Политика конфиденциальности
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — ФЗ‑152) и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных Пользователей Сайта, устанавливает меры по их защите и разъясняет права субъектов персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователей Сайта.
1.4. Используя Сайт, включая заполнение форм обратной связи, Пользователь выражает своё свободное, конкретное, информированное и сознательное согласие с условиями данной Политики. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.
1.5. Настоящая Политика размещена в открытом доступе на Сайте Оператора в соответствии с ч. 2 ст. 18.1 ФЗ‑152.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Термины, используемые в настоящей Политике, применяются в значениях, определённых ст. 3 ФЗ‑152:
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных, далее — Пользователь).
2.2. Оператор персональных данных (Оператор) — Индивидуальный предприниматель Якутис Кирилл Дмитриевич (ИНН: 240 781 020 545, ОГРНИП: 325 246 800 075 384), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Сайт — совокупность веб-страниц, размещённых в сети Интернет по адресу kutsib.ru/, владельцем которых является Оператор.
2.5. Пользователь (субъект персональных данных) — любое физическое лицо, посещающее Сайт и (или) предоставляющее свои персональные данные Оператору посредством Сайта.
2.6. Форма обратной связи — интерактивный элемент Сайта, предназначенный для ввода и отправки Пользователем персональных данных с целью обращения к Оператору.
2.7. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.11. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.12. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор руководствуется следующими принципами обработки персональных данных в соответствии со ст. 5 ФЗ‑152:
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
3.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность и, при необходимости, актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором, стороной которого является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных на основании следующих правовых оснований (ст. 6 ФЗ‑152):
4.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ‑152) — при заполнении и отправке форм обратной связи на Сайте Пользователь даёт своё согласие на обработку персональных данных в соответствии с настоящей Политикой.
4.2. Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ‑152) — обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
4.4. Законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ‑152) — обработка технических данных (IP‑адрес, данные браузера, файлы cookie) осуществляется для обеспечения работоспособности и безопасности Сайта, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5. СОСТАВ И ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор получает персональные данные непосредственно от Пользователей при заполнении форм обратной связи на Сайте, а также автоматически при посещении Сайта.
5.2. Категории обрабатываемых персональных данных:
5.2.1. Данные, предоставляемые Пользователем добровольно:
· имя;
· номер телефона;
· адрес электронной почты (email);
· текст комментария к заявке.
5.2.2. Данные, собираемые автоматически при посещении Сайта:
· IP‑адрес Пользователя;
· тип и версия браузера, операционной системы;
· дата и время посещения Сайта;
· URL страницы, с которой была отправлена заявка (реферер);
· информация из файлов cookie.
5.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10 ФЗ‑152).
5.4. Оператор не осуществляет обработку биометрических персональных данных (ст. 11 ФЗ‑152).
5.5. Сайт использует платформу Tilda. В соответствии с документацией Tilda для обеспечения функционирования сайта и отображения шрифтов могут использоваться сторонние сервисы, включая международные сети доставки контента (CDN): Google Fonts и сервисы компании Cloudflare.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор собирает и обрабатывает персональные данные Пользователей в следующих целях:
6.1. Обработка входящих заявок с Сайта
Оператор обрабатывает имя, телефон, email и текст комментария для связи с Пользователем, проведения консультации, уточнения деталей проекта и последующего заключения договора.
Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 ФЗ‑152), действия, направленные на заключение договора (п. 5 ч. 1 ст. 6 ФЗ‑152).
6.2. Направление информационных и рекламных сообщений
Адрес электронной почты (email) может использоваться для направления коммерческих предложений и информации об услугах Оператора.
Правовое основание: отдельное согласие Пользователя (п. 1 ч. 1 ст. 6 ФЗ‑152). Рассылка осуществляется исключительно при наличии отдельного согласия Пользователя.
6.3. Исполнение обязательств по договору
Имя, телефон, email и реквизиты сторон обрабатываются в целях ведения учёта, хранения документации и исполнения обязательств перед контрагентами.
Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 ФЗ‑152).
6.5. Обеспечение работоспособности и безопасности Сайта
IP‑адрес, данные о браузере и файлы cookie обрабатываются для технической поддержки Сайта, его защиты от атак, а также для улучшения взаимодействия Пользователей с Сайтом.
Правовое основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ‑152).
6.6. Корректное отображение контента Сайта
IP‑адрес Пользователя может обрабатываться при загрузке шрифтов через международные сети доставки контента (Google Fonts, Cloudflare), что необходимо для корректного визуального представления Сайта.
