Политика в отношении обработки персональных данных
ПОЛИТИКА
индивидуального предпринимателя Тяжина Павла Алексеевича
в отношении обработки персональных данных
Редакция от 22 июля 2026 года
1. Общие положения.
1.1. Настоящая Политика индивидуального предпринимателя Тяжина Павла Алексеевича в отношении обработки персональных данных (далее — Политика) определяет цели, содержание и порядок обработки персональных данных, категории субъектов персональных данных, а также меры, принимаемые для обеспечения безопасности персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Оператор персональных данных:
индивидуальный предприниматель Тяжин Павел Алексеевич;
ИНН 222303923024;
ОГРНИП 320222500038461;
адрес: 656040, Россия, Алтайский край, г. Барнаул, п. Борзовая Заимка, ул. Геологов, д. 69;
адрес электронной почты для обращений по вопросам персональных данных: ekovata_b@mail.ru;
телефон: +7 (902) 998-21-83;
регистрационный номер в реестре операторов персональных данных: 22-25-010229.
сайт: https://ecovata-altay.ru/
1.4. Политика применяется к персональным данным, которые Оператор получает:
при посещении и использовании сайта;
при заполнении форм обратной связи и заявок на сайте;
при обращении по телефону или электронной почте;
при обращении через официальные сообщества, страницы и чат-боты Оператора в социальных сетях и мессенджерах;
при направлении фотографий, видеозаписей, планов, схем и описаний строительного объекта;
при подготовке, заключении и исполнении договоров на утепление, обследование, консультацию и иные согласованные услуги;
при предоставлении отзывов, фотографий и иных материалов для публикации.
1.5. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без использования таких средств.
1.6. Актуальная редакция Политики размещается в свободном доступе по адресу:
https://ecovata-altay.ru/privacy.
1.7. Подробные условия использования файлов cookie размещаются в Политике обработки файлов cookie по адресу:
https://ecovata-altay.ru/politika-cookie.
1.8. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от настоящей Политики и иных документов, подтверждаемых субъектом персональных данных.
2. Основные понятия.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — индивидуальный предприниматель Тяжин Павел Алексеевич, самостоятельно определяющий цели обработки персональных данных, состав обрабатываемых данных и совершаемые с ними действия.
2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.5. Сайт — совокупность материалов, программных средств и баз данных, доступных по адресу https://ecovata-altay.ru/.
2.6. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении сайта и используемые для работы сайта, сохранения настроек, обеспечения безопасности и анализа посещаемости.
3. Категории субъектов и состав обрабатываемых персональных данных.
3.1. Оператор обрабатывает только те персональные данные, которые необходимы для конкретной цели обработки и предоставлены субъектом персональных данных либо получены законным способом.
3.2. Посетители сайта. Оператор может обрабатывать IP-адрес, сведения о браузере, устройстве и операционной системе, дату и время посещения, просмотренные страницы, источник перехода, действия на сайте, идентификаторы файлов cookie и иные технические сведения, формируемые при работе сайта.
3.3. Лица, оставляющие заявку, заказывающие обратный звонок, предварительный расчет, осмотр или консультацию. Оператор может обрабатывать имя, номер телефона, адрес электронной почты, если он указан, населенный пункт или местонахождение объекта, предпочтительный способ связи, содержание обращения, сведения об объекте утепления, направленные фотографии, видеозаписи, планы, схемы и иные файлы, имя или идентификатор пользователя в выбранном канале связи, дату и время отправки, наименование формы и адрес страницы сайта, с которой направлена заявка.
3.4. Заказчики, потенциальные заказчики и их представители. Оператор может обрабатывать фамилию, имя, отчество, номер телефона, адрес электронной почты, адрес объекта, адрес для направления документов, сведения о договоре, заказе, выполненных работах, расчетах, претензиях и гарантийных обращениях, сведения и материалы об объекте, а также платежные и банковские реквизиты в объеме, необходимом для расчетов и возвратов.
