Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции от 24.06.2025) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Оператором сайта https://biryukov-seo.ru (далее — Сайт).

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта.

1.5. Настоящая Политика подлежит изменению в случае изменения законодательства Российской Федерации в области персональных данных. Изменения вступают в силу с момента их опубликования на Сайте.

2. Сведения об Операторе

3. Основные понятия

В настоящей Политике используются понятия в значениях, определённых статьёй 3 Федерального закона № 152-ФЗ:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
• Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
• Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.
• Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя.
• Пользователь — посетитель Сайта.

4. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

1. Пользователи Сайта — физические лица, посетившие Сайт и (или) направившие Оператору сообщение через формы обратной связи.
2. Заказчики (клиенты) — физические лица и представители юридических лиц, обратившиеся к Оператору за оказанием услуг.
3. Подписчики рассылки — физические лица, давшие согласие на получение информационных сообщений.

Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные и сведения о судимости.

Оператор не обрабатывает персональные данные несовершеннолетних. Использование Сайта несовершеннолетними допускается только под контролем законных представителей.

5. Состав обрабатываемых персональных данных

5.1. Данные, предоставляемые Пользователем при заполнении форм на Сайте

• фамилия, имя, отчество (или имя);
• адрес электронной почты;
• номер телефона;
• адрес сайта Пользователя (при наличии);
• идентификаторы (логины) аккаунтов в мессенджерах (Telegram, MAX, WhatsApp и иные);
• содержание сообщения, которое может включать иные персональные данные, добровольно указанные Пользователем.

5.2. Данные, получаемые автоматически при использовании Сайта

• IP-адрес и информация об устройстве;
• данные о браузере (версия, локализация, операционная система);
• данные об источнике перехода (referrer);
• данные о действиях на Сайте (просмотренные страницы, время, поведение);
• идентификаторы файлов cookie;
• иные обезличенные данные, собираемые средствами интернет-статистики.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

7. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

1. Конституция Российской Федерации;
2. Гражданский кодекс Российской Федерации;
3. Налоговый кодекс Российской Федерации;
4. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
5. Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
6. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
7. согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) — для целей 6.1, 6.3, 6.4;
8. исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) — для цели 6.2;
9. законные интересы Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ) — для целей, не противоречащих правам субъектов;
10. устав ИП и иные локальные акты Оператора, регулирующие порядок обработки персональных данных.

8. Согласие на обработку персональных данных

8.1. Согласие на обработку персональных данных предоставляется Пользователем самостоятельно, своей волей и в своём интересе путём активных действий при заполнении форм на Сайте — проставление отметки в чекбоксе «Я даю согласие на обработку персональных данных и принимаю условия Политики». Согласие является конкретным, предметным, информированным, сознательным и однозначным.

8.2. Молчание или бездействие Пользователя ни при каких обстоятельствах не может считаться согласием на обработку персональных данных.

8.3. Согласие на обработку персональных данных оформляется отдельно от иных согласий и документов, подписываемых субъектом персональных данных.

8.4. Пользователь вправе отозвать согласие на обработку персональных данных в любой момент, направив соответствующее уведомление на адрес электронной почты Оператора biryukovartem68@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных» либо письмо по почтовому адресу Оператора.

8.5. В случае отзыва согласия Оператор прекращает обработку персональных данных в срок, не превышающий 30 дней с даты поступления отзыва, и уничтожает персональные данные, если их хранение более не требуется для целей обработки и отсутствуют иные правовые основания, предусмотренные п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Закона № 152-ФЗ.

8.6. Оператор не вправе отказывать в обслуживании при отказе Пользователя дать согласие на обработку персональных данных, если получение такого согласия в соответствии с федеральным законом не является обязательным (ч. 3 ст. 11, ч. 2 ст. 18 Закона № 152-ФЗ).

9. Перечень действий с персональными данными и способы обработки

9.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление), обезличивание, блокирование, удаление, уничтожение.

9.2. Обработка персональных данных осуществляется смешанным способом — как с использованием средств автоматизации, так и без таковых.

9.3. Распространение персональных данных третьим лицам, в том числе передача неопределённому кругу лиц, не осуществляется без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом.

