1. Общие положения
Настоящая политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Калиновской Анастасией Геннадьевной (далее — Оператор) при использовании сайта https://mestoest-ff.ru/, а также при последующем обращении пользователя по телефону, электронной почте или через выбранный им мессенджер.
Политика составлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор обрабатывает только те данные, которые нужны для работы сайта, ответа на обращение, подготовки предложения, заключения и исполнения договора либо выполнения требований закона.
2. Сведения об Операторе
Оператор: ИП Калиновская Анастасия Геннадьевна.
- ИНН: 503020943429;
- ОГРНИП: 321508100130437;
- адрес для обращений: Московская область, г. Подольск, Комсомольская улица, д. 1, стр. 24;
- электронная почта по вопросам персональных данных: kmdoz@icloud.com;
- сайт: https://mestoest-ff.ru/.
Оператор определяет цели и способы обработки данных. Владелец внешнего сервиса, который пользователь открывает по ссылке, самостоятельно отвечает за обработку данных на своей стороне.
3. Цели обработки, категории субъектов и данные
| Цель | Кого касается | Какие данные |
|---|---|---|
| Работа и защита сайта, диагностика ошибок и атак | Посетители сайта | IP-адрес, дата и время запроса, адрес запрошенной страницы, тип браузера и устройства, технические журналы сервера |
| Сохранение выбора по cookie, карте и аналитике | Посетители сайта | Выбранный режим и время сохранения выбора в локальном хранилище браузера; при разрешении аналитики — технические сведения о посещении и целевых действиях |
| Ответ на обращение и подготовка расчёта | Потенциальные клиенты и их представители | Имя, телефон, адрес электронной почты или аккаунт мессенджера, сведения о компании, товаре, объёме и необходимых услугах, содержание сообщения |
| Заключение и исполнение договора, расчёты, претензионная работа | Клиенты, контрагенты и их представители | ФИО, должность и полномочия представителя, контакты, реквизиты стороны, сведения о заказе, договоре, оплате и переписке |
| Исполнение обязанностей по закону | Клиенты, контрагенты и их представители | Данные, содержащиеся в договорах, первичных и иных обязательных документах |
Оператор не ставит целью обрабатывать специальные категории персональных данных, биометрические данные или данные несовершеннолетних. Не направляйте такие сведения без отдельной необходимости и предварительного согласования.
4. Правовые основания и способы обработки
В зависимости от цели основаниями обработки являются:
- согласие субъекта персональных данных;
- действия по инициативе субъекта до заключения договора, заключение и исполнение договора;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора, если при этом не нарушаются права субъекта, включая обеспечение безопасности сайта и защиту от злоупотреблений.
Обработка может выполняться с использованием средств автоматизации и без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение. Оператор не принимает решения, порождающие юридические последствия для человека, исключительно на основании автоматизированной обработки.
6. Получатели и передача данных
Доступ к данным может предоставляться только в необходимом объёме:
- Timeweb — для текущей публикации основного домена до завершения миграции;
- OpenAI Sites и Cloudflare — только после подтверждения фактических ролей, маршрутов технических данных и допустимости целевой архитектуры;
- сервисам Яндекс Карты и Яндекс Метрика — только после соответствующего разрешения пользователя;
- операторам связи, электронной почты и выбранного пользователем мессенджера — когда пользователь сам звонит или отправляет сообщение;
- банкам, платёжным и бухгалтерским сервисам, подрядчикам Оператора — если это необходимо для договора и при наличии законного основания;
- государственным органам — в случаях и объёме, предусмотренных законом.
Оператор не продаёт персональные данные. При переходе в WhatsApp, Telegram, MAX, Яндекс Карты или иной внешний сервис обработка также регулируется политикой владельца этого сервиса. Пользователь самостоятельно решает, переходить ли по такой ссылке и какие сведения передавать.
При сборе данных граждан Российской Федерации через принадлежащие Оператору информационные системы первичная запись и хранение организуются с использованием баз данных на территории Российской Федерации. Конструктор заявки не отправляет текст в базу сайта. Пользователь сам открывает выбранный мессенджер и принимает решение об отправке.
7. Сроки хранения, прекращение обработки и удаление
- технические журналы сайта хранятся до 30 дней, а при расследовании инцидента — до его завершения и истечения обязательного срока защиты прав;
- выбор по cookie, карте и аналитике хранится на устройстве до 12 месяцев;
- переписка по обращению без заключения договора — до 3 лет после последнего содержательного контакта, если пользователь не потребует удалить её раньше и нет иного законного основания;
- данные по договорам и обязательным документам — в течение договора и сроков хранения, установленных законодательством Российской Федерации;
- данные, обрабатываемые на основании согласия, — до достижения цели, окончания указанного срока или отзыва согласия, если отсутствует другое законное основание.
После достижения цели или отпадения основания данные удаляются, уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется по закону или для разрешения существующего спора.
8. Права субъекта персональных данных
Пользователь вправе:
- получить сведения об обработке своих персональных данных;
- потребовать уточнить, заблокировать или удалить неполные, устаревшие, неточные, незаконно полученные или ненужные данные;
- отозвать согласие и возразить против обработки в предусмотренных законом случаях;
- потребовать прекратить обработку для продвижения товаров и услуг;
- обжаловать действия Оператора в Роскомнадзор или суд.
Для исполнения запроса Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с данными, но не будет требовать избыточную информацию.
9. Защита персональных данных
Оператор применяет правовые, организационные и технические меры, соответствующие характеру обработки и рискам: ограничение доступа, защищённое соединение HTTPS, обновление программного обеспечения, резервирование и восстановление, контроль действий с данными, обучение лиц с доступом и реагирование на инциденты. Доступ предоставляется только тем, кому он нужен для согласованной цели.
Если Оператор поручает обработку другому лицу, в договоре определяются перечень данных и операций, цели обработки, требования к конфиденциальности, безопасности и удалению данных.
10. Обращения и изменение политики
Куда направить запрос
Напишите на kmdoz@icloud.com с темой «Персональные данные» либо отправьте письмо по адресу: Московская область, г. Подольск, Комсомольская улица, д. 1, стр. 24.
В запросе укажите ФИО, способ обратной связи, суть требования и сведения, позволяющие найти данные. Оператор ответит в срок, установленный законодательством Российской Федерации.
Политика версии 2.0-draft указана с датой 2026-08-29. При изменении способов обработки, состава сервисов или законодательства новая редакция публикуется по этому же адресу. Существенные изменения, требующие нового согласия, не применяются к основанной на согласии обработке до его получения.