1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных пользователей сайта (далее — «Политика») определяет порядок и условия обработки персональных данных, осуществляемой [ИП Просвирнова Анна Игоревна], ОГРН/ОГРНИП [321479400053336], ИНН [782064537806], адрес: [196601 Санкт-Петербург, город Пушкин, улица Малая, дом 27/12 литера А, кв. 21], адрес электронной почты: [a.prosvirnova@yandex.ru] (далее — «Оператор»).
1.2. Политика применяется к персональным данным, которые Оператор получает от посетителей и пользователей сайта [ https://1837.рф] (далее — «Сайт»), в том числе при заполнении и отправке форм обратной связи, заявок на консультацию, расчет стоимости или подготовку коммерческого предложения.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика действует в отношении всех персональных данных пользователей Сайта, которые Оператор обрабатывает как с использованием средств автоматизации, так и без их использования.
1.6. Политика размещается в свободном доступе на Сайте. Любое лицо может ознакомиться с ней без регистрации и предоставления персональных данных.
1.7. Политика не является согласием на обработку персональных данных. В случаях, когда правовым основанием обработки является согласие пользователя, такое согласие запрашивается отдельно, в форме, позволяющей подтвердить факт его получения.

2. Основные понятия
2.1. В Политике используются понятия в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
2.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.4. Пользователь — физическое лицо, посещающее Сайт или использующее его функциональность.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
3.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не собирает персональные данные, избыточные по отношению к таким целям.
3.4. При обработке обеспечиваются точность и достаточность персональных данных, а при необходимости — их актуальность.
3.5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором с пользователем.
3.6. После достижения целей обработки либо утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
3.7. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без законного основания.

4. Категории субъектов и состав обрабатываемых данных
4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;
• пользователи, направившие заявку, запрос или сообщение через Сайт;
• потенциальные клиенты и их представители;
• клиенты и их представители, если отношения возникли по результатам обращения через Сайт.

4.2. В зависимости от используемой пользователем функциональности Оператор может обрабатывать:

• имя;
• номер телефона;
• адрес электронной почты;
• текст заявки или сообщения и сведения, которые пользователь самостоятельно включил в него;
• сведения о выбранной или интересующей пользователя услуге;
• сведения о дате, времени и источнике направления заявки;
• технические сведения, передаваемые устройством пользователя при работе с Сайтом: IP-адрес, тип и версия браузера, тип устройства и операционной системы, адрес запрошенной страницы, источник перехода, идентификаторы cookie и иные аналогичные технические идентификаторы — в объеме, фактически собираемом Сайтом и необходимом для его работы, безопасности и аналитики.

4.3. Оператор не ставит целью обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных.
4.4. Пользователю не следует указывать в свободном поле формы паспортные данные, сведения о здоровье, банковские реквизиты, данные платежных карт, сведения о частной жизни и иные чувствительные или избыточные данные. Если пользователь по собственной инициативе направил такие сведения без необходимости для обработки обращения, Оператор вправе удалить их без рассмотрения.
4.5. Оператор не проверяет достоверность сведений, предоставленных пользователем, однако исходит из того, что пользователь предоставляет актуальные данные и имеет право ими распоряжаться. Если пользователь сообщает данные другого лица, он обязан иметь законное основание для такой передачи.

