Политика обработки персональных данных

Редакция от 11.08.2025

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и регулирует порядок обработки и защиты персональных данных пользователей сайта shveiburg.ru (далее — Сайт), включая его поддомены, со стороны ИП Соловьевой Евгении Антоновны (ИНН 772609296023, ОГРНИП 321665800095640, адрес: 620062, г. Екатеринбург, пр. Ленина, 99А — Оператор).

1.2. Политика направлена на обеспечение защиты прав и свобод субъектов персональных данных, прозрачности обработки данных и соответствия законодательству РФ.

1.3. Политика распространяется на данные, полученные через формы Сайта (обратная связь, заявки на услуги), электронные обращения, а также cookies и аналитические инструменты.

2. Состав обрабатываемых персональных данных

2.1. Оператор может обрабатывать следующие данные пользователей Сайта:

• фамилия, имя (если указаны);
• адрес электронной почты;
• номер телефона;
• IP-адрес, данные cookies, информация о браузере, типе устройства, операционной системе;
• история взаимодействия с Сайтом (время визита, посещённые страницы, действия);
• данные, добровольно предоставленные пользователем (комментарии, заявки, отзывы).

2.2. Специальные категории данных (биометрия, здоровье и т.д.) не обрабатываются.

3. Цели обработки персональных данных

Персональные данные обрабатываются для:

• обработки заявок на услуги;
• регистрации и аутентификации пользователей на Сайте;
• предоставления технической поддержки;
• отправки информационных и рекламных материалов (при согласии пользователя);
• анализа поведения пользователей для улучшения Сайта;
• обеспечения безопасности и стабильности работы Сайта;
• исполнения требований законодательства РФ.

4. Правовые основания обработки

Обработка персональных данных осуществляется на основании:

• добровольного согласия пользователя (п. 1 ч. 1 ст. 6 152-ФЗ);
• заключения и исполнения договоров с пользователем (п. 5 ч. 1 ст. 6 152-ФЗ);
• обязанностей, установленных законом (п. 2 ч. 1 ст. 6 152-ФЗ);
• законных интересов Оператора (например, защита Сайта от атак), не нарушающих прав субъектов.

5. Условия обработки и хранения

5.1. Обработка осуществляется автоматизированными средствами, информационные системы размещены в РФ.

5.2. Срок хранения данных: не более 3 лет с момента последнего взаимодействия пользователя с Сайтом или до отзыва согласия, если иное не предусмотрено законом.

5.3. По окончании срока данные удаляются или обезличиваются в течение 30 календарных дней.

6. Передача персональных данных

6.1. Оператор может передавать данные третьим лицам (хостинг, аналитика, техподдержка) в минимальном объёме для достижения целей обработки, при условии соблюдения конфиденциальности.

6.2. Трансграничная передача данных не осуществляется, за исключением случаев, разрешённых законодательством РФ с соблюдением защиты прав субъектов.

7. Cookies и аналитика

7.1. Сайт использует cookies (технические, аналитические, маркетинговые) для улучшения функциональности, анализа поведения и персонализации контента.

7.2. Пользователь может управлять cookies через настройки браузера. Отключение cookies может ограничить функциональность Сайта.

7.3. Аналитические инструменты (например, Яндекс.Метрика) собирают обезличенные данные об использовании Сайта.

8. Согласие пользователя

8.1. Предоставляя данные через формы Сайта, пользователь даёт согласие на их обработку в соответствии с настоящей Политикой.

8.2. Согласие действует до достижения целей обработки или отзыва пользователем.

9. Права субъектов персональных данных

Пользователь имеет право:

• запрашивать сведения об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• отказаться от рекламной рассылки;
• обжаловать действия Оператора в Роскомнадзоре или суде;
• пользоваться иными правами по 152-ФЗ.

10. Отзыв согласия и обращения

10.1. Пользователь может отозвать согласие, направив запрос на e-mail: zakaz@shveiburg.ru или почтовый адрес Оператора.

10.2. Обработка прекращается в течение 10 рабочих дней с момента получения отзыва.

10.3. Запросы субъектов рассматриваются в срок до 10 рабочих дней.

11. Безопасность персональных данных

11.1. Оператор применяет меры для защиты данных:

• шифрование соединений (SSL);
• ограничение доступа к данным (только уполномоченные сотрудники);
• использование сертифицированных дата-центров в РФ;
• регулярный аудит безопасности;
• мониторинг активности и обновление ПО.

11.2. Сотрудники, имеющие доступ к данным, обязаны соблюдать конфиденциальность.

12. Уведомление Роскомнадзора

12.1. Оператор уведомил Роскомнадзор об обработке персональных данных в соответствии со ст. 22 152-ФЗ.

13. Изменения в Политике

13.1. Оператор может обновлять Политику. Актуальная версия публикуется в разделе https://shveiburg.ru/personal-data-policy/.

13.2. Новая редакция вступает в силу с момента публикации, если иное прямо не предусмотрено в новой редакции или не обусловлено законодательством.