ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных и cookie
для интернет-ресурса «b-10.ru»
1. Общие положения
1.1. Настоящая Политика конфиденциальности персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных Пользователей сайта b-10.ru (далее - Сайт, сайт b-10.ru), оператором которого является юридическое лицо, указанное в п. 1.4 Политики (далее - Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - ФЗ № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика является объединённой и устанавливает порядок обработки персональных данных, собираемых через формы Сайта и виджет онлайн-чата, а также порядок использования файлов cookie и аналогичных технологий.
1.4. Оператор персональных данных:
- Общество с ограниченной ответственностью «Автодормаш-Комплект»;
- ОГРН 1137447015397, ИНН 7447233174;
- Юридический адрес: 454084, г. Челябинск, ул. Братьев Кашириных, д. 12-Б, оф. 3;
- Фактический адрес: 454010, г. Челябинск, ул. Гагарина, д. 9, оф. 37;
- Электронная почта: info@admk74.ru;
- Телефон: +7 (912) 800-8-700;
- Сайт: https://b-10.ru/
1.5. Сайт представляет собой одностраничный сайт-каталог спецтехники производства «ЧТЗ», функционирующий на платформе DataLife Engine (DLE). Регистрация пользователей, личный кабинет, корзина и оформление заказов через Сайт не предусмотрены.
1.6. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта.
1.7. Настоящая Политика применяется только к сайту b-10.ru. Оператор не контролирует и не несёт ответственности за обработку персональных данных на сайтах третьих лиц, на которые могут вести ссылки с Сайта.
1.8. Оператор включён в Реестр операторов персональных данных Роскомнадзора. Регистрационный номер: 74-25-035322.
2. Термины и определения
2.1. В настоящей Политике используются следующие термины и определения:
Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных) (ст. 3 ФЗ № 152-ФЗ).
Оператор - юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными (ст. 3 ФЗ № 152-ФЗ).
Пользователь - лицо, посещающее Сайт, использующее его функционал, заполняющее формы обратной связи, использующее виджет онлайн-чата, - субъект персональных данных в понимании ФЗ № 152-ФЗ.
Сайт - одностраничный сайт-каталог спецтехники производства «ЧТЗ», доступный по адресу b-10.ru, функционирующий на платформе DataLife Engine (DLE).
Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение (ст. 3 ФЗ № 152-ФЗ).
Автоматизированная обработка - обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц (ст. 3 ФЗ № 152-ФЗ).
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных (ст. 3 ФЗ № 152-ФЗ).
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных) (ст. 3 ФЗ № 152-ФЗ).
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных (ст. 3 ФЗ № 152-ФЗ).
Cookie - небольшой фрагмент данных, отправляемый Сайтом и хранимый в браузере Пользователя, используемый для сохранения настроек и идентификации сессии.
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу (ст. 3 ФЗ № 152-ФЗ).
Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств (ст. 3 ФЗ № 152-ФЗ).
Уполномоченный орган - федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору за соблюдением законодательства в области персональных данных - Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
2.2. Иные термины и определения используются в настоящей Политике в значении, установленном ФЗ № 152-ФЗ и иными нормативными правовыми актами Российской Федерации в области персональных данных.
3. Цели сбора и обработки персональных данных
3.1. Обработка персональных данных осуществляется в соответствии с ФЗ № 152-ФЗ. Оператор обрабатывает только те персональные данные, которые объективно необходимы для достижения заявленных целей, и не использует их для иных целей без отдельного согласия субъекта персональных данных.
3.2. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основе автоматизированной обработки персональных данных (ст. 16 ФЗ № 152-ФЗ).
3.3. Персональные данные обрабатываются в следующих целях:
3.3.1. Обработка запросов и обращений, поступающих через формы Сайта, - для связи с Пользователем, подготовки расчётов, коммерческих предложений и консультаций по спецтехнике производства «ЧТЗ».
Обрабатываемые формы и состав данных:
- «Получить расчёт лизинга» (имя, номер телефона, выбор удобного времени для звонка);
- «Запрос» (номер телефона, наименование интересующей техники, адрес доставки);
- «Получить КП» (номер телефона, наименование интересующей техники, адрес доставки);
- «Получить предложение» (номер телефона).
Правовое основание: исполнение преддоговорных действий по просьбе Пользователя (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ).
3.3.2. Поддержание обратной связи с Пользователем: направление ответов на обращения, уведомлений о статусе заявки, уточняющих вопросов; правовое основание: преддоговорные/договорные действия либо законный интерес Оператора (п. 5, 7 ч. 1 ст. 6 ФЗ № 152-ФЗ).
3.3.3. Оказание клиентской и технической поддержки при использовании Сайта: обработка сообщений о технических проблемах, консультации по функционалу; правовое основание: преддоговорные/договорные действия либо законный интерес Оператора (п. 5, 7 ч. 1 ст. 6 ФЗ № 152-ФЗ).
3.3.4. Обработка персональных данных, полученных через виджет онлайн-чата на платформе Jivosite, - для идентификации Пользователя при обращении, оказания консультационной поддержки, ведения переписки в режиме реального времени и контроля качества обслуживания; правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ).
3.3.5. Сбор и анализ обезличенных данных о поведении Пользователей с применением методов обезличивания, в том числе с использованием сервиса Яндекс.Метрика, - для анализа работы Сайта, оценки эффективности его функционала, оптимизации структуры и содержания страниц, повышения удобства использования; правовое основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ) при условии обязательного обезличивания данных и невозможности прямой или косвенной идентификации конкретного субъекта.
3.3.6. Ведение бухгалтерского учёта, уплата налогов и сборов, формирование отчётности в соответствии с применимым законодательством; правовое основание: прямое требование закона (п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ).
3.3.7. Исполнение иных требований законодательства Российской Федерации, в том числе обязанностей, установленных ФЗ № 152-ФЗ, налоговым и гражданским законодательством, а также предоставление сведений государственным органам в случаях и порядке, предусмотренных законом; правовое основание: прямое требование закона (п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ).
3.3.8. Предоставление обезличенных персональных данных в государственную информационную систему, создаваемую в целях реализации положений статьи 13.1 ФЗ № 152-ФЗ, - по требованию уполномочённого государственного органа (Минцифры России); правовое основание: прямое требование закона (п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ).
3.4. Оператор не осуществляет обработку персональных данных в целях установления личности Пользователя, кроме случаев, когда это необходимо для оказания запрашиваемой Пользователем услуги (консультация, расчёт, коммерческое предложение).
3.5. Оператор не использует персональные данные для принятия решений, затрагивающих права Пользователя, на основании исключительно автоматизированной обработки. Все решения по обращениям Пользователей принимаются уполномоченными сотрудниками Оператора.
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на основе следующих принципов (ст. 5 ФЗ № 152-ФЗ):
4.1.1. Законность и справедливость. Обработка персональных данных осуществляется на законных основаниях, не нарушает права и свободы Пользователя и не причиняет ему вред.
4.1.2. Ограничение целью (целеполагание). Обработка ограничена конкретными, заранее определёнными и правомерными целями, указанными в разделе 3 настоящей Политики. Обработка персональных данных, несовместимая с целями, для которых они были получены, не допускается.
4.1.3. Минимизация данных. Содержание и объём обрабатываемых персональных данных соответствуют целям обработки. Оператор не обрабатывает избыточные данные (не связанные с заявленными целями и не необходимые для их достижения). Состав данных по каждой форме Сайта определён в разделе 5 настоящей Политики.
4.1.4. Точность и актуальность. Оператор принимает меры к обеспечению точности и актуальности обрабатываемых персональных данных. При выявлении неточных или устаревших данных Оператор принимает меры к их уточнению или уничтожению. Оператор не несёт ответственности за недостоверность данных, предоставленных Пользователем.
4.1.5. Соразмерность. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иное не предусмотрено законом. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в порядке, установленном разделом 15 настоящей Политики.
4.2. Оператор обеспечивает соблюдение следующих требований при обработке персональных данных:
4.2.1. Обработка осуществляется с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ № 152-ФЗ).
4.2.2. Трансграничная передача персональных данных в настоящее время не осуществляется. Порядок и условия планируемой трансграничной передачи определены в разделе 9 настоящей Политики.
4.2.3. Оператор не принимает решения, порождающие юридические последствия в отношении Пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основе автоматизированной обработки персональных данных (ст. 16 ФЗ № 152-ФЗ).
4.2.4. Оператор не объединяет базы данных, обработка персональных данных в которых осуществляется в целях, несовместимых между собой.
4.2.5. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение - исключительно в пределах, необходимых для достижения целей, указанных в разделе 3.
5. Состав персональных данных
5.1. Оператор обрабатывает персональные данные, добровольно предоставленные Пользователем при заполнении форм на Сайте и при использовании виджета онлайн-чата, а также технические данные, собираемые автоматически при посещении Сайта.
5.2. Персональные данные, предоставляемые Пользователем через формы Сайта, определяются типом формы и минимально необходимы для достижения цели обработки:
5.2.1. Форма «Получить расчёт лизинга» - имя, номер телефона, выбор удобного времени для звонка;
5.2.2. Форма «Запрос» (расчёт с характеристиками бульдозера) - номер телефона, наименование интересующей техники, адрес (направление) доставки;
5.2.3. Форма «Получить КП» - номер телефона, наименование интересующей техники, адрес (направление) доставки;
5.2.4. Форма «Получить предложение» (в карточках товара) - номер телефона;
5.2.5. Иные сведения (комментарии, уточнения, выбранные параметры техники и т. п.) Пользователь указывает добровольно. Оператор не требует обязательного заполнения полей, не отмеченных как обязательные в интерфейсе соответствующей формы.
5.3. Технические данные, собираемые автоматически при посещении Сайта:
5.3.1. Отдельные технические данные (IP-адрес, сведения о местоположении и др.) сами по себе не признаются персональными данными, но могут стать таковыми при объединении с иной информацией, позволяющей прямо или косвенно идентифицировать субъекта.
