Политика в отношении обработки персональных данных

Редакция № 1 от 20.04.2026
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, применяемые индивидуальным предпринимателем Деминым Алексеем Алексеевичем, ОГРНИП 325508100265563, ИНН 501213595975, адрес для корреспонденции: 143988, Московская Область, Балашиха Город, Павлино Микрорайон, , дом 25, кв./офис 155, e-mail: aldburo@yandex.ru (далее — «Оператор»).
1.2. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта www.ivvaburo.ru, заявителях, клиентах, представителях клиентов и иных лицах, взаимодействующих с Оператором через Сайт, электронную почту, телефон, мессенджеры или иные каналы связи.
1.3. Оператор обрабатывает персональные данные в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» в применимой части, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными актами РФ.
1.4. Если на Сайте собираются персональные данные, настоящая Политика публикуется на Сайте и доступна с каждой страницы, на которой осуществляется сбор персональных данных.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и действия с ними.
2.3. Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Сайт — совокупность страниц, программного кода, графических и информационных материалов, доступных по адресу www.ivvaburo.ru.
2.5. Cookies — небольшие фрагменты данных, которые сайт или сторонний сервис может сохранять на устройстве посетителя для корректной работы сайта, аналитики, запоминания настроек и иных целей.
3. Принципы обработки
3.1. Оператор обрабатывает персональные данные законно, справедливо и только для заранее определенных целей.
3.2. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям.
3.3. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности персональных данных.
3.4. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, договор, закон или срок защиты прав Оператора.
4. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
·       посетители Сайта;
·       лица, заполняющие формы обратной связи, заявки на консультацию или иные формы на Сайте;
·       потенциальные клиенты и клиенты;
·       представители клиентов, подрядчиков и партнеров;
·       подписчики рассылок, если такая возможность реализована на Сайте;
·       иные лица, которые самостоятельно направляют Оператору сведения через Сайт, электронную почту, телефон, мессенджеры или иные каналы связи.
5. Персональные данные, которые может обрабатывать Оператор
5.1. При заполнении форм и общении с Оператором могут обрабатываться:
·       фамилия, имя, отчество, если они предоставлены пользователем;
·       номер телефона;
·       адрес электронной почты;
·       город, регион, адрес объекта или примерное местоположение проекта, если пользователь сам указал такие сведения;
·       название компании или статус представителя, если заявка направляется от имени организации;
·       содержание сообщения, описание задачи, сведения о проекте, прикрепленные файлы, изображения или документы, если пользователь сам их отправляет;
·       история коммуникации, включая дату, время, канал обращения и содержание переписки.
5.2. При использовании Сайта и сервисов аналитики могут обрабатываться технические и аналитические данные:
·       IP-адрес;
·       cookie-идентификаторы и иные идентификаторы пользователя или устройства;
·       сведения о браузере, устройстве, операционной системе, разрешении экрана, языке, регионе, источнике перехода;
·       страницы просмотра, клики, действия на сайте, дата и время посещения, продолжительность сессии;
·       данные, собираемые сервисом Яндекс.Метрика и иными подключенными аналитическими сервисами, если они фактически используются на Сайте.
5.3. Оператор не стремится получать специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные. Пользователям не следует направлять такие сведения через формы Сайта, если Оператор прямо не запросил их на законном основании.
6. Цели, правовые основания и сроки обработки
6.1. Обработка заявок, обратная связь и консультации.
·       Цель: принять заявку, связаться с пользователем, уточнить задачу, ответить на вопрос, подготовить предложение.
·       Данные: имя, телефон, e-mail, содержание сообщения, сведения о проекте, город/адрес объекта, прикрепленные материалы.
·       Правовое основание: согласие субъекта персональных данных; заключение договора по инициативе субъекта; законные интересы Оператора при обработке входящих обращений.
·       Срок: до достижения цели обращения, отзыва согласия или направления требования о прекращении обработки, если отсутствуют иные законные основания для продолжения обработки.
6.2. Подготовка, заключение и исполнение договора.
·       Цель: подготовить договор, техническое задание, счет, акт, коммерческое предложение, исполнить обязательства, вести учет и защищать права Оператора.
·       Данные: ФИО, контакты, реквизиты, сведения о проекте, адрес объекта, переписка, платежные и договорные сведения в объеме, необходимом для договора.
·       Правовое основание: заключение и исполнение договора, стороной которого является субъект персональных данных или по инициативе которого заключается договор; исполнение обязанностей, предусмотренных законом; законные интересы Оператора.
·       Срок: в течение срока договора и сроков хранения документов, установленных законодательством РФ и обычаями делового оборота.
6.3. Ведение коммуникации после обращения или договора.
·       Цель: отвечать на дополнительные вопросы, направлять документы, согласовывать этапы, хранить историю коммуникации для подтверждения договоренностей.
·       Правовое основание: исполнение договора, законные интересы Оператора, согласие — если коммуникация не связана с договором или заявкой.
·       Срок: до достижения цели коммуникации, окончания срока хранения документов или получения законного требования о прекращении обработки.
6.4. Аналитика сайта, улучшение работы сайта и пользовательского опыта.
·       Цель: анализ посещаемости, источников перехода, поведения пользователей, выявление ошибок, улучшение структуры и содержания Сайта.
·       Данные: технические и аналитические данные, cookies, IP-адрес, сведения об устройстве, браузере, действиях на сайте.
·       Правовое основание: согласие пользователя на обработку данных с использованием cookies и Яндекс.Метрики, если такие сервисы используются.