3.5. Контрагенты и представители контрагентов. Оператор может обрабатывать фамилию, имя, отчество, должность, номер телефона, адрес электронной почты, реквизиты доверенности или иного документа о полномочиях, сведения о договоре и расчетах.
3.6. Лица, предоставившие отзыв или материалы для публикации. Оператор обрабатывает имя или псевдоним, текст отзыва, фотографии, видеозаписи и иные сведения только в объеме, указанном в отдельном согласии на обработку персональных данных, разрешенных субъектом для распространения.
3.7. Оператор не запрашивает через обычные формы сайта специальные категории персональных данных, биометрические персональные данные, паспортные данные, СНИЛС и полные реквизиты банковских карт.
3.8. Субъекту персональных данных не следует направлять документы и сведения, не требующиеся для рассмотрения заявки, расчета, заключения или исполнения договора.
4. Цели, правовые основания и сроки обработки персональных данных.
4.1. Обеспечение работы, безопасности и технической поддержки сайта
Обрабатываемые данные: технические сведения и файлы cookie, необходимые для работы сайта, обеспечения безопасности и предотвращения злоупотреблений.
Правовое основание: законные интересы Оператора при условии соблюдения прав и свобод субъекта персональных данных, а также иные основания, предусмотренные законодательством Российской Федерации.
Срок обработки: в течение периода, необходимого для работы и защиты сайта, с учетом сроков хранения технических журналов используемых сервисов.
4.2. Прием и обработка заявок, обратная связь, предварительный расчет, запись на осмотр и консультацию
Обрабатываемые данные: имя, номер телефона, адрес электронной почты при наличии, населенный пункт или местонахождение объекта, содержание обращения, сведения и материалы об объекте, данные выбранного канала связи.
Правовое основание: согласие субъекта персональных данных; осуществление действий по инициативе субъекта до заключения договора.
Срок обработки: до 12 месяцев после последнего взаимодействия, если договор не заключен, согласие не отозвано ранее и отсутствует иное законное основание для обработки.
4.3. Подготовка, заключение и исполнение договора
Обрабатываемые данные: контактные, договорные, объектовые, расчетные данные и переписка.
Правовое основание: заключение и исполнение договора; выполнение обязанностей, установленных законодательством Российской Федерации.
Срок обработки: в течение срока действия договора и установленных законодательством сроков хранения документов и защиты прав сторон.
4.4. Организация осмотра, выполнение работ, гарантийное сопровождение и рассмотрение обращений
Обрабатываемые данные: контактные данные, адрес и сведения об объекте, фотографии, видеозаписи, документы и переписка.
Правовое основание: исполнение договора; законные интересы Оператора по подтверждению объема и качества выполненных работ и защите прав сторон.
Срок обработки: до окончания договорных и гарантийных обязательств, а затем в пределах сроков хранения и защиты прав, установленных законодательством.
4.5. Ведение бухгалтерского и налогового учета и исполнение иных обязательных требований
Обрабатываемые данные: сведения, содержащиеся в договорах, актах, расчетных, платежных и иных обязательных документах.
Правовое основание: выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
Срок обработки: в течение сроков, установленных законодательством Российской Федерации.
4.6. Анализ посещаемости и улучшение сайта
Обрабатываемые данные: технические сведения, файлы cookie, сведения о посещениях, источниках переходов, просмотренных страницах и действиях на сайте.
Правовое основание: законные интересы Оператора в анализе работы и улучшении сайта при условии соблюдения прав и свобод субъектов персональных данных; согласие — в случаях, когда его получение требуется законодательством.
Срок обработки: в пределах сроков, установленных настройками и документами используемого сервиса веб-аналитики, но не дольше, чем это необходимо для заявленной цели.
4.7. Публикация отзывов, фотографий и кейсов
Обрабатываемые данные: только сведения, прямо указанные в отдельном согласии субъекта персональных данных.
Правовое основание: отдельное согласие на обработку персональных данных, разрешенных субъектом для распространения.
Срок обработки: до истечения срока согласия, отзыва согласия или прекращения распространения в предусмотренных законом случаях.
