ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХИ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 15 июля 2026 года
1. Общие положения 1.1. Настоящая Политика в отношении обработки персональных данных и защиты персональных данных, далее — Политика, разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных. 1.2. Настоящая Политика определяет порядок и условия обработки персональных данных, категории субъектов и перечень обрабатываемых персональных данных, цели, способы и сроки их обработки, порядок прекращения обработки и уничтожения персональных данных, а также меры, принимаемые для их защиты. 1.3. Оператором персональных данных является: Индивидуальный предприниматель Сиянов Максим Сергеевич ИНН: 550619478800; ОГРНИП: 326554300005019; адрес регистрации: Российская Федерация, Омская область, г. Омск; адрес электронной почты: tent.master@bk.ru; адрес сайта: https://www.tent-bk.ru, далее — Оператор. 1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта: https://www.tent-bk.ru далее — Сайт. 1.5. Политика применяется к персональным данным, получаемым: — через формы обратной связи на Сайте; — при направлении запросов и обращений на электронную почту Оператора; — при телефонном обращении к Оператору; — при заключении и исполнении договоров, инициированных пользователем посредством Сайта; — автоматически при посещении Сайта, в том числе посредством файлов cookie и сервисов веб-аналитики. 1.6. Использование Сайта само по себе не означает безусловного согласия пользователя на обработку всех его персональных данных. Согласие на обработку персональных данных предоставляется пользователем посредством совершения отдельного активного действия, в частности путем проставления отметки в соответствующем поле формы Сайта. 1.7. Пользователь не обязан предоставлять персональные данные Оператору. Однако без предоставления данных, необходимых для обратной связи, Оператор может быть лишен возможности обработать обращение, подготовить расчет стоимости, предоставить консультацию или исполнить заказ. 1.8. Настоящая Политика является общедоступным документом и размещается по адресу: https://www.tent-bk.ru/privacy 2. Основные понятия 2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники. 2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных. 2.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. 2.4. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных. 2.5. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обеспечение доступа, обезличивание, блокирование, удаление и уничтожение персональных данных. 2.6. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними. 2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. 2.8. Пользователь — любое физическое лицо, посещающее Сайт или использующее его функциональные возможности. 2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. 2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц. 2.11. Субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся персональные данные. 2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, иностранному физическому или иностранному юридическому лицу. 2.13. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются их материальные носители. 2.14. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении Сайта. 3. Принципы обработки персональных данных 3.1. Оператор обрабатывает персональные данные на законной и справедливой основе. 3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. 3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора. 3.4. Обрабатываются только те персональные данные, которые необходимы для достижения заявленных целей. 3.5. Содержание и объем обрабатываемых персональных данных соответствуют целям их обработки. Оператор не допускает обработки избыточных персональных данных. 3.6. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных. 3.7. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором. 3.8. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если отсутствуют иные законные основания для их дальнейшего хранения и обработки. 3.9. Оператор не объединяет базы персональных данных, обработка которых осуществляется в несовместимых между собой целях. 4. Категории субъектов персональных данных 4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов: — посетителей Сайта; — пользователей, направивших обращение или заявку через Сайт; — потенциальных клиентов и заказчиков; — физических лиц, заключивших договор с Оператором; — представителей клиентов и заказчиков; — лиц, направивших обращение по электронной почте или связавшихся с Оператором по телефону. 4.2. Сайт не предназначен для целенаправленного сбора персональных данных несовершеннолетних. Если Оператору станет известно, что персональные данные несовершеннолетнего были предоставлены без необходимого согласия законного представителя, такие данные подлежат удалению при отсутствии иных законных оснований для их обработки. 