Политика в отношении обработки персональных данных

1. Общие положения и область применения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») является официальным публичным документом Оператора и разработана во исполнение требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), а также иных нормативно-правовых актов Российской Федерации в области защиты информации.

1.2. Политика определяет порядок сбора, систематизации, накопления, хранения, использования, передачи, защиты и уничтожения персональной информации Пользователей, собираемой при взаимодействии с веб-сайтом pogreb-garant.ru, его формами, сервисами, скриптами и поддоменами (далее совместно — «Сайт»).

1.3. Настоящая Политика размещается в открытом доступе на Сайте в соответствии с п. 2 ч. 1 ст. 18.1 ФЗ-152 и находится по постоянному адресу: /policy.php.

1.4. Использование Сайта означает выражение пользователем согласия с данной Политикой исключительно в части, допустимой действующим законодательством. Если вы не согласны с условиями обработки — пожалуйста, воздержитесь от ввода своих данных в формы сайта.

2. Реквизиты и контакты Оператора

Оператором персональных данных в смысле ст. 3 ФЗ-152 является:

• Наименование: ИП Авшенюк Татьяна Андреевна
• ИНН: 772273893960
• ОГРНИП: 326344300030115
• Адрес места нахождения: Московская область
• Телефон: 8 (993) 699-59-59
• Email для вопросов по ПД: avshenyuk94@mail.ru (тема: «В отдел по защите ПД»)

3. Термины и определения

3.1. Автоматизированная обработка — обработка ПД с помощью средств вычислительной техники, программ, скриптов и сетевых протоколов.

3.2. Блокирование ПД — принудительное или временное прекращение обработки (если это не требуется для уточнения).

3.3. Веб-сайт (Сайт) — массивы графических, текстовых материалов, баз данных и программного кода, объединённых доменом pogreb-garant.ru в сети Интернет.

3.4. Обезличивание ПД — совокупность действий, исключающих возможность привязки данных к конкретному лицу без использования дополнительных сведений.

3.5. Обработка ПД — любое действие (операция) или совокупность действий (сбор, запись, извлечение, использование, передача, удаление и т.д.), совершаемых с персональными данными.

3.6. Оператор — лицо, организующее и осуществляющее обработку данных, а также устанавливающее цели и состав таких данных (Владелец сайта).

3.7. Персональные данные (ПД) — любая информация, прямо или косвенно относящаяся к определённому или определяемому физическому лицу (Пользователю).

3.8. Трансграничная передача — передача данных за пределы Российской Федерации на серверы или органы власти иностранных государств.

4. Состав обрабатываемых персональных данных

Оператор вправе обрабатывать следующие категории данных:

• Биографические и идентификационные: Фамилия, Имя, Отчество;
• Контактные: номер мобильного/домашнего телефона, адрес электронной почты (e-mail);
• Адрес установки, информация об участке (город, район, СНТ);
• Цифровые метаданные: IP-адреса (IPv4 и IPv6), данные о геолокации (город, страна), данные из файлов cookie, User-Agent браузера, версии ОС, разрешение экрана;
• Поведенческие данные: тепловые карты кликов (вебвизор), пути навигации по сайту, время проведённое на страницах, источники перехода;
• Данные, относящиеся к коммерческим и договорным отношениям: история обращений, данные заявок (объём погреба, тип входа, комплектация).

Оператор не обрабатывает специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, биометрические данные) без отдельного прямого согласия субъекта.

5. Цели обработки персональных данных

5.1. Обработка ПД Пользователя осуществляется исключительно для достижения следующих конкретных и законных целей:

• Обработка входящих заявок: расчёт стоимости погреба, обратная связь, консультирование по моделям и комплектациям;
• Заключение, сопровождение и исполнение договоров на производство и установку погребов;
• Организация выезда инженера, логистики и монтажа;
• Создание персонализированного клиентского опыта: адаптация контента сайта;
• Маркетинговые и рекламные цели — только при наличии отдельного оформленного согласия субъекта: отправка email-рассылок, SMS-информирование, показ таргетированной рекламы;
• Аналитические цели: использование Яндекс.Метрики для аудита посещаемости — строго при наличии согласия через Cookie-баннер;
• Защита сайта: выявление ботов, защита от DDoS-атак, пресечение противоправных действий.

6. Правовые основания обработки

6.1. Обработка осуществляется на основе принципов законности, справедливости, соответствия объёма данных заявленным целям и недопустимости избыточности (ст. 5 ФЗ-152).

6.2. Юридическими основаниями для обработки выступают:

• Федеральный закон № 152-ФЗ «О персональных данных»;
• Конституция РФ, Гражданский кодекс РФ;
• Договоры, инициируемые Пользователем (включая конклюдентный акцепт публичной оферты);
• Согласие Пользователя, выраженное путём заполнения форм и проставления чекбоксов на сайте (строго добровольное активное действие — ст. 9 ФЗ-152);
• Законные интересы Оператора — в объёме, не нарушающем права и свободы субъектов ПД.