5. Цели обработки персональных данных
5.1. Прием и обработка обращений и заявок.
Цель включает идентификацию обратившегося лица, рассмотрение сообщения, уточнение потребностей, обратную связь, консультирование по услугам Оператора, подготовку расчета или коммерческого предложения и совершение действий для заключения договора по инициативе пользователя.
Для этой цели могут обрабатываться имя, телефон, электронная почта, текст сообщения, сведения об интересующей услуге, дата, время и источник заявки.
Субъекты: пользователи, направившие обращение, потенциальные клиенты и их представители.
Способы обработки: автоматизированная, неавтоматизированная и смешанная обработка.
5.2. Заключение и исполнение договора.
Если по результатам обращения заключается договор, Оператор может продолжить обработку контактных и иных необходимых данных для подготовки, заключения, исполнения, изменения и прекращения договора, ведения деловой переписки, оказания услуг, проведения расчетов, рассмотрения претензий и выполнения установленных законом обязанностей.
Состав данных определяется характером договора и не должен превышать объем, необходимый для его исполнения и соблюдения требований законодательства.
5.3. Обеспечение работы и безопасности Сайта.
Цель включает предоставление пользователю функциональности Сайта, предотвращение злоупотреблений и автоматизированных атак, диагностику технических ошибок, ведение технических журналов событий и обеспечение информационной безопасности.
Для этой цели могут обрабатываться IP-адрес, сведения о браузере, устройстве и операционной системе, адрес запрошенной страницы, дата и время запроса, технические идентификаторы и события безопасности.
5.4. Анализ использования Сайта и улучшение его работы — только если на Сайте применяются аналитические сервисы.
Для этой цели могут обрабатываться cookie-файлы и аналогичные идентификаторы, сведения об устройстве, браузере, примерном регионе, источнике перехода и действиях пользователя на Сайте. Аналитические инструменты не должны получать содержание заявки, номер телефона, адрес электронной почты или текст сообщения, если такая передача не является необходимой, не отражена в настоящей Политике и не имеет самостоятельного правового основания.
5.5. Оператор не использует контактные данные, полученные через форму обращения, для рекламных рассылок и массовых рекламных звонков без отдельного предварительного согласия пользователя на получение рекламы.

6. Правовые основания обработки
6.1. Правовыми основаниями обработки персональных данных являются:

• согласие пользователя на обработку персональных данных;
• необходимость обработки для заключения договора по инициативе пользователя или исполнения договора, стороной либо выгодоприобретателем по которому является пользователь;
• необходимость выполнения обязанностей и осуществления прав Оператора, установленных законодательством Российской Федерации;
• необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы пользователя;
• иные основания, предусмотренные законодательством Российской Федерации.

6.2. Если обработка осуществляется на основании согласия, Оператор обеспечивает возможность подтвердить факт его получения. Согласие действует в пределах указанных в нем целей и срока и может быть отозвано пользователем.
6.3. Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором. После отзыва Оператор вправе продолжить обработку без согласия только при наличии другого законного основания.

7. Порядок и условия обработки
7.1. Персональные данные могут обрабатываться путем сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи или предоставления уполномоченным лицам, блокирования, удаления и уничтожения.
7.2. Оператор получает персональные данные непосредственно от пользователя, его представителя либо автоматически от устройства пользователя при работе с Сайтом.
7.3. Доступ к персональным данным предоставляется только работникам и подрядчикам, которым он необходим для выполнения должностных или договорных обязанностей. Такие лица обязаны соблюдать конфиденциальность и требования безопасности.
7.4. Оператор вправе поручить обработку персональных данных другому лицу на основании договора и при наличии предусмотренного законом основания. В поручении определяются перечень данных и операций, цели обработки, требования к конфиденциальности и безопасности, порядок подтверждения принятых мер, обязанность сообщать Оператору об инцидентах и обязанность прекратить обработку или уничтожить данные после выполнения поручения.
7.5. Для обеспечения работы Сайта и обработки заявок Оператор может привлекать следующих обработчиков и поставщиков информационных услуг:

• хостинг-провайдер: [полное наименование, адрес, назначение обработки];
• поставщик CRM или системы учета заявок: [полное наименование, адрес, назначение обработки / удалить пункт, если CRM не используется];
• поставщик корпоративной электронной почты: [полное наименование, адрес, назначение обработки];
• поставщик сервиса веб-форм или конструктора сайта: [полное наименование, адрес, назначение обработки / удалить, если не применяется];
• поставщик сервиса веб-аналитики: [полное наименование, адрес, назначение обработки / удалить, если не применяется];
• технический подрядчик, имеющий доступ к заявкам: [полное наименование или Ф.И.О., адрес, назначение обработки / удалить, если доступа нет].

