Политика в отношении обработки персональных данных
Индивидуальный предприниматель Слизков Юрий Евгеньевич
ИНН 744516136751
Актуальная версия от 14.04.2026
Сайт: https://albero74.ru
E-mail: dd1@ddmag.ru
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Слизковым Юрием Евгеньевичем (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://albero74.ru и его поддоменов (далее — Сайт), а также в ходе исполнения любых договоров с Пользователем.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика размещена в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.
2. Основные понятия, используемые в Политике
Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор — Индивидуальный предприниматель Слизков Юрий Евгеньевич, самостоятельно организующий и осуществляющий обработку персональных данных, определяющий цели обработки, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с ПДн, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных — обработка ПДн с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе персональных данных и (или) уничтожаются материальные носители ПДн.
Обезличивание персональных данных — действия, в результате которых невозможно без дополнительной информации определить принадлежность ПДн конкретному субъекту.
Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
Пользователь — любой посетитель Сайта https://albero74.ru.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие ПДн;
- в случае отзыва субъектом ПДн согласия на обработку продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных (пункты 2–11 части 1 статьи 6, часть 2 статьи 10 и часть 2 статьи 11);
- самостоятельно определять состав и перечень мер, необходимых для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор обязан:
- организовывать обработку ПДн в соответствии с требованиями Закона о персональных данных;
- предоставлять субъекту ПДн по его запросу информацию, касающуюся обработки его ПДн, в течение 10 рабочих дней (с возможным продлением срока на 5 рабочих дней при мотивированном уведомлении);
- отвечать на обращения и запросы субъектов ПДн и их законных представителей;
- сообщать в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) по его запросу необходимую информацию в течение 10 рабочих дней;
- опубликовать настоящую Политику в свободном доступе на Сайте;
- принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения;
- в случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлекшей нарушение прав субъектов, уведомить Роскомнадзор: в течение 24 часов — о произошедшем инциденте, предполагаемых причинах и принятых мерах; в течение 72 часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента;
- прекратить обработку ПДн или обеспечить её прекращение в срок, не превышающий 10 рабочих дней с даты получения требования субъекта (с возможным продлением до 15 рабочих дней при мотивированном уведомлении);
- блокировать ПДн в случае невозможности уничтожить их в указанный срок и обеспечить уничтожение в срок не более 6 месяцев;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права субъектов персональных данных
4.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральными законами (перечень информации установлен ст. 14 Закона о персональных данных);
- требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку ПДн, направив Оператору соответствующее уведомление;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих ПДн.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте ПДн без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Цели обработки персональных данных
| Цель обработки | Персональные данные | Правовое основание |
|---|---|---|
| Обработка заявок на подбор, покупку и установку дверей (в том числе через формы на Сайте, по телефону, в салоне) | Фамилия, имя, номер телефона, адрес электронной почты, адрес доставки/установки | Исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ) |
| Заключение и исполнение договора на изготовление (поставку) продукции | ФИО, телефон, адрес, (при необходимости — паспортные данные для кредита) | Согласие субъекта и/или исполнение договора |
| Направление информационных сообщений об акциях, новинках, статусе заказа | E-mail, номер телефона | Согласие субъекта (для рассылок) |
| Аналитика поведения на Сайте для улучшения качества сервиса (Яндекс.Метрика, Google Analytics) | Обезличенные данные (cookie, IP-адрес, тип браузера, действия на Сайте) | Согласие субъекта (через cookie-баннер) |
| Передача данных партнерам (банкам, кредитным организациям) | В объеме, необходимом для исполнения договора (адрес, телефон, паспортные данные — для банка) | Исполнение договора / отдельное согласие |
Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), за исключением случаев, прямо предусмотренных законодательством РФ.
6. Категории обрабатываемых персональных данных
6.1. Через формы на Сайте: фамилия, имя, номер телефона, адрес электронной почты.
6.2. При посещении салона или при заказе по телефону: фамилия, имя, отчество, номер телефона, адрес доставки/установки.
6.3. При оформлении кредита (с отдельного согласия): паспортные данные, фотография документа. Указанные данные передаются исключительно банку-партнёру и не хранятся Оператором дольше, чем это необходимо для передачи.
6.4. Автоматически (с помощью cookie и сервисов аналитики): IP-адрес, данные о браузере, типе устройства, посещённых страницах, времени визита, реферер. Эти данные обезличиваются и не используются для идентификации конкретного пользователя, если только пользователь не авторизовался.
7. Правовые основания обработки персональных данных
7.1. Обработка ПДн осуществляется на основании: Конституции РФ, Гражданского кодекса РФ, Федерального закона № 152-ФЗ; договоров, заключаемых между Оператором и субъектами ПДн (оферта, заказ-наряд и т.п.); согласия субъекта ПДн на обработку его ПДн (в том числе на маркетинговые рассылки, на передачу данных банку, на использование cookie); требований налогового и бухгалтерского законодательства РФ (для хранения документов о сделках).
7.2. Согласие на обработку ПДн даётся Пользователем путём заполнения форм обратной связи на Сайте, отправки заказа по телефону или личного обращения в салоне. Факт простого использования Сайта без совершения указанных действий не является согласием на обработку ПДн (за исключением технически необходимых cookie).
8. Порядок и условия обработки персональных данных
8.1. Оператор осуществляет обработку ПДн как с использованием средств автоматизации (CRM, 1С, почтовые сервисы), так и без их использования (бумажные журналы учёта заказов).
