Политика в отношении обработки персональных данных
Индивидуальный предприниматель Пашинкина Наталья Владимировна Редакция от «26» сентября 2026 г. 1. Общие положения 1.1. Настоящая Политика разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). Она определяет порядок и условия обработки персональных данных и меры по их защите. 1.2. Оператор персональных данных (далее — Оператор):
1.3. Политика применяется к персональным данным, которые Оператор получает через сайт https://vashdom30.ru(далее — Сайт), и к работе Telegram-бота @vashdom_guides_bot (далее — Бот). 1.4. Политика опубликована в свободном доступе на Сайте: http://vashdom30.ru/processingofpersonaldata 2. Основные понятия 2.1. Персональные данные — любая информация, которая прямо или косвенно относится к определённому или определяемому физическому лицу (субъекту персональных данных). 2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. 2.3. Пользователь — физическое лицо, которое посещает Сайт, оставляет заявку на Сайте или пользуется Ботом. 2.4. Остальные термины применяются в значении, установленном ст. 3 Закона. 3. Цели, состав данных, основания и сроки обработки 3.1. Обработка заявки и связь с Пользователем (обратный звонок, консультация).
Субъекты: Пользователи, оставившие заявку через форму на Сайте.
Данные: имя, номер телефона.
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
Срок: до достижения цели, но не более 1 года с даты последнего обращения Пользователя либо до отзыва согласия.
3.2. Заключение и исполнение договора с клиентом.
Данные: имя, номер телефона
Основание: договор, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона).
Срок: срок действия договора и 5 лет после его исполнения.
3.3. Обеспечение работы Сайта и анализ посещаемости.
Субъекты: посетители Сайта.
Данные: файлы cookies, IP-адрес, сведения о браузере и устройстве, дата и время посещения, просмотренные страницы.
Основание: согласие субъекта (п. 1 ч. 1 ст. 6 Закона).
Срок: до 1 года либо до удаления cookies Пользователем.
3.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные. 3.5. Оператор не проверяет достоверность данных, указанных Пользователем. Оператор исходит из того, что Пользователь указывает свои собственные данные и достиг 18 лет. 3.6. Бот не запрашивает и не собирает персональные данные Пользователей. Бот предоставляет Пользователю информационные материалы (гайд). Технический идентификатор Telegram используется только для того, чтобы отправить материал, и Оператором не сохраняется. 4. Принципы и условия обработки 4.1. Обработка ведётся законно и справедливо и ограничивается достижением заранее определённых целей. Обрабатываются только данные, необходимые для этих целей. 4.2. Способ обработки смешанный: с использованием средств автоматизации и без них. 4.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ ведутся в базах данных, находящихся на территории РФ. 4.4. Трансграничная передача персональных данных не осуществляется. 4.5. Оператор поручает обработку персональных данных сервису Tilda (tilda.cc) на основании договора (ч. 3 ст. 6 Закона). Сервис обеспечивает работу Сайта и хранит заявки в Tilda CRM. 4.6. Иным третьим лицам персональные данные не передаются, кроме случаев, предусмотренных законодательством РФ. 4.7. Оператор не ведёт рекламные рассылки и не использует персональные данные для продвижения товаров и услуг. 5. Сроки хранения и уничтожение данных 5.1. Персональные данные хранятся в сроки, указанные в разделе 3, и не дольше, чем этого требуют цели обработки. 5.2. Персональные данные уничтожаются в течение 30 дней с момента наступления одного из событий:
достигнута цель обработки;
истёк срок хранения;
получен отзыв согласия, если иного законного основания для обработки нет.
При выявлении неправомерной обработки данные уничтожаются в сроки, установленные ст. 21 Закона. 5.3. Данные в электронном виде уничтожаются удалением записей из Tilda CRM без возможности восстановления. Уничтожение подтверждается актом об уничтожении персональных данных по форме, установленной приказом Роскомнадзора от 28.10.2022 № 179. 6. Права субъекта персональных данных 6.1. Пользователь вправе:
получать сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона);
требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные или обрабатываются незаконно;
отозвать согласие на обработку;
обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запрос или отзыв согласия направляется на vashdom.2023@yandex.ru или по адресу Оператора. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона, в том числе номер телефона, указанный в заявке. 6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения. Срок может быть продлён не более чем на 5 рабочих дней, о чём Оператор направляет мотивированное уведомление. 7. Меры защиты персональных данных 7.1. Оператор принимает меры, предусмотренные ст. 18.1 и 19 Закона:
Оператор лично отвечает за организацию обработки персональных данных;
доступ к персональным данным имеет только Оператор;
учётные записи сервисов защищены паролями и двухфакторной аутентификацией;
на устройствах Оператора используется антивирусное программное обеспечение;
данные с Сайта передаются по защищённому протоколу HTTPS;
Оператор проводит оценку вреда, который может быть причинён субъектам персональных данных.
7.2. При утечке персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона). 8. Заключительные положения 8.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её публикации на Сайте. 8.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством РФ.