5.3.2. К автоматически собираемым техническим данным относятся:
- IP-адрес (в усечённом виде);
- сведения о местоположении (на уровне города/региона, полученные через геосервисы);
- тип и версия браузера;
- язык операционной системы и браузера;
- дата и время доступа к Сайту;
- тип устройства и разрешение экрана;
- адреса запрашиваемых страниц Сайта;
- реферер (адрес предыдущей страницы).
5.4. Обезличенные данные, собираемые и обрабатываемые сервисом Яндекс.Метрика:
5.4.1. В рамках данной обработки собираются обезличенные метрики и технические данные: IP-адрес (в усечённом/псевдонимизированном виде), тип и версия браузера, операционная система, устройство и разрешение экрана, источник перехода, посещённые страницы, время взаимодействия с Сайтом, клики и переходы.
5.4.2. Все идентификаторы обрабатываются с применением методов обезличивания, утверждённых приказом Роскомнадзора от 19.06.2025 № 140 (метод изменения состава или семантики - усечение IP-адреса; метод введения идентификаторов - псевдонимизация), что исключает возможность прямой или косвенной идентификации конкретного субъекта. Оператор ведёт учёт действий по обезличиванию персональных данных в порядке, установленном внутренними организационно-распорядительными документами.
5.4.3. Обезличенные данные не являются персональными данными и не подпадают под действие ФЗ № 152-ФЗ (ст. 3 ФЗ № 152-ФЗ).
5.5. Персональные данные, обрабатываемые через виджет онлайн-чата Jivosite:
5.5.1. Имя (указывается Пользователем при запуске чата, при наличии).
5.5.2. Номер телефона (указывается Пользователем в ходе переписки).
5.5.3. IP-адрес, URL страницы Сайта, с которой отправлено сообщение.
5.5.4. Содержание сообщений переписки.
5.5.5. Сведения о согласии на обработку персональных данных (дата, время, IP-адрес, URL страницы).
5.6. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни и пр. (ст. 10 ФЗ № 152-ФЗ).
5.7. Сайт не предназначен для обработки персональных данных несовершеннолетних. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших 18 лет.
5.8. Оператор не обрабатывает биометрические персональные данные (ст. 11 ФЗ № 152-ФЗ).
6. Cookie и аналогичные технологии
6.1. Оператор использует на Сайте файлы cookie и иные технологии отслеживания для обеспечения работоспособности Сайта, улучшения пользовательского опыта и аналитики.
6.2. Типы cookie и цели их применения:
6.2.1. Технические (строго необходимые) cookie - обеспечивают корректную работу Сайта на платформе DataLife Engine (DLE): идентификатор сессии (PHPSESSID), поддержание работоспособности форм Сайта, сохранение выбранного языка интерфейса, функционирование интерактивных элементов и навигации по каталогу спецтехники. Эти cookie выполняют служебную функцию и не позволяют однозначно идентифицировать Пользователя без дополнительной информации. Регистрация пользователей и личный кабинет на Сайте отсутствуют - cookie для поддержания авторизационной сессии не используются.
Отключение данных cookie приводит к некорректной работе Сайта. Правовое основание обработки: законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ) либо преддоговорные действия (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ) - в зависимости от функции cookie. Состав данных, собираемых через формы Сайта, приведён в п. 5.2 Политики; цели обработки - в п. 3.3.1 Политики.
6.2.2. Cookie для сохранения настроек и предпочтений - позволяют сохранять выбранные Пользователем настройки (язык интерфейса, отображение каталога спецтехники и т. п.) для удобства взаимодействия с Сайтом. Данные cookie не содержат персональных данных и используются исключительно для настройки отображения страниц.
Правовое основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ) при условии, что обработка не нарушает права и свободы Пользователя.
6.2.3. Аналитические cookie (в том числе используемые сервисом Яндекс.Метрика) - применяются для сбора обезличенной статистики о поведении Пользователей (посещаемость, глубина просмотра, отказы, конверсии). Данные не позволяют прямо или косвенно идентифицировать конкретного Пользователя; Оператор применяет технические меры (включая маскирование IP-адресов), исключающие возможность идентификации.
Состав собираемых данных и сведения об обработчике приведены в п. 5.4 Политики. Цели обработки и правовое основание: в п. 3.3.5 Политики. Подробное описание работы cookie сервиса Яндекс.Метрика - в п. 6.3 Политики.
6.2.4. В настоящее время Оператор не использует на Сайте сторонние и рекламные cookie (в том числе пиксели ретаргетинга социальных сетей и рекламных платформ). На Сайте могут размещаться ссылки на официальные страницы Оператора в социальных сетях (в том числе ВКонтакте), однако при переходе по таким ссылкам сторонние cookie на Сайте не устанавливаются. Оператор может подключить сторонние и рекламные технологии в будущем с обязательным предварительным получением согласия Пользователя посредством Cookie-баннера.
6.2.5. Cookie виджета онлайн-чата Jivosite - устанавливаются при загрузке виджета в браузер Пользователя одновременно с загрузкой страницы Сайта. Технические cookie виджета (идентификатор сессии, состояние виджета - открыт/свёрнут, признак просмотра приветственного сообщения) устанавливаются до начала диалога, не содержат персональных данных и используются исключительно для отображения интерфейса чата. Виджет также может использовать технологию localStorage для хранения сведений о состоянии чата.
Установка технических cookie виджета до начала диалога осуществляется на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ) - обеспечение работоспособности виджета как элемента Сайта. Указанные технические cookie не используются для сбора или обработки персональных данных до получения согласия.
Обработка персональных данных через виджет начинается только после подтверждения Пользователем согласия. Порядок получения согласия и состав обрабатываемых данных приведены в п. 5.5 Политики. Цели обработки и правовое основание - в п. 3.3.4 Политики.
Пользователь вправе отказаться от установки cookie виджета, не начиная диалог в чате, а также удалить их через настройки браузера (п. 6.4 Политики). При удалении cookie виджета история переписки в текущем браузере не сохраняется, но остаётся доступна на стороне Оператора и ООО «Живой Сайт» в течение срока, установленного разделом 14 Политики.
6.3. Особенности использования cookie сервиса Яндекс.Метрика:
6.3.1. Сервис Яндекс.Метрика устанавливает в браузере Пользователя аналитические cookie (идентификатор посетителя, идентификатор сессии) и использует технологию localStorage для хранения служебных параметров. Состав собираемых данных приведён в п. 5.4.1 Политики. Сведения об обработчике (ООО «ЯНДЕКС») и условиях обработки - в п. 6.2.3 и разделе 8 Политики.
6.3.2. Все идентификаторы (включая IP-адрес) обрабатываются с применением методов обезличивания, утверждённых приказом Роскомнадзора от 19.06.2025 № 140 (метод изменения состава или семантики - усечение IP-адреса; метод введения идентификаторов - псевдонимизация), что исключает возможность прямой или косвенной идентификации конкретного Пользователя. Оператор не имеет технической возможности деанонимизировать данные, собранные средствами Яндекс.Метрики.
6.3.3. Срок хранения cookie Яндекс.Метрики определяется настройками счётчика и правилами сервиса. По истечении срока хранения cookie автоматически удаляются из браузера Пользователя. Агрегированные данные на стороне сервиса хранятся в соответствии с политикой Яндекс.Метрики; по истечении этого срока данные автоматически удаляются либо обезличиваются. Оператор не ведёт долгосрочное хранение аналитических логов сверх указанных сроков и не создаёт резервных копий таких данных.
6.3.4. При поступлении запроса от Пользователя об удалении данных (в пределах технической возможности) Оператор принимает меры по исключению соответствующих записей из доступных ему систем. Порядок направления запросов установлен разделом 11 Политики.
6.4. Управление cookie:
6.4.1. Пользователь может управлять cookie в настройках своего браузера (разрешать/блокировать все или выборочно, принимать по запросу).
6.4.2. На Сайте установлен Cookie-баннер, информирующий Пользователя об использовании cookie и предоставляющий возможность принять или отклонить использование отдельных категорий cookie при первом посещении Сайта. Пользователь вправе изменить свой выбор в любой момент через Cookie-баннер или настройки браузера.
6.4.3. Отключение cookie может привести к ограничению функциональности отдельных элементов Сайта (в том числе форм и онлайн-чата). Оператор не гарантирует корректную работу всех функций Сайта при отключённых cookie.
6.4.4. Отключение аналитических cookie через Cookie-баннер или настройки браузера приравнивается к отказу от сбора обезличенных данных о поведении Пользователя.
7. Обработка персональных данных
7.1. Обработка персональных данных Пользователей осуществляется Оператором в соответствии с принципами, установленными разделом 4 настоящей Политики.
7.2. Обработка персональных данных осуществляется в целях, указанных в разделе 3 настоящей Политики.
7.3. Условия и порядок обработки персональных данных:
7.3.1. Обработка персональных данных, полученных через формы Сайта («Получить расчёт лизинга», «Запрос», «Получить КП», «Получить предложение»), осуществляется на основании преддоговорных действий (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ) - для связи с Пользователем, подготовки расчётов, коммерческих предложений и консультаций. При заполнении форм Пользователь подтверждает факт ознакомления с настоящей Политикой путём проставления отметки (галочки) в специальном поле. Регистрация пользователей на Сайте не предусмотрена.
При использовании виджета онлайн-чата Jivosite согласие подтверждается путём нажатия кнопки «Принимаю» в окне соглашения, отображаемом при первом обращении в чат. До подтверждения согласия отправка сообщений технически невозможна. Порядок получения и фиксации согласия через виджет описан в п. 5.5 Политики. Правовое основание: согласие Пользователя (п. 1 ч. 1 ст. 6, ст. 9 ФЗ № 152-ФЗ).
Обработка персональных данных без отдельного согласия допускается только в случаях, прямо предусмотренных законодательством (в частности, для исполнения преддоговорных действий, исполнения требований закона, а также при наличии законного интереса по ст. 6 ФЗ № 152-ФЗ).
