Политика конфиденциальности

Политика конфиденциальности
Политика в отношении обработки персональных данных

1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и определяет позицию Оператора в отношении обработки, защиты и хранения персональных данных (далее – ПДн) субъектов.
1.2. Политика является общедоступным документом, размещается на Сайте Оператора по адресу: https://умный-двор-ландшафт.рф (далее – Сайт), и подлежит неограниченному доступу.
1.3. Оператор осуществляет обработку ПДн в соответствии с принципами и правилами, установленными 152-ФЗ, а также принятыми во исполнение него подзаконными актами, включая Постановление Правительства РФ № 1119, Приказы ФСТЭК России, Постановление Правительства РФ от 30.10.2025 № 1698 (в части, касающейся сроков хранения для организаторов распространения информации – применяется в случае признания Сайта ОРИ), Приказ Минцифры от 03.03.2026 № 173 (об обезличивании ПДн).
2. Основные понятия2.1. Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту ПДн).
2.2. Оператор – юридическое лицо, самостоятельно или совместно с иными лицами организующее обработку ПДн, определяющее цели, состав, действия (операции) с ПДн.
2.3. Обработка ПДн – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Субъект ПДн – физическое лицо, к которому относятся ПДн.
2.5. Конфиденциальность ПДн – обязательное для соблюдения Оператором требование не раскрывать третьим лицам и не распространять ПДн без согласия субъекта или иного законного основания.
2.6. Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
2.7. Трансграничная передача ПДн – передача ПДн на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
2.8. Уничтожение ПДн – действия, в результате которых становится невозможным восстановить содержание ПДн в ИСПДн и (или) уничтожаются материальные носители ПДн.
2.9. Обезличивание ПДн – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.
2.10. Cookie – небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя, который веб-клиент (браузер) пересылает серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.11. Биометрические ПДн – сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность (не обрабатываются).
2.12. Распространение ПДн – действия, направленные на раскрытие ПДн неопределённому кругу лиц.
3. Сведения об операторе
  • Домен сайта: умный-двор-ландшафт.рф
  • Полное наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ПОЛИВСНАБ»
  • ИНН: 0272932151
  • ОГРН: 1250200022742
  • Юридический адрес: 450570, Республика Башкортостан, М.р-н Уфимский, С.п. Жуковский сельсовет, с Жуково, ул Светлая, д. 2
  • Контактный email для связи субъектов ПДн: Polivsnab@yandex.ru
4. Перечень собираемых персональных данных4.1. Оператор собирает и обрабатывает следующие ПДн:
  • Имя;
  • Номер телефона.
4.2. В рамках работы сайта и сервисов аналитики (Яндекс Метрика, включая Вебвизор) также собираются обезличенные технические данные, которые не относятся к ПДн, если иное не установлено законом:
  • IP-адрес (обезличивается);
  • тип и версия браузера;
  • данные об устройстве (ОС, разрешение экрана);
  • cookie-файлы;
  • геолокация (приблизительная);
  • записи сессий (при включении Вебвизора) – в обезличенной форме.
4.3. Биометрические и специальные категории ПДн (расовая, национальность, политические взгляды, религиозные, философские убеждения, состояние здоровья, интимная жизнь) не обрабатываются.
5. Правовые основания обработки5.1. Обработка ПДн осуществляется на основании:
  • ст. 9 152-ФЗ – согласие субъекта ПДн, оформленное отдельным документом (отдельный чекбокс на Сайте, либо письменное согласие);
  • п. 5 ч. 1 ст. 6 152-ФЗ – обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн (в том числе договор оферты на консультацию, расчёт стоимости и т.п.);
  • согласие на обработку cookie в соответствии с требованиями РКН (отдельное всплывающее уведомление).
5.2. Форма письменного согласия (в случаях, когда требуется письменная форма) содержит:
  • ФИО субъекта ПДн (или его представителя);
  • адрес субъекта;
  • данные документа, удостоверяющего личность (серия, номер, кем и когда выдан);
  • наименование и адрес Оператора;
  • цель обработки (обработка заявок, включая консультации, расчёт стоимости, обратную связь);
  • перечень ПДн, на обработку которых даётся согласие;
  • срок действия согласия (до достижения целей, но не более 5 лет);
  • способ отзыва согласия;
  • подпись субъекта.
5.3. Согласие оформляется отдельным документом, не включается в договоры или пользовательские соглашения (ч. 5 ст. 9 152-ФЗ в редакции, действующей с 01.09.2025).
6. Цели обработки персональных данных6.1. Оператор обрабатывает ПДн в следующих целях:
  • обработка заявок (включая консультации, расчёт стоимости, обратную связь);
  • улучшение работы сайта, проведение аналитики (Яндекс Метрика).
7. Принципы обработки7.1. Обработка ПДн осуществляется на основе принципов:
  • законности и справедливости;
  • ограничения обработки достижением конкретных, заранее определённых и законных целей;
  • недопустимости объединения баз данных, созданных для несовместимых целей;
  • соответствия содержания и объёма обрабатываемых ПДн заявленным целям;
  • достоверности, достаточности, актуальности;
  • хранения ПДн не дольше, чем требуют цели обработки (с ограничением срока);
  • уничтожения или обезличивания ПДн по достижении целей или при утрате необходимости.
8. Порядок и сроки хранения8.1. ПДн хранятся в электронном виде в защищённых базах данных Оператора, а также на бумажных носителях (при необходимости).
8.2. Срок хранения: до достижения целей обработки, но не более 5 (пяти) лет. Срок может быть изменён в зависимости от конкретных целей и требований законодательства (например, при наличии договорных отношений – в течение срока действия договора и 3 лет после, но не более 5 лет).
8.3. По истечении срока хранения ПДн подлежат уничтожению или обезличиванию в порядке, установленном Приказом Минцифры от 03.03.2026 № 173.
8.4. Если Сайт будет признан организатором распространения информации (ОРИ), Оператор обязуется соблюдать срок хранения данных – 3 года (Постановление Правительства РФ от 30.10.2025 № 1698).
9. Перечень действий с персональными данными9.1. Оператор совершает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (только обработчику или по закону), обезличивание, блокирование, удаление, уничтожение.
9.2. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них).
10. Трансграничная передача персональных данных10.1. Оператор не осуществляет трансграничную передачу ПДн. Все данные хранятся на серверах, расположенных на территории Российской Федерации.
11. Передача персональных данных третьим лицам11.1. Оператор передаёт ПДн следующим третьим лицам:
Третье лицо
Цель передачи
Обработка данных
Локализация
ООО «ЯНДЕКС» (119021, Москва, ул. Льва Толстого, 16)
Аналитика работы сайта (Яндекс Метрика, Вебвизор)
Обработчик по поручению Оператора, данные обезличиваются
Серверы в РФ

