Политика в отношении обработки персональных данных

1. Основные понятия

1.1. Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники.

1.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

1.3. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.4. Обезличивание персональных данных – действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.5. Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.6. Оператор – Индивидуальный предприниматель Подоль Елена Юрьевна, ОГРНИП 325169000006923, ИНН 165207398148, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

1.7. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

1.8. Персональные данные, разрешённые субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи отдельного согласия в порядке, предусмотренном статьёй 10.1 Закона.

1.9. Поручение обработки персональных данных – поручение Оператором обработки персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона.

1.10. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

1.11. Файл cookie – текстовый файл небольшого размера, направляемый веб-сервером и сохраняемый на устройстве пользователя (компьютере, мобильном телефоне или ином устройстве, имеющем доступ в сеть «Интернет») при посещении Сайта. При каждом обращении к страницам Сайта браузер пользователя передаёт содержимое файла cookie обратно на сервер Сайта, что позволяет собирать сведения о поведении пользователя на Сайте.

1.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства иностранному лицу либо органу власти иностранного государства.

1.13. Уничтожение персональных данных – действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.

2. Основные права и обязанности Оператора

2.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные сведения, необходимые для достижения целей обработки;
• самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации о персональных данных;
• продолжить обработку персональных данных при наличии оснований, предусмотренных Законом, в случае отзыва согласия субъектом персональных данных;
• поручить обработку персональных данных третьим лицам на основании заключённого договора при условии соблюдения ими требований законодательства Российской Федерации о персональных данных, в том числе для целей, предусмотренных разделом 5 настоящей Политики.

2.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в течение 10 (десяти) рабочих дней с момента обращения или получения запроса; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления (часть 3 статьи 14, часть 1 статьи 20 Закона);
• организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
• уведомлять уполномоченный орган по защите прав субъектов персональных данных о нарушениях, повлёкших неправомерную передачу (предоставление, распространение, доступ) персональных данных, в течение 24 (двадцати четырёх) часов с момента выявления инцидента (первичное уведомление), а также в течение 72 (семидесяти двух) часов с момента выявления инцидента – по результатам внутреннего расследования (в соответствии с Приказом Роскомнадзора от 14.11.2022 № 187); субъектов персональных данных, права которых были нарушены, уведомлять в течение 10 (десяти) рабочих дней с момента выявления инцидента;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
• прекратить обработку персональных данных и уничтожить их по достижении целей обработки либо при отзыве согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации;
• прекратить неправомерную обработку персональных данных в срок, не превышающий 3 (трёх) рабочих дней с даты её выявления; при невозможности обеспечить правомерность обработки – уничтожить персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления; при невозможности уничтожения в указанный срок – заблокировать персональные данные и обеспечить их уничтожение не позднее 6 (шести) месяцев (часть 3, часть 6 статьи 21 Закона);
• уточнить персональные данные либо обеспечить их уточнение в течение 7 (семи) рабочих дней со дня представления сведений, подтверждающих факт неточности персональных данных, и снять блокирование персональных данных (часть 2 статьи 21 Закона);
• осуществлять обработку персональных данных с соблюдением принципов, установленных статьёй 5 Закона.

3. Основные права и обязанности субъектов персональных данных

3.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки своих персональных данных, в том числе о факте обработки, правовых основаниях, целях, способах и сроках обработки, о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные, а также об осуществлённой или предполагаемой трансграничной передаче;
• требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации, в том числе при отсутствии оснований для обработки без согласия субъекта персональных данных; требовать прекращения обработки персональных данных, осуществляемой с нарушением законодательства Российской Федерации;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

3.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные персональные данные;
• своевременно сообщать Оператору об изменении своих персональных данных при наличии такой возможности;
• не предоставлять заведомо ложные сведения, а также персональные данные третьих лиц без наличия законных оснований.

3.3. Формы Сайта предназначены для обращений представителей организаций и индивидуальных предпринимателей. Лицо, заполняющее форму, при указании в ней персональных данных иного физического лица (контактного лица организации) подтверждает наличие полномочий на передачу таких данных Оператору и уведомление указанного лица об обработке его персональных данных Оператором в объёме, предусмотренном частью 3 статьи 18 Закона.

4. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основании следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обрабатываются только персональные данные, отвечающие целям их обработки; содержание и объём обрабатываемых данных не являются избыточными;
• при обработке персональных данных обеспечивается их точность, достаточность и актуальность;
• хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством Российской Федерации;
• обработка персональных данных осуществляется с соблюдением требований конфиденциальности.

Оператор не обрабатывает специальные категории персональных данных, указанные в части 1 статьи 10 Закона, а также биометрические персональные данные. Оператор не осуществляет обработку персональных данных, разрешённых субъектом персональных данных для распространения, и не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки его персональных данных.

5. Состав, цели и условия обработки персональных данных

Цель 1. Обработка заявок, поступивших через формы Сайта, подготовка расчёта и коммерческого предложения, осуществление обратной связи

Категории субъектов: посетители Сайта, представители (контактные лица) потенциальных и действующих клиентов и контрагентов.

Перечень персональных данных: фамилия, имя, отчество контактного лица; номер телефона; адрес электронной почты; наименование организации; ИНН и КПП (при указании); выбранный вид услуги; адрес объекта и площадь объекта (при указании); содержание комментария (сообщения), направленного через форму Сайта.

Правовые основания: согласие субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона); в части сведений, подтверждающих факт предоставления согласия, – исполнение возложенной на Оператора обязанности представить доказательство получения согласия субъекта персональных данных (часть 3 статьи 9 Закона).

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

Способы обработки: автоматизированные и неавтоматизированные.

Срок хранения: 12 (двенадцать) месяцев с даты поступления обращения либо до отзыва согласия субъектом персональных данных. Если по результатам обращения между сторонами заключается договор, дальнейшая обработка персональных данных осуществляется на основании пункта 5 части 1 статьи 6 Закона и в сроки, установленные законодательством Российской Федерации о бухгалтерском учёте и о налогах и сборах.

Цель 2. Сбор статистики посещений Сайта с использованием сервиса «Яндекс.Метрика»

Категории субъектов: посетители Сайта.

Перечень персональных данных: файлы cookie, IP-адрес устройства пользователя, сведения о браузере и операционной системе, разрешение экрана, сведения о переходах по страницам Сайта, время и продолжительность посещения, иные технические данные, автоматически передаваемые браузером пользователя при посещении Сайта. Указанные данные обрабатываются Оператором в обезличенном виде.

Правовые основания: согласие субъекта персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона), предоставляемое путём выбора варианта «Разрешить» в информационном уведомлении, размещённом на Сайте. До получения такого согласия счётчик статистики не загружается.

Перечень действий с персональными данными: сбор, запись, накопление, хранение, обезличивание, удаление, уничтожение.

Способы обработки: автоматизированные, без передачи полученных данных третьим лицам, за исключением лица, предоставляющего сервис аналитики (ООО «Яндекс», ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16), которое в отношении обрабатываемых в рамках сервиса «Яндекс.Метрика» данных выступает самостоятельным оператором персональных данных.

Срок хранения: до отзыва согласия субъектом персональных данных в порядке, предусмотренном разделами 6 и 9 настоящей Политики, либо до достижения цели обработки.

Дополнительно: данные обрабатываются на серверах, расположенных на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.

Данные, полученные через формы обращений, не передаются в сервис веб-аналитики в качестве пользовательских параметров. Персональные данные не используются для рассылки рекламных сообщений, поведенческой рекламы и профилирования в целях, не связанных с обработкой обращения.

6. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

• безопасность персональных данных обеспечивается принятием правовых, организационных и технических мер, направленных на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
• доступ к персональным данным предоставляется только лицам, которым он необходим для достижения целей, указанных в разделе 5 настоящей Политики; такие лица предупреждены о конфиденциальности персональных данных и об ответственности за её нарушение;
• персональные данные не передаются третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации, и случаев, указанных в разделе 5 настоящей Политики;
• обработка персональных данных может быть поручена Оператором лицам, обеспечивающим размещение (хостинг) Сайта, функционирование базы данных обращений и доставку сообщений электронной почты, на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона; указанные лица обязаны соблюдать конфиденциальность персональных данных и требования к их защите;
• запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона);
• хранение персональных данных организовано на электронных носителях с ограниченным доступом; прямой публичный доступ к базе данных обращений через Сайт исключён; передача данных между браузером пользователя и Сайтом осуществляется по защищённому протоколу;
• в случае выявления неточностей в персональных данных субъект персональных данных вправе направить уведомление по адресу электронной почты: info@sfera-cleaning.ru с пометкой «Актуализация персональных данных»;
• субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных, направив уведомление по адресу электронной почты:info@sfera-cleaning.ru с пометкой «Отзыв согласия на обработку персональных данных» либо по почтовому адресу Оператора. Оператор прекращает обработку в течение 30 (тридцати) дней с момента получения уведомления, если иное не предусмотрено законодательством Российской Федерации. Субъект персональных данных вправе также потребовать прекращения обработки персональных данных (вне связи с отзывом согласия) – в этом случае Оператор прекращает обработку в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, с возможным продлением не более чем на 5 (пять) рабочих дней при направлении мотивированного уведомления (часть 5.1 статьи 21 Закона);
• по достижении целей обработки персональных данных либо при отзыве согласия субъектом персональные данные подлежат уничтожению в течение 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации. При невозможности уничтожения в указанный срок персональные данные блокируются и уничтожаются не позднее 6 (шести) месяцев с момента наступления соответствующего основания (часть 6 статьи 21 Закона);
• факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных и выгрузкой из журнала регистрации событий в информационной системе персональных данных, оформляемыми в соответствии с требованиями уполномоченного органа по защите прав субъектов персональных данных;
• отказ от предоставления персональных данных и от дачи согласия не ограничивает возможность обращения к Оператору по телефону +7 917 884-08-65 или по адресу электронной почты info@sfera-cleaning.ru.

7. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах, расположенных на территории Российской Федерации.

8. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

9. Использование файлов cookie

9.1. Оператор обрабатывает получаемые файлы cookie с использованием сервиса статистики «Яндекс.Метрика» в целях, указанных в разделе 5 настоящей Политики.

9.2. Согласие на использование файлов cookie в целях сбора статистики предоставляется пользователем путём выбора варианта «Разрешить» в информационном уведомлении, размещённом на Сайте. До получения согласия файлы cookie статистики не устанавливаются, счётчик статистики не загружается. Согласие на сбор статистики предоставляется отдельно от согласия на обработку персональных данных, направляемых через формы Сайта.

9.3. Пользователь вправе в любой момент отказаться от сохранения файлов cookie либо удалить уже сохранённые файлы cookie в настройках браузера, которым он пользуется для доступа к Сайту. Файлы cookie сохраняются на устройстве пользователя, поэтому Оператор не имеет технической возможности удалить их самостоятельно.

Инструкции по управлению файлами cookie для распространённых браузеров:

• Google Chrome – support.google.com/chrome/answer/95647;
• Mozilla Firefox – support.mozilla.org/ru/kb/udalenie-kuki-i-dannyh-sajtov-v-firefox;
• Safari – support.apple.com/ru-ru/105082;
• Microsoft Edge – support.microsoft.com/ru-ru/microsoft-edge;
• Яндекс Браузер – yandex.ru/support/browser/personal-data-protection/cookies.html.

9.4. Отказ от использования файлов cookie либо их удаление не ограничивает доступ пользователя к содержимому Сайта, в том числе возможность ознакомиться с документами, направить обращение через форму, позвонить или написать Оператору, однако лишает Оператора возможности учитывать посещения такого пользователя в рамках статистики, собираемой сервисом «Яндекс.Метрика».

10. Заключительные положения

10.1. Субъект персональных данных вправе направить любые вопросы, касающиеся обработки персональных данных, по адресу электронной почты:info@sfera-cleaning.ru либо по почтовому адресу: 423808, Республика Татарстан, г. Набережные Челны, проспект Казанский, д. 20, кв. 6.

10.2. Настоящая Политика действует бессрочно до момента размещения Оператором новой редакции.

10.3. Настоящая Политика доводится до сведения субъектов персональных данных при использовании Сайта и предоставляется для ознакомления до момента предоставления персональных данных.

10.4. Актуальная версия Политики размещена на Сайте. Предыдущие редакции Политики хранятся Оператором и предоставляются по запросу субъекта персональных данных.

Дата последнего обновления: «18» августа 2026 года.