Политика обработки персональных данных

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Дата актуализации: 24 августа 2026 года.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных пользователей сайта https://gb29.ru/.

Оператором персональных данных является Индивидуальный предприниматель Богданов Андрей Евгеньевич (далее — Оператор).

Контактные данные Оператора по вопросам обработки персональных данных:

электронная почта: sedloo@yandex.ru;
телефон: +7 (953) 262-58-76;
адрес места осуществления деятельности: г. Архангельск, ул. Воскресенская, д. 81 .

Оператор обрабатывает персональные данные только в объеме, необходимом для достижения конкретных, заранее определенных и законных целей обработки, и принимает необходимые правовые, организационные и технические меры для их защиты.

2. Основные понятия

Понятия «персональные данные», «обработка персональных данных», «оператор персональных данных», «автоматизированная обработка», «предоставление персональных данных», «блокирование персональных данных», «удаление персональных данных» и «уничтожение персональных данных» используются в настоящей Политике в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

3. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные:

посетителей сайта;
лиц, самостоятельно направляющих обращение или заявку через сайт;
потенциальных клиентов;
клиентов Оператора;
получателей заказов и доставки, если соответствующие сведения предоставлены клиентом.

4. Категории и перечень обрабатываемых персональных данных

При использовании формы заявки пользователь самостоятельно может предоставить:

имя в том виде, в котором пользователь самостоятельно его указал;
номер телефона;
адрес электронной почты, если пользователь его указал;
текст комментария к заявке;
фотографии и изображения, добровольно загруженные пользователем;
иные сведения, добровольно указанные пользователем в комментарии и необходимые для обработки обращения.

При заключении и исполнении заказа дополнительно могут обрабатываться:

сведения о заказе;
адрес доставки, если доставка необходима;
иные сведения, объективно необходимые для исполнения договора.

Пользователю не следует направлять через сайт специальные категории персональных данных, биометрические персональные данные, сведения о здоровье, политических, религиозных или иных убеждениях, если такие сведения не требуются для оформления обращения или заказа.

5. Цели, правовые основания, способы и сроки обработки

5.1. Обработка обращения и подготовка заказа

Цель обработки: получение и обработка обращения пользователя, обратная связь, консультация, расчет стоимости, подбор материалов и оформления, подготовка к заключению договора.

Категории субъектов: лица, направившие заявку, потенциальные клиенты.

Персональные данные: имя, телефон, электронная почта, комментарий, загруженные пользователем фотографии и изображения.

Правовое основание: необходимость обработки персональных данных для заключения договора по инициативе субъекта персональных данных в соответствии с п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

Способ обработки: смешанная обработка — с использованием средств автоматизации и без использования средств автоматизации.

Срок обработки и хранения: если договор не заключен — не более 90 календарных дней с даты последнего взаимодействия с пользователем.

После достижения цели обработки и при отсутствии иных законных оснований для дальнейшей обработки соответствующие персональные данные уничтожаются в срок, не превышающий 30 дней с даты достижения цели обработки.

5.2. Исполнение заказа

Цель обработки: заключение и исполнение договора, изготовление заказа, связь с клиентом, выдача либо доставка готового изделия, рассмотрение обращений, связанных с исполнением заказа.

Категории субъектов: клиенты Оператора, а при необходимости — получатели заказов.

Персональные данные: имя, телефон, электронная почта, сведения о заказе, предоставленные изображения, адрес доставки при необходимости.

Правовое основание: необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных, в соответствии с п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

Срок обработки и хранения: в течение срока исполнения договора и не более трех лет после его исполнения, если более длительный срок не предусмотрен законодательством Российской Федерации.

Персональные данные, содержащиеся в документах бухгалтерского, налогового либо иного обязательного учета, хранятся в течение сроков, установленных законодательством Российской Федерации.

После окончания соответствующего срока хранения и при отсутствии иных законных оснований данные уничтожаются в установленном законом порядке.

5.3. Защита формы сайта от автоматизированных запросов

Для защиты формы заявки от спама, злоупотреблений и автоматизированных запросов используется сервис Google reCAPTCHA.

Google reCAPTCHA не загружается автоматически при первоначальном открытии сайта.

Сервис загружается только после соответствующего действия пользователя, которым пользователь разрешает его использование.

Цель обработки: защита сайта и формы заявки от автоматизированных запросов, спама, мошенничества и злоупотреблений.

Категории субъектов: посетители сайта, разрешившие использование Google reCAPTCHA.

При работе сервиса могут обрабатываться технические сведения, необходимые для оценки риска автоматизированного запроса, включая информацию о сетевом соединении, устройстве, браузере, взаимодействии с сайтом и иные технические параметры, используемые сервисом для защиты от злоупотреблений.

Правовое основание: согласие субъекта персональных данных, выраженное путем соответствующего действия пользователя, в соответствии с п. 1 ч. 1 ст. 6 и ст. 9 Федерального закона № 152-ФЗ.

Способ обработки: автоматизированная обработка.

Оператор не осуществляет отдельное долговременное хранение результата проверки reCAPTCHA: результат используется для проверки конкретной попытки отправки формы.

Если пользователь не разрешает использование Google reCAPTCHA, сервис не загружается.

В таком случае отправка заявки через защищенную форму сайта может быть недоступна, однако пользователь может обратиться к Оператору по телефону либо с использованием указанных на сайте способов связи.

