Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1.2. Оператор персональных данных:
Индивидуальный предприниматель Иванова Маргарита Германовна
ИНН 344312456047
ОГРНИП 321237500429659
Адрес для корреспонденции: 350000, г. Краснодар, ул. Рашпилевская, д. 68/1, оф. 38.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта цсми.рф и клиентов.
1.4. Лицом, ответственным за организацию обработки персональных данных, назначена Иванова Маргарита Германовна (Приказ №15к от 17.09.2025 г.). Номер записи в реестре операторов персональных данных Роскомнадзора: 23-25-035977 от 22.04.2025 г.
Категории субъектов и обрабатываемые персональные данные
2.1. Пользователи сайта
Обрабатываются:• IP-адрес;
• сведения об устройстве и браузере;
• сведения о взаимодействии с сайтом;
• файлы cookie: сессионные (хранятся до закрытия браузера), аналитические (хранятся не более 1 года), функциональные (хранятся не более 1 года).
Цели:• обеспечение функционирования сайта;
• сохранение пользовательских настроек;
• анализ работы сайта;
• улучшение качества услуг.
Для анализа посещаемости используется сервис веб-аналитики «Яндекс.Метрика», который может осуществлять обработку технических данных пользователей (IP-адрес, cookie, идентификаторы устройств).
Передача данных осуществляется на основании договора-оферты Яндекса. Пользователь вправе отказаться от аналитических cookie через настройки браузера.
2.2. Пользователи и клиенты, заполнившие формы
Обрабатываются:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения об обращении.
Цели:• оказание консультаций;
• заключение и исполнение договоров;
• сопровождение процедур банкротства.
2.3. Лица, давшие согласие на получение рекламной информации
Обрабатываются:• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты.
Цели:• направление рекламных и информационных сообщений;
• информирование об услугах и мероприятиях Оператора.
Рекламные сообщения направляются исключительно при наличии отдельного согласия, форма которого размещена на сайте Оператора, в соответствии со ст. 18 ФЗ «О рекламе».
3. Правовые основания обработки
Обработка осуществляется на основании:
• согласия субъекта персональных данных;
• исполнения договора;
• требований законодательства РФ.
Для каждой цели обработки применяется соответствующее правовое основание, предусмотренное ст. 6 ФЗ-152.
4. Способы обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
Обработка осуществляется автоматизированным и смешанным способом.
5. Передача третьим лицам
Персональные данные могут передаваться лицам, осуществляющим обработку по поручению Оператора.
В частности:
ООО «ТАЙМВЭБ.ТЕХНОЛОГИИ»
ИНН 7810981481
ОГРН 1237800077998
196006, г. Санкт-Петербург, ул. Заставская, д. 22, к.2, лит. А, помещение 302.
Передача осуществляется в объеме, необходимом для предоставления услуг хостинга и технического обеспечения функционирования сайта.
CRM-сервис Битрикс24 (ООО «1С-Битрикс», ИНН 5407254677). Передача осуществляется в объеме, необходимом для ведения клиентской базы и исполнения договорных обязательств, на основании договора поручения обработки персональных данных в соответствии со ст. 6 и ст. 18.1 ФЗ №152-ФЗ «О персональных данных».
6. Сроки обработки
Персональные данные обрабатываются в следующие сроки:
• данные потенциальных клиентов — 3 года с момента последнего взаимодействия;
• данные клиентов — 5 лет после окончания договора (в соответствии со ст. 23 НК РФ);
• рекламные данные — до отзыва согласия;
• сессионные cookie — до закрытия браузера;
• аналитические и функциональные cookie — не более 1 года.
По истечении указанных сроков, а также после достижения цели обработки или отзыва согласия персональные данные уничтожаются в течение 30 дней.
7. Права субъекта ПД
Субъект персональных данных вправе:
• получать информацию об обработке своих данных, в том числе о правовых основаниях, целях, способах и сроках;
• требовать уточнения (исправления) неточных или устаревших данных;
• требовать ограничения (блокирования) обработки данных на период проверки их точности;
• требовать уничтожения данных, если отсутствует законное основание для их хранения;
• отозвать согласие на обработку путем направления заявления на адрес: natalil.law@yandex.ru или по почтовому адресу Оператора;
• обжаловать действия Оператора в Роскомнадзор или в суд.
Запросы рассматриваются в срок не более 30 календарных дней.
8. Локализация и безопасность
Обработка осуществляется с использованием баз данных, расположенных на территории Российской Федерации.
Оператор принимает необходимые организационные и технические меры защиты:
• назначено ответственное лицо (Иванова М.Г.);
• приняты локальные акты;
• осуществляется ограничение доступа;
• применяются средства антивирусной защиты;
• производится резервное копирование.
Уведомление об инцидентах. В случае выявления факта неправомерной передачи (утечки) персональных данных Оператор обязан:
• в течение 24 часов уведомить Роскомнадзор о факте инцидента;
• в течение 72 часов направить расширенное уведомление с результатами внутреннего расследования.
(ст. 21 152-ФЗ, Приказ РКН №178 от 14.11.2022).
Запросы субъектов персональных данных рассматриваются Оператором в срок не более 30 календарных дней с даты получения. Запрос может быть направлен по адресу электронной почты natalil.law@yandex.ru либо по почтовому адресу Оператора: 350000, г. Краснодар, ул. Рашпилевская, д. 68/1, оф. 38.