11.2. Иным лицам ПДн передаются только:
  • с письменного согласия субъекта;
  • по законным требованиям суда, правоохранительных органов, Роскомнадзора и иных уполномоченных органов;
  • в иных случаях, прямо предусмотренных законодательством РФ.
12. Меры защиты персональных данных12.1. Оператор принимает следующие меры защиты ПДн:
  • использование защищённого протокола HTTPS;
  • антивирусная защита;
  • межсетевые экраны (фаерволы);
  • контроль доступа к ПДн (аутентификация, разграничение прав);
  • резервное копирование;
  • регулярное обновление программного обеспечения и операционных систем;
  • назначение ответственного за обработку ПДн;
  • издание внутренних документов по обработке и защите ПДн;
  • обеспечение физической безопасности серверов (хостинг-провайдер на территории РФ с аттестованными ИСПДн);
  • применение средств защиты информации, прошедших оценку соответствия требованиям ФСТЭК России;
  • проведение внутреннего контроля соответствия обработки ПДн требованиям 152-ФЗ.
12.2. Меры соответствуют требованиям Постановления Правительства РФ № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и приказам ФСТЭК России (ст. 19 152-ФЗ).
13. Обработка файлов cookie и метаданных13.1. Сайт использует технически необходимые и аналитические cookie (Яндекс Метрика). Маркетинговые cookie не используются.
13.2. Яндекс Метрика собирает: IP-адрес (обезличенный), cookie, данные о браузере и устройстве, приблизительную геолокацию, записи сессий (при включении Вебвизора). Яндекс выступает обработчиком по поручению Оператора.
13.3. Данные хранятся на серверах Яндекса в Российской Федерации (ст. 18 152-ФЗ соблюдена).
13.4. Подробная информация об условиях использования Яндекс Метрики доступна по ссылке:
https://yandex.ru/legal/metrica_termsofuse/
13.5. Отключение аналитических cookie возможно через инструмент Яндекса:
https://yandex.ru/support/metrica/general/opt-out.html
14. Права субъекта персональных данных14.1. Субъект ПДн имеет право:
  • на получение информации об обработке своих ПДн (ст. 14 152-ФЗ);
  • на уточнение, блокирование или уничтожение своих ПДн, если они неполны, устарели, недостоверны или получены незаконно;
  • на отзыв согласия на обработку ПДн;
  • на обжалование действий (бездействия) Оператора в уполномоченный орган (Роскомнадзор) или в суд;
  • на передачу своих ПДн другому оператору (право на переносимость данных) в порядке, установленном ст. 18.1 152-ФЗ.
14.2. Порядок отзыва согласия:
  • Субъект направляет на email Оператора (Polivsnab@yandex.ru) письменное заявление в свободной форме, но с указанием: ФИО, номера телефона, сути требования (отзыв согласия).
  • Оператор обязан прекратить обработку ПДн и уничтожить их в срок не более 30 дней с момента получения отзыва, если иное не предусмотрено законом (например, для исполнения договора). При этом уничтожение подтверждается актом.
14.3. До отзыва согласия обработка осуществляется на основании ранее данного согласия.
15. Обработка данных несовершеннолетних15.1. Субъект ПДн, достигший 14 лет, вправе самостоятельно давать согласие на обработку своих персональных данных.
15.2. Для лиц младше 14 лет согласие даётся законным представителем (родителем, усыновителем, опекуном). Оператор вправе запросить документы, подтверждающие полномочия представителя.
15.3. Если Оператору станет известно, что ПДн несовершеннолетнего получены без согласия законного представителя (в случаях, когда такое согласие требуется), обработка немедленно прекращается, а данные подлежат уничтожению.
16. Заключительные положения16.1. Настоящая Политика действует бессрочно до принятия новой редакции.
16.2. Изменения в Политику вносятся Оператором в одностороннем порядке. Новая редакция вступает в силу с момента её размещения на Сайте, если иной срок не указан.
16.3. Субъект ПДн обязуется самостоятельно отслеживать изменения Политики.
16.4. Уведомление Роскомнадзора: В соответствии с ч. 1 ст. 22 152-ФЗ Оператор обязан направить уведомление о начале обработки ПДн в уполномоченный орган (Роскомнадзор) до начала фактической обработки. Уведомление подаётся через портал Госуслуг, сайт Роскомнадзора https://pd.rkn.gov.ru или в бумажном виде.
16.5. Информирование о штрафах: Нарушение установленного порядка обработки ПДн влечёт административную ответственность по ст. 13.11 КоАП РФ с санкциями для юридических лиц до 6 000 000 рублей (в зависимости от тяжести нарушения).
16.6. По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться к Оператору по email: Polivsnab@yandex.ru