5.4. Отображение интерактивной Яндекс Карты

В разделе «Контакты» используется сервис Яндекс Карты, предоставляемый ООО «ЯНДЕКС».

Яндекс Карты не загружаются автоматически при первоначальном открытии сайта.

Интерактивная карта загружается только после соответствующего действия пользователя, которым пользователь разрешает использование сервиса.

Цель обработки: отображение местонахождения багетной мастерской и предоставление пользователю интерактивной карты.

Категории субъектов: посетители сайта, разрешившие загрузку Яндекс Карт.

При загрузке сервиса Яндекс в зависимости от используемой функциональности может получать и обрабатывать технические сведения, включая IP-адрес, идентификатор устройства и геолокационную информацию.

Способ обработки: автоматизированная обработка при загрузке внешнего сервиса.

Оператор самостоятельно не сохраняет получаемые Яндекс Картами технические данные.

Если пользователь не разрешает загрузку Яндекс Карт, интерактивная карта не загружается.

Пользователь при этом может самостоятельно перейти на сайт Яндекс Карт по размещенной на сайте ссылке.

6. Технические данные, cookie и локальное хранилище

Для обеспечения работы сайта могут использоваться технические механизмы браузера, необходимые для функционирования сайта и сохранения выбранных пользователем настроек.

Выбор пользователя относительно загрузки Яндекс Карт и Google reCAPTCHA сохраняется в локальном хранилище браузера (localStorage).

Это позволяет не запрашивать один и тот же выбор при каждом открытии страницы.

Пользователь может удалить сохраненные локальные данные средствами своего браузера.

После разрешения использования внешние сервисы также могут использовать собственные технические идентификаторы и файлы cookie в соответствии с правилами соответствующих сервисов.

7. Хранение персональных данных

Персональные данные, полученные Оператором посредством формы заявки, хранятся на серверной инфраструктуре, используемой для работы сайта.

Для размещения сайта и его серверной инфраструктуры используется хостинг-провайдер ООО «Бегет».

Срок хранения данных определяется конкретной целью обработки и указан в разделе 5 настоящей Политики.

Оператор не осуществляет бессрочное хранение персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.

8. Предоставление персональных данных и использование сторонних сервисов

Оператор не распространяет персональные данные пользователей неопределенному кругу лиц.

Данные могут предоставляться лицам, участвующим в обеспечении работы сайта или исполнении соответствующей цели обработки, только в необходимом объеме и при наличии законного основания.

В частности, используются:

ООО «Бегет» — предоставление услуг хостинга и технической инфраструктуры сайта в объеме, необходимом для размещения и функционирования сайта;
ООО «ЯНДЕКС» — предоставление интерактивного сервиса Яндекс Карт после разрешения пользователя;
Google — предоставление сервиса Google reCAPTCHA после разрешения пользователя.

Персональные данные также могут предоставляться государственным органам и иным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

9. Порядок прекращения обработки и уничтожения персональных данных

При достижении цели обработки персональных данных либо утрате необходимости в ее достижении Оператор прекращает обработку соответствующих персональных данных, если отсутствуют иные законные основания для ее продолжения.

В случаях, предусмотренных Федеральным законом № 152-ФЗ, персональные данные уничтожаются в срок, не превышающий 30 дней с даты достижения цели обработки, если иной срок не установлен законом, договором либо иным законным основанием.

Электронные данные уничтожаются путем удаления соответствующих записей из информационных систем и файлов таким образом, чтобы дальнейшая обработка этих данных в рамках прекращенной цели была невозможна.

Факт уничтожения персональных данных подтверждается в порядке, установленном законодательством Российской Федерации, включая требования Приказа Роскомнадзора от 28.10.2022 № 179.

10. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для исполнения соответствующих обязанностей.

Оператор принимает меры по ограничению несанкционированного доступа к административным и серверным компонентам сайта.

11. Права субъекта персональных данных

Субъект персональных данных вправе в случаях, предусмотренных законодательством:

получать информацию об обработке своих персональных данных;
требовать уточнения неполных, устаревших или неточных персональных данных;
требовать блокирования, прекращения обработки или уничтожения персональных данных при наличии предусмотренных законом оснований;
отозвать согласие на обработку персональных данных, если соответствующая обработка осуществляется на основании согласия;
обжаловать действия или бездействие Оператора в установленном законом порядке.

Для реализации своих прав субъект персональных данных может обратиться к Оператору:

по электронной почте: sedloo@yandex.ru;
по телефону: +7 (953) 262-58-76.

12. Трансграничная передача персональных данных

При использовании отдельных внешних информационных сервисов, в частности Google reCAPTCHA, может возникать необходимость трансграничной передачи технических данных.

Такая передача допускается только при наличии соответствующего законного основания и после выполнения Оператором требований статьи 12 Федерального закона № 152-ФЗ, включая направление уведомления в уполномоченный орган в случаях, когда такое уведомление предусмотрено законодательством.

13. Изменение Политики

Оператор вправе изменять настоящую Политику при изменении законодательства, состава используемых сервисов либо порядка обработки персональных данных.

Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой Политике.

Актуальная версия Политики находится в свободном доступе по адресу: https://gb29.ru/privacy.html .

Вернуться на главную Связаться с нами