Политика конфиденциальности персональных данных
1. Общие положения
1.1 Настоящая Политика конфиденциальности персональных данных (далее – Политика) действует в отношении всей информации, которую Индивидуальный предприниматель Васюра Андрей Викторович (ОГРНИП: 325237500211520, ИНН: 235802661908, адрес: 350902, г. Краснодар, ул. В. Жириновского, д. 1, к. 3, кв. 148; тел: 8-928-848-6789, e-mail: profisot@mail.ru) (далее – Оператор) может получить о Вас в процессе использования Вами сайта profisot.ru.
1.2 Политика предназначена для информирования Вас о действиях Оператора по сбору, обработке и защите Ваших персональных данных для достижения Оператором заявленных целей обработки персональных данных.
1.3 Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
1.4 Сайт является собственностью Индивидуального предпринимателя Васюра Андрея Викторовича.
2. Основные понятия, используемые в Политике
• персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• Сайт — сайт Оператора в информационно-телекоммуникационной сети Интернет (адрес: https://profisot.ru/), на котором в свободном доступе размещена Политика;
• Посетитель сайта — физическое лицо, имеющее доступ к Сайту и использующее его для своих целей;
• Файлы cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в запросе при попытке открыть страницу соответствующего сайта.
3. Обработка персональных данных
3.1 Цель обработки персональных данных №1: Подготовка, заключение и исполнение гражданско-правового договора.
Категории персональных данных: иные.
Персональные данные, которые обрабатываются для указанной цели: фамилия, имя, отчество; адрес электронной почты; адрес регистрации; номер телефона; ИНН; номер расчетного
счета; должность.
Категории субъектов, персональные данные которых обрабатываются: Контрагенты; Представители контрагентов; Клиенты; Выгодоприобретатели по договорам.
Правовое основание обработки персональных данных:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Перечень действий, которые может совершать Оператор с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки персональных данных: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Сроки обработки и хранения: до достижения цели; отзыва согласия на обработку или в течение срока, установленного законодательством РФ. Договор хранится в течение 5 лет.
Порядок уничтожения: путем стирания или иным путем, исключающим возможность восстановления
3.2 Цель обработки персональных данных №2: Продвижение товаров, работ, услуг на рынке.
Категории персональных данных: иные
Персональные данные, которые обрабатываются для указанной цели: фамилия, имя, отчество; адрес электронной почты; номер телефона.
Категории субъектов, персональные данные которых обрабатываются: Контрагенты; Представители контрагентов; Клиенты.
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Перечень действий, которые может совершать Оператор с персональными данными: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение.
Способы обработки персональных данных: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Сроки обработки и хранения: до достижения цели; отзыва согласия на обработку или в течение срока, установленного законодательством РФ.
Порядок уничтожения: путем стирания или иным путем, исключающим возможность восстановления
3.3 Цель обработки персональных данных №3: Сбор персональных данных на сайте Оператора
Категории персональных данных: иные.
Персональные данные, которые обрабатываются для указанной цели: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения, собираемые посредством метрических программ.
Категории субъектов, персональные данные которых обрабатываются: Посетители сайта.
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Перечень действий, которые может совершать Оператор с персональными данными: сбор;запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение.
Способы обработки персональных данных: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Сроки обработки и хранения: до достижения цели; отзыва согласия на обработку или в течение срока, установленного законодательством РФ.
Порядок уничтожения: путем стирания или иным путем, исключающим возможность восстановления
4. Основные права и обязанности субъекта ПДн и Оператора
4.1. Субъект имеет право:
4.1.1. Предоставлять свои ПДн и согласие на их обработку;
4.1.2. Получать информацию, касающуюся обработки его ПДн;
4.1.3. Требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4.1.4. Отозвать свое согласие на обработку ПДн;
4.1.5. Иные права, предусмотренные действующим законодательством.
4.2. Субъект ПДн обязан:
4.2.1 Предоставлять Оператору достоверную информацию;
4.2.2. Уведомлять Оператора об изменении своих ПДн (если это предусмотрено сложившимися правоотношениями сторон и применимо к ним);
4.2.3. Получать согласия третьих лиц, чьи ПДн предоставляет Оператору;
4.2.4. Выполнять иные обязанности, предусмотренные законодательством РФ.