7. Сроки хранения персональных данных

7.1. Персональные данные хранятся в течение срока, необходимого для достижения цели обработки, если иное не установлено законодательством:

Категория данных	Срок хранения	Основание
ФИО, email, телефон (для заявок)	3 года с момента последнего взаимодействия	Срок исковой давности (ст. 196 ГК РФ)
Данные бухгалтерского учёта	5 лет	ФЗ «О бухгалтерском учёте» № 402-ФЗ
Cookie и технические метаданные	1 год с момента получения согласия	Настройки баннера cookie
Логи рекламного согласия	3 года	38-ФЗ «О рекламе», ст. 18
Данные маркетинговых рассылок	До момента отзыва согласия + 1 год	ФЗ-152, ст. 21

7.2. По истечении указанных сроков, а также при достижении целей обработки или при отзыве согласия субъектом персональные данные уничтожаются или обезличиваются в течение 10 рабочих дней (ч. 5 ст. 21 ФЗ-152 в ред. ФЗ № 266-ФЗ от 14.07.2022).

8. Меры по обеспечению безопасности

8.1. Оператор принимает следующие технические и организационные меры для защиты ПД от неправомерного доступа, модификации или уничтожения:

• Шифрование канала передачи данных (HTTPS/TLS 1.2+, SSL-сертификат);
• Разграничение прав доступа сотрудников к базам данных по принципу минимально необходимых привилегий;
• Физическая и логическая защита серверного оборудования;
• Регулярное создание резервных копий баз данных;
• Периодическая проверка и аудит системы защиты информации.

8.2. Реагирование на инциденты: В случае выявления факта неправомерного или случайного доступа к персональным данным Оператор проводит внутреннее расследование, принимает меры по устранению последствий инцидента и минимизации ущерба для субъектов ПД.

8.3. Пользователь принимает на себя риски и ответственность за сохранность своих логинов и паролей, за безопасность своих устройств и точность предоставляемых данных.

9. Передача данных третьим лицам и трансграничная передача

9.1. Оператор вправе поручать обработку ПД третьим лицам (субподрядчикам) на основании заключаемых договоров (поручений). К таким лицам относятся: хостинговые компании, сервисы веб-аналитики (Яндекс.Метрика — ООО «ЯНДЕКС», Россия), CRM-системы, сервисы рассылок.

9.2. Локализация: Оператор обеспечивает первичный сбор и запись баз данных граждан РФ на серверах, физически расположенных на территории Российской Федерации (ст. 18.1 ФЗ-152).

9.3. Трансграничная передача: Оператор не осуществляет трансграничную передачу персональных данных. Все используемые сервисы (хостинг, базы данных, аналитика) физически локализованы в Российской Федерации.

9.4. Государственным органам (МВД, ФСБ, ФНС, суды) данные передаются без предварительного согласия Пользователя по их мотивированным законным запросам.

10. Права субъекта персональных данных

10.1. В соответствии с ФЗ-152 каждый субъект ПД имеет право:

• Получать информацию об обработке своих ПД (ст. 14 ФЗ-152);
• Требовать уточнения, блокировки или уничтожения своих данных в случае их неполноты, устаревания, недостоверности или незаконности обработки (ст. 21 ФЗ-152);
• Отозвать своё согласие на обработку ПД в любой момент (ст. 9 ФЗ-152);
• Обжаловать действия или бездействие Оператора в Роскомнадзор (ст. 17 ФЗ-152) или в судебном порядке;
• Требовать возмещения убытков и/или компенсации морального вреда в судебном порядке.

10.2. Для реализации своих прав Пользователь направляет обращение на электронную почту Оператора avshenyuk94@mail.ru с темой письма «В отдел по защите ПД». Обращение должно содержать: ФИО, адрес электронной почты, описание требования.

10.3. Срок ответа Оператора составляет 10 (десять) рабочих дней с момента получения обращения.

10.4. В случае отзыва согласия Оператор прекращает обработку данных и уничтожает их в течение 10 рабочих дней, за исключением данных, которые Оператор обязан хранить в соответствии с пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 ФЗ-152 (например, для бухгалтерского учёта — до 5 лет, для защиты прав в суде — до 3 лет).

11. Заключительные положения

11.1. Данная Политика является публичным документом Оператора и подлежит размещению в открытом доступе на Сайте.

11.2. Оператор вправе в одностороннем порядке изменять настоящую Политику без персональных уведомлений Пользователям. Актуальная версия всегда располагается на данной странице. Продолжение использования Сайта после обновления Политики означает согласие Пользователя с внесёнными изменениями в части технических и обязательных разделов; для целей, требующих отдельного согласия (маркетинг, реклама), Оператор получает согласие повторно.

11.3. В случае несогласия с действиями Оператора Пользователь вправе обратиться в суд в соответствии с законодательством Российской Федерации.

Редакция от 01 апреля 2026 г. Версия 2.0