Правовое основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ‑152).
7. УСЛОВИЯ, ПОРЯДОК И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, включая хранение в электронных базах данных и на бумажных носителях.
7.2. Сроки хранения персональных данных:
7.2.1. Данные из форм заявок (Tilda CRM) хранятся в течение 90 (девяноста) дней с момента получения; по истечении указанного срока данные удаляются (в том числе автоматически — в зависимости от настроек используемой платформы).
7.2.2. Данные клиентов, с которыми заключён договор, хранятся в течение срока действия договора и в течение 3 (трёх) лет после его окончания (срок исковой давности в соответствии со ст. 196 ГК РФ), если более длительный срок хранения не установлен законодательством РФ.
7.2.3. Технические данные (включая журналы событий и cookie) обрабатываются и хранятся не дольше, чем это необходимо для достижения целей, указанных в настоящей Политике, если иной срок не установлен законодательством РФ.
7.3. По достижении целей обработки или по истечении сроков хранения персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено федеральным законом (ч. 4 ст. 21 ФЗ‑152).
7.4. Согласие на обработку персональных данных действует со дня его предоставления и до дня его отзыва.
8. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 ФЗ‑152).
8.2. Лица, допущенные Оператором к обработке персональных данных, обязаны соблюдать конфиденциальность персональных данных и требования по их защите.
9. СОГЛАСИЕ СУБЪЕКТА НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Согласие Пользователя на обработку персональных данных является свободным, конкретным, информированным и сознательным (ч. 1 ст. 9 ФЗ‑152).
9.2. Согласие на обработку персональных данных может быть дано Пользователем в любой форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом:
· путём заполнения и отправки формы обратной связи на Сайте;
· путём проставления соответствующей отметки (чекбокса) на Сайте;
· путём совершения иных действий на Сайте, однозначно свидетельствующих о согласии Пользователя на обработку персональных данных, если это применимо.
9.3. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в ст. 6, 10, 11 ФЗ‑152.
9.4. Согласие на получение информационных и рекламных сообщений (п. 6.2 Политики) является отдельным и независимым. Его отзыв не влияет на иные основания обработки персональных данных.
10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (ст. 19 ФЗ‑152):
Конкретный перечень применяемых мер определяется Оператором с учётом характера обрабатываемых персональных данных, целей обработки и актуальных рисков безопасности.
11. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
11.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
· Пользователь выразил согласие на такую передачу;
· передача предусмотрена законодательством Российской Федерации;
· передача необходима для исполнения договора с Пользователем (привлечение субподрядчиков для выполнения заказа).
11.2. Перечень лиц, которым могут передаваться персональные данные:
11.2.1. ООО «Тильда Паблишинг» (платформа Tilda) — в целях хостинга Сайта и хранения заявок в CRM.
11.2.2. Субподрядные проектные организации — в целях выполнения заказа Пользователя. Территория обработки определяется условиями конкретного договора.
11.2.3. Государственные органы Российской Федерации — в целях исполнения требований законодательства. Обработка данных осуществляется на территории России.
11.3. При передаче персональных данных третьим лицам Оператор заключает с ними соглашения, обязывающие обеспечивать конфиденциальность и защиту персональных данных (ч. 3 ст. 6 ФЗ‑152).
12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. В процессе функционирования Сайта может осуществляться трансграничная передача персональных данных (IP‑адрес) в следующих случаях (ст. 12 ФЗ‑152):
12.1.1. Google LLC (Google Fonts), США — в целях загрузки шрифтов и корректного отображения Сайта. Основание передачи: законный интерес Оператора, техническая необходимость функционирования Сайта.
12.1.2. Cloudflare Inc., США и другие страны — в целях обеспечения работы CDN, ускорения загрузки и защиты Сайта от атак. Основание передачи: законный интерес Оператора, обеспечение безопасности Сайта.
12.2. Трансграничная передача персональных данных осуществляется Оператором при соблюдении требований ст. 12 ФЗ‑152, включая предварительную оценку условий защиты персональных данных в иностранном государстве и (при необходимости) получение от Пользователя отдельного согласия на такую передачу.
12.3. Объём данных, передаваемых трансгранично, ограничивается IP‑адресом Пользователя и техническими метаданными запроса.
13. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
13.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.
13.2. Типы используемых cookie:
13.2.1. Технические (необходимые) cookie используются для обеспечения корректной работы Сайта и управления сессиями.
