Политика конфиденциальности и обработки персональных данных

Общие положения

Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), а также с учётом положений Общего регламента ЕС о защите данных (GDPR), иных применимых нормативных правовых актов Российской Федерации в области защиты информации и персональных данных.

Политика определяет порядок получения, хранения, использования, раскрытия и удаления персональных данных пользователей сайта и клиентов индивидуального предпринимателя Ефремова В.С. (далее — Оператор).

Использование сайта, заполнение любых форм обратной связи, направление запросов и заявок означает безоговорочное согласие пользователя с настоящей Политикой. Если вы не согласны с её условиями, просим воздержаться от передачи персональных данных.

Настоящая Политика распространяется исключительно на деятельность Оператора и не применяется к третьим сторонам, на сайты и сервисы которых могут вести ссылки на ресурсах Оператора.

Сведения об Операторе

Оператором персональных данных является:

Организационно-правовая форма Индивидуальный предприниматель

ФИО Ефремов В.С.

Телефон +7 981 783 56 67

Роль Оператор персональных данных (ст. 3 Закона № 152-ФЗ)

Оператор обрабатывает персональные данные самостоятельно без поручения третьим лицам, кроме случаев, прямо предусмотренных в разделе 7 настоящей Политики.

Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных, добровольно предоставляемых субъектами:

Категория данных	Конкретные сведения	Источник получения
Идентификационные	Имя, отчество (при наличии)	Формы на сайте, телефонные обращения
Контактные	Номер телефона, адрес электронной почты	Формы на сайте, мессенджеры, e-mail
Технические	IP-адрес, файлы cookies, данные браузера, тип устройства, поведение на сайте	Автоматически при посещении сайта
Коммуникационные	Содержание сообщений, комментарии, прикреплённые файлы (чертежи, технические задания)	Формы обратной связи, e-mail, мессенджеры
Договорные	Реквизиты юридического лица или ИП (при безналичном расчёте), данные договора	Предоставляются клиентом при оформлении заказа

Оператор не обрабатывает специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные), указанные в ч. 1 ст. 10 Закона № 152-ФЗ.

Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

Обработка заявок и запросов на расчёт стоимости фрезерных и токарно-фрезерных работ по металлу
Заключение, исполнение и сопровождение договоров на оказание услуг металлообработки
Обратная связь с клиентом: уточнение технических требований, согласование чертежей и 3D-моделей
Выставление счетов, оформление закрывающих документов (акт, УПД, счёт-фактура при необходимости)
Информирование о статусе заказа, сроках изготовления, готовности изделий
Улучшение качества сайта и сервиса на основе агрегированной аналитики
Соблюдение требований законодательства Российской Федерации (налоговый, бухгалтерский учёт и т.д.)

Обработка персональных данных в иных целях, прямо не предусмотренных настоящей Политикой, не осуществляется без дополнительного согласия субъекта.

Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 Закона № 152-ФЗ):

Основание	Норма права	Применение
Согласие субъекта	п. 1 ч. 1 ст. 6 Закона № 152-ФЗ	Заполнение форм на сайте, направление заявок
Исполнение договора	п. 5 ч. 1 ст. 6 Закона № 152-ФЗ	Оказание услуг металлообработки, расчёты с клиентом
Законная обязанность	п. 2 ч. 1 ст. 6 Закона № 152-ФЗ	Бухгалтерский и налоговый учёт (ФЗ № 402-ФЗ, НК РФ)
Законные интересы	п. 7 ч. 1 ст. 6 Закона № 152-ФЗ	Защита от мошенничества, обеспечение безопасности

Порядок и принципы обработки

Обработка персональных данных осуществляется с соблюдением принципов, установленных ст. 5 Закона № 152-ФЗ:

Законность и добросовестность — данные обрабатываются только на законных основаниях и в соответствии с уведомлением в Роскомнадзор
Ограничение целей — данные не используются в целях, несовместимых с заявленными при сборе
Минимизация данных — собираются только те данные, которые необходимы для достижения конкретной цели
Точность — при наличии запроса субъекта данные уточняются или исправляются
Ограничение хранения — данные не хранятся дольше, чем это необходимо для достижения цели
Целостность и конфиденциальность — применяются технические и организационные меры защиты

Оператор не осуществляет автоматизированного принятия решений, создающего юридические последствия для субъектов, на основе исключительно автоматизированной обработки персональных данных.

Передача персональных данных третьим лицам

Оператор не продаёт, не передаёт и не раскрывает персональные данные третьим лицам в коммерческих целях. Передача данных возможна только в следующих случаях:

По требованию государственных органов — суды, органы прокуратуры, ФНС, МВД и иные уполномоченные органы в рамках их полномочий и при наличии законного требования
Технические подрядчики — хостинг-провайдеры, поставщики CRM-систем, аналитических платформ, действующие на основании договоров поручения обработки с обязательными условиями конфиденциальности (в том числе Tilda Publishing, Яндекс.Метрика)
С согласия субъекта — в случаях, прямо предусмотренных условиями конкретной услуги или договора

При передаче данных третьим лицам Оператор обеспечивает заключение соответствующих соглашений о конфиденциальности и поручении обработки персональных данных.