7.6. Оператор не продает персональные данные и не предоставляет их третьим лицам для самостоятельного маркетинга.
7.7. Передача персональных данных государственным органам, судам и иным уполномоченным лицам осуществляется в случаях и порядке, установленных законодательством Российской Федерации.
7.8. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

8. Трансграничная передача
8.1. [Выбрать и оставить только один вариант.]
Вариант А — трансграничная передача отсутствует: Оператор не осуществляет трансграничную передачу персональных данных пользователей Сайта. Все сервисы, получающие содержание заявок и контактные данные пользователей, обрабатывают такие данные на территории Российской Федерации.

9. Файлы cookie и аналитические технологии
9.1. Сайт может использовать cookie-файлы — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя. Они могут быть необходимы для работы Сайта, защиты форм от злоупотреблений, сохранения настроек и получения обобщенной статистики.
9.2. Оператор использует следующие категории cookie:

• технически необходимые cookie, обеспечивающие работу и безопасность Сайта;
• функциональные cookie, сохраняющие выбранные пользователем настройки — [удалить, если не используются];
• аналитические cookie, позволяющие оценивать посещаемость и использование Сайта, — [указать сервис либо удалить, если аналитика отсутствует].

9.3. Необязательные cookie и связанные с ними технологии активируются только в порядке, соответствующем применимому законодательству и настройкам Сайта. Пользователь может изменить выбор через механизм управления cookie на Сайте [указать способ] или ограничить cookie в настройках браузера. Отключение технически необходимых cookie может привести к неправильной работе отдельных функций.
9.4. Если аналитический сервис является самостоятельным получателем персональных данных или передает их за пределы Российской Федерации, сведения о таком получателе и передаче должны быть отражены в разделах 7 и 8 Политики.

10. Сроки обработки и уничтожение
10.1. Персональные данные заявки, которая не привела к заключению договора, обрабатываются до завершения рассмотрения обращения и последующей деловой коммуникации, но не более [установить обоснованный срок, например 6 месяцев] с даты последнего содержательного взаимодействия с пользователем, если более длительный срок не требуется для разрешения спора или защиты законных интересов Оператора.
10.2. Если с пользователем заключен договор, данные обрабатываются в течение срока его действия, а после прекращения — в течение сроков хранения документов, установленных законодательством Российской Федерации, либо в течение применимого срока исковой давности, если сохранение необходимо для защиты прав Оператора или пользователя.
10.3. Технические журналы и сведения безопасности хранятся не более [срок], если больший срок не требуется для расследования инцидента или выполнения требования закона.
10.4. Аналитические идентификаторы и связанные с ними сведения хранятся в течение [срок, соответствующий фактическим настройкам аналитического сервиса].
10.5. При достижении цели обработки, истечении установленного срока, отзыве согласия или поступлении законного требования о прекращении обработки Оператор прекращает обработку и уничтожает данные в сроки, установленные законодательством, если отсутствует другое основание для их дальнейшей обработки.
10.6. Уничтожение производится способом, исключающим восстановление содержания данных. Если немедленное уничтожение невозможно, данные блокируются до завершения уничтожения. Факт уничтожения подтверждается в порядке, предусмотренном законодательством и локальными актами Оператора.

11. Защита персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. С учетом характера обработки и актуальных угроз меры могут включать:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных документов и процедур по вопросам обработки и защиты данных;
• ограничение и разграничение доступа;
• применение индивидуальных учетных записей и надежных средств аутентификации;
• учет лиц и операций, связанных с доступом к данным;
• использование защищенного соединения при передаче информации через Сайт;
• резервное копирование и возможность восстановления данных;
• регулярное обновление программного обеспечения;
• применение средств защиты от вредоносного программного обеспечения и несанкционированного доступа;
• оценку эффективности мер защиты и внутренний контроль;
• обучение и ознакомление работников с требованиями конфиденциальности;
• выявление инцидентов, реагирование на них и устранение последствий;
• безопасное удаление и уничтожение данных и их носителей.

11.3. Описание мер в настоящей Политике является общим. Оператор не раскрывает сведения о конкретной конфигурации средств защиты, если такое раскрытие может снизить уровень безопасности.
11.4. При установлении факта неправомерной или случайной передачи либо предоставления доступа к персональным данным, повлекших нарушение прав субъектов, Оператор принимает меры по устранению последствий и уведомляет уполномