Политика обработки персональных данных

УТВЕРЖДЕНА

Индивидуальным предпринимателем Беляевым Евгением Николаевичем

Дата утверждения: 12 августа 2026 года

Версия документа: 1

1. Общие положения

1.1. Настоящая Политика обработки персональных данных определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Беляевым Евгением Николаевичем, ИНН 861501451662, ОГРНИП 318861700030892, сайт: it-sov.ru, далее — Оператор.

1.2. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта it-sov.ru посредством контактной формы сайта.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Цель Политики — обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.5. Политика действует в отношении всей обработки персональных данных, указанной в ней, независимо от того, осуществляется такая обработка с использованием средств автоматизации или без их использования.

1.6. Политика размещается в свободном доступе на сайте it-sov.ru. Оператор обеспечивает возможность ознакомиться с Политикой до отправки персональных данных через контактную форму.

1.7. Основные понятия, используемые в Политике:

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;

субъект персональных данных — физическое лицо, к которому относятся персональные данные;

обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования;

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных;

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных либо уничтожаются материальные носители персональных данных;

сайт — сайт Оператора, доступный по адресу it-sov.ru;

контактная форма — размещённая на сайте форма, предназначенная для направления Оператору описания задачи и контактных сведений для ответа.

2. Сведения об Операторе

2.1. Оператор персональных данных:

Индивидуальный предприниматель Беляев Евгений Николаевич.

2.2. Реквизиты и контактные данные Оператора:

ИНН: 861501451662;

ОГРНИП: 318861700030892;

адрес электронной почты: client@it-sov.ru;

телефон: 8 (34675) 4-26-01;

сайт: it-sov.ru.

2.3. Обращения по вопросам обработки и защиты персональных данных, запросы субъектов персональных данных, требования о прекращении обработки и отзывы согласия направляются по адресу электронной почты Оператора, указанному в пункте 2.2 Политики.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретной, заранее определённой и законной цели.

3.3. Оператор не обрабатывает персональные данные способом, несовместимым с целью их сбора.

3.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленной цели обработки. Оператор не запрашивает персональные данные, избыточные по отношению к этой цели.

3.5. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.

3.6. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует цель обработки, если иной срок не установлен законодательством Российской Федерации или договором с субъектом персональных данных.

3.7. После достижения цели обработки либо утраты необходимости в её достижении персональные данные уничтожаются, если иное не предусмотрено законодательством Российской Федерации.

4. Цель обработки персональных данных

4.1. Оператор обрабатывает персональные данные, полученные через контактную форму сайта, исключительно в следующей цели:

обработка обращения посетителя сайта, установление обратной связи, уточнение описанной задачи и обсуждение возможного порядка дальнейшего взаимодействия.

4.2. Полученные через контактную форму персональные данные не используются в целях, несовместимых с целью, указанной в пункте 4.1 Политики.

4.3. Отдельной целью обработки является сбор обезличенной статистики посещений сайта для оценки его работы и удобства. Эта обработка выполняется средствами сервиса веб-аналитики и описана в разделе 15 Политики. Сведения, полученные через контактную форму, для этой цели не используются.

5. Категория субъектов и состав персональных данных

5.1. Категория субъектов персональных данных — посетители сайта, самостоятельно направившие обращение посредством контактной формы.

5.2. Через контактную форму Оператор получает и обрабатывает ровно три поля:

имя — указанное посетителем обозначение, позволяющее определить, как к нему обращаться;

способ связи — выбранный посетителем способ связи и указанные им контактные сведения: номер телефона, адрес электронной почты или идентификатор в мессенджере;

краткое описание задачи — сведения о задаче, процессе или вопросе, которые посетитель сообщает Оператору для рассмотрения обращения.

5.3. Оператор не запрашивает через контактную форму специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.

5.4. Оператор не запрашивает и не обрабатывает через контактную форму биометрические персональные данные.

5.5. Посетителю не следует указывать в кратком описании задачи специальные категории персональных данных, биометрические персональные данные, сведения о частной жизни других лиц или иные данные, не необходимые для рассмотрения обращения.