13.2.2. Аналитические cookie (при наличии) могут использоваться для сбора статистики посещений и улучшения пользовательского опыта.
13.2.3. Срок хранения cookie зависит от их типа и настроек браузера/устройства Пользователя, а также от настроек используемых сервисов.
13.3. Продолжая использовать Сайт, Пользователь соглашается с размещением cookie-файлов на своём устройстве.
13.4. Пользователь может самостоятельно управлять файлами cookie через настройки своего браузера, включая их полное отключение. Отключение cookie может привести к некорректной работе отдельных функций Сайта.
14. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии со ст. 14, 15, 16, 17, 21 ФЗ‑152 Пользователь имеет право:
14.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:
· подтверждение факта обработки персональных данных Оператором;
· правовые основания и цели обработки;
· цели и применяемые Оператором способы обработки;
· наименование и место нахождения Оператора;
· сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;
· перечень обрабатываемых персональных данных и источник их получения;
· сроки обработки и хранения персональных данных;
· порядок осуществления прав, предусмотренных ФЗ‑152;
· информацию об осуществлённой или предполагаемой трансграничной передаче данных.
14.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
14.3. Отозвать своё согласие на обработку персональных данных.
14.4. Требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг (п. 6.2 Политики).
14.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 ФЗ‑152).
14.6. Требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке в случае нарушения Оператором требований ФЗ‑152.
15. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Для реализации своих прав Пользователь может обратиться к Оператору одним из следующих способов:
· по электронной почте: info@kutsib.ru с пометкой «Запрос о персональных данных»;
· через форму обратной связи на Сайте.
15.2. В обращении (запросе) необходимо указать (ч. 3 ст. 14 ФЗ‑152):
· номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
· фамилию, имя, отчество (при наличии);
· сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заявки, дата обращения);
· контактные данные для направления ответа;
· суть запроса (например, «Прошу удалить мои персональные данные», «Прошу предоставить информацию об обработке моих данных»).
15.3. Если обращение не соответствует требованиям ч. 3 ст. 14 ФЗ‑152, Оператор вправе направить мотивированный отказ.
15.4. Оператор обязуется рассмотреть запрос и дать мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса (ч. 1 ст. 20 ФЗ‑152). В случае необходимости дополнительной проверки срок может быть продлён, о чём Пользователь уведомляется.
15.5. В случае подтверждения факта неточности персональных данных Оператор актуализирует их в срок, не превышающий 7 (семи) рабочих дней (ч. 2 ст. 21 ФЗ‑152).
15.6. В случае отзыва согласия или требования об удалении данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты получения отзыва (ч. 5 ст. 21 ФЗ‑152), за исключением случаев, когда обработка может быть продолжена на ином законном основании.
16. ОБЯЗАННОСТИ ОПЕРАТОРА
В соответствии со ст. 18, 18.1, 19, 20, 21 ФЗ‑152 Оператор обязан:
16.1. При сборе персональных данных предоставить субъекту информацию, предусмотренную ч. 1 ст. 18 ФЗ‑152 (в том числе о наименовании Оператора, цели обработки, перечне данных, правах субъекта).
16.2. Опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике (ч. 2 ст. 18.1 ФЗ‑152).
16.3. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных (ст. 18.1, 19 ФЗ‑152).
16.4. Прекратить обработку персональных данных и обеспечить их уничтожение по достижении цели обработки, по требованию субъекта или в случае отзыва согласия (ст. 21 ФЗ‑152).
16.5. Уведомить уполномоченный орган (Роскомнадзор) об обработке персональных данных в порядке, предусмотренном ст. 22 ФЗ‑152, за исключением случаев, указанных в ч. 2 ст. 22 ФЗ‑152.
16.6. В случае инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет Роскомнадзор и иных лиц в порядке и сроки, установленные законодательством Российской Федерации.
17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
17.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
17.2. Пользователю рекомендуется ознакомиться с действующей редакцией Политики при каждом посещении Сайта.
17.3. К отношениям, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.
18. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Якутис Кирилл Дмитриевич
ИНН: 240 781 020 545
ОГРНИП: 325 246 800 075 384
Юридический/Фактический адрес: Россия, Красноярский край, г. Красноярск
Email для связи: info@kutsib.ru
Адрес сайта: kutsib.ru/
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — ФЗ‑152) и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных Пользователей Сайта, устанавливает меры по их защите и разъясняет права субъектов персональных данных.
1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователей Сайта.
1.4. Используя Сайт, включая заполнение форм обратной связи, Пользователь выражает своё свободное, конкретное, информированное и сознательное согласие с условиями данной Политики. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.
1.5. Настоящая Политика размещена в открытом доступе на Сайте Оператора в соответствии с ч. 2 ст. 18.1 ФЗ‑152.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Термины, используемые в настоящей Политике, применяются в значениях, определённых ст. 3 ФЗ‑152:
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных, далее — Пользователь).
2.2. Оператор персональных данных (Оператор) — Индивидуальный предприниматель Якутис Кирилл Дмитриевич (ИНН: 240 781 020 545, ОГРНИП: 325 246 800 075 384), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Сайт — совокупность веб-страниц, размещённых в сети Интернет по адресу kutsib.ru/, владельцем которых является Оператор.
2.5. Пользователь (субъект персональных данных) — любое физическое лицо, посещающее Сайт и (или) предоставляющее свои персональные данные Оператору посредством Сайта.
2.6. Форма обратной связи — интерактивный элемент Сайта, предназначенный для ввода и отправки Пользователем персональных данных с целью обращения к Оператору.
2.7. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.11. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.12. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор руководствуется следующими принципами обработки персональных данных в соответствии со ст. 5 ФЗ‑152:
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
3.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность и, при необходимости, актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором, стороной которого является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных на основании следующих правовых оснований (ст. 6 ФЗ‑152):
4.1. Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ‑152) — при заполнении и отправке форм обратной связи на Сайте Пользователь даёт своё согласие на обработку персональных данных в соответствии с настоящей Политикой.
4.2. Исполнение договора (п. 5 ч. 1 ст. 6 ФЗ‑152) — обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
4.4. Законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ‑152) — обработка технических данных (IP‑адрес, данные браузера, файлы cookie) осуществляется для обеспечения работоспособности и безопасности Сайта, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5. СОСТАВ И ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор получает персональные данные непосредственно от Пользователей при заполнении форм обратной связи на Сайте, а также автоматически при посещении Сайта.
5.2. Категории обрабатываемых персональных данных:
5.2.1. Данные, предоставляемые Пользователем добровольно:
· имя;
· номер телефона;
· адрес электронной почты (email);
· текст комментария к заявке.
5.2.2. Данные, собираемые автоматически при посещении Сайта:
· IP‑адрес Пользователя;
· тип и версия браузера, операционной системы;
· дата и время посещения Сайта;
· URL страницы, с которой была отправлена заявка (реферер);
· информация из файлов cookie.
5.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10 ФЗ‑152).
5.4. Оператор не осуществляет обработку биометрических персональных данных (ст. 11 ФЗ‑152).
5.5. Сайт использует платформу Tilda. В соответствии с документацией Tilda для обеспечения функционирования сайта и отображения шрифтов могут использоваться сторонние сервисы, включая международные сети доставки контента (CDN): Google Fonts и сервисы компании Cloudflare.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор собирает и обрабатывает персональные данные Пользователей в следующих целях:
6.1. Обработка входящих заявок с Сайта
Оператор обрабатывает имя, телефон, email и текст комментария для связи с Пользователем, проведения консультации, уточнения деталей проекта и последующего заключения договора.
Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6 ФЗ‑152), действия, направленные на заключение договора (п. 5 ч. 1 ст. 6 ФЗ‑152).
6.2. Направление информационных и рекламных сообщений
Адрес электронной почты (email) может использоваться для направления коммерческих предложений и информации об услугах Оператора.
Правовое основание: отдельное согласие Пользователя (п. 1 ч. 1 ст. 6 ФЗ‑152). Рассылка осуществляется исключительно при наличии отдельного согласия Пользователя.
6.3. Исполнение обязательств по договору
Имя, телефон, email и реквизиты сторон обрабатываются в целях ведения учёта, хранения документации и исполнения обязательств перед контрагентами.
Правовое основание: исполнение договора (п. 5 ч. 1 ст. 6 ФЗ‑152).
6.5. Обеспечение работоспособности и безопасности Сайта
IP‑адрес, данные о браузере и файлы cookie обрабатываются для технической поддержки Сайта, его защиты от атак, а также для улучшения взаимодействия Пользователей с Сайтом.
Правовое основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ‑152).
6.6. Корректное отображение контента Сайта
IP‑адрес Пользователя может обрабатываться при загрузке шрифтов через международные сети доставки контента (Google Fonts, Cloudflare), что необходимо для корректного визуального представления Сайта.