5. Перечень обрабатываемых персональных данных 5.1. Через формы обратной связи на Сайте Оператор обрабатывает следующие персональные данные: — имя; — номер телефона; — адрес электронной почты; — сведения о факте предоставления согласия на обработку персональных данных; — дата и время отправки формы. 5.2. При дальнейшем взаимодействии с пользователем для подготовки, заключения и исполнения договора Оператор также может обрабатывать: — фамилию, имя и отчество; — номер телефона; — адрес электронной почты; — адрес доставки, проведения замеров, установки или монтажа; — сведения о заказе, требованиях к продукции и результатах замеров; — сведения, содержащиеся в договорах, счетах, актах и иных документах, необходимых для исполнения обязательств; — платежные и расчетные сведения, за исключением полных реквизитов банковской карты. 5.3. При посещении Сайта автоматически могут обрабатываться следующие технические данные: — IP-адрес; — сведения о браузере; — сведения об операционной системе; — тип и характеристики устройства; — дата и время посещения Сайта; — адреса посещенных страниц; — источник перехода на Сайт; — сведения о действиях пользователя на Сайте; — технические идентификаторы; — сведения, содержащиеся в файлах cookie; — данные о технических ошибках и работе Сайта; — параметры рекламных меток, если они передаются браузером пользователя. 5.4. Оператор не осуществляет целенаправленную обработку: — биометрических персональных данных; — сведений о расовой или национальной принадлежности; — сведений о политических взглядах; — сведений о религиозных или философских убеждениях; — сведений о состоянии здоровья и интимной жизни; — сведений о судимости; — иных специальных категорий персональных данных. 5.5. Пользователю не следует сообщать через формы Сайта специальные категории или биометрические персональные данные. 5.6. Оператор не осуществляет обработку персональных данных, разрешенных субъектом для распространения среди неопределенного круга лиц, без получения отдельного согласия, соответствующего требованиям законодательства Российской Федерации. 6. Цели обработки персональных данных 6.1. Обработка обращений и заявок Целями обработки являются: — получение и обработка заявки пользователя; — установление обратной связи; — предоставление консультации; — уточнение пожеланий и требований пользователя; — расчет предварительной стоимости товаров, работ или услуг; — подготовка и направление коммерческого предложения; — согласование характеристик, размеров, материалов, сроков изготовления, доставки и монтажа; — ведение учета поступивших обращений. Для указанных целей обрабатываются: — имя; — номер телефона; — адрес электронной почты; — дата и время направления заявки; — технические сведения, подтверждающие отправку формы и предоставление согласия. Правовым основанием обработки является согласие субъекта персональных данных, а также необходимость совершения действий по инициативе субъекта до заключения договора. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования. Если договор с пользователем не был заключен, данные заявки хранятся до достижения цели обработки, отзыва согласия или поступления требования о прекращении обработки, но не более одного года с даты последнего взаимодействия с пользователем, если более продолжительное хранение не требуется для защиты прав и законных интересов Оператора. 6.2. Заключение и исполнение договоров Целями обработки являются: — подготовка и заключение договора; — исполнение обязательств по изготовлению, доставке, установке и монтажу продукции; — осуществление расчетов; — ведение бухгалтерского и налогового учета; — оформление счетов, актов и иных документов; — рассмотрение претензий; — защита прав и законных интересов Оператора и субъекта персональных данных. Правовыми основаниями обработки являются: — договор, стороной которого или выгодоприобретателем по которому является субъект персональных данных; — действия по инициативе субъекта до заключения договора; — обязанности Оператора, установленные законодательством Российской Федерации; — согласие субъекта персональных данных — в случаях, когда такое согласие требуется. Договорные, бухгалтерские и налоговые документы хранятся в течение сроков, установленных законодательством Российской Федерации. 6.3. Обеспечение работы и безопасности Сайта Целями обработки технических данных являются: — обеспечение корректной работы Сайта; — обеспечение безопасности Сайта и форм обратной связи; — обнаружение и предотвращение неправомерных действий; — защита Сайта от автоматизированных запросов, вредоносных действий и технических атак; — диагностика технических неисправностей; — подтверждение факта направления формы и предоставления согласия. Для указанных целей могут обрабатываться IP-адрес, сведения об устройстве, браузере, операционной системе, дате и времени посещения, действиях пользователя и технических ошибках. Технические данные хранятся не дольше, чем это необходимо для обеспечения безопасности и работы Сайта, если иной срок не предусмотрен законодательством Российской Федерации. 