Политика в отношении обработки персональных данных
Последнее обновление: 25 августа 2025 года

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (в редакции от 28.02.2025) и иными нормативными правовыми актами Российской Федерации.
1.2. Политика действует в отношении всех персональных данных, которые [Название организации/ИП, например, ООО «Пример»] (далее – Оператор) обрабатывает в связи с использованием сайта [вставить URL сайта, например, www.example.ru] (далее – Сайт).
1.3. Персональные данные – это любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), включая, но не ограничиваясь: имя, адрес электронной почты, номер телефона, данные cookie, IP-адрес, данные об устройстве, поведенческую информацию, собираемую в процессе использования Сайта.
1.4. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты.
1.5. Настоящая Политика является общедоступным документом и размещена в открытом доступе на Сайте в разделе [указать раздел, например, футер сайта].
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные в следующих целях:

• Идентификация пользователей при регистрации, входе в личный кабинет и выполнении иных действий, требующих подтверждения личности.
• Обеспечение работы Сайта, включая предоставление персонализированных сервисов и улучшение пользовательского опыта.
• Анализ поведения пользователей для повышения качества обслуживания и оптимизации функционала Сайта.
• Обработка запросов и обращений пользователей, включая техническую поддержку.
• Проведение маркетинговых мероприятий, включая рассылку персонализированных рекламных сообщений (при наличии согласия пользователя).
• Выполнение договорных обязательств и оказание услуг.
• Соблюдение требований законодательства Российской Федерации.

3. Категории обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие категории персональных данных:

• Общие данные: фамилия, имя, отчество, адрес электронной почты, номер телефона.
• Технические данные: IP-адрес, данные cookie, информация об устройстве, данные о браузере, геолокационные данные.
• Поведенческие данные: информация о действиях пользователя на Сайте, включая просмотренные страницы, время пребывания, клики и иные взаимодействия.
• Иные данные: данные, предоставленные пользователем добровольно через формы обратной связи, анкеты или иные функции Сайта.

3.2. Оператор не обрабатывает специальные категории персональных данных (например, данные о здоровье, религиозных убеждениях) и биометрические данные, за исключением случаев, предусмотренных законодательством и при наличии явного согласия субъекта.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе, с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством.
4.2. Согласие на обработку персональных данных:

• Получается в явной форме через чекбокс или иное действие пользователя (например, нажатие кнопки «Согласен») в каждой форме сбора данных на Сайте.
• Соответствует единой форме, утверждённой Распоряжением Правительства РФ от 09.04.2024 № 856-р (действует с 01.01.2025).
• Согласие на распространение персональных данных оформляется отдельно, с указанием перечня данных, разрешённых для распространения.

4.3. Обработка персональных данных включает следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.4. Хранение персональных данных осуществляется исключительно на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона № 152-ФЗ.
4.5. Трансграничная передача персональных данных допускается только при наличии согласия субъекта и уведомления Роскомнадзора, а также при условии обеспечения конфиденциальности и безопасности данных.
4.6. Оператор прекращает обработку персональных данных в случае:

• Достижения целей обработки.
• Отзыва согласия субъектом персональных данных.
• Истечения срока действия согласия.
• Выявления неправомерной обработки.

5. Права субъектов персональных данных
5.1. Субъект персональных данных имеет право:

• Получать информацию об обработке его персональных данных, включая цели, категории данных, сроки обработки и хранения.
• Требовать уточнения, блокирования или уничтожения своих персональных данных.
• Отозвать согласие на обработку персональных данных.
• Подать жалобу в Роскомнадзор в случае нарушения прав.

5.2. Запросы субъектов персональных данных обрабатываются в течение 10 рабочих дней с момента их получения (в соответствии с ч. 3 ст. 14 Федерального закона № 152-ФЗ).
5.3. Для реализации своих прав субъект может направить запрос Оператору по адресу: [указать адрес электронной почты, например, info@example.ru] или почтовому адресу: [указать почтовый адрес].
6. Передача персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные третьим лицам только при наличии согласия субъекта или в случаях, предусмотренных законодательством.
6.2. Третьи лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать требования Федерального закона № 152-ФЗ и обеспечивать конфиденциальность данных.
6.3. Передача персональных данных в зарубежные сервисы запрещена, если она влечёт трансграничную передачу данных без согласования с Роскомнадзором.
7. Использование файлов cookie
7.1. Сайт использует файлы cookie для обеспечения удобства пользователей, анализа сетевого трафика и персонализации контента.
7.2. Пользователь уведомляется о сборе cookie через всплывающее окно (pop-up) или баннер, где он может дать согласие на их обработку или отказаться. Отказ от cookie не влияет на доступ к основным функциям Сайта.
7.3. Категории собираемых cookie:

• Обязательные: необходимы для работы Сайта.
• Аналитические: используются для анализа поведения пользователей (например, Google Analytics, Яндекс.Метрика, размещённые на российских серверах).
• Рекламные: используются для предоставления персонализированной рекламы (при наличии согласия).

7.4. Пользователь может управлять настройками cookie через свой браузер.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор применяет следующие меры для защиты персональных данных:

• Шифрование данных при передаче (протокол HTTPS).
• Использование российских серверов для хранения данных.
• Ограничение доступа к персональным данным только для уполномоченных сотрудников.
• Проведение регулярных внутренних аудитов и оценки рисков.
• Назначение ответственного лица за организацию обработки персональных данных.

8.2. Оператор уведомляет Роскомнадзор об утечках персональных данных в установленные сроки (в течение 24 часов с момента выявления) и принимает меры для устранения уязвимостей.
9. Уведомление Роскомнадзора
9.1. Оператор направил уведомление в Роскомнадзор о намерении осуществлять обработку персональных данных в соответствии с Приказом Роскомнадзора № 180 от 28.10.2022.
9.2. Оператор включён в реестр операторов персональных данных.
10. Ответственность
10.1. За нарушение порядка обработки персональных данных Оператор и его сотрудники несут административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.
10.2. Штрафы за нарушения (согласно Федеральному закону от 30.11.2024 № 420-ФЗ):

• Обработка данных без согласия: до 700 000 рублей для юридических лиц.
• Нарушение правил хранения или трансграничной передачи: до 6 000 000 рублей.
• Утечка данных: от 3 000 000 до 15 000 000 рублей в зависимости от масштаба.

11. Контактная информация
11.1. Оператор: ООО «Инженерные технологии».
Юридический адрес: г. Екатеринбург улица Учителей,46.
Электронная почта: i-spapro@yandex.ru.
Телефон: +7 (343) 201-03-02.
11.2. Все вопросы, связанные с обработкой персональных данных, можно направлять на указанный адрес электронной почты.
12. Заключительные положения
12.1. Настоящая Политика подлежит актуализации при изменении законодательства Российской Федерации или процессов обработки персональных данных.
12.2. Все изменения в Политике публикуются на Сайте с указанием даты последнего обновления.
12.3. Пользователи обязаны самостоятельно ознакомиться с актуальной версией Политики.