4.3. Оператор имеет право:
4.3.1. Обрабатывать ПДн субъекта в соответствии с заявленными целями;
4.3.2. В случае отзыва согласия на обработку ПДн, продолжить обработку ПДн Субъекта при наличии иных законных оснований;
4.3.3. Требовать у субъекта ПДн предоставления достоверных ПДн;
4.3.4. Иные права, предусмотренные законодательством.
4.4. Оператор обязан:
4.4.1. Обеспечивать конфиденциальность ПДн. Оператор, получивший доступ к ПДн, обязан не раскрывать третьим лицам и не распространять ПДн без согласия Субъекта ПДн, если иное не предусмотрено законом;
4.4.2. Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПДн, сведениям о реализуемых требованиях к защите ПДн;
4.4.3. Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;
4.4.4. Предоставлять ответы на запросы и обращения Субъектов ПДн, их представителей и уполномоченного органа по защите прав субъектов персональных данных;
4.4.5. Нести иные обязанности, предусмотренные законодательством.
5. Порядок и условия обработки ПДн
5.1. Оператор осуществляет обработку ПДн Субъектов посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая следующие: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение с использованием баз данных, находящихся на территории Российской Федерации.
5.2. Оператор обеспечивает точность, достаточность и актуальность ПДн по отношению к целям обработки и принимает необходимые меры по удалению или уточнению неполных или неточных ПДн.
5.3. Оператор получает ПДн:
5.3.1. Путем личной передачи Субъектом ПДн при внесении данных на Сайте;
5.3.2. Путем личной передачи Субъектом в рамках гражданско-правовых отношений;
5.3.3. От третьих лиц (клиентов, контрагентов).
5.4. Оператор получает и начинает обработку ПДн Субъекта с момента получения его согласия.
5.5. Согласие на обработку ПДн может быть дано Субъектом в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, электронной или иной форме, предусмотренной действующим законодательством.
В частности, согласие на обработку ПДн считается предоставленным Субъектом посредством проставления специального знака — «галочки» или «веб-метки» в специальном поле на Сайте Оператора.
5.6. Получение Оператором ПДн от иных лиц, а равно передача поручения по обработке ПДн осуществляется на основании договора, содержащего условия о порядке обработки и сохранения конфиденциальности полученных ПДн.
5.7. Оператор не осуществляет обработку общедоступных категорий ПДн Субъектов ПДн.
5.8. Оператор не осуществляет обработку специальных категорий ПДн, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, судимости Субъекта ПДн, а также биометрических ПДн.
5.9. Оператор не распространяет ПДн Субъекта без его предварительного отдельного согласия на обработку ПДн, разрешенных Субъектом для распространения.
5.10. Оператор не осуществляет трансграничную передачу ПДн Субъектов.
6. Cookie-файлы
6.1 Назначение cookie-файлов
Для корректной работы сайта Оператор использует cookie-файлы, которые собираются в отношении Посетителей сайта. Данные, собираемые с помощью cookie-файлов, не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 152-ФЗ и обрабатываются автоматизированным способом.
Основанием для обработки ваших данных в этом случае будет согласие на обработку персональных данных, предоставляемого Пользователем сайта путем совершения конклюдентных действий — продолжение пользования сайтом.
По достижении сроков обработки персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
6.2 Яндекс.Метрика
На сайте установлен сервис Яндекс.Метрика (Yandex Metrica), который помогает анализировать поведение пользователей:
- Какие страницы вы посещаете и сколько времени проводите на них.
- Как переходите между разделами сайта.
- Данные о вашем устройстве (тип браузера, операционная система, разрешение экрана).
- Источник перехода (например, из поиска, с Авито или по прямой ссылке).
6.3 Какие данные собираются?
Яндекс.Метрика использует cookie для сбора анонимизированных данных, которые не позволяют идентифицировать личность пользователя. В частности, могут фиксироваться:
- IP-адрес (в обезличенном виде).