Правовое основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ‑152).
7. УСЛОВИЯ, ПОРЯДОК И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств, включая хранение в электронных базах данных и на бумажных носителях.
7.2. Сроки хранения персональных данных:
7.2.1. Данные из форм заявок (Tilda CRM) хранятся в течение 90 (девяноста) дней с момента получения; по истечении указанного срока данные удаляются (в том числе автоматически — в зависимости от настроек используемой платформы).
7.2.2. Данные клиентов, с которыми заключён договор, хранятся в течение срока действия договора и в течение 3 (трёх) лет после его окончания (срок исковой давности в соответствии со ст. 196 ГК РФ), если более длительный срок хранения не установлен законодательством РФ.
7.2.3. Технические данные (включая журналы событий и cookie) обрабатываются и хранятся не дольше, чем это необходимо для достижения целей, указанных в настоящей Политике, если иной срок не установлен законодательством РФ.
7.3. По достижении целей обработки или по истечении сроков хранения персональные данные подлежат уничтожению в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено федеральным законом (ч. 4 ст. 21 ФЗ‑152).
7.4. Согласие на обработку персональных данных действует со дня его предоставления и до дня его отзыва.
8. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 ФЗ‑152).
8.2. Лица, допущенные Оператором к обработке персональных данных, обязаны соблюдать конфиденциальность персональных данных и требования по их защите.
9. СОГЛАСИЕ СУБЪЕКТА НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Согласие Пользователя на обработку персональных данных является свободным, конкретным, информированным и сознательным (ч. 1 ст. 9 ФЗ‑152).
9.2. Согласие на обработку персональных данных может быть дано Пользователем в любой форме, позволяющей подтвердить факт его получения, если иное не установлено федеральным законом:
· путём заполнения и отправки формы обратной связи на Сайте;
· путём проставления соответствующей отметки (чекбокса) на Сайте;
· путём совершения иных действий на Сайте, однозначно свидетельствующих о согласии Пользователя на обработку персональных данных, если это применимо.
9.3. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в ст. 6, 10, 11 ФЗ‑152.
9.4. Согласие на получение информационных и рекламных сообщений (п. 6.2 Политики) является отдельным и независимым. Его отзыв не влияет на иные основания обработки персональных данных.
10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (ст. 19 ФЗ‑152):
Конкретный перечень применяемых мер определяется Оператором с учётом характера обрабатываемых персональных данных, целей обработки и актуальных рисков безопасности.
11. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
11.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
· Пользователь выразил согласие на такую передачу;
· передача предусмотрена законодательством Российской Федерации;
· передача необходима для исполнения договора с Пользователем (привлечение субподрядчиков для выполнения заказа).
11.2. Перечень лиц, которым могут передаваться персональные данные:
11.2.1. ООО «Тильда Паблишинг» (платформа Tilda) — в целях хостинга Сайта и хранения заявок в CRM.
11.2.2. Субподрядные проектные организации — в целях выполнения заказа Пользователя. Территория обработки определяется условиями конкретного договора.
11.2.3. Государственные органы Российской Федерации — в целях исполнения требований законодательства. Обработка данных осуществляется на территории России.
11.3. При передаче персональных данных третьим лицам Оператор заключает с ними соглашения, обязывающие обеспечивать конфиденциальность и защиту персональных данных (ч. 3 ст. 6 ФЗ‑152).
12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. В процессе функционирования Сайта может осуществляться трансграничная передача персональных данных (IP‑адрес) в следующих случаях (ст. 12 ФЗ‑152):
12.1.1. Google LLC (Google Fonts), США — в целях загрузки шрифтов и корректного отображения Сайта. Основание передачи: законный интерес Оператора, техническая необходимость функционирования Сайта.
12.1.2. Cloudflare Inc., США и другие страны — в целях обеспечения работы CDN, ускорения загрузки и защиты Сайта от атак. Основание передачи: законный интерес Оператора, обеспечение безопасности Сайта.
12.2. Трансграничная передача персональных данных осуществляется Оператором при соблюдении требований ст. 12 ФЗ‑152, включая предварительную оценку условий защиты персональных данных в иностранном государстве и (при необходимости) получение от Пользователя отдельного согласия на такую передачу.
12.3. Объём данных, передаваемых трансгранично, ограничивается IP‑адресом Пользователя и техническими метаданными запроса.
13. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE
13.1. Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.
13.2. Типы используемых cookie:
13.2.1. Технические (необходимые) cookie используются для обеспечения корректной работы Сайта и управления сессиями.