·       Срок: до отзыва согласия, очистки cookies пользователем или истечения сроков хранения данных в соответствующем сервисе.
6.5. Рекламные и информационные рассылки.
·       Цель: направлять новости, приглашения, специальные предложения, материалы, анонсы и иную рекламную или маркетинговую информацию.
·       Данные: имя, e-mail, телефон, мессенджер, история согласий и отказов.
·       Правовое основание: отдельное предварительное согласие на получение рекламы и обработку персональных данных для этой цели.
·       Срок: до отзыва согласия или прекращения рассылки.
7. Порядок и способы обработки
7.1. Оператор может обрабатывать персональные данные с использованием средств автоматизации и без использования таких средств.
7.2. Оператор может совершать следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
7.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено отдельным документом или законом.
8. Передача персональных данных третьим лицам
8.1. Оператор может передавать персональные данные третьим лицам, если это необходимо для достижения целей обработки, исполнения договора, выполнения требований закона, защиты прав Оператора или при наличии согласия субъекта персональных данных.
8.2. К таким лицам могут относиться:
·       поставщики хостинга и технической поддержки сайта;
·       сервисы электронной почты, телефонии, мессенджеров и CRM, если используются;
·       ООО «Яндекс» при использовании Яндекс.Метрики;
·       платежные, банковские, бухгалтерские и юридические сервисы, если они участвуют в исполнении договора;
·       подрядчики и специалисты, участвующие в подготовке предложения или выполнении проекта, только в объеме, необходимом для соответствующей цели;
·       государственные органы и иные лица в случаях, предусмотренных законом.
8.3. Если Оператор поручает обработку персональных данных другому лицу, Оператор заключает с таким лицом договор или использует условия сервиса, предусматривающие обработку персональных данных по поручению Оператора, в применимой части.
9. Яндекс.Метрика и cookies
9.1. На Сайте может использоваться сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс», адрес: 119021, Россия, Москва, ул. Льва Толстого, д. 16.
9.2. Яндекс.Метрика может использовать cookies и иные технологии для анализа пользовательской активности, оценки посещаемости, улучшения работы Сайта и подготовки статистических отчетов.
9.3. Оператор не должен передавать в Яндекс.Метрику ФИО, телефон, e-mail и иные идентифицирующие сведения через пользовательские параметры, URL, UTM-метки, заголовки страниц, события, записи форм или иные настройки.
9.4. Если на Сайте включен Вебвизор или аналогичные функции записи поведения, Оператору следует маскировать поля форм и не допускать записи персональных данных, вводимых пользователями.
9.5. Пользователь может ограничить использование cookies в настройках браузера, удалить сохраненные cookies или отказаться от необязательных cookies через интерфейс Сайта, если такой интерфейс реализован.
10. Локализация и трансграничная передача
10.1. При сборе персональных данных граждан РФ через Сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством РФ.
10.2. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных. Если фактически используются зарубежные сервисы, хостинг, аналитика, CRM, почта или иные инструменты, связанные с трансграничной передачей, до начала такой передачи необходимо проверить законность передачи, обновить настоящую Политику и выполнить применимые уведомления и процедуры.
11. Меры защиты персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. В частности, Оператор может применять разграничение доступа, пароли, двухфакторную аутентификацию, HTTPS-соединение, ограничение доступа подрядчиков, резервное копирование, обновление программного обеспечения, учет обращений субъектов персональных данных и иные разумные меры.
12. Права субъектов персональных данных
12.1. Субъект персональных данных имеет право получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, направлять требование о прекращении обработки, обжаловать действия или бездействие Оператора в уполномоченный орган или суд, а также осуществлять иные права, предусмотренные законодательством РФ.
12.2. Для реализации прав субъект может направить обращение на e-mail aldburo@yandex.ru с пометкой «Персональные данные» или по адресу для корреспонденции.
12.3. Оператор вправе запросить сведения, необходимые для идентификации заявителя и подтверждения правомерности обращения.
13. Отзыв согласия и прекращение обработки
13.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных или направить требование о прекращении обработки персональных данных.
13.2. Отзыв согласия не влияет на законность обработки, осуществленной до получения отзыва. После получения отзыва или требования Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют иные законные основания для продолжения обработки.
13.3. Уничтожение персональных данных осуществляется путем удаления записей из информационных систем, удаления электронных копий, обезличивания, уничтожения материальных носителей или иным способом, обеспечивающим невозможность восстановления данных в разумных пределах. При необходимости Оператор оформляет внутренний акт или журнал уничтожения.
14. Уведомление Роскомнадзора
14.1. Если Оператор собирает и обрабатывает персональные данные через Сайт с использованием форм, cookies, аналитики, CRM, почты или иных автоматизированных средств, Оператору следует проверить обязанность направления уведомления об обработке персональных данных в Роскомнадзор до начала обработки.
14.2. При изменении сведений, указанных в уведомлении, Оператору следует своевременно обновлять сведения в установленном законом порядке.
15. Заключительные положения
15.1. Настоящая Политика действует бессрочно до замены новой редакцией.
15.2. Актуальная редакция Политики размещается по адресу: https://ivvaburo/politika_obrabotki
15.3. Контакты Оператора:
Индивидуальный предприниматель: Демин Алексей Алексеевич
ОГРНИП: 325508100265563
ИНН: 501213595975
Адрес для корреспонденции: 143988, Московская Область, Балашиха Город, Павлино Микрорайон, , дом 25, кв./офис 155
E-mail: aldburo@yandex.ru