5.6. Если посетитель по собственной инициативе укажет сведения, не необходимые для заявленной цели обработки, Оператор вправе удалить такие сведения как избыточные.

5.7. Независимо от заполнения контактной формы при посещении сайта средствами веб-аналитики собираются обезличенные сведения о посещении: сведения о просмотренных страницах, источнике перехода, дате и времени обращения, приблизительном регионе, а также технические характеристики устройства и браузера. Состав этих сведений определяется сервисом веб-аналитики и описан в разделе 15 Политики.

5.8. Сведения, указанные в пункте 5.7, не сопоставляются Оператором со сведениями, полученными через контактную форму, и не используются для установления личности посетителя.

6. Правовое основание обработки

6.1. Правовым основанием обработки персональных данных, полученных через контактную форму, является согласие субъекта персональных данных.

6.2. Субъект персональных данных предоставляет согласие свободно, своей волей и в своём интересе после ознакомления с отдельным текстом Согласия на обработку персональных данных и настоящей Политикой.

6.3. Предоставление персональных данных через контактную форму является добровольным. Если посетитель не предоставит необходимые сведения или не даст согласие на их обработку, Оператор не сможет получить обращение через форму и ответить на него указанным способом.

6.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

6.5. После отзыва согласия Оператор вправе продолжить обработку персональных данных только при наличии предусмотренного законодательством Российской Федерации основания, не требующего согласия субъекта персональных данных.

7. Способы и перечень действий с персональными данными

7.1. Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без использования таких средств.

7.2. Обработка может включать следующие действия:

сбор;

запись;

систематизацию;

накопление;

хранение;

уточнение, в том числе обновление и изменение;

извлечение;

использование для рассмотрения обращения и ответа субъекту персональных данных;

блокирование;

удаление;

уничтожение.

7.3. Сбор персональных данных осуществляется непосредственно у субъекта персональных данных при заполнении и отправке контактной формы.

7.4. Оператор не распространяет персональные данные, полученные через контактную форму, и не размещает их в открытом доступе.

7.5. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы.

7.6. Сведения, указанные в пункте 5.7, обрабатываются на стороне сервиса веб-аналитики Яндекс Метрика и доступны Оператору в виде сводных отчётов. Условия их обработки определяются документами этого сервиса. Иным третьим лицам Оператор персональные данные не передаёт.

8. Срок обработки и хранения персональных данных

8.1. Персональные данные обрабатываются в течение времени, необходимого для рассмотрения обращения, обратной связи, уточнения задачи и обсуждения возможного дальнейшего взаимодействия.

8.2. Срок обработки персональных данных определяется достижением цели, указанной в пункте 4.1 Политики. Персональные данные хранятся не дольше, чем этого требует эта цель. Отдельный предельный срок в днях или годах не устанавливается.

8.3. Если по результатам обращения между Оператором и субъектом персональных данных заключается договор, дальнейшая обработка необходимых персональных данных может осуществляться на основании и в сроки, предусмотренные договором и законодательством Российской Федерации.

8.4. Обработка персональных данных прекращается при наступлении одного из следующих обстоятельств:

достигнута цель обработки;

утрачена необходимость в достижении цели обработки;

субъект персональных данных отозвал согласие и отсутствуют иные законные основания для обработки;

субъект персональных данных потребовал прекратить обработку и отсутствуют предусмотренные законом основания для её продолжения;

выявлена неправомерная обработка, правомерность которой невозможно обеспечить;

прекращена деятельность Оператора, если иное не предусмотрено законодательством Российской Федерации.

8.5. После достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, если иной срок или иное основание обработки не предусмотрены законодательством Российской Федерации или договором с субъектом персональных данных.

8.6. После получения отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий тридцати дней, если их сохранение не требуется для предусмотренной законом цели и отсутствует иное законное основание для обработки.

8.7. Если уничтожение персональных данных в установленный срок невозможно, Оператор блокирует такие данные и обеспечивает их уничтожение в срок, предусмотренный законодательством Российской Федерации.