- Данные о действиях на сайте (прокрутка страницы, клики, время сеанса).
- Информация о браузере и устройстве.
- иные данные файлов cookie.
6.4 Согласие на использование cookie
Продолжая использовать сайт, вы даёте согласие на обработку данных с помощью cookie-файлов в соответствии с данной политикой.
6.5 Как отключить сбор данных?
Если вы не хотите, чтобы Яндекс.Метрика собирала данные о ваших действиях на сайте, вы можете:
- Отключить cookie в настройках браузера.
- Воспользоваться официальным инструментом отказа от отслеживания от Яндекса: https://yandex.ru/support/metrica/ru/general/opt-out
7. Прекращение обработки, уничтожение ПДн
7.1. Прекращение обработки
Оператор прекращает обработку ПДн в случае:
7.1.1. Достижения цели обработки ПДн — в течение тридцати дней, если иное не предусмотрено договором;
7.1.2. Выявления неправомерной обработки ПДн – в течение трех дней с даты выявления;
7.1.3. Отзыва согласия Субъекта ПДн, если сохранение ПДн более не требуется для целей обработки ПДн — в течение 30 дней;
7.1.4. Обращения Субъекта ПДн с требованием о прекращении обработки персональных данных — в течение 10 рабочих дней;
7.1.5. Истечения срока действия согласия Субъекта ПДн — в течение тридцати дней;
7.1.6. При истечении установленных сроков нормативного хранения.
7.1.7. В случае ликвидации индивидуального предпринимателя.
7.2. Отзыв согласия на обработку ПДн
7.2.1. Субъект ПДн может в любой момент отозвать свое согласие на обработку ПДн при условии, что подобная процедура не нарушает требований законодательства РФ. В случае отзыва Субъектом согласия на обработку ПДн, Оператор вправе продолжить обработку ПДн без согласия Субъекта только при наличии оснований, указанных в ФЗ-152.
7.2.2. Для отзыва согласия на обработку ПДн необходимо выполнить действия, указанные в разделе 8 настоящего положения.
7.2.3. В случае отзыва Субъектом согласия на обработку его ПДн, Оператор прекращает их обработку и в случае, если сохранение ПДн более не требуется для целей их обработки, уничтожает ПДн в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПДн, иным соглашением между Оператором и Субъектом, либо если Оператор не вправе осуществлять обработку ПДн без согласия Субъекта на основаниях, предусмотренных ФЗ или другими федеральными законами.
7.3. Уничтожение персональных данных
7.3.1. Персональные данные уничтожаются Оператором согласно установленному порядку.
7.3.2. Персональные данные уничтожаются Оператором в следующих случаях:
- достижение целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
- по обоснованному требованию субъекта персональных данных;
- выявления неправомерной обработки ПДн субъекта ПДн;
- в случае истечения срока хранения или отзыва субъектом персональных данных согласия на обработку его персональных данных (если персональные данные обрабатываются Оператором на основании согласия субъекта персональных данных);
- в случае ликвидации индивидуального предпринимателя.
7.3.3. При возникновении случаев, указанных в п.7.3.2 настоящего Положения, Оператор составляет Акт уничтожения ПДн или Акт уничтожения ПДн и Выгрузку из журнала регистрации событий в ИСПДн в соответствии с Приказом Роскомнадзора от 28 октября 2022 г. № 179 и установленным порядком уничтожения персональных данных.
7.3.4. Уничтожение информации, содержащей ПДн, производится в случае достижения цели обработки в срок, не превышающий тридцати дней с даты достижения цели обработки ПДн.
Уничтожение информации, содержащей ПДн, производится в случае отзыва субъектом ПДн согласия на обработку ПДн в срок, не превышающий тридцати дней с даты отзыва субъектом ПДн согласия на обработку ПДн.
Уничтожение информации, содержащей персональные данные, производится в случае выявления неправомерной обработки в срок, не превышающий десяти дней с момента выявления неправомерной обработки персональных данных.
При невозможности уничтожения ПДн в установленные законодательством сроки, осуществляется блокирование соответствующих ПДн и их уничтожение в срок не более чем шесть месяцев со дня наступления события, являющегося причиной уничтожения ПДн.