6.4. Анализ посещаемости Сайта Оператор может использовать сервис веб-аналитики «Яндекс Метрика» для получения статистической информации о посещаемости Сайта и улучшения его работы. При использовании сервиса веб-аналитики могут обрабатываться: — IP-адрес; — файлы cookie; — сведения о браузере и устройстве; — операционная система; — источник перехода; — посещенные страницы; — дата, время и продолжительность посещения; — действия пользователя на Сайте; — приблизительное географическое местоположение, определяемое на основании IP-адреса; — технические идентификаторы. Полученные сведения используются для: — анализа посещаемости; — оценки удобства использования Сайта; — выявления технических проблем; — улучшения содержания и структуры Сайта; — оценки эффективности размещения информации о товарах и услугах. Аналитические файлы cookie используются при наличии надлежащего правового основания, в том числе согласия пользователя, предоставленного через механизм управления файлами cookie. Пользователь может отказаться от аналитических файлов cookie через настройки баннера управления cookie или настройки своего браузера. 7. Правовые основания обработки персональных данных 7.1. Оператор обрабатывает персональные данные на основании: — Конституции Российской Федерации; — Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; — Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; — Гражданского кодекса Российской Федерации; — Налогового кодекса Российской Федерации; — Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»; — иных нормативных правовых актов Российской Федерации; — согласия субъекта персональных данных; — договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных; — необходимости заключения договора по инициативе субъекта персональных данных; — необходимости исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации. 7.2. Оператор не использует молчание или бездействие пользователя в качестве согласия на обработку персональных данных. 7.3. Согласие на обработку персональных данных должно предоставляться пользователем отдельно от иных документов и подтверждений. 8. Действия с персональными данными и способы обработки 8.1. Оператор вправе осуществлять следующие действия с персональными данными: — сбор; — запись; — систематизацию; — накопление; — хранение; — уточнение, обновление и изменение; — извлечение; — использование; — предоставление; — обеспечение доступа лицам, действующим по поручению Оператора; — обезличивание; — блокирование; — удаление; — уничтожение. 8.2. Обработка персональных данных осуществляется: — автоматизированным способом; — без использования средств автоматизации; — смешанным способом. 8.3. Оператор не продает персональные данные пользователей. 8.4. Оператор не публикует и не распространяет персональные данные пользователей среди неопределенного круга лиц без отдельного законного основания и отдельного согласия, если такое согласие требуется законодательством. 8.5. Оператор не принимает решения, порождающие юридические последствия для пользователя или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных. 9. Передача и поручение обработки персональных данных 9.1. Для обеспечения работы Сайта и обработки обращений Оператор вправе поручать обработку персональных данных лицам, обеспечивающим: — создание, размещение и техническое обслуживание Сайта; — функционирование платформы Tilda Publishing; — работу форм обратной связи; — прием, передачу и хранение заявок; — работу электронной почты; — предоставление услуг веб-аналитики; — информационную безопасность и техническую поддержку. 9.2. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны: — соблюдать конфиденциальность персональных данных; — обеспечивать их безопасность; — обрабатывать данные только в установленных Оператором целях; — выполнять требования Федерального закона № 152-ФЗ и заключенного с Оператором договора или поручения. 9.3. Оператор несет ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку персональных данных по поручению Оператора, в пределах, предусмотренных законодательством Российской Федерации. 9.4. Передача персональных данных государственным органам допускается только по основаниям и в порядке, установленным законодательством Российской Федерации. 9.5. Персональные данные могут передаваться контрагентам, участвующим в исполнении заказа, только в объеме, необходимом для доставки, проведения замеров, изготовления, установки или монтажа продукции, при наличии соответствующего правового основания. 9.6. Полные реквизиты банковской карты пользователя Оператором не запрашиваются и не обрабатываются. 10. Локализация и трансграничная передача персональных данных 10.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством. 