: истечение установленного законом срока хранения при отсутствии иных законных оснований для продолжения обработки.

4. Данные, которые не собираются без отдельного основания

4.1. Оператор не включает в стандартный состав данных клиента паспортные данные, дату рождения, сведения о родственниках, специальные категории персональных данных и биометрические персональные данные.

4.2. Стоимость договора, в том числе превышающая 100 000 рублей, сама по себе не является основанием для сбора паспортных данных клиента — физического лица.

4.3. Если закон для конкретной отдельной операции прямо потребует дополнительные сведения, они могут быть обработаны только в необходимом объеме и на соответствующем правовом основании.

5. Порядок и условия обработки

5.1. Основной поток заявок: сайт remontokon50.ru → собственная форма/калькулятор/оконный консультант → собственный обработчик → российская база данных на хостинге Timeweb. В CRM сайта сохраняется номер телефона клиента; расширенная клиентская карточка не формируется, если она фактически не требуется.

5.2. Копии обращений из веб-форм направляются на корпоративный адрес gospodinov@remontokon50.ru. Почтовый сервис размещен в инфраструктуре Timeweb на территории Российской Федерации.

5.3. Передача заказов, заявок и лидов независимым мастерам, ИП, самозанятым или иным сторонним исполнителям не осуществляется.

5.4. Запись телефонных разговоров не осуществляется.

5.5. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц.

5.6. Доступ к персональным данным предоставляется только в объеме, необходимом для соответствующей функции. Оператор принимает меры по предотвращению несанкционированного доступа.

6. Лица и сервисы, участвующие в обработке

6.1. АО «ТаймВэб», ИНН 7810353960, ОГРН 1247800127112, юридический адрес: 196006, Россия, г. Санкт-Петербург, ул. Заставская, д. 22, корп. 2, лит. А — предоставляет хостинговую и почтовую инфраструктуру для сайта, базы данных и корпоративного адреса gospodinov@remontokon50.ru. Сайт, база данных и используемая почтовая инфраструктура размещены на территории Российской Федерации.

6.2. ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, д. 16 — предоставляет сервис Яндекс Метрика/Вебвизор для общей аналитики работы сайта и технической фильтрации спам-активности.

6.3. В соответствии с действующими условиями Яндекс Метрики Оператор сайта является оператором персональных данных посетителей, а ООО «ЯНДЕКС» в отношении данных, собираемых счетчиком для предоставления Метрики, действует по поручению Оператора в смысле части 3 статьи 6 Федерального закона № 152-ФЗ. Перечень действий Яндекса определяется действующими условиями сервиса.

6.4. Оператор не использует Яндекс Метрику для самостоятельного индивидуального рекламного профилирования посетителей. Вебвизор настроен с маскированием значений всех полей веб-форм, содержащих или способных содержать персональные данные.

7. Локализация и трансграничная передача

7.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

7.2. Основная база сайта размещена в Российской Федерации на инфраструктуре Timeweb. Резервные копии хранятся на Timeweb и на съемном носителе, находящемся по адресу регистрации Оператора.

7.3. Оператор не осуществляет трансграничную передачу персональных данных в рамках описанной настоящей Политикой модели обработки.

8. Cookie и Яндекс Метрика

8.1. Сайт может использовать технически необходимые cookie и cookie/идентификаторы Яндекс Метрики.

8.2. Необязательные аналитические cookie и соответствующая аналитика должны активироваться в соответствии с применяемым механизмом согласия пользователя.

8.3. Подробное описание cookie, аналитики и порядка управления согласием размещается в отдельной Политике использования cookie и Яндекс Метрики.

9. Права субъекта персональных данных и порядок обращения

9.1. Субъект персональных данных вправе получать информацию об обработке его персональных данных, требовать уточнения, блокирования или уничтожения данных при наличии установленных законом оснований, отзывать согласие, если обработка основана на согласии, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

9.2. Сведения, предусмотренные частью 7 статьи 14 Федерального закона № 152-ФЗ, предоставляются субъекту или его представителю в сроки, установленные законом.

9.3. Запрос субъекта или его представителя о предоставлении информации об обработке должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ, в том числе номер основного документа, удостоверяющего личность субъекта или представителя, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором либо иным образом подтверждающие факт обработки данных Оператором, и подпись субъекта или представителя. Электронный запрос подписывается электронной подписью в соответствии с законодательством Российской Федерации.

9.4. Указание паспортных реквизитов в запросе, предусмотренном частью 3 статьи 14 Федерального закона № 152-ФЗ, не означает, что Оператор собирает паспортные данные в обычных заявках или договорах; эти реквизиты запрашиваются только в специальном порядке реализации права субъекта на доступ, прямо предусмотренном законом.

10. Уточнение, блокирование, прекращение обработки и уничтожение

10.1. При выявлении неточности персональных данных Оператор осуществляет необходимые действия по их блокированию на период проверки и уточнению в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ.

10.2. При выявлении неправомерной обработки Оператор прекращает такую обработку либо обеспечивает ее прекращение, а если обеспечить правомерность невозможно — уничтожает данные в установленные законом сроки.

10.3. При достижении цели обработки, отзыве согласия либо возникновении иных предусмотренных законом оснований Оператор прекращает обработку и уничтожает персональные данные, если отсутствует самостоятельное законное основание для их дальнейшей обработки или хранения.

10.4. Уничтожение персональных данных подтверждается в порядке, установленном действующим законодательством и внутренними документами Оператора.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры, включая разграничение доступа, использование учетных данных для административных систем, HTTPS, актуализацию программного обеспечения, резервное копирование, ограничение доступа к резервным копиям и съемному носителю, контроль доступа, процедуры удаления и реагирования на инциденты.

11.2. Оператор осуществляет внутренний контроль соответствия обработки требованиям законодательства и настоящей Политики.

11.3. При возникновении инцидента, повлекшего нарушение прав субъектов персональных данных, Оператор действует в порядке и сроки, предусмотренные Федеральным законом № 152-ФЗ, включая уведомление Роскомнадзора в случаях, когда это обязательно.

12. Согласие при использовании веб-форм

12.1. Когда обработка веб-формы основана на согласии, согласие оформляется отдельно от иной информации и иных документов, подтверждаемых пользователем.

12.2. Для веб-форм используется отдельный непредустановленный элемент согласия со ссылкой на самостоятельный текст согласия и настоящую Политику.

12.3. Оператор фиксирует доказательство получения согласия в объеме, необходимом для подтверждения его получения: дату и время, источник/форму, версию текста согласия и необходимые технические сведения.

13. Заключительные положения

13.1. Настоящая Политика и сведения о реализуемых требованиях к защите персональных данных размещаются в свободном доступе на сайте remontokon50.ru, в том числе на страницах, посредством которых осуществляется сбор персональных данных.

13.2. Сведения в настоящей Политике, внутренних документах Оператора и уведомлении Роскомнадзора должны соответствовать фактическим целям, категориям субъектов и данных, способам обработки и используемой инфраструктуре. При изменении этих обстоятельств документы и, при необходимости, сведения Реестра операторов актуализируются.

13.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

.