7.3.2. Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка необходима в связи с исполнением требований законодательства.
Запись, систематизация, накопление и хранение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 ФЗ № 152-ФЗ). Использование баз данных, находящихся за пределами территории Российской Федерации, не допускается.
Часть персональных данных обрабатывается третьими лицами по поручению Оператора:
7.3.2.1. Данные, полученные через виджет онлайн-чата Jivosite, обрабатываются ООО «Живой Сайт» (ОГРН 1127746026792, ИНН 7725745476) на серверах, расположенных на территории Российской Федерации (Yandex Cloud). Условия обработки - раздел 8 Политики.
7.3.2.2. Обезличенные данные обрабатываются сервисом Яндекс.Метрика (ООО «ЯНДЕКС», ОГРН 1027700229193) на серверах, расположенных на территории Российской Федерации. Условия обработки - раздел 8 Политики.
7.3.2.3. База данных Сайта, содержащая персональные данные Пользователей, размещена на серверах ООО «Бегет» (ОГРН 1077847645590, ИНН 7801451618), расположенных на территории Российской Федерации. Сведения об обработчике и условия обработки — раздел 8 Политики.
7.3.2.4. Электронная почта Оператора (
info@admk74.ru) обслуживается на платформе Яндекс 360 (ООО «ЯНДЕКС», ОГРН 1027700229193), серверы расположены на территории Российской Федерации. Сведения об обработчике и условия обработки раздел 8 Политики.
7.3.2.5. Трансграничная передача персональных данных в настоящее время не осуществляется. Порядок и условия планируемой трансграничной передачи определены в разделе 9 Политики.
7.3.2.6. Оператор обеспечивает защиту персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения путём применения организационных и технических мер защиты информации в соответствии с требованиями законодательства РФ. Подробно меры безопасности описаны в разделе 13 Политики.
7.4. Обработка cookie-файлов и данных веб-аналитики осуществляется в порядке, предусмотренном разделом 6 настоящей Политики.
7.5. Обработка персональных данных при обращении Пользователя:
7.5.1. При обращении через формы Сайта, электронную почту или по телефону обработка персональных данных осуществляется на основании преддоговорных действий (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ) - для запросов, направленных на заключение договора (консультация, расчёт, коммерческое предложение). Для обработки данных в рамках исполнения заключённого договора основанием является исполнение договора (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ).
Обработка персональных данных, полученных через виджет онлайн-чата Jivosite, осуществляется на основании согласия Пользователя (п. 1 ч. 1 ст. 6, ст. 9 ФЗ № 152-ФЗ). Порядок получения согласия и состав обрабатываемых данных определены в п. 3.3.4 и п. 5.5 Политики.
7.5.2. Цель обработки строго соответствует сути запроса (консультация, расчёт, коммерческое предложение). Обработка ограничивается минимально необходимым объёмом данных в соответствии с принципом минимизации (п. 4.1.3 Политики).
7.5.3. Для любых иных целей, не указанных в разделе 3 Политики, требуется отдельное явное согласие Пользователя.
7.6. Пользователь вправе в любое время отозвать согласие на обработку персональных данных либо потребовать прекращения обработки, если она осуществляется на основании согласия. Порядок отзыва согласия определён разделом 11 Политики.
7.7. Отзыв осуществляется путём направления уведомления на адрес электронной почты Оператора
info@admk74.ru с темой «Отзыв согласия на обработку персональных данных» либо иным способом, позволяющим достоверно установить личность отправителя.
7.8. После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка допускается без согласия в соответствии с законодательством РФ (в том числе для исполнения договора, ведения бухгалтерского и налогового учёта, выполнения требований контролирующих органов).
8. Передача персональных данных третьим лицам
8.1. Передача Оператором персональных данных Пользователей осуществляется в соответствии с ФЗ № 152-ФЗ. Оператор не передаёт персональные данные каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящим разделом.
8.2. Лица, осуществляющие обработку по поручению Оператора (далее - обработчики), обрабатывают персональные данные на основании ч. 3 ст. 6 ФЗ № 152-ФЗ и несут ответственность за соблюдение условий поручения в соответствии с ч. 5 ст. 6 ФЗ № 152-ФЗ. Оператор сохраняет контроль над обработкой и несёт ответственность за действия обработчиков.
8.3. Обработка персональных данных Оператором в целях, не требующих передачи третьим лицам, осуществляется для:
- разработки, внедрения и тестирования новых функций Сайта;
- оптимизации производительности и удобства использования Сайта;
- улучшения качества предоставляемых услуг и пользовательского опыта.
Достижение указанных целей не требует отдельного согласия Пользователя и осуществляется на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ) при условии, что обработка не нарушает права и свободы Пользователя. Объём обрабатываемых персональных данных соответствует принципу минимизации (п. 4.1.3 Политики).
8.4. Предоставление персональных данных Пользователей по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном действующим законодательством РФ, на основании прямого требования закона (п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ).
8.5. Перечень обработчиков, которым Оператор передаёт персональные данные:
8.5.1. ООО «Живой Сайт» (виджет онлайн-чата Jivosite)
8.5.1.1. Оператор привлекает ООО «Живой Сайт» (ОГРН 1127746026792, ИНН 7725745476, адрес: 115280, г. Москва, ул. Ленинская Слобода, д. 19, офис 21г1) в качестве обработчика для обеспечения функционирования виджета онлайн-чата Jivosite на Сайте. Правовое основание обработки Оператором: согласие Пользователя (п. 1 ч. 1 ст. 6, ст. 9 ФЗ № 152-ФЗ). Передача обработчику осуществляется на основании ч. 3 ст. 6 ФЗ № 152-ФЗ. Цели обработки: п. 3.3.4 Политики; состав обрабатываемых данных: п. 5.5 Политики.
8.5.1.2. Передача персональных данных осуществляется в целях: поддержание работы виджета онлайн-чата, приём и маршрутизация сообщений Пользователей, хранение истории переписки.
8.5.1.3. Передача данных ООО «Живой Сайт» происходит после подтверждения Пользователем согласия путём нажатия кнопки «Принимаю» в окне соглашения виджета. До подтверждения согласия отправка сообщений технически невозможна. Порядок получения и фиксации согласия описан в п. 7.3.1 Политики.
8.5.1.4. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации (Yandex Cloud). Трансграничная передача не осуществляется. Обработка осуществляется на условиях Поручения на обработку персональных данных и Политики обработки персональных данных ООО «Живой Сайт».
8.5.1.5. Пользователь вправе отозвать согласие на обработку данных, переданных через виджет онлайн-чата, в порядке, установленном разделом 11 Политики. При отзыве согласия Оператор прекращает обработку персональных данных и принимает меры к их удалению в срок, установленный разделом 15 Политики, за исключением данных, сохранение которых требуется законодательством Российской Федерации.
8.5.2. ООО «ЯНДЕКС»
8.5.2.1. ООО «ЯНДЕКС»(сервис Яндекс.Метрика) 8.5.2.1.1. Оператор привлекает ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) в качестве обработчика для целей веб-аналитики с использованием сервиса Яндекс.Метрика, а также для обеспечения функционирования электронной почты Оператора (Яндекс 360).
Правовое основание обработки Оператором: законный интерес (п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ) - для веб-аналитики; преддоговорные действия (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ) и согласие Пользователя (п. 1 ч. 1 ст. 6, ст. 9 ФЗ № 152-ФЗ) - для электронной почты. Передача обработчику осуществляется на основании ч. 3 ст. 6 ФЗ № 152-ФЗ.
Цели обработки: п. 3.3.5 Политики - для веб-аналитики; обеспечение приёма и доставки электронных сообщений на адрес
info@admk74.ru и с него - для электронной почты. С
остав собираемых данных: п. 5.4 Политики - для веб-аналитики.
8.5.2.1.2. Данные обрабатываются в обезличенном виде, включая маскирование IP-адресов. Прямая или косвенная идентификация Пользователя не является целью обработки и технически невозможна. Обезличенные данные не являются персональными данными и не подпадают под действие ФЗ № 152-ФЗ (п. 5.4.3 Политики).
8.5.2.1.3. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Трансграничная передача не осуществляется. Обработка осуществляется на условиях Поручения на обработку персональных данных и Политики обработки персональных данных ООО «ЯНДЕКС».
8.5.2.1.4. Пользователь вправе ограничить передачу данных путём отключения аналитических cookie через Cookie-баннер или в настройках браузера, а также с помощью инструментов отказа от сбора данных, предоставляемых Яндексом. Особенности использования cookie сервиса Яндекс.Метрика описаны в п. 6.2.3 и п. 6.3 Политики.
8.5.2.2. ООО «ЯНДЕКС» (электронная почта, Яндекс 360)
8.5.2.1. Оператор привлекает ООО «ЯНДЕКС» (ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) в качестве обработчика для обеспечения функционирования электронной почты Оператора (
info@admk74.ru) на платформе Яндекс 360. На электронную почту Оператора направляются сообщения из форм обратной связи Сайта, виджета онлайн-чата Jivosite, а также иные обращения Пользователей. Правовое основание обработки Оператором: преддоговорные действия (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ) для данных, полученных через формы Сайта; согласие Пользователя (п. 1 ч. 1 ст. 6, ст. 9 ФЗ № 152-ФЗ) для данных, полученных через виджет онлайн-чата Jivosite. Передача обработчику осуществляется на основании ч. 3 ст. 6 ФЗ № 152-ФЗ.
8.5.2.2. ООО «ЯНДЕКС» обрабатывает персональные данные в объёме, необходимом для обеспечения функционирования почтового сервиса: приём, хранение и доставка электронных сообщений на адрес
info@admk74.ru и с него. Обработка ограничивается технической инфраструктурой; ООО «ЯНДЕКС» не использует персональные данные для собственных целей.
