УТВЕРЖДЕНА

приказом ИП Балакиной Е.В.

от «28» сентября 2026 г. № 2

ПОЛИТИКА

в отношении обработки персональных данных

Индивидуального предпринимателя Балакиной Е.В.

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации.
1.2. Политика определяет принципы, порядок и условия обработки персональных данных, реализуемые ИП Балакиной Е.В. (далее — Оператор), в том числе в отношении посетителей сайта https://дверьвлето.рф/ (далее — Сайт).
1.3. Политика действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных с использованием Сайта, форм обратной связи, сервисов веб-аналитики и иных каналов.
1.4. Основные понятия используются в значениях, определённых Законом о персональных данных.
2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
2.3. Не допускается обработка персональных данных, несовместимая с целями сбора.
2.4. Обрабатываются только те персональные данные, которые отвечают целям их обработки.
2.5. Обеспечивается точность, достаточность и актуальность персональных данных.
2.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки.
3. Категории субъектов и перечень обрабатываемых данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
· посетители Сайта;
· лица, направившие обращение через формы Сайта;
· контрагенты и представители контрагентов (в рамках договорных отношений).
3.2. Через формы Сайта могут обрабатываться:
· фамилия, имя, отчество;
· номер телефона;
· адрес электронной почты (при указании);
· иные данные, добровольно предоставленные субъектом.
3.3. Автоматически обрабатываемые данные при использовании Сайта:
· IP-адрес;
· данные файлов cookie;
· сведения о браузере и устройстве;
· дата и время посещения;
· адреса посещённых страниц;
· источник перехода;
· действия на Сайте;
· технические идентификаторы.
4. Цели обработки персональных данных
4.1. Обработка персональных данных осуществляется в следующих целях:
· обработка обращений и заявок, направленных через формы Сайта;
· заключение и исполнение договоров;
· обратная связь с субъектом персональных данных;
· анализ посещаемости Сайта и улучшение его работы;
· обеспечение корректного функционирования Сайта;
· защита Сайта от злоупотреблений.
5. Правовые основания обработки
5.1. Правовыми основаниями обработки персональных данных являются:
· согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных);
· исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных);
· иные основания, предусмотренные законодательством Российской Федерации.
5.2. Обработка персональных данных, собираемых через формы Сайта, осуществляется на основании согласия субъекта, предоставляемого путём проставления отметки в соответствующем поле формы.
5.3. Обработка данных, собираемых посредством файлов cookie и сервисов веб-аналитики, осуществляется на основании отдельного согласия, предоставляемого через cookie-баннер.
6. Использование файлов cookie
6.1. Сайт использует файлы cookie и аналогичные технологии.
6.2. Технические (обязательные) cookie необходимы для функционирования Сайта. Их использование не требует отдельного согласия, но они упоминаются в настоящей Политике.
6.3. Аналитические и рекламные cookie, включая cookie сервиса «Яндекс.Метрика», устанавливаются только после получения согласия субъекта через cookie-баннер.
6.4. Субъект вправе отказаться от необязательных cookie, выбрав соответствующий вариант в cookie-баннере, либо изменить свой выбор в настройках cookie на Сайте.
6.5. При отказе от аналитических cookie доступ к Сайту не ограничивается.
6.6. Перечень используемых cookie и сторонних сервисов приведён в разделе 8 настоящей Политики.
7. Обработка персональных данных с использованием сервиса «Яндекс.Метрика»
7.1. На Сайте используется сервис интернет-аналитики «Яндекс.Метрика», предоставляемый ООО «Яндекс» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16).
7.2. Сервис «Яндекс.Метрика» позволяет собирать статистические данные о посещаемости Сайта, поведении посетителей, источниках переходов и иных технических параметрах. Для этого используются файлы cookie и технические идентификаторы.
7.3. Обработка персональных данных с использованием сервиса «Яндекс.Метрика» осуществляется исключительно на основании отдельного согласия субъекта, предоставляемого путём нажатия кнопки «Принять» в cookie-баннере либо путём включения категории аналитических cookie в интерфейсе управления cookie на Сайте.
7.4. До получения согласия субъекта скрипты «Яндекс.Метрики» не загружаются, файлы cookie сервиса не устанавливаются.
7.5. В рамках использования сервиса «Яндекс.Метрика» могут обрабатываться следующие данные:
· IP-адрес (в том числе в обезличенной форме при соответствующей настройке);
· идентификаторы cookie и иные технические идентификаторы;
· сведения о браузере, операционной системе, устройстве;
· дата и время посещения, просмотренные страницы, длительность посещения;
· источник перехода и действия на Сайте;
· примерное географическое местоположение, определяемое по техническим данным.
7.6. Целями обработки данных посредством «Яндекс.Метрики» являются:
· анализ посещаемости Сайта;
· оценка удобства использования Сайта;
· выявление технических ошибок;
· улучшение структуры, содержания и работы Сайта;
· оценка эффективности информационных материалов.
7.7. Оператор поручает обработку персональных данных в указанных целях ООО «Яндекс» на условиях, установленных Условиями использования сервиса «Яндекс.Метрика» (https://yandex.ru/legal/metrica_termsofuse/). Обработка осуществляется на серверах, расположенных на территории Российской Федерации.
7.8. Данные, полученные с использованием сервиса «Яндекс.Метрика», не используются Оператором для самостоятельного установления личности субъекта персональных данных и не влекут для субъекта юридических последствий.
7.9. Субъект вправе в любое время отозвать согласие на обработку данных с использованием «Яндекс.Метрики», изменив настройки cookie на Сайте. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.
8. Передача персональных данных третьим лицам
8.1. Оператор может передавать персональные данные третьим лицам в следующих случаях:
· ООО «Яндекс» — в рамках использования сервиса «Яндекс.Метрика» на основании согласия субъекта;
· хостинг-провайдер — в объёме, необходимом для размещения Сайта;
· иные лица — в случаях, предусмотренных законодательством Российской Федерации.
8.2. Передача персональных данных третьим лицам осуществляется в объёме, необходимом для достижения целей обработки, и на условиях соблюдения конфиденциальности.
9. Сроки обработки и хранения персональных данных
9.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом либо истечения срока, установленного законодательством Российской Федерации.
9.2. Данные, собираемые посредством «Яндекс.Метрики», хранятся в течение срока, установленного настройками сервиса и Условиями его использования.
9.3. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.
10. Права субъекта персональных данных
10.1. Субъект персональных данных имеет право:
· получать информацию об обработке своих персональных данных;
· требовать уточнения, блокирования или уничтожения персональных данных;
· отозвать согласие на обработку персональных данных;
· обжаловать действия Оператора в уполномоченный орган или в суд.
10.2. Для реализации своих прав субъект вправе направить обращение Оператору по адресу электронной почты: dvervleto@bk.ru.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.
11.2. К таким мерам относятся, в частности:
· назначение ответственного за организацию обработки персональных данных;
· утверждение локальных актов по вопросам обработки персональных данных;
· ограничение доступа к персональным данным;
· применение средств защиты информации;
· внутренний контроль соблюдения требований законодательства.
12. Заключительные положения
12.1. Настоящая Политика вступает в силу с даты её утверждения и действует до замены новой редакцией.
12.2. Оператор вправе вносить изменения в Политику. Новая редакция размещается на Сайте в свободном доступе.
12.3. Актуальная версия Политики всегда доступна по адресу: https://дверьвлето.рф/privacy