Уничтожение информации, содержащей персональные данные, производится в случае подтверждения, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, в срок, не превышающий семи рабочих дней.
7.3.5. Съёмные машинные носители по истечению сроков обработки и хранения на них персональных данных подлежат уничтожению с целью невозможности восстановления и дальнейшего использования. Это достигается путем деформирования, нарушения единой целостности носителя или его сжигания.
Черновики документов, испорченные листы, варианты и неподписанные проекты документов уничтожаются путём их измельчения или другим путем, исключающим восстановление текста документов.
7.3.6. Ответственным за уничтожение информации, содержащей персональные данные, является Оператор.
8. Порядок обработки запросов и обращений субъектов ПДн
8.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 ФЗ-152, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
8.2.1. Запрос субъекта персональных данных должен содержать:
- наименование или фамилию, имя, отчество и адрес Оператора, получившего согласие субъекта персональных данных;
- фамилия, имя, отчество (при наличии) субъекта персональных данных;
- контактные данные субъекта персональных данных (адрес электронной почты, номер телефона, почтовый адрес);
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- перечень персональных данных субъекта персональных данных, обработка которых отзывается;
- дату отзыва;
- подпись субъекта персональных данных (если отзыв в письменной форме).
8.2.2. Запрос представителя субъекта персональных данных должен содержать:
- наименование или фамилию, имя, отчество и адрес Оператора, получившего согласие субъекта персональных данных;
- фамилия, имя, отчество (при наличии) представителя субъекта персональных данных;
- контактные данные представителя субъекта персональных данных (адрес электронной почты, номер телефона, почтовый адрес);
- реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
- перечень персональных данных субъекта персональных данных, обработка которых отзывается;
- дату отзыва;
- подпись представителя субъекта персональных данных (если отзыв в письменной форме).
8.2.3. Запрос может быть направлен:
- в письменной форме на адрес Оператора: 350902, г. Краснодар, ул. В. Жириновского, д. 1, к. 3, кв. 148
- в электронной форме на адрес электронной почты Оператора: profisot@mail.ru. В этом случае запрос должен быть в форме электронного документа, подписанного в соответствии с положениями законодательства Российской Федерации об электронной подписи.
8.3. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
8.4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 ФЗ-152, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
8.5. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 10 (десяти) рабочих дней с момента поступления обращения.
9. Меры по обеспечению безопасности персональных данных при их обработке
Персональные данные, которые Оператор собирает и хранит, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого Оператор применяет следующие меры:
1) назначено лицо, ответственное за организацию обработки персональных данных;
2) изданы документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
3) обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 настоящего Федерального закона «О персональных данных»;
4) осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
5) обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
6) работники, непосредственно осуществляющих обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, проведено обучение указанных работников.
10. Разрешение споров
10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
10.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
10.3. При недостижении согласия спор будет передан на рассмотрение в суд в соответствии с законодательством РФ.
10.4. К Политике и отношениям между Пользователем и Оператором применяется законодательство РФ.
11. Прочие положения
11.1 Сайт не предназначен для обработки персональных данных несовершеннолетних. Если у вас есть основания полагать, что несовершеннолетний предоставил Оператору свои персональные данные через форму обратной связи, то просим Вас сообщить об этом по электронной почте profisot@mail.ru
11.2. Политика и изменения к ней утверждаются Оператором и вступает в силу со дня ее утверждения.
11.3. Оператор имеет право вносить изменения в Политику без согласия Субъекта.
11.4. Опубликование или обеспечение иным образом неограниченного доступа к настоящей Политике, определяющим политику Оператора в отношении обработки ПДн, Оператор осуществляет, в частности, но не ограничиваясь, посредством размещения на электронном сайте по адресу: https://profisot.ru/.
11.5. Новая редакция Политики вступает в силу с момента опубликования.
11.6. Все вопросы, связанные с обработкой ПДн, не урегулированные Политикой, разрешаются в соответствии с действующими законодательством РФ в области персональных данных, а также принятыми Оператором иными локальными актами в области персональных данных.
Последнее обновление Политики: 11.08.2025 г.