10. Файлы cookie и сервисы веб-аналитики

10.1. На Сайте используются файлы cookie — это технология, позволяющая идентифицировать устройство Пользователя для повышения удобства работы с Сайтом и сбора статистики.

10.2. На Сайте применяется сервис веб-аналитики Яндекс Метрика, оператор — ООО «Яндекс» (адрес: 119021, Москва, ул. Льва Толстого, д. 16). Серверы Яндекс Метрики расположены на территории Российской Федерации, трансграничная передача персональных данных не осуществляется.

10.3. Цели обработки данных через Яндекс Метрику: анализ посещаемости Сайта, оценка эффективности маркетинговых активностей, улучшение пользовательского опыта.

10.4. Пользователь вправе отказаться от использования файлов cookie, изменив настройки браузера (запрет на сохранение cookie и выполнение JavaScript). Отключение cookie может привести к недоступности отдельных функций Сайта.

10.5. Пользователь может настроить блокировку сбора данных Яндекс Метрикой по адресу: yandex.ru/support/metrica/general/opt-out.html.

10.6. Срок хранения cookie определяется настройками соответствующего сервиса (как правило, до 2 лет).

11. Передача персональных данных третьим лицам

11.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (по запросу суда, правоохранительных органов, иных уполномоченных государственных органов).

11.2. Передача персональных данных лицам, осуществляющим обработку по поручению Оператора (хостинг-провайдеру, сервису рассылок, бухгалтерскому сервису и т. п.), производится на основании договора, содержащего обязательства по соблюдению конфиденциальности и требований Закона № 152-ФЗ. Ответственность перед субъектом персональных данных за действия указанных лиц несёт Оператор.

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.

12.2. В случае возникновения необходимости в трансграничной передаче Оператор предварительно уведомит уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять такую передачу в порядке, установленном ст. 12 Закона № 152-ФЗ, и получит сведения о мерах защиты от иностранных получателей. Соответствующие изменения будут внесены в настоящую Политику.

13. Хранение персональных данных. Локализация баз данных

13.1. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.

13.2. В соответствии с ч. 5 ст. 18 Закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляется Оператором с использованием баз данных, находящихся на территории Российской Федерации.

13.3. Базы данных Оператора, содержащие персональные данные граждан Российской Федерации, размещены у хостинг-провайдера, серверы которого расположены на территории Российской Федерации.

14. Сроки обработки и условия прекращения обработки персональных данных

14.1. Сроки обработки персональных данных по целям:

14.2. Обработка персональных данных подлежит прекращению в следующих случаях:

• достижение целей обработки персональных данных — в течение 30 дней с даты достижения цели (ч. 4 ст. 21 Закона № 152-ФЗ);
• отзыв субъектом согласия на обработку персональных данных — в течение 30 дней (ч. 5 ст. 21 Закона № 152-ФЗ);
• поступление от субъекта требования о прекращении обработки — в течение 10 рабочих дней (ч. 5.1 ст. 21 Закона № 152-ФЗ);
• выявление неправомерной обработки — в течение 3 рабочих дней с даты выявления (ч. 3 ст. 21 Закона № 152-ФЗ);
• ликвидация Оператора.

14.3. По прекращении обработки персональные данные подлежат уничтожению в срок, указанный выше. Если уничтожение невозможно в установленный срок, Оператор осуществляет блокирование персональных данных и обеспечивает их уничтожение в срок не более 6 месяцев (ч. 6 ст. 21 Закона № 152-ФЗ). Подтверждение уничтожения оформляется в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

15. Меры по обеспечению безопасности персональных данных

15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (ст. 18.1, 19 Закона № 152-ФЗ).

15.2. Организационные меры

• назначение лица, ответственного за организацию обработки персональных данных;
• издание настоящей Политики и иных локальных актов, регулирующих обработку персональных данных;
• ознакомление лиц, осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальными актами Оператора;
• осуществление внутреннего контроля за соответствием обработки персональных данных требованиям законодательства;
• проведение оценки вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ;
• ограничение круга лиц, имеющих доступ к персональным данным.