8.5.2.3. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Трансграничная передача не осуществляется. Обработка осуществляется на условиях Поручения на обработку персональных данных и Политики обработки персональных данных ООО «ЯНДЕКС».
8.5.3. ООО «Бегет» (хостинг-провайдер)
8.5.3.1. Оператор привлекает ООО «Бегет» (ОГРН 1077847645590, ИНН 7801451618, адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, литер Б, офис 726А) в качестве обработчика для обеспечения функционирования Сайта на платформе DataLife Engine. База данных Сайта, содержащая персональные данные Пользователей (данные форм), размещена на серверах ООО «Бегет», расположенных на территории Российской Федерации.
8.5.3.2. Правовое основание обработки Оператором: преддоговорные действия (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ) для данных, полученных через формы Сайта; согласие Пользователя (п. 1 ч. 1 ст. 6, ст. 9 ФЗ № 152-ФЗ) для данных, полученных через виджет онлайн-чата Jivosite. Передача обработчику осуществляется на основании ч. 3 ст. 6 ФЗ № 152-ФЗ.
8.5.3.3. ООО «Бегет» обрабатывает персональные данные в объёме, необходимом для оказания услуг хостинга: хранение базы данных Сайта. Состав персональных данных, хранящихся в базе данных Сайта, приведён в п. 5.2. Политики. Обработка ограничивается технической инфраструктурой; ООО «Бегет» не использует персональные данные для собственных целей.
8.5.3.4. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Трансграничная передача не осуществляется. Обработка осуществляется на условиях договора оказания услуг хостинга и Политики обработки персональных данных ООО «Бегет».
8.6. Трансграничная передача персональных данных в настоящее время не осуществляется. Порядок и условия планируемой трансграничной передачи определены в разделе 9 Политики.
8.7. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.
9. Трансграничная передача персональных данных
9.1. На момент действия настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных. Персональные данные, обрабатываемые лицами, действующими по поручению Оператора (ООО «Бегет», ООО «Живой Сайт», ООО «ЯНДЕКС»), хранятся и обрабатываются на серверах, расположенных на территории Российской Федерации, и не передаются на территорию иностранных государств (п. 8.5 Политики).
9.2. Оператор планирует осуществление трансграничной передачи персональных данных в ближайшее время в целях, указанных в разделе 3 настоящей Политики.
9.3. В случае принятия решения о намерении осуществлять трансграничную передачу персональных данных Оператор:
9.3.1. Определяет, включено ли иностранное государство, на территорию которого планируется передача, в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждаемый уполномоченным органом (ч. 2 ст. 12 ФЗ № 152-ФЗ).
9.3.2. До подачи уведомления в Роскомнадзор получает от иностранного получателя следующие сведения (ч. 5 ст. 12 ФЗ № 152-ФЗ):
- сведения о принимаемых мерах по защите передаваемых персональных данных и об условиях прекращения их обработки;
- информацию о правовом регулировании в области персональных данных иностранного государства (если государство не включено в перечень адекватных);
- сведения об иностранном получателе (наименование либо ФИО, контактные данные).
9.3.3. Формирует комплект документов, подтверждающих проведённую оценку и полученные сведения.
9.3.4. Направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных до начала такой передачи (ч. 3 ст. 12 ФЗ № 152-ФЗ). Уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных, предусмотренного ст. 22 ФЗ № 152-ФЗ. Уведомление содержит сведения, перечисленные в ч. 4 ст. 12 ФЗ № 152-ФЗ.
9.4. Порядок осуществления передачи после направления уведомления:
9.4.1. Роскомнадзор рассматривает уведомление в течение 10 рабочих дней (ч. 8–9 ст. 12 ФЗ № 152-ФЗ).
9.4.2. После направления уведомления:
- Оператор вправе осуществлять передачу в государства, включённые в перечень адекватных, до принятия решения Роскомнадзором (ч. 10 ст. 12 ФЗ № 152-ФЗ);
- Оператор не вправе осуществлять передачу в государства, не включённые в перечень адекватных, до истечения 10 рабочих дней с момента подачи уведомления, за исключением случая, когда передача необходима для защиты жизни, здоровья и иных жизненно важных интересов Пользователя или других лиц (ч. 11 ст. 12 ФЗ № 152-ФЗ).
9.5. Роскомнадзор вправе запретить или ограничить трансграничную передачу персональных данных в целях защиты конституционного строя, обороны страны, защиты экономических и финансовых интересов Российской Федерации, обеспечения дипломатическими и международно-правовыми средствами защиты прав граждан Российской Федерации, суверенитета, безопасности и территориальной целостности Российской Федерации (ч. 7–8 и 12 ст. 12 ФЗ № 152-ФЗ).
В случае принятия Роскомнадзором решения о запрещении или ограничении трансграничной передачи Оператор обязан обеспечить уничтожение ранее переданных персональных данных иностранным получателем (ч. 14 ст. 12 ФЗ № 152-ФЗ).
9.6. При осуществлении трансграничной передачи персональных данных Оператор ведёт реестр таких передач, в котором фиксируются:
- дата и основание передачи;
- государство, на территорию которого передаются данные;
- категория и перечень передаваемых персональных данных;
- сведения об иностранном получателе (наименование, страна, контактные данные);
- реквизиты и ключевые условия договора на обработку персональных данных с иностранным получателем;
- результаты предварительной оценки мер защиты и документы, подтверждающие такую оценку;
- cведения о направленном в Роскомнадзор уведомлении (дата, номер) и решении Роскомнадзора (при наличии).
Данные в реестре хранятся в течение 3 лет с даты передачи и предоставляются по запросу уполномоченных органов.
9.7. Оператор несёт ответственность за соблюдение требований законодательства Российской Федерации при трансграничной передаче персональных данных. В случае выявления нарушения требований по защите персональных данных со стороны иностранного получателя, а также в случае получения решения Роскомнадзора о запрете или ограничении передачи, Оператор обязан незамедлительно принять меры по прекращению обработки данных и обеспечить их уничтожение либо возврат иностранным получателем (ч. 14 ст. 12 ФЗ № 152-ФЗ). Оператор уведомляет Роскомнадзор о факте нарушения и принятых мерах, а также уведомляет Пользователей, чьи данные были затронуты, в порядке, установленном п. 13.3 Политики.
9.8. Сведения об иностранных государствах, на территорию которых осуществляется трансграничная передача, а также о лицах, которым передаются данные, будут раскрыты в настоящем разделе Политики до начала такой передачи.
10. Основные права и обязанности Оператора
10.1. Оператор имеет право:
10.1.1. Получать от Пользователя достоверную информацию и/или документы, содержащие персональные данные, в объёме, необходимом для достижения целей обработки, указанных в разделе 3 настоящей Политики.
10.1.2. В случае отзыва Пользователем согласия на обработку персональных данных продолжать такую обработку без согласия субъекта при наличии иных законных оснований, предусмотренных ст. 6 и ст. 21 ФЗ № 152-ФЗ (в частности, при исполнении договора, где субъект является стороной, выгодоприобретателем или поручителем, либо при наличии требований законодательства РФ).
10.1.3. Самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством РФ в области персональных данных, с учётом уровня защищённости информационной системы, актуальных угроз и особенностей обрабатываемых данных, если иное прямо не предусмотрено федеральными законами.
10.1.4. Отклонять запрос Пользователя на доступ, уточнение, блокирование или уничтожение персональных данных в случаях, прямо предусмотренных законодательством (в т.ч. ч. 8 ст. 14 ФЗ № 152-ФЗ), с обязательным указанием мотивированного обоснования отказа.
10.1.5. Использовать обезличенные данные, полученные с помощью сервиса Яндекс.Метрика, независимо от отзыва согласия, поскольку обезличенные данные не являются персональными и не подпадают под действие ФЗ № 152-ФЗ (ст. 3 ФЗ № 152-ФЗ, п. 5.4.3 Политики).
10.1.6. Приостанавливать обработку персональных данных в случае выявления неточности, неполноты или недостоверности предоставленных данных - до момента их уточнения Пользователем.
10.1.7. Изменять настоящую Политику в одностороннем порядке в соответствии с разделом 18 настоящей Политики.
10.2. Оператор обязан:
10.2.1. Предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных, в порядке и объёме, установленных ст. 14 ФЗ № 152-ФЗ, в том числе сведения о факте обработки, правовых основаниях, целях, способах и сроках обработки, перечне обрабатываемых данных и источниках их получения, а также об осуществлённой или предполагаемой трансграничной передаче (сведения о планируемой трансграничной передаче - раздел 9 Политики).
10.2.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ, в том числе обеспечивать соблюдение принципов и условий обработки, закреплённых в ФЗ № 152-ФЗ и настоящей Политике (раздел 4).
10.2.3. Отвечать на обращения и запросы Пользователей и их законных представителей в порядке и сроки, предусмотренные законодательством РФ, включая сроки, установленные для уточнения, блокирования или уничтожения данных (раздел 11 Политики).
10.2.4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) необходимую информацию по запросу этого органа в течение 10 (десяти) рабочих дней с даты получения запроса, если иной срок не установлен законодательством.
10.2.5. Публиковать настоящую Политику и обеспечивать неограниченный доступ к ней на Сайте, а также своевременно вносить в неё изменения и публиковать обновлённую редакцию.
10.2.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. В том числе обеспечивать конфиденциальность персональных данных и запрет на их распространение без согласия Пользователя, за исключением случаев, прямо предусмотренных законодательством РФ. Объём и состав мер определяются с учётом Постановления Правительства РФ от 01.11.2012 № 1119, требований ФСТЭК и ФСБ, а также модели угроз безопасности персональных данных. Подробно меры безопасности описаны в разделе 13 Политики.
10.2.7. Прекратить передачу (распространение, предоставление, доступ), обработку и уничтожить персональные данные в порядке и случаях, предусмотренных ФЗ № 152-ФЗ (в том числе при достижении целей обработки, отзыве согласия, выявлении неправомерной обработки либо по требованию уполномоченного органа), с соблюдением сроков и процедур, установленных разделом 15 Политики.