9. Хранение и локализация персональных данных

9.1. При сборе персональных данных граждан Российской Федерации через сайт запись, систематизация, накопление, хранение, уточнение и извлечение таких данных обеспечиваются с использованием ресурсов, размещённых на территории Российской Федерации.

9.2. Отдельная база данных для обработки обращений не создаётся. Сайт не использует систему управления содержимым и не ведёт собственного хранилища обращений. Сведения, поступившие через контактную форму, передаются и хранятся средствами электронной почты Оператора и хостинга сайта.

9.3. Сайт и используемые для приёма обращений ресурсы размещаются у российского хостинг-провайдера — общества с ограниченной ответственностью «Бегет», юридический адрес: 195112, Санкт-Петербург, площадь Карла Фаберже, дом 8Б, офис 723.

9.4. Оператор до начала работы контактной формы проверяет, что фактическая схема приёма и хранения обращений соответствует сведениям, указанным в настоящем разделе.

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе получать информацию об обработке его персональных данных в порядке, предусмотренном законодательством Российской Федерации.

10.2. Субъект персональных данных вправе требовать от Оператора:

уточнить его персональные данные;

заблокировать персональные данные;

прекратить обработку персональных данных;

удалить или уничтожить персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными, избыточными либо не требуются для заявленной цели обработки;

сообщить сведения о наличии относящихся к нему персональных данных;

предоставить сведения о целях, правовых основаниях, способах и сроках обработки;

предоставить иные сведения, предусмотренные законодательством Российской Федерации.

10.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных.

10.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

10.5. Субъект персональных данных вправе использовать иные способы защиты своих прав, предусмотренные законодательством Российской Федерации.

11. Порядок направления обращений и отзыва согласия

11.1. Обращение, требование или отзыв согласия направляются по адресу электронной почты Оператора: client@it-sov.ru.

11.2. В обращении рекомендуется указать:

имя субъекта персональных данных;

способ связи, который был указан в контактной форме;

примерную дату отправки обращения через сайт;

содержание требования;

сведения, позволяющие Оператору подтвердить, что обращение относится к персональным данным заявителя.

11.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и наличия у Оператора его персональных данных, если без таких сведений исполнить обращение невозможно.

11.4. Отзыв согласия должен содержать однозначное требование прекратить обработку персональных данных на основании ранее предоставленного согласия.

11.5. Оператор рассматривает обращения и предоставляет ответ в сроки, предусмотренные законодательством Российской Федерации.

11.6. При подтверждении неточности персональных данных Оператор уточняет их в течение семи рабочих дней со дня предоставления необходимых сведений.

11.7. При получении требования о прекращении обработки Оператор прекращает обработку в срок, не превышающий десяти рабочих дней, если отсутствуют законные основания для её продолжения. В предусмотренных законом случаях этот срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.

11.8. Отзыв согласия не влияет на законность обработки, осуществлённой до момента получения отзыва Оператором.

12. Обязанности Оператора

12.1. Оператор обязан:

соблюдать требования законодательства Российской Федерации о персональных данных;

предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных;

принимать меры для уточнения, блокирования, прекращения обработки и уничтожения персональных данных в предусмотренных законом случаях;

обеспечивать неограниченный доступ к настоящей Политике на страницах сайта, посредством которых осуществляется сбор персональных данных;

принимать необходимые правовые, организационные и технические меры для защиты персональных данных;

отвечать на обращения субъектов персональных данных и Роскомнадзора в установленные сроки;

подтверждать наличие законного основания для обработки персональных данных;

прекращать обработку и уничтожать персональные данные после достижения цели обработки, если отсутствует иное законное основание для их хранения;

выполнять иные обязанности, установленные законодательством Российской Федерации.

13. Меры по обеспечению безопасности персональных данных

13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

13.2. Состав мер определяется Оператором с учётом характера и объёма обрабатываемых персональных данных, способов обработки, актуальных угроз безопасности и требований законодательства Российской Федерации.