10.2. Оператор не осуществляет трансграничную передачу персональных данных, полученных через формы Сайта, без выполнения требований законодательства Российской Федерации. 10.3. До начала трансграничной передачи персональных данных Оператор обязан: — определить государство и получателя персональных данных; — получить необходимые сведения о принимающей стороне; — оценить обеспечиваемый уровень защиты прав субъектов персональных данных; — направить в Роскомнадзор отдельное уведомление о намерении осуществлять трансграничную передачу; — получить необходимые согласия субъектов персональных данных, если их получение предусмотрено законом; — принять иные предусмотренные законодательством меры. 10.4. Подключение к Сайту сервисов, предполагающих передачу персональных данных за пределы Российской Федерации, допускается только после выполнения указанных требований. 11. Файлы cookie 11.1. Сайт может использовать технически необходимые и аналитические файлы cookie. 11.2. Технически необходимые cookie используются для: — обеспечения работы страниц Сайта; — сохранения технических настроек; — обеспечения безопасности; — корректной работы форм обратной связи; — предотвращения повторных или автоматизированных запросов. 11.3. Аналитические cookie используются для анализа посещаемости и улучшения Сайта. 11.4. При первом посещении Сайта пользователю должна быть предоставлена возможность выбрать, какие категории необязательных cookie он разрешает использовать. 11.5. Необязательные аналитические cookie не должны устанавливаться до получения соответствующего согласия пользователя, если получение согласия необходимо в соответствии с применимым законодательством. 11.6. Пользователь вправе изменить свой выбор или отозвать согласие на использование необязательных cookie. 11.7. Пользователь также может ограничить или отключить cookie в настройках браузера. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта. 12. Сроки обработки и хранения персональных данных 12.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения целей их обработки. 12.2. Персональные данные, полученные через форму обратной связи и не повлекшие заключение договора, обрабатываются: — до обработки обращения и завершения взаимодействия с пользователем; — до отзыва согласия; — до получения требования о прекращении обработки; — но не более одного года с даты последнего взаимодействия, если отсутствуют иные законные основания для хранения. 12.3. Персональные данные, необходимые для заключения и исполнения договора, обрабатываются в течение срока действия договора. 12.4. После исполнения договора данные могут храниться в течение сроков, установленных законодательством о бухгалтерском и налоговом учете, а также в течение применимых сроков исковой давности. 12.5. Технические и аналитические данные хранятся в течение срока, необходимого для достижения целей их обработки, с учетом срока действия соответствующих файлов cookie и настроек используемых сервисов. 12.6. Сведения, необходимые для подтверждения факта получения согласия, могут храниться в течение срока, необходимого для защиты прав и законных интересов Оператора, но не дольше установленных законом сроков. 12.7. После достижения цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 календарных дней, если отсутствуют законные основания для продолжения обработки. 13. Права субъекта персональных данных 13.1. Субъект персональных данных вправе: — получать сведения, касающиеся обработки его персональных данных; — требовать уточнения неполных, неточных или неактуальных данных; — требовать блокирования или уничтожения данных, если они являются незаконно полученными, избыточными или не требуются для заявленной цели; — отозвать согласие на обработку персональных данных; — потребовать прекратить обработку персональных данных; — возражать против обработки в предусмотренных законом случаях; — обжаловать действия или бездействие Оператора в Роскомнадзор; — обращаться за защитой своих прав в суд; — осуществлять иные права, предусмотренные законодательством Российской Федерации. 13.2. Для реализации своих прав субъект может направить Оператору обращение по электронной почте: tent.master@bk.ru 13.3. Рекомендуемые темы электронного письма: — «Запрос сведений о персональных данных»; — «Актуализация персональных данных»; — «Отзыв согласия на обработку персональных данных»; — «Требование о прекращении обработки персональных данных»; — «Удаление персональных данных». 13.4. В обращении рекомендуется указать: — фамилию, имя и отчество, если они сообщались Оператору; — номер телефона или электронную почту, использованные при обращении; — содержание требования; — сведения, позволяющие подтвердить взаимодействие с Оператором. 13.5. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным другого лица. 14. Отзыв согласия и прекращение обработки 14.1. Субъект персональных данных вправе в любое время отозвать свое согласие путем направления заявления по адресу: tent.master@bk.ru 14.2. Отзыв согласия составляется в свободной форме. 