10.2.8. Обеспечивать передачу персональных данных третьим лицам (обработчикам) на основании соответствующих договоров, предусматривающих обязательства по обеспечению конфиденциальности, безопасности данных и порядку прекращения обработки. К числу таких договоров относятся: поручение на обработку персональных данных, договор оказания услуг хостинга, договор-оферта на использование сервиса. Оператор несёт ответственность за действия третьих лиц, которым поручена обработка, в соответствии с требованиями ч. 5 ст. 6 ФЗ № 152-ФЗ. Перечень обработчиков приведён в разделе 8 Политики.
10.2.9. Исполнять иные обязанности, предусмотренные законодательством Российской Федерации в области персональных данных.
11. Основные права и обязанности субъектов персональных данных
Права и обязанности Пользователей установлены ФЗ № 152-ФЗ.
11.1. Пользователи имеют право:
11.1.1. Получать от Оператора в доступной форме информацию о факте обработки своих персональных данных, правовых и фактических основаниях, целях и способах обработки, перечне обрабатываемых данных и источниках их получения, сроках обработки (в том числе хранения), а также сведения об осуществлённой или предполагаемой трансграничной передаче (раздел 9 Политики). В предоставляемых сведениях не должны содержаться персональные данные других лиц, за исключением случаев, когда имеются законные основания для их раскрытия. Сведения предоставляются в течение 10 рабочих дней с момента получения Оператором запроса; указанный срок может быть продлён не более чем на 5 рабочих дней при условии направления Пользователю мотивированного уведомления (ч. 3 ст. 14 ФЗ № 152-ФЗ).
11.1.2. Требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14 ФЗ № 152-ФЗ).
Оператор обязан внести изменения или уничтожить данные в течение 7 рабочих дней со дня представления Пользователем или его представителем подтверждающих сведений (ч. 2 ст. 21 ФЗ № 152-ФЗ).
Оператор обязан уведомить Пользователя о внесённых изменениях и предпринятых мерах, а также принять разумные меры для уведомления третьих лиц, которым персональные данные этого Пользователя были переданы. Уведомление производится по реквизитам, указанным Пользователем.
11.1.3. Отозвать согласие на обработку персональных данных, в том числе согласие на их распространение. Отзыв осуществляется путём направления соответствующего требования Оператору в порядке, установленном в п. 11.3.2 настоящей Политики.
Отзыв согласия не влечёт автоматического прекращения обработки персональных данных, если у Оператора имеются иные законные основания для их обработки в соответствии со ст. 6 и ст. 21 ФЗ № 152-ФЗ (например, исполнение договора, выполнение требований законодательства). О наличии таких оснований Оператор информирует Пользователя в ответе на запрос об отзыве согласия.
11.1.4. Требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг, если такая обработка осуществляется без предварительного согласия Пользователя (ч. 2 ст. 15 ФЗ № 152-ФЗ).
11.1.5. Обжаловать неправомерные действия или бездействие Оператора при обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
11.1.6. Реализовывать иные права, предусмотренные законодательством Российской Федерации в области персональных данных.
11.2. Порядок реализации прав субъекта персональных данных:
11.2.1. Для реализации своих прав Пользователь может обратиться к Оператору следующими способами:
- по электронной почте: info@admk74.ru;
- по телефону: +7 (912) 800-8-700;
- через формы обратной связи на Сайте;
- через виджет онлайн-чата Jivosite на Сайте (с указанием темы обращения «Отзыв согласия» или «Запрос по персональным данным»);
- почтовым отправлением по адресу: 454010, г. Челябинск, ул. Гагарина, д. 9, оф. 37.
11.3. Перечень данных, указываемых Пользователем в запросе, зависит от вида обращения:
11.3.1. В случае, если Пользователь желает получить информацию (доступ) к обрабатываемым Оператором персональным данным, поименованную в п. 11.1.1 Политики, либо потребовать от Оператора действий по уточнению, блокированию или уничтожению своих персональных данных, поименованных в п. 11.1.2 Политики, такие действия регламентируются ч. 1 ст. 14 и ч. 2 ст. 21 ФЗ № 152-ФЗ, в связи с чем в запросе должны быть указаны:
- фамилия, имя, отчество (при наличии) Пользователя либо его представителя;
- данные документа, удостоверяющего личность (тип документа, серия и номер, кем и когда выдан);
- сведения, подтверждающие факт обработки данных Оператором (например, номер телефона, имя и контактные данные, использованные при обращении через формы Сайта или через онлайн-чат Jivosite, дата обращения);
- подпись Пользователя или его представителя (в том числе электронная подпись, соответствующая требованиям законодательства РФ).
11.3.2. Реализация права Пользователя на отзыв согласия на обработку персональных данных, ранее предоставленного Оператору, регламентируется ч. 2 ст. 9 и ч. 5 ст. 21 ФЗ № 152-ФЗ путём направления заявления об отзыве согласия в произвольной форме, позволяющей Оператору идентифицировать Пользователя, поэтому заявление об отзыве согласия должно содержать:
- фамилию, имя, отчество (при наличии) Пользователя;
- сведения, позволяющие идентифицировать Пользователя в информационных системах Оператора (например, адрес электронной почты, номер телефона, указанный при обращении через формы Сайта или виджет онлайн-чата Jivosite);
- суть требования (отзыв согласия на обработку персональных данных);
- подпись Пользователя (в том числе электронная, при направлении в электронной форме).
Отзыв согласия не требует указания данных документа, удостоверяющего личность. Оператор не вправе отказать в приёме заявления об отзыве согласия по причине отсутствия в нём реквизитов документа, удостоверяющего личность.
В случае невозможности идентификации Пользователя на основании сведений, указанных в заявлении, Оператор вправе запросить у Пользователя дополнительную информацию, необходимую для его идентификации в информационных системах Оператора. Отзыв согласия считается полученным с момента фиксации Оператором факта его получения.
Получив заявление, Оператор обязан прекратить обработку персональных данных и, если сохранение персональных данных более не требуется для целей обработки, уничтожить персональные данные в срок, не превышающий 30 календарных дней с даты поступления отзыва (ч. 5 ст. 21 ФЗ № 152-ФЗ), если у Оператора отсутствуют иные законные основания для обработки в соответствии со ст. 6 и ст. 21 ФЗ № 152-ФЗ (см. п. 11.1.3 Политики). Оператор уведомляет об этом Пользователя по указанным им контактным данным.
В случае отсутствия технической возможности уничтожения персональных данных в указанный срок Оператор осуществляет блокирование персональных данных и обеспечивает их уничтожение в срок не более 6 месяцев (ч. 6 ст. 21 ФЗ № 152-ФЗ).
11.3.3. Право Пользователя на предъявление требования о прекращении обработки персональных данных в целях продвижения товаров, работ, услуг, осуществляемой Оператором без предварительного согласия Пользователя (п. 11.1.4 Политики), регламентируется ч. 2 ст. 15 ФЗ № 152-ФЗ, в связи с чем такое заявление должно содержать:
- фамилию, имя, отчество (при наличии) Пользователя;
- сведения, позволяющие идентифицировать Пользователя в информационных системах Оператора (например, адрес электронной почты, номер телефона, указанный при обращении);
- суть требования (требование прекратить обработку персональных данных в целях продвижения товаров, работ, услуг, осуществляемую без предварительного согласия Пользователя);
- подпись Пользователя (в том числе электронная, при направлении в электронной форме).
11.3.4. Обязанность Оператора по прекращению обработки и уничтожению персональных данных (п. 11.3.2 Политики) распространяется на все информационные системы, в которых обрабатываются персональные данные Пользователя, включая системы третьих лиц (обработчиков), действующих по поручению Оператора.
11.3.4.1. При получении отзыва согласия или требования об уничтожении данных Оператор обязан обеспечить удаление персональных данных:
- из базы данных Сайта, размещённой на серверах хостинг-провайдера ООО «Бегет» (п. 5.2, п. 8.5.3 Политики);
- из электронной почты Оператора на платформе Яндекс 360 (ООО «ЯНДЕКС»), включая письма, содержащие персональные данные Пользователей (п. 8.5.2.1 Политики);
- из виджета онлайн-чата Jivosite (ООО «Живой Сайт»), включая историю переписки и сопутствующие метаданные (п. 5.5, п. 8.5.1 Политики).
Сроки удаления данных из систем обработчиков составляют:
- не более 30 календарных дней - при отзыве согласия (ч. 5 ст. 21 ФЗ № 152-ФЗ);
- не более 7 рабочих дней - при уточнении неточных или избыточных данных (ч. 2 ст. 21 ФЗ № 152-ФЗ).
В случае отсутствия технической возможности уничтожения данных в системах обработчиков в срок, установленный для отзыва согласия (30 календарных дней), Оператор обеспечивает блокирование персональных данных и их последующее уничтожение в срок не более 6 месяцев (ч. 6 ст. 21 ФЗ № 152-ФЗ). Данное положение не распространяется на случаи уточнения неточных данных (ч. 2 ст. 21 ФЗ № 152-ФЗ).
11.3.4.2. Оператор направляет соответствующее поручение обработчикам (ООО «Бегет», ООО «ЯНДЕКС», ООО «Живой Сайт») в срок, не превышающий 3 рабочих дней с момента получения заявления Пользователя, с целью обеспечения соблюдения общего срока уничтожения данных. Оператор несёт ответственность за действия обработчиков при выполнении такого поручения в соответствии с ч. 5 ст. 6 ФЗ № 152-ФЗ.
11.3.4.3. Если в отношении отдельных категорий данных имеются законные основания для продолжения обработки без согласия (в частности, исполнение договора, требования законодательства о бухгалтерском и налоговом учёте), Оператор вправе сохранить соответствующие данные в объёме, минимально необходимом для исполнения таких обязанностей. Об этом Оператор информирует Пользователя в ответе на запрос.