15.3. Технические меры

• использование сертифицированных средств защиты информации;
• применение шифрования (HTTPS) при передаче данных по сети «Интернет»;
• регулярное резервное копирование данных;
• учёт носителей персональных данных;
• защита от несанкционированного доступа (антивирусная защита, межсетевые экраны, средства разграничения доступа);
• обнаружение фактов несанкционированного доступа и реагирование на них.

15.4. Правовые меры

• получение согласий субъектов персональных данных в установленных случаях;
• заключение договоров с лицами, осуществляющими обработку по поручению Оператора, с включением условий о конфиденциальности и требований Закона № 152-ФЗ;
• размещение настоящей Политики в открытом доступе на Сайте.

16. Реагирование на инциденты в области персональных данных

16.1. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (ч. 3.1 ст. 21 Закона № 152-ФЗ):

• в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах и ответственном лице для взаимодействия;
• в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии).

16.2. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (ГосСОПКА) в порядке, определённом ФСБ России (ч. 12 ст. 19 Закона № 152-ФЗ).

17. Права субъекта персональных данных

17.1. Субъект персональных данных имеет право:

1. получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ;
2. требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3. отзывать согласие на обработку персональных данных;
4. требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации;
5. обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора;
6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке (ч. 2 ст. 24 Закона № 152-ФЗ);
7. на иные права, предусмотренные Законом № 152-ФЗ и иными нормативными правовыми актами.

18. Порядок обращения с запросами к Оператору

18.1. Субъект персональных данных или его представитель направляют запрос Оператору одним из следующих способов:

• по электронной почте: biryukovartem68@yandex.ru;
• по почтовому адресу Оператора: Тамбовская область, город Тамбов.

18.2. Запрос должен содержать (ч. 3 ст. 14 Закона № 152-ФЗ):

• номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате его выдачи и выдавшем органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (например, дата обращения, тема обращения), либо иные сведения, подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта или его представителя (для запроса в электронной форме — электронная подпись либо иной способ идентификации);
• для представителя — реквизиты доверенности или иного документа, подтверждающего полномочия.

18.3. Сроки ответа Оператора:

• предоставление сведений и обеспечение возможности ознакомления с персональными данными — в течение 10 рабочих дней с даты получения запроса; срок может быть продлён, но не более чем на 5 рабочих дней, с направлением мотивированного уведомления (ст. 14, 20 Закона № 152-ФЗ);
• внесение изменений в персональные данные или их уничтожение по требованию субъекта — в течение 7 рабочих дней с даты представления подтверждающих сведений (ч. 3 ст. 20 Закона № 152-ФЗ);
• прекращение обработки по требованию субъекта — в течение 10 рабочих дней (ч. 5.1 ст. 21 Закона № 152-ФЗ).

18.4. Повторный запрос в тех же целях может быть направлен не ранее чем через 30 дней после первоначального обращения, за исключением случаев, когда сведения не были предоставлены в полном объёме (ч. 4, 5 ст. 14 Закона № 152-ФЗ).

19. Контактные данные Роскомнадзора

20. Ответственность

20.1. Лица, виновные в нарушении требований Закона № 152-ФЗ, несут предусмотренную законодательством Российской Федерации гражданскую, административную, дисциплинарную и иную ответственность (ст. 24 Закона № 152-ФЗ, ст. 13.11 КоАП РФ, ст. 137, 272 УК РФ).

20.2. Моральный вред, причинённый субъекту персональных данных вследствие нарушения его прав, нарушения правил обработки персональных данных или требований к их защите, подлежит возмещению независимо от возмещения имущественного вреда и понесённых убытков.

21. Заключительные положения

21.1. Настоящая Политика является общедоступным документом и размещается в открытом доступе на Сайте по адресу https://biryukov-seo.ru/privacy/ в соответствии с ч. 2 ст. 18.1 Закона № 152-ФЗ.

21.2. Политика подлежит регулярному пересмотру и актуализации в связи с изменениями законодательства Российской Федерации в области персональных данных.

21.3. Настоящая редакция Политики действует с 20.05.2026 и заменяет собой все предыдущие редакции.

21.4. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.