14.3. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 календарных дней, если: — сохранение данных более не требуется для целей обработки; — между Оператором и субъектом отсутствует действующий договор; — отсутствуют иные законные основания для продолжения обработки без согласия субъекта. 14.4. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва. 14.5. Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, предусмотренных Федеральным законом № 152-ФЗ или другими федеральными законами. 15. Обязанности Оператора 15.1. Оператор обязан: — организовать обработку персональных данных в соответствии с законодательством Российской Федерации; — предоставлять субъектам сведения об обработке их персональных данных; — отвечать на обращения субъектов и Роскомнадзора в установленные законом сроки; — принимать правовые, организационные и технические меры защиты; — обеспечивать конфиденциальность персональных данных; — прекращать обработку и уничтожать данные в предусмотренных законом случаях; — обеспечивать доступ к настоящей Политике; — уведомлять Роскомнадзор об обработке персональных данных, если отсутствуют предусмотренные законом исключения; — уведомлять Роскомнадзор об инцидентах с персональными данными в порядке и сроки, установленные законодательством; — исполнять иные обязанности оператора персональных данных. 15.2. Оператор вправе продолжить обработку персональных данных после отзыва согласия, если для этого существуют предусмотренные законом основания. 16. Меры по защите персональных данных 16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от: — неправомерного или случайного доступа; — уничтожения; — изменения; — блокирования; — копирования; — предоставления; — распространения; — иных неправомерных действий. 16.2. К применяемым мерам могут относиться: — назначение лица, ответственного за организацию обработки персональных данных; — принятие локальных документов по вопросам обработки и защиты данных; — ограничение круга лиц, имеющих доступ к персональным данным; — разграничение прав доступа; — использование паролей и средств идентификации; — применение защищенных каналов связи; — использование антивирусной защиты; — резервное копирование; — учет действий с персональными данными; — контроль за соблюдением требований законодательства; — обучение лиц, имеющих доступ к персональным данным; — оценка возможного вреда субъектам персональных данных; — обнаружение и устранение инцидентов информационной безопасности. 16.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения обязанностей или договора с Оператором. 17. Конфиденциальность персональных данных 17.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом. 17.2. Обязательство по соблюдению конфиденциальности действует в течение всего срока обработки персональных данных и после прекращения доступа к ним. 18. Рекламные сообщения 18.1. Настоящая Политика и согласие на обработку персональных данных не являются согласием пользователя на получение рекламы. 18.2. Рекламные письма, SMS-сообщения, массовые телефонные звонки и рекламные сообщения в мессенджерах могут направляться только при наличии отдельного предварительного согласия пользователя. 18.3. Ответ на самостоятельно направленное обращение, расчет стоимости, коммерческое предложение по запросу пользователя и сообщения, необходимые для заключения или исполнения договора, не рассматриваются в рамках настоящей Политики как массовая рекламная рассылка. 19. Ответственность сторон 19.1. Оператор несет ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в порядке, установленном законодательством. 19.2. Пользователь обязан предоставлять достоверные и актуальные сведения. 19.3. Пользователь не должен передавать Оператору персональные данные третьих лиц без согласия таких лиц или иного законного основания. 19.4. Размещение на Сайте ссылок на сторонние интернет-ресурсы не означает, что настоящая Политика применяется к таким ресурсам. Порядок обработки данных на сторонних ресурсах определяется их владельцами. 20. Заключительные положения 20.1. Настоящая Политика действует с момента ее публикации на Сайте. 20.2. Политика действует бессрочно до замены новой редакцией. 20.3. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей обработки, используемых сервисов или порядка работы Сайта. 20.4. Новая редакция Политики вступает в силу с момента ее публикации, если в ней не указан иной срок. 20.5. Актуальная редакция Политики размещается по адресу: https://www.tent-bk.ru/privacy 20.6. Вопросы, обращения, заявления и требования, связанные с обработкой персональных данных, направляются по адресу электронной почты: tent.master@bk.ru 20.7. Реквизиты Оператора: Индивидуальный предприниматель Сиянов Максим Сергеевич ИНН: 550619478800 ОГРНИП: 326554300005019 Адрес регистрации: Российская Федерация, Омская область, г. Омск Электронная почта: tent.master@bk.ru Сайт: https://www.tent-bk.ru