11.4. Пользователи обязаны:
11.4.1. Предоставлять Оператору достоверные персональные данные о себе в объёме, необходимом для заявленных целей обработки.
11.4.2. Сообщать Оператору об изменении (обновлении, уточнении) своих персональных данных в разумные сроки, позволяющие Оператору поддерживать актуальность и корректность обрабатываемых сведений.
11.5. Запреты и ответственность:
11.5.1. Использование Пользователем чужих персональных данных при пользовании сервисами Сайта запрещено.
11.5.2. В случае нарушения указанного запрета Пользователь обязуется возместить Оператору убытки, причинённые таким нарушением. Оператор вправе потребовать возмещения убытков и передать информацию о нарушении в правоохранительные органы для защиты прав и законных интересов субъектов персональных данных и Оператора.
11.6. Ограничение права на доступ к персональным данным:
Право Пользователя на доступ к своим данным может быть ограничено в случаях, предусмотренных федеральными законами, в частности:
11.6.1. при обработке данных в целях обороны страны, безопасности государства, охраны правопорядка, включая оперативно-розыскную, контрразведывательную и разведывательную деятельность;
11.6.2. при осуществлении уголовного преследования (задержание, предъявление обвинения, применение меры пресечения) - за исключением случаев, когда уголовно-процессуальное законодательство допускает ознакомление подозреваемого или обвиняемого с такими данными;
11.6.3. при обработке в рамках законодательства о противодействии легализации доходов и финансированию терроризма;
11.6.4. если доступ к данным нарушает права и законные интересы третьих лиц;
11.6.5. в иных случаях, прямо предусмотренных законодательством РФ.
12. Правовые основания обработки персональных данных
12.1. Правовыми основаниями обработки персональных данных являются:
12.1.1. Согласие Пользователя на обработку его персональных данных, в том числе на обработку данных, разрешённых для распространения (п. 1 ч. 1 ст. 6, ст. 9 ФЗ № 152-ФЗ). Согласие оформляется отдельно от иных информации и (или) документов, которые подтверждает и (или) подписывает Пользователь (ч. 1 ст. 9 ФЗ № 152-ФЗ). Для каждого вида обработки, основанного на согласии, Оператор обеспечивает получение самостоятельного согласия, не объединённого с согласием на иные действия или с иными документами. Способ получения согласия определён в соответствующих пунктах Политики:
- обработка данных через виджет онлайн-чата Jivosite (п. 3.3.4) - через кнопку подтверждения в интерфейсе виджета (п. 7.3.1 Политики).
Использование Сайта, заполнение форм обратной связи и иные конклюдентные действия не являются согласием на обработку персональных данных в целях, требующих отдельного согласия согласно настоящему пункту.
12.1.2. Необходимость обработки для преддоговорных действий: обработка персональных данных для заключения договора по инициативе Пользователя (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ). Применяется при обработке запросов и обращений, поступающих через формы Сайта («Получить расчёт лизинга», «Запрос», «Получить КП», «Получить предложение»), для связи с Пользователем, подготовки расчётов и коммерческих предложений (п. 3.3.1 Политики).
12.1.3. Законный интерес Оператора: обработка персональных данных для достижения законных целей Оператора, если такая обработка не нарушает права и свободы Пользователя (п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ). Применяется для:
- обеспечения технической работоспособности Сайта, в том числе технические cookie (п. 6.2.1 Политики);
- сохранения настроек интерфейса (п. 6.2.2 Политики);
- установки технических cookie виджета онлайн-чата Jivosite до начала диалога (п. 6.2.5 Политики);
- поддержания обратной связи и обработки обращений (п. 3.3.2 Политики);
- оказания клиентской и технической поддержки (п. 3.3.3 Политики);
- разработки, внедрения и тестирования новых функций Сайта, оптимизации производительности и удобства использования (п. 8.3 Политики).
12.1.4. Законный интерес Оператора при обезличивании: необходимость обработки обезличенных данных для целей веб-аналитики, оценки эффективности работы Сайта и улучшения пользовательского опыта (п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ) с обязательным обезличиванием данных (п. 3.3.5, п. 5.4 Политики). Обезличенные данные не являются персональными данными и не подпадают под действие ФЗ № 152-ФЗ (п. 5.4.3 Политики).
12.1.5. Исполнение требований законодательства РФ: обработка персональных данных в случаях, когда это прямо предусмотрено законом, в том числе для ведения бухгалтерского учёта, уплаты налогов и сборов, формирования отчётности, исполнения обязанностей, установленных ФЗ № 152-ФЗ, налоговым и гражданским законодательством (п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ; п. 3.3.6, п. 3.3.7 Политики).
12.2. Персональные данные поступают Оператору следующими способами:
- при заполнении Пользователем форм на Сайте;
- при направлении данных на электронную почту Оператора (info@admk74.ru);
- при устном сообщении данных в ходе телефонного разговора;
- при обращении Пользователя через виджет онлайн-чата Jivosite на Сайте - на основании отдельного согласия, получаемого в порядке, установленном п. 7.3.1 Политики.
Заполняя формы, направляя или сообщая персональные данные, а также начиная диалог в онлайн-чате после подтверждения согласия, Пользователь подтверждает, что действует добровольно, своей волей и в своём интересе, и выражает согласие на обработку в соответствии с настоящей Политикой.
12.3. Обезличенные и технические данные (в том числе cookie-файлы, данные о браузере и устройстве, IP-адрес) обрабатываются:
- для функционирования и обеспечения технической работоспособности Сайта (технические cookie) - на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ) либо преддоговорных действий (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ) - в зависимости от функции cookie (п. 6.2.1 Политики);
- для сохранения настроек и предпочтений Пользователя - на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ) (п. 6.2.2 Политики);
- в обезличенном и агрегированном виде для веб-аналитики (Яндекс.Метрика) - на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ) (п. 6.2.3, п. 6.3 Политики);
- для функционирования виджета онлайн-чата Jivosite (технические cookie до начала диалога) - на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 ФЗ № 152-ФЗ). Обработка персональных данных через виджет начинается только после получения согласия Пользователя (п. 6.2.5 Политики).
Пользователь может управлять сбором cookie и иных технических данных через Cookie-баннер или настройки браузера (п. 6.4 Политики). Отключение cookie может привести к ограничению функциональности отдельных элементов Сайта.
12.4. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных. Отказ от предоставления отдельных данных не препятствует использованию основных функций Сайта (просмотр каталога, чтение описаний техники), однако делает невозможной обратную связь с Пользователем (направление расчёта, коммерческого предложения, консультации), если не указан номер телефона или иные контактные данные.
13. Нормативная база и меры защиты персональных данных
13.1. Обработка и защита персональных данных осуществляются в соответствии с требованиями следующих нормативных актов:
13.1.1. Федеральные законы:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» - в части общих принципов защиты информации и обеспечения информационной безопасности при обработке данных.
13.1.2. Подзаконные акты, устанавливающие требования к защите персональных данных и информационной безопасности (постановления Правительства РФ, приказы ФСТЭК и ФСБ, иные акты уполномоченных органов), которые детализируют требования к мерам защиты: устанавливают уровни защищённости персональных данных при их обработке в информационных системах, требования к средствам криптографической защиты, порядок реагирования на инциденты и иные требования.
13.1.3. Внутренние документы Оператора (политика информационной безопасности, инструкции по работе с персональными данными, регламенты обработки обращений Пользователей), которые конкретизируют общие требования законодательства применительно к специфике деятельности Оператора.
13.2. Меры защиты персональных данных:
13.2.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 19 ФЗ № 152-ФЗ). Уровень применяемых мер определяется с учётом актуальных угроз безопасности, объёма и категорий обрабатываемых данных.
13.2.2. Объём и состав мер определяются с учётом:
- Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- приказов ФСТЭК России, устанавливающих состав и требования к организационным и техническим мерам обеспечения безопасности персональных данных;
- требований ФСБ России в части применения средств криптографической защиты информации;
- модели угроз безопасности персональных данных, актуальных для информационной системы Оператора.
13.2.3. К организационным мерам относятся:
- назначение сотрудника, ответственного за организацию обработки и обеспечение безопасности персональных данных (ст. 22.1 ФЗ № 152-ФЗ);
- издание внутренних документов, определяющих политику Оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки;
- ограничение и разграничение доступа сотрудников к персональным данным на основе принципа минимальных необходимых прав в соответствии с должностными обязанностями; мониторинг действий пользователей с фиксацией событий в журналах регистрации;
- проведение обучения сотрудников правилам информационной безопасности и порядку обращения с персональными данными;
- ознакомление с локальными нормативными актами под подпись;
- обеспечение физической безопасности средств обработки, находящихся в зоне контроля Оператора (офисное оборудование, бумажные носители): контроль доступа в помещения, ведение учёта лиц, имеющих доступ. Физическая безопасность серверов, на которых размещена база данных Сайта, обеспечивается хостинг-провайдером ООО «Бегет» в рамках договора оказания услуг хостинга (п. 8.5.3 Политики). Физическая безопасность серверов электронной почты Оператора (Яндекс 360) обеспечивается ООО «ЯНДЕКС» в рамках соглашения об использовании сервиса Яндекс 360 (п. 8.5.2.2. Политики);
- учёт и безопасное хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
- определение актуальных угроз безопасности персональных данных и формирование модели угроз; пересмотр модели угроз не реже одного раза в год либо при существенных изменениях инфраструктуры;
- организация периодического внутреннего контроля за соблюдением требований к защите персональных данных, включая выборочные проверки и оценку эффективности реализованных мер;
- включение в договоры с третьими лицами (хостинг-провайдерами, сервисами) обязательных условий об обеспечении конфиденциальности и безопасности персональных данных, а также ответственности за нарушение требований к защите.