5. Принципы и действия с персональными данными.
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, используемых для несовместимых целей.
5.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточная обработка не допускается.
5.5. Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.
5.6. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных в объеме, необходимом для заявленных целей.
5.7. Распространение персональных данных неограниченному кругу лиц осуществляется только при наличии отдельного законного основания, в том числе отдельного согласия субъекта персональных данных.
6. Способы и условия обработки персональных данных.
6.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации и без их использования, с передачей информации по сети Интернет и без такой передачи.
6.2. При сборе персональных данных граждан Российской Федерации с использованием сайта запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства.
6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6.4. Доступ к персональным данным предоставляется только Оператору и лицам, которым такой доступ необходим для выполнения конкретных обязанностей и предоставлен на законном основании.
6.5. При использовании внешних сервисов, которые могут предполагать трансграничную передачу персональных данных, Оператор до начала такой передачи выполняет обязанности, предусмотренные законодательством Российской Федерации.
6.6. При отзыве согласия Оператор прекращает обработку персональных данных, основанную на согласии, если отсутствует иное предусмотренное законом основание для продолжения обработки.
7. Предоставление персональных данных и использование внешних сервисов.
7.1. Оператор может предоставлять персональные данные государственным органам и иным лицам в случаях и порядке, установленных законодательством Российской Федерации.
7.2. Заявки, направленные через формы сайта, сохраняются в Платформе управления сайтами CMS.S3, право использования которой предоставляется ООО «Мегагрупп-Сервисы» (ИНН 7805622864, КПП 781001001, адрес: 196247, г. Санкт-Петербург, вн. тер. г. муниципальный округ Новоизмайловское, Ленинский проспект, д. 151, литера А, помещ. 30-Н № 107, офис 722 А). В составе заявки могут сохраняться дата и время отправки, наименование формы, имя, номер телефона, адрес страницы, с которой направлена заявка, содержание обращения и иные сведения, предусмотренные соответствующей формой. Полный доступ к заявкам имеет Оператор. Со стороны ООО «Мегагрупп-Сервисы» доступ может предоставляться уполномоченным техническим специалистам в объеме, необходимом для обеспечения работы и технической поддержки сайта; персональные данные при таком доступе отображаются в маскированном виде.
7.3. Размещение серверного оборудования и хранение данных сайта обеспечиваются с использованием инфраструктуры ООО «МИРАН» (ИНН 7801149990, ОГРН 1027800560908). Адрес размещения центра обработки данных: Россия, г. Санкт-Петербург, Пироговская набережная, д. 17.
7.4. Для получения и отправки электронных сообщений Оператор использует сервис Почта Mail, предоставляемый ООО «ВК».
7.5. Для анализа посещаемости сайта используется сервис Яндекс.Метрика. Оператор определяет цели обработки персональных данных посетителей сайта, а обработка данных в рамках сервиса осуществляется в соответствии с условиями использования Яндекс.Метрики.
7.6. При обращении через ВКонтакте, MAX, Telegram и иные внешние платформы сведения также могут обрабатываться владельцем соответствующей платформы в соответствии с его пользовательскими документами и политикой конфиденциальности. Оператор рекомендует не направлять через такие сервисы избыточные персональные данные и документы, не требующиеся для рассмотрения обращения.
7.7. Если обработка персональных данных осуществляется с использованием внешнего сервиса или технического подрядчика, передается только объем данных, необходимый для достижения соответствующей цели. Условия обработки, конфиденциальности и безопасности определяются договором, пользовательскими условиями сервиса и требованиями законодательства Российской Федерации.
8. Файлы cookie и веб-аналитика.
8.1. Сайт использует технически необходимые файлы cookie для корректной работы страниц, сохранения настроек, обеспечения безопасности и предотвращения злоупотреблений, а также аналитические файлы cookie для анализа посещаемости и улучшения сайта.
8.2. На сайте используется сервис Яндекс.Метрика, счетчик № 49850890. На дату утверждения настоящей Политики функции «Вебвизор» и «Контентная аналитика» отключены.
