Политика в отношении обработки персональных данных

Дата публикации: 19 июля 2026 г.Версия: 1.0

1. Общие положения и область действия

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных посетителей сайта tverskiepotolki.ru, лиц, направивших заявку, обратившихся по телефону, а также клиентов и их представителей.

1.2. Оператором персональных данных является Индивидуальный предприниматель Николаев Александр Михайлович (далее — «Оператор»). Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.3. Политика применяется к сайту https://tverskiepotolki.ru/ (далее — «Сайт»). Для иных сайтов или доменов Оператора она действует только при наличии прямой ссылки на эту редакцию.

1.4. Актуальная редакция Политики размещается на Сайте в свободном доступе. Отдельные согласия и договоры могут устанавливать дополнительные условия для конкретной цели обработки.

2. Сведения об Операторе

3. Субъекты и состав обрабатываемых данных

3.1. Категории субъектов: посетители Сайта, лица, направившие заявку или запросившие консультацию и замер, абоненты при телефонном обращении, клиенты и их представители.

3.2. Данные, которые пользователь предоставляет самостоятельно:

• имя и номер телефона;
• комментарий, содержание обращения и удобные для связи сведения;
• параметры помещения и проекта, адрес объекта, пожелания по материалам, освещению и работам — если пользователь добровольно сообщает их в заявке, разговоре или переписке.

3.3. При работе Сайта и обеспечении его безопасности могут автоматически обрабатываться IP-адрес, дата и время запроса, адрес страницы, источник перехода, сведения о браузере, операционной системе и устройстве, а также технические журналы сервера.

3.4. Вместе с заявкой фиксируется доказательство согласия: дата и время, страница формы, версия и контрольная сумма текста Согласия, а также случайный идентификатор заявки. IP-адрес и user-agent в запись согласия, добавляемую к письму заявки, не включаются.

3.5. При телефонном обращении могут обрабатываться номер телефона и содержание обращения. Оператор не заявляет о записи разговоров; если такая запись будет подключена, пользователь будет заранее уведомлен, а Политика обновлена.

3.6. Оператор не намерен собирать через Сайт специальные категории или биометрические персональные данные. В свободном поле не следует указывать сведения о здоровье, убеждениях, интимной жизни, данные документов, платежные реквизиты, пароли и иные избыточные сведения.

4. Цели и правовые основания обработки

4.1. Ответ на заявку. Цели: обратный звонок, консультация, предварительный расчет, уточнение проекта и согласование замера. Данные: имя, телефон, комментарий, сведения о проекте и доказательство согласия. Основания: отдельное согласие пользователя и необходимость совершить действия по его инициативе до заключения договора.

4.2. Заключение и исполнение договора. Цели: подготовка сметы и договора, выполнение работ, расчеты, гарантийное обслуживание и исполнение требований закона. Основания: заключение и исполнение договора, а также обязанности Оператора, установленные законодательством.

4.3. Работа и защита Сайта. Цели: обеспечение доступности и безопасности, предотвращение злоупотреблений, диагностика ошибок. Данные: технические журналы, IP-адрес и сведения о запросах. Основания: законные интересы Оператора в обеспечении работы Сайта и требования законодательства при условии, что права пользователя не нарушаются.

4.4. Согласие, данное для ответа на заявку, не используется для рекламных звонков, e-mail-рассылок или сообщений в мессенджерах. Для рекламы требуется отдельное предварительное согласие.

5. Действия с данными и способы обработки

5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление лицам, участвующим в обработке заявки или исполнении договора, блокирование, удаление и уничтожение персональных данных.

5.2. Обработка выполняется с использованием средств автоматизации и без них. Оператор не принимает в отношении пользователя решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки.

6. Cookie, браузерное хранилище и аналитика

6.1. Сайт может использовать только технические cookie или браузерное хранилище, необходимые для работы отдельных функций, защиты формы и сохранения пользовательского выбора. Такие данные не используются для рекламного профилирования.

6.2. На дату публикации этой редакции Сайт не загружает Google Tag Manager, Google Analytics, Яндекс.Метрику и иные внешние системы веб-аналитики для обычного посетителя, поэтому аналитические cookie Сайтом не устанавливаются.