13.2.2. Аналитические cookie (при наличии) могут использоваться для сбора статистики посещений и улучшения пользовательского опыта.
13.2.3. Срок хранения cookie зависит от их типа и настроек браузера/устройства Пользователя, а также от настроек используемых сервисов.
13.3. Продолжая использовать Сайт, Пользователь соглашается с размещением cookie-файлов на своём устройстве.
13.4. Пользователь может самостоятельно управлять файлами cookie через настройки своего браузера, включая их полное отключение. Отключение cookie может привести к некорректной работе отдельных функций Сайта.
14. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии со ст. 14, 15, 16, 17, 21 ФЗ‑152 Пользователь имеет право:
14.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую:
· подтверждение факта обработки персональных данных Оператором;
· правовые основания и цели обработки;
· цели и применяемые Оператором способы обработки;
· наименование и место нахождения Оператора;
· сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные;
· перечень обрабатываемых персональных данных и источник их получения;
· сроки обработки и хранения персональных данных;
· порядок осуществления прав, предусмотренных ФЗ‑152;
· информацию об осуществлённой или предполагаемой трансграничной передаче данных.
14.2. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
14.3. Отозвать своё согласие на обработку персональных данных.
14.4. Требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг (п. 6.2 Политики).
14.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (ст. 17 ФЗ‑152).
14.6. Требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке в случае нарушения Оператором требований ФЗ‑152.
15. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Для реализации своих прав Пользователь может обратиться к Оператору одним из следующих способов:
· по электронной почте: info@kutsib.ru с пометкой «Запрос о персональных данных»;
· через форму обратной связи на Сайте.
15.2. В обращении (запросе) необходимо указать (ч. 3 ст. 14 ФЗ‑152):
· номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
· фамилию, имя, отчество (при наличии);
· сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер заявки, дата обращения);
· контактные данные для направления ответа;
· суть запроса (например, «Прошу удалить мои персональные данные», «Прошу предоставить информацию об обработке моих данных»).
15.3. Если обращение не соответствует требованиям ч. 3 ст. 14 ФЗ‑152, Оператор вправе направить мотивированный отказ.
15.4. Оператор обязуется рассмотреть запрос и дать мотивированный ответ в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса (ч. 1 ст. 20 ФЗ‑152). В случае необходимости дополнительной проверки срок может быть продлён, о чём Пользователь уведомляется.
15.5. В случае подтверждения факта неточности персональных данных Оператор актуализирует их в срок, не превышающий 7 (семи) рабочих дней (ч. 2 ст. 21 ФЗ‑152).
15.6. В случае отзыва согласия или требования об удалении данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты получения отзыва (ч. 5 ст. 21 ФЗ‑152), за исключением случаев, когда обработка может быть продолжена на ином законном основании.
16. ОБЯЗАННОСТИ ОПЕРАТОРА
В соответствии со ст. 18, 18.1, 19, 20, 21 ФЗ‑152 Оператор обязан:
16.1. При сборе персональных данных предоставить субъекту информацию, предусмотренную ч. 1 ст. 18 ФЗ‑152 (в том числе о наименовании Оператора, цели обработки, перечне данных, правах субъекта).
16.2. Опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике (ч. 2 ст. 18.1 ФЗ‑152).
16.3. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных (ст. 18.1, 19 ФЗ‑152).
16.4. Прекратить обработку персональных данных и обеспечить их уничтожение по достижении цели обработки, по требованию субъекта или в случае отзыва согласия (ст. 21 ФЗ‑152).
16.5. Уведомить уполномоченный орган (Роскомнадзор) об обработке персональных данных в порядке, предусмотренном ст. 22 ФЗ‑152, за исключением случаев, указанных в ч. 2 ст. 22 ФЗ‑152.
16.6. В случае инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет Роскомнадзор и иных лиц в порядке и сроки, установленные законодательством Российской Федерации.
17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
17.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
17.2. Пользователю рекомендуется ознакомиться с действующей редакцией Политики при каждом посещении Сайта.
17.3. К отношениям, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.
18. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Якутис Кирилл Дмитриевич
ИНН: 240 781 020 545
ОГРНИП: 325 246 800 075 384
Юридический/Фактический адрес: Россия, Красноярский край, г. Красноярск
Email для связи: info@kutsib.ru
Адрес сайта: kutsib.ru/
Редакция от 9 марта 2026 года