8.3. В рамках работы счетчика могут обрабатываться IP-адрес, сведения об устройстве, браузере и операционной системе, идентификаторы cookie, источник перехода, дата и время посещения, просмотренные страницы и действия на сайте. Код счетчика загружается при открытии страниц сайта.
8.4. Пользователь уведомляется об использовании файлов cookie с помощью уведомления на сайте. Подробная информация о видах файлов cookie, целях их использования и способах управления ими приведена в Политике обработки файлов cookie.
8.5. Пользователь может ограничить или удалить файлы cookie в настройках браузера. Отключение технически необходимых файлов cookie может повлиять на работу отдельных функций сайта. Для запрета сбора данных Яндекс.Метрикой пользователь также может использовать расширение для браузера «Блокировщик Яндекс.Метрики», предоставляемое Яндексом.
8.6. При изменении состава используемых аналитических сервисов или существенных настроек счетчика Оператор актуализирует настоящую Политику и Политику обработки файлов cookie.
9. Сроки хранения, прекращение обработки и уничтожение персональных данных.
9.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
9.2. Заявки и материалы, не завершившиеся заключением договора, хранятся в течение 12 месяцев после последнего взаимодействия с заявителем, если согласие не отозвано ранее и отсутствует иное законное основание для обработки.
9.3. Договорные, расчетные, бухгалтерские и иные обязательные документы хранятся в течение сроков, установленных законодательством Российской Федерации и применимых сроков защиты прав сторон.
9.4. Условиями прекращения обработки могут быть достижение цели, истечение срока действия согласия, отзыв согласия, прекращение договора, утрата необходимости в данных или выявление неправомерной обработки.
9.5. После прекращения обработки персональные данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону либо для исполнения и защиты прав по договору.
9.6. После удаления сведений из рабочей системы отдельные данные могут временно сохраняться в резервных копиях сайта до их плановой замены или истечения срока хранения. Такие данные не используются для текущей работы и могут быть восстановлены только при восстановлении сайта, устранении технического сбоя или в иных предусмотренных регламентом технического поставщика случаях.
10. Права субъекта персональных данных и порядок обращений.
10.1. Субъект персональных данных вправе:
получать информацию об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо избыточных персональных данных;
отозвать согласие на обработку персональных данных;
направить требование о прекращении обработки в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
10.2. Обращение можно направить по электронной почте ekovata_b@mail.ru либо по адресу Оператора: 656040, Россия, Алтайский край, г. Барнаул, п. Борзовая Заимка, ул. Геологов, д. 69.
10.3. В обращении рекомендуется указать фамилию, имя, контакт для ответа, описание требования и сведения, позволяющие определить, к каким персональным данным относится обращение. Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и предотвращения раскрытия персональных данных постороннему лицу.
10.4. Оператор рассматривает обращения в сроки и порядке, установленных законодательством Российской Федерации.
10.5. Отзыв согласия не влияет на законность обработки, осуществленной до его получения, и не прекращает обработку, если у Оператора имеется иное предусмотренное законом основание.
11. Меры по защите персональных данных.
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. В частности, Оператор:
ограничивает круг лиц, имеющих доступ к персональным данным;
использует средства разграничения доступа, пароли и доступные средства дополнительной защиты учетных записей;
контролирует актуальность программного обеспечения и настроек доступа;
использует возможности резервного копирования и восстановления данных, предоставляемые применяемыми сервисами;
проверяет условия обработки персональных данных используемыми сервисами и подрядчиками;
принимает меры по выявлению инцидентов, ограничению их последствий и выполнению предусмотренных законом обязанностей.
12. Заключительные положения.
12.1. Политика действует с даты ее утверждения и до замены новой редакцией.
12.2. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых персональных данных, целей обработки, используемых сервисов или порядка работы сайта.
12.3. Новая редакция вступает в силу с момента ее размещения на сайте, если в самой редакции не указан иной срок.
12.4. По вопросам, связанным с обработкой персональных данных, можно обратиться по адресу электронной почты ekovata_b@mail.ru.