6.3. До подключения внешней аналитики Оператор обновит Политику, укажет фактического обработчика и обеспечит отдельный выбор пользователя, когда согласие требуется законом. Отказ от аналитики не должен препятствовать просмотру Сайта и отправке заявки.

6.4. Пользователь может удалить или ограничить cookie и браузерное хранилище в настройках браузера. Это может повлиять на работу отдельных технических функций.

7. Получатели и поручение обработки

7.1. Доступ к данным получают только работники и привлеченные исполнители, которым сведения необходимы для ответа на заявку, проведения замера, подготовки предложения, исполнения договора, технической поддержки или защиты прав Оператора. Такие лица обязаны соблюдать конфиденциальность.

7.2. Для достижения целей обработки могут привлекаться:

• российский провайдер хостинга и лица, обеспечивающие техническую поддержку Сайта;
• ООО «ЯНДЕКС» — в части работы электронной почты домена и хранения писем заявки в почтовом ящике Оператора;
• замерщики и иные исполнители — только в объеме, необходимом для ответа и выполнения заявки;
• государственные органы — только в случаях и порядке, предусмотренных законом.

7.3. На дату публикации заявка с Сайта направляется на info@tverskiepotolki.ru. CRM, мессенджеры и системы внешней аналитики для передачи содержания заявки не используются.

7.4. Оператор не продает персональные данные и не публикует их в открытом доступе без отдельного законного основания.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

8.2. На дату публикации содержимое заявок, переданных через форму Сайта, намеренно не направляется Оператором в иностранные информационные системы. Переход пользователя по внешней ссылке и последующее общение в выбранном им сервисе регулируются также правилами такого сервиса.

8.3. До начала намеренной трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая предварительное уведомление Роскомнадзора, когда оно обязательно, и обновляет настоящую Политику.

9. Сроки хранения и уничтожение

9.1. Срок хранения определяется целью обработки и требованиями законодательства. Если более длительный срок не требуется законом или договором, применяются следующие пределы:

• заявки, обращения и доказательства согласия — до 3 лет после последнего взаимодействия;
• технические журналы безопасности — в пределах срока, необходимого для защиты Сайта, но, как правило, не более 12 месяцев;
• договорные, бухгалтерские и налоговые документы — в течение сроков, установленных законодательством.

9.2. После достижения цели или отзыва согласия данные уничтожаются либо обезличиваются не позднее 30 дней, если их дальнейшая обработка не требуется по договору, закону или для защиты прав и законных интересов Оператора.

10. Меры защиты персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры: ограничивает доступ, применяет учетные записи и разграничение прав, использует защищенные соединения, резервное копирование, обновление программного обеспечения и контроль привлеченных лиц.

10.2. Если становится известно о неправомерной обработке или инциденте, Оператор действует в порядке и сроки, предусмотренные законодательством, включая блокирование, прекращение обработки, устранение последствий и уведомление уполномоченного органа в установленных случаях.

11. Права пользователя

11.1. Пользователь вправе получить сведения об обработке, потребовать уточнения, блокирования или уничтожения данных, отозвать согласие, возразить против обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзоре или суде.

11.2. Запрос можно направить на info@tverskiepotolki.ru или по адресу для обращений. Для поиска данных следует указать имя, телефон или иные сведения, использованные в заявке. Оператор вправе запросить подтверждение личности, достаточное для исключения раскрытия данных постороннему лицу.

11.3. Сведения предоставляются в течение 10 рабочих дней; срок может быть продлен не более чем на 5 рабочих дней с мотивированным уведомлением. Требование прекратить обработку исполняется в срок до 10 рабочих дней, если отсутствуют законные основания продолжить обработку.

12. Изменение Политики и актуальная версия

12.1. Оператор обновляет Политику при изменении законодательства, целей обработки, состава форм, получателей или используемых сервисов. Новая редакция действует с даты публикации, указанной в документе.

12.2. Контакты по вопросам персональных данных: ИП Николаев Александр Михайлович, адрес для обращений: 170007, г. Тверь, ул. Шишкова, 84, тел. +7 (4822) 644-788, e-mail info@tverskiepotolki.ru.