13.2.4. К техническим мерам относятся:
- размещение баз данных, содержащих персональные данные, на серверах, расположенных на территории Российской Федерации (ч. 5 ст. 18 ФЗ № 152-ФЗ);
- использование технических средств защиты информации (антивирусные средства, межсетевые экраны, средства защиты от несанкционированного доступа);
- маскирование (усечение) IP-адресов при сборе технических данных и веб-аналитике;
- применение псевдонимизации и обезличивания данных, собираемых сервисом Яндекс.Метрика;
- обеспечение шифрования каналов передачи данных (HTTPS/TLS);
- использование лицензионного программного обеспечения для снижения рисков информационной безопасности;
- проведение регулярного резервного копирования информации с проверкой работоспособности резервных копий.
13.2.5. Оператор обеспечивает контроль за соблюдением мер безопасности и регулярно оценивает их достаточность с учётом актуальных угроз. При выявлении инцидентов безопасности Оператор принимает меры по их устранению и предотвращению повторного возникновения.
13.2.6. Оператор обеспечивает контроль за соблюдением требований по защите персональных данных лицами, осуществляющими обработку по поручению Оператора (ООО «Бегет», ООО «Живой Сайт», ООО «ЯНДЕКС»): проверка наличия и актуальности заключённых договоров, ознакомление с политиками обработки персональных данных обработчиков, оценка применяемых ими мер защиты, а также контроль за соблюдением условий прекращения обработки и уничтожения данных по завершении поручения (п. 11.3.4, п. 15.9 Политики).
13.2.7. Размещение базы данных Сайта осуществляется на серверах ООО «Бегет», расположенных на территории Российской Федерации. Условия обработки определяются договором с хостинг-провайдером (п. 8.5.3 Политики).
13.3. Порядок реагирования на инциденты безопасности:
13.3.1. В случае выявления инцидента, связанного с неправомерной передачей (предоставлением, распространением, доступом) персональных данных, повлекшего нарушение прав Пользователей, Оператор действует в соответствии с утверждённым внутренним регламентом реагирования на инциденты информационной безопасности:
13.3.2. В кратчайшие сроки принимаются меры по локализации инцидента и предотвращению его дальнейшего распространения. Проводится внутреннее расследование для оценки масштаба утечки, перечня затронутых данных и возможного вреда Пользователям.
13.3.3. Оператор уведомляет уполномоченный орган (Роскомнадзор) в следующие сроки (ч. 3.1 ст. 21 ФЗ № 152-ФЗ):
- в течение 24 часов с момента выявления инцидента - первичное уведомление о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах;
- в течение 72 часов с момента выявления инцидента - дополнительное уведомление с результатами внутреннего расследования и сведениями о лицах, действия которых стали причиной инцидента (при наличии).
Уведомление направляется через специализированный сервис на сайте Роскомнадзора с использованием усиленной квалифицированной электронной подписи в порядке, установленном Приказом Роскомнадзора от 14.11.2022 № 187.
13.3.4. Оператор уведомляет Пользователей, чьи данные были затронуты инцидентом, о факте неправомерной передачи и о принятых мерах. Уведомление направляется в кратчайшие сроки доступным способом, позволяющим достоверно доставить информацию (электронная почта, SMS, иные каналы связи, по которым известны контактные данные Пользователя). В уведомлении указываются: описание инцидента, категории и объём затронутых данных, возможные последствия, принятые и рекомендуемые меры защиты.
14. Сроки обработки и хранения персональных данных
14.1. Срок обработки персональных данных определяется достижением целей, для которых данные были собраны (раздел 3 Политики), если иной срок не предусмотрен договором или действующим законодательством.
14.2. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.
14.3. Сроки хранения по категориям данных:
14.3.1. Данные, полученные через формы Сайта («Получить расчёт лизинга», «Запрос», «Получить КП», «Получить предложение»), - хранятся в течение срока, необходимого для подготовки и направления Пользователю расчёта, коммерческого предложения или консультации, но не более 1 (одного) года с момента поступления запроса, если Пользователь не продолжает взаимодействие с Оператором. При заключении договора срок хранения продлевается на срок действия договора и срок исковой давности (3 года).
14.3.2. Данные, полученные через виджет онлайн-чата Jivosite, - хранятся в течение срока, установленного условиями использования сервиса Jivosite и Поручением на обработку персональных данных ООО «Живой Сайт». После закрытия диалога и достижения целей обработки данные подлежат уничтожению в порядке, установленном разделом 15 Политики.
14.3.3. Обезличенные данные Яндекс.Метрики - хранятся в течение срока, установленного условиями использования сервиса Яндекс.Метрика. По истечении срока данные автоматически удаляются либо обезличиваются. Оператор не ведёт долгосрочное хранение аналитических логов сверх указанных сроков.
14.3.4. Технические данные (cookie, IP-адрес, данные браузера и устройства) - хранятся в течение срока, установленного настройками соответствующих cookie (п. 6.2, п. 6.3 Политики). По истечении срока хранения cookie автоматически удаляются из браузера Пользователя.
14.4. Персональные данные, обрабатываемые на основании закона (в т. ч. для ведения бухгалтерского учёта, уплаты налогов и формирования отчётности), хранятся в течение сроков, установленных применимым законодательством:
- первичные учётные документы - не менее 5 лет после года, в котором они использовались для составления бухгалтерской отчётности;
- документы, связанные с уплатой налогов - не менее 5 лет (ст. 23 Налогового кодекса РФ);
- документы, связанные с гражданско-правовыми договорами - в течение срока исковой давности (3 года), если иное не установлено законом.
14.5. По достижении целей обработки, при истечении установленных сроков хранения, утрате необходимости в достижении целей либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в порядке, установленном разделом 15 Политики.
14.6. В случаях, когда обработка осуществляется на основании требований уполномоченных государственных органов либо в публичных интересах (п. 8.4 Политики), Оператор вправе осуществлять хранение и обработку персональных данных в объёме и порядке, предусмотренном действующим законодательством.
15. Порядок уничтожения персональных данных
15.1. Уничтожение персональных данных осуществляется в следующих случаях:
15.1.1. Достижение целей обработки, для которых персональные данные были собраны.
15.1.2. Отзыв согласия Пользователем, если обработка осуществляется на основании согласия.
15.1.3. Истечение срока хранения, установленного настоящей Политикой или законодательством.
15.1.4. Утрата необходимости в достижении целей обработки.
15.1.5. Прямое требование закона или уполномочённого государственного органа.
15.1.6. Выявление неправомерной обработки персональных данных.
15.2. Порядок уничтожения:
15.2.1. При наступлении случаев, указанных в п. 15.1, уполномоченный сотрудник Оператора проводит идентификацию подлежащих уничтожению персональных данных.
15.2.2. Персональные данные, хранящиеся в электронном виде, уничтожаются следующими способами в зависимости от типа хранения:
- файлы на жёстких дисках и SSD - программным способом с применением методов многократной перезаписи, исключающих восстановление данных, либо путём физического уничтожения носителя, если программный метод неприменим;
- данные на серверах (в том числе база данных Сайта на серверах ООО «Бегет») - путём стирания с применением штатных или специализированных средств удаления информации, обеспечивающих невозможность восстановления;
- машиночитаемые носители (флеш-накопители и т. п.) - путём нанесения неустранимого физического повреждения либо уничтожения специализированными средствами гарантированного стирания информации;
- данные, хранящиеся в информационных системах третьих лиц (виджет онлайн-чата Jivosite, сервис Яндекс.Метрика), - путём удаления средствами штатного интерфейса или API соответствующей платформы с подтверждением факта удаления (скриншот, выгрузка из журнала операций, ответ от службы поддержки платформы). При необходимости - направление официального запроса обработчику об удалении данных.
15.2.3. Персональные данные, хранящиеся на бумажных носителях (при наличии), уничтожаются путём измельчения с использованием шредера (с уровнем секретности не ниже P-4) либо сжигания, исключающего возможность восстановления текста.
15.2.4. Обезличенные данные, собираемые сервисом Яндекс.Метрика, уничтожаются автоматически в соответствии с условиями использования сервиса Яндекс.Метрика (п. 6.3.3 Политики).
15.2.5. Персональные данные, переданные третьим лицам (раздел 8 Политики), подлежат уничтожению также на стороне указанных лиц. Оператор направляет соответствующее поручение об уничтожении в порядке, предусмотренном договорами с такими лицами.
15.3. Сроки уничтожения:
15.3.1. Персональные данные, обработка которых осуществлялась на основании согласия, уничтожаются в срок, не превышающий 30 (тридцати) календарных дней с момента получения отзыва согласия, если иное не установлено законодательством (ч. 5 ст. 21 ФЗ № 152-ФЗ).
15.3.2. Персональные данные, обработка которых осуществлялась на основании договора или закона, уничтожаются после истечения срока хранения, установленного применимым законодательством (п. 14.4 Политики).
15.3.3. При уточнении неточных или избыточных данных Оператор вносит изменения или уничтожает данные в течение 7 рабочих дней со дня представления Пользователем подтверждающих сведений (ч. 2 ст. 21 ФЗ № 152-ФЗ).
15.4. В случае отсутствия технической возможности уничтожения персональных данных в установленный срок Оператор осуществляет блокирование персональных данных и обеспечивает их уничтожение в срок не более 6 месяцев (ч. 6 ст. 21 ФЗ № 152-ФЗ).
15.5. Действия Оператора при выявлении неправомерной обработки:
15.5.1. В случае выявления неправомерной обработки персональных данных Оператор обязан (ч. 3 ст. 21 ФЗ № 152-ФЗ):
- прекратить либо приостановить обработку персональных данных в срок не более 3 рабочих дней с даты выявления;
- принять меры по уничтожению персональных данных в срок, не превышающий 10 рабочих дней с даты выявления, если сохранение персональных данных более не требуется;
- уведомить Пользователя о факте нарушения и принятых мерах.
15.5.2. Порядок направления уведомления и взаимодействия с Пользователем установлен в разделе 11 Политики.