13.3. Меры по обеспечению безопасности персональных данных включают, в частности:

принятие документов, регулирующих обработку и защиту персональных данных;

определение законных целей, состава данных, способов и сроков обработки;

ограничение доступа к персональным данным;

установление правил доступа к информационным системам, в которых обрабатываются персональные данные;

применение необходимых средств защиты информации;

выявление фактов неправомерного доступа и принятие мер по устранению их последствий;

восстановление персональных данных, изменённых или уничтоженных вследствие неправомерного доступа, если такое восстановление необходимо и возможно;

внутренний контроль соответствия обработки требованиям законодательства и настоящей Политики;

своевременное уточнение, блокирование, удаление и уничтожение персональных данных;

оценку эффективности принимаемых мер защиты;

пересмотр мер защиты при изменении состава данных, способов обработки или актуальных угроз.

13.4. Доступ к персональным данным предоставляется только в объёме, необходимом для достижения заявленной цели обработки.

13.5. Оператор принимает меры для предотвращения доступа к персональным данным лиц, которым такой доступ не требуется.

14. Актуализация, блокирование и уничтожение персональных данных

14.1. Если подтверждена неточность персональных данных, Оператор уточняет их на основании сведений, представленных субъектом персональных данных.

14.2. На период проверки сведений Оператор блокирует персональные данные, если такое блокирование не нарушает права и законные интересы субъекта персональных данных или других лиц.

14.3. При выявлении неправомерной обработки Оператор прекращает такую обработку в установленные законом сроки.

14.4. Если обеспечить правомерность обработки невозможно, Оператор уничтожает соответствующие персональные данные.

14.5. Уничтожение персональных данных производится способом, исключающим возможность восстановления их содержания.

14.6. Факт уничтожения персональных данных подтверждается в порядке, установленном законодательством Российской Федерации.

15. Файлы cookie и сбор статистики посещений

15.1. Файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере посетителя при обращении к сайту и позволяют распознать браузер при следующих посещениях.

15.2. Для сбора обезличенной статистики посещений на сайте используется сервис веб-аналитики Яндекс Метрика. Этот сервис устанавливает собственные файлы cookie.

15.3. Основные файлы cookie, устанавливаемые сервисом:

`_ym_uid` — позволяет различать посетителей, срок хранения 1 год;

`_ym_d` — хранит дату первого визита посетителя на сайт, срок хранения 1 год;

`_ym_metrika_enabled` — проверяет, правильно ли установлены другие файлы сервиса, срок хранения 60 минут;

`yandexuid` — позволяет различать посетителей, срок хранения 1 год.

15.4. Перечень в пункте 15.3 не является исчерпывающим. Актуальный состав файлов cookie определяется сервисом веб-аналитики и публикуется в его документации.

15.5. Собственных файлов cookie Оператор не устанавливает. В браузере сохраняется только выбор посетителя по уведомлению об использовании файлов cookie, чтобы уведомление не показывалось повторно.

15.6. Файлы cookie используются для сбора обезличенной статистики: сведений о посещаемости страниц, источниках переходов и работе сайта. Для установления личности посетителя они не используются.

15.7. Уведомление об использовании файлов cookie показывается при первом обращении к сайту. Продолжение пользования сайтом означает согласие на их использование.

15.8. Посетитель может отказаться от файлов cookie: запретить или удалить их в настройках браузера либо использовать средства блокировки. Основное содержание сайта при этом остаётся доступным, а контактная форма продолжает работать.

15.9. Отказ от файлов cookie не влияет на обработку сведений, направленных через контактную форму: она выполняется на основании отдельного согласия и описана в разделах 4–8 Политики.

16. Заключительные положения

16.1. Политика вступает в силу с даты её утверждения и действует до утверждения новой редакции.

16.2. Оператор вправе вносить изменения в Политику при изменении законодательства Российской Федерации, порядка работы контактной формы или применяемых способов обработки персональных данных.

16.3. Новая редакция Политики вступает в силу с момента её публикации на сайте, если в ней не указан иной срок.

16.4. Актуальная редакция Политики постоянно доступна на сайте it-sov.ru.

16.5. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

---