8.2. Обработка ПДн граждан РФ осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
8.3. Оператор не раскрывает третьим лицам и не распространяет ПДн без согласия субъекта, если иное не предусмотрено федеральным законом. Передача данных партнёрам (банкам и кредитным организациям) осуществляется только в объёме, необходимом для исполнения договора, и на основании договора с партнёром, предусматривающего обязательства по конфиденциальности.
8.4. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения, в том числе: ограничивает доступ к ПДн только уполномоченным сотрудникам; использует защищённые каналы связи (HTTPS); осуществляет резервное копирование и антивирусную защиту; проводит обучение сотрудников требованиям 152-ФЗ; ведёт учёт машинных носителей ПДн; контролирует принимаемые меры защиты.
8.5. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если срок хранения не установлен договором или федеральным законом.
8.6. Сроки ответа на запросы субъекта: предоставление информации об обработке ПДн — 10 рабочих дней (может быть продлён до 15 с уведомлением); уточнение, блокирование или уничтожение ПДн при выявлении неточностей — 7 рабочих дней после представления подтверждающих документов; прекращение обработки по требованию субъекта — 10 рабочих дней (с возможным продлением до 15).
8.7. При достижении целей обработки или в случае отзыва согласия ПДн подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено договором или законом (например, для бухгалтерских документов — 5 лет).
9. Сроки хранения персональных данных
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Данные для исполнения договора (ФИО, телефон, адрес) | До полного исполнения обязательств сторонами, затем уничтожаются, если иное не требуется для гарантии | Договор |
| Данные для гарантийного обслуживания | 5 лет с даты продажи товара | Закон о защите прав потребителей |
| Данные для маркетинговых рассылок | До отзыва согласия, но не более 3 лет с даты последнего взаимодействия | Согласие |
| Бухгалтерские и налоговые документы (содержащие ПДн) | 5 лет (для первичных документов — 5 лет после окончания отчётного года) | НК РФ, ФЗ-402 «О бухгалтерском учёте» |
| Журналы заказов (бумажные) | 3 года | Установлено Оператором |
По истечении указанных сроков ПДн подлежат уничтожению или обезличиванию.
10. Трансграничная передача персональных данных
10.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда пользователь дал явное согласие на использование сервисов Google Analytics (данные могут передаваться на серверы Google, расположенные в США).
10.2. Использование Google Analytics осуществляется только при условии, что пользователь дал согласие на обработку cookie через соответствующий баннер на Сайте. В этом случае пользователь считается ознакомленным с тем, что его обезличенные данные могут передаваться за пределы РФ, и даёт на это согласие.
10.3. Оператор не осуществляет трансграничную передачу персональных данных в иных целях.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Обработка cookie и сервисов аналитики
12.1. Сайт использует файлы cookie и сервисы веб-аналитики: Яндекс.Метрика, Google Analytics.
12.2. При первом посещении Сайта Пользователю отображается баннер с запросом согласия на использование cookie (кроме строго необходимых для функционирования Сайта). Пользователь может дать согласие или отказаться. Отказ от cookie может ограничить функциональность Сайта.
12.3. Обезличенные данные, собранные с помощью сервисов аналитики, используются для улучшения качества Сайта, анализа посещаемости и поведения пользователей.
12.4. Пользователь может удалить ранее сохранённые cookie в настройках браузера, а также отключить их сохранение. Способ отключения зависит от типа браузера и может быть найден в его справочной системе.
13. Порядок доступа, уточнения, блокирования и уничтожения персональных данных
13.1. Для реализации своих прав (получение информации, уточнение, отзыв согласия, требование о прекращении обработки) Пользователь направляет Оператору запрос в форме электронного документа, подписанного простой электронной подписью (или отправленного с подтверждённого e-mail), на адрес dd1@ddmag.ru.
13.2. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта ПДн или его представителя; сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором (номер заказа, дата звонка и т.п.); подпись субъекта ПДн или его представителя (для бумажного запроса).
13.3. Оператор рассматривает запрос и предоставляет ответ в сроки, указанные в п. 8.6 настоящей Политики. В случае отсутствия необходимых сведений в запросе Оператор направляет мотивированный отказ.
13.4. При выявлении неточных ПДн Оператор осуществляет их блокирование на период проверки (не более 7 рабочих дней) и по подтверждении неточности уточняет их.
13.5. При выявлении неправомерной обработки ПДн Оператор блокирует такие данные с момента выявления.
13.6. Уничтожение ПДн производится комиссионно с составлением акта об уничтожении. Уничтожение на электронных носителях производится методом гарантированного удаления (затирание) или физического уничтожения носителя.
14. Ответственность за нарушение требований законодательства
Оператор несёт ответственность за нарушение требований Закона о персональных данных в соответствии с законодательством Российской Федерации (КоАП РФ, УК РФ, ГК РФ). Лица, виновные в нарушении, привлекаются к дисциплинарной, административной, гражданско-правовой или уголовной ответственности.
15. Заключительные положения
15.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по e-mail: dd1@ddmag.ru или по адресу, указанному на сайте.
15.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
15.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://albero74.ru/policy.
15.4. Настоящая Политика действует бессрочно до замены её новой версией.
Обращаем ваше внимание: заполняя любую форму обратной связи на Сайте или сообщая свои персональные данные иным способом (по телефону, в салоне), вы подтверждаете, что ознакомлены с настоящей Политикой и согласны с условиями обработки ваших персональных данных.