15.6. Подтверждение уничтожения персональных данных:
15.6.1. Подтверждением уничтожения персональных данных является:
- при обработке без использования средств автоматизации - акт об уничтожении персональных данных;
- при автоматизированной обработке - акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных (в том числе из журналов операций виджета онлайн-чата Jivosite и базы данных Сайта на серверах ООО «Бегет»).
15.6.2. Акт об уничтожении персональных данных составляется в соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179 и содержит:
- наименование и адрес Оператора;
- наименование и адрес лица, осуществляющего обработку по поручению Оператора (если обработка была поручена);
- фамилию, имя, отчество (при наличии) Пользователя, чьи персональные данные были уничтожены, либо иную информацию, относящуюся к определённому физическому лицу;
- фамилию, имя, отчество (при наличии) и должность лиц, уничтоживших персональные данные, а также их подпись;
- перечень категорий уничтоженных персональных данных;
- наименование уничтоженного материального носителя с указанием количества листов (при обработке без использования средств автоматизации);
- наименование информационной(их) системы(систем), из которой(ых) были уничтожены персональные данные (при автоматизированной обработке);
- способ уничтожения персональных данных;
- причину уничтожения персональных данных;
- дату уничтожения персональных данных.
15.6.3. Акт об уничтожении персональных данных составляется в бумажном или электронном виде и заверяется подписью уполномочённого лица. Акт в электронной форме подписывается в соответствии с законодательством Российской Федерации и признаётся равнозначным акту на бумажном носителе, подписанному собственноручной подписью (п. 4 Требований к подтверждению уничтожения персональных данных, утверждённых Приказом Роскомнадзора № 179).
15.6.4. Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных (п. 8 Требований к подтверждению уничтожения персональных данных, утверждённых Приказом Роскомнадзора № 179).
15.7. Журнал учёта уничтожения:
15.7.1. Сведения об уничтожении персональных данных вносятся в журнал учёта уничтожения носителей данных. В журнале фиксируются:
- дата удаления;
- тип носителя (бумажный, цифровой и т. д.);
- категории уничтоженных данных (без указания конкретных персональных данных Пользователей);
- основание и метод уничтожения.
15.8. В случае если уничтожение персональных данных невозможно в силу требований законодательства (например, необходимость хранения для целей налогового учёта), Оператор обеспечивает блокирование таких данных - они не подлежат дальнейшей обработке, за исключением случаев, прямо предусмотренных законом.
15.9. Оператор направляет соответствующее поручение обработчикам (ООО «Бегет», ООО «ЯНДЕКС», ООО «Живой Сайт») в срок, не превышающий 3 рабочих дней с момента получения заявления Пользователя либо выявления основания для уничтожения, с целью обеспечения соблюдения общего срока уничтожения данных (п. 11.3.4.3 Политики).
16. Ответственность сторон в связи с обработкой персональных данных
16.1. Оператор несёт ответственность за нарушение прав Пользователей и несоблюдение требований ФЗ № 152-ФЗ в порядке, установленном законодательством Российской Федерации, включая административную ответственность (ст. 13.11 КоАП РФ) и уголовную ответственность (ст. 137 УК РФ).
16.2. В случае поручения обработки персональных данных другому лицу ответственность перед Пользователем за действия указанного лица несёт Оператор (ч. 5 ст. 6 ФЗ № 152-ФЗ). Лицо, осуществляющее обработку по поручению Оператора, несёт ответственность перед Оператором. Перечень обработчиков, действующих по поручению Оператора, приведён в разделе 8 Политики.
16.3. Оператор не несёт ответственности за неправомерную обработку персональных данных, если докажет, что нарушение произошло вследствие:
- обстоятельств непреодолимой силы (форс-мажор), подтверждённых в установленном порядке (ст. 401 ГК РФ);
- действий или бездействия третьих лиц, за которых Оператор не отвечает в соответствии с законодательством РФ (ст. 1064, 1067 ГК РФ);
- предоставления Пользователем недостоверных или неактуальных сведений либо нарушения Пользователем установленных правил взаимодействия с Оператором (в том числе при некорректном заполнении форм на Сайте) (ст. 404, 1064 ГК РФ).
16.4. Пользователь несёт ответственность за достоверность и актуальность предоставленных персональных данных и обязуется своевременно уведомлять Оператора об их изменении (п. 11.4 Политики). Если данные оказались неактуальными (например, изменился номер телефона или адрес электронной почты), Оператор не несёт ответственности за невозможность связаться с Пользователем по указанным реквизитам.
16.5. В случае причинения ущерба Пользователю вследствие неправомерной обработки его персональных данных Пользователь вправе требовать возмещения ущерба и компенсации морального вреда в судебном порядке (ст. 17 ФЗ № 152-ФЗ, ст. 151, 1064, 1101 ГК РФ). Размер возмещения и порядок компенсации определяются в соответствии с гражданским законодательством Российской Федерации.
17. Разрешение споров
17.1. Порядок разрешения споров, возникающих из отношений между Пользователем и Оператором в связи с обработкой персональных данных, определяется в соответствии с действующим законодательством Российской Федерации.
Для споров, в отношении которых федеральным законом установлен обязательный досудебный (претензионный) порядок (в частности, споры, связанные с защитой прав потребителей, - ст. 22 Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; споры, подведомственные арбитражному суду, - ч. 5 ст. 4 АПК РФ), обращение к Оператору с претензией является обязательным до обращения в суд.
Претензия направляется Оператору одним из следующих способов:
- по электронной почте на адрес info@admk74.ru с пометкой «Претензия»;
- почтовым отправлением по адресу: 454010, г. Челябинск, ул. Гагарина, д. 9, оф. 37 (п. 11.2.1 Политики).
Претензия должна содержать: сведения о заявителе (ФИО, контактные данные), описание обстоятельств, послуживших основанием для претензии, конкретные требования заявителя и перечень прилагаемых документов (при наличии).
Претензия может быть направлена в форме электронного документа, подписанного электронной подписью в соответствии с Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи».
17.2. Оператор рассматривает претензию и уведомляет заявителя о результатах рассмотрения в следующие сроки:
- 10 дней - для претензий, вытекающих из правоотношений в области защиты прав потребителей (ст. 22 Закона РФ «О защите прав потребителей»);
- 30 календарных дней - для иных претензий, если иной срок не установлен федеральным законом или договором.
Днём получения претензии считается:
- при направлении по электронной почте - дата поступления письма в почтовый ящик Оператора, подтверждённая отчётом почтового сервиса;
- при почтовом отправлении - дата вручения, указанная в уведомлении о вручении либо в системе отслеживания почтового отправления.
Отсутствие ответа от Оператора по истечении указанного срока считается отказом в удовлетворении претензии.
17.3. При недостижении соглашения в течение срока, установленного п. 17.2 Политики, спор подлежит передаче на рассмотрение в суд в соответствии с правилами подсудности, установленными действующим законодательством Российской Федерации.
17.4. К настоящей Политике и отношениям между Пользователем и Оператором, связанным с обработкой персональных данных, применяется действующее законодательство Российской Федерации, в том числе ФЗ № 152-ФЗ. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с иными документами Оператора, а также нормами гражданского и процессуального законодательства РФ.
18. Заключительные положения
18.1. Настоящая Политика применяется к персональным данным, обработка которых осуществляется Оператором после вступления Политики в силу. Обработка персональных данных, собранных до вступления в силу настоящей Политики, осуществляется в соответствии с основаниями и целями, заявленными на момент их сбора, а также в рамках действующего законодательства Российской Федерации.
18.2. Сайт может содержать ссылки на интернет-ресурсы третьих лиц. Данные ресурсы действуют независимо от Оператора и не выступают от его имени или по его поручению. Оператор не контролирует порядок сбора, хранения и обработки персональных данных на таких ресурсах и не несёт ответственности за действия третьих лиц. Пользователь обязан самостоятельно ознакомиться с политикой конфиденциальности и правилами использования сторонних сайтов до начала их использования. Действие настоящей Политики не распространяется на обработку персональных данных третьими лицами.
18.3. Пользователь вправе получить разъяснения по вопросам обработки своих персональных данных, обратившись к Оператору способами, указанными в п. 11.2.1 Политики.
18.4. Вопросы, связанные с обработкой персональных данных и не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных (в том числе ФЗ № 152-ФЗ).
18.5. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её публикации на Сайте по адресу: https://b-10.ru/27-politika-konfidencialnosti. Политика публикуется с указанием даты утверждения и номера редакции. Актуальной считается версия Политики, размещённая на Сайте на текущую дату.
18.6. Оператор вправе вносить изменения в настоящую Политику. Об изменениях Оператор уведомляет Пользователей одним из следующих способов:
- размещением новой редакции Политики на Сайте с указанием даты и номера редакции;
- направлением служебного уведомления на адрес электронной почты, предоставленный Пользователем при заполнении форм на Сайте (при наличии такого адреса). Уведомление об изменении Политики является служебным сообщением и не требует отдельного согласия Пользователя на получение информационных сообщений.
18.7. Новая редакция Политики вступает в силу с даты её размещения на Сайте либо с иной даты, указанной в самой редакции.
Продолжение использования Сайта после вступления в силу новой редакции Политики означает согласие Пользователя с её условиями в части обработки персональных данных, основанной на исполнении преддоговорных действий, закона и законных интересах Оператора (п. 2, 5 и 7 ч. 1 ст. 6 ФЗ № 152-ФЗ).
Для обработки персональных данных, основанной на согласии Пользователя (п. 1 ч. 1 ст. 6 ФЗ № 152-ФЗ), - в том числе обработка данных через виджет онлайн-чата Jivosite (п. 3.3.4), - изменение условий обработки требует получения нового согласия в порядке, установленном п. 7.3.1 Политики. Продолжение использования Сайта само по себе не является согласием на обработку данных в указанных целях.
18.8. Политика действует бессрочно до её замены новой редакцией.
Версия от 19.09.2026 года