Трансграничная передача персональных данных осуществляется только в страны, обеспечивающие адекватный уровень защиты персональных данных в соответствии с перечнем, утверждённым Роскомнадзором, либо на основании согласия субъекта.

Хранение, сроки и защита данных

Персональные данные хранятся в течение сроков, установленных применимым законодательством, либо до достижения цели обработки:

Категория данных	Срок хранения	Основание
Данные из форм (заявки без договора)	3 года с даты получения	Ст. 196 ГК РФ (исковая давность)
Договорные документы и переписка	5 лет после окончания договора	Ст. 23 НК РФ, ФЗ № 402-ФЗ
Первичные бухгалтерские документы	5 лет	Ст. 29 ФЗ № 402-ФЗ «О бухучёте»
Технические логи и cookies	До 13 месяцев	Настройки платформ аналитики
Согласие на обработку данных	Всё время обработки + 3 года	Ч. 3 ст. 9 Закона № 152-ФЗ

По истечении срока хранения данные уничтожаются или обезличиваются. Оператор применяет следующие меры защиты персональных данных:

Разграничение доступа к данным по принципу необходимой достаточности
Использование защищённых каналов передачи данных (HTTPS/TLS)
Хранение данных на серверах, расположенных на территории Российской Федерации (в соответствии со ст. 18.1 Закона № 152-ФЗ)
Организационные меры: подписка сотрудников на обязательство о конфиденциальности
Регулярный мониторинг и актуализация мер защиты

Права субъекта персональных данных

В соответствии со ст. 14–17 Закона № 152-ФЗ субъект персональных данных имеет право:

Получить информацию о факте обработки, составе данных, целях и правовых основаниях обработки (ст. 14 Закона № 152-ФЗ)
Потребовать уточнения неполных, неточных или устаревших персональных данных (ст. 21 Закона № 152-ФЗ)
Отозвать согласие на обработку персональных данных в любой момент (ст. 9 Закона № 152-ФЗ). Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва
Потребовать прекращения обработки и удаления данных при отсутствии иных законных оснований для их хранения (ст. 21 Закона № 152-ФЗ)
Обжаловать действия Оператора в Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке
Получить копию данных, которые обрабатываются Оператором, в машиночитаемом формате (право на переносимость)

Для реализации своих прав субъект вправе направить письменное обращение Оператору по контактным данным, указанным в разделе 12 настоящей Политики. Оператор рассматривает обращения в сроки, установленные ст. 20 Закона № 152-ФЗ — не позднее 30 календарных дней с даты получения обращения.

Отзыв согласия на обработку данных может повлечь невозможность исполнения Оператором принятых на себя обязательств по оказанию услуг. Обработка данных в целях исполнения договора и соблюдения законодательных требований продолжается на соответствующих правовых основаниях независимо от отзыва согласия.

Файлы cookies и аналитика

Сайт Оператора использует файлы cookies — небольшие текстовые файлы, размещаемые в браузере пользователя для обеспечения функционирования сайта и сбора статистики посещений. Cookies не содержат персональных данных в прямом смысле, однако могут быть связаны с ними при наличии иных идентификаторов.

Используются следующие типы файлов cookies:

Технически необходимые — обеспечивают базовую функциональность сайта (навигация, формы). Не могут быть отключены
Аналитические — Яндекс.Метрика: сбор агрегированной статистики посещений в целях улучшения сайта. Данные обезличены
Функциональные — запоминание пользовательских предпочтений при повторных визитах

Пользователь может ограничить или запретить использование cookies в настройках своего браузера. Отключение cookies может привести к некорректной работе отдельных функций сайта. Сайт использует сервисы Яндекс.Метрика, на обработку данных которого распространяются условия конфиденциальности Яндекса.

Изменения настоящей Политики

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления субъектов персональных данных. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

Актуальная версия Политики всегда доступна на сайте по адресу страницы /privacy. Рекомендуем периодически проверять страницу на наличие изменений. Продолжение использования сайта после публикации изменений означает принятие новой редакции Политики.

Дата последнего обновления настоящей Политики: 1 января 2025 г.

Контактная информация и обращения

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъектов, а также для направления запросов об уточнении, удалении или блокировании данных обращайтесь к Оператору:

Оператор ИП Ефремов В.С.

Телефон +7 981 783 56 67

Регулятор Роскомнадзор — rkn.gov.ru

Режим ответа Не позднее 30 дней с даты получения обращения

Для ускорения обработки обращения рекомендуем в теме сообщения или в начале письма указать: «Персональные данные — [суть запроса]».

Настоящая Политика является публичным документом. Она разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных» и иными нормативными актами Российской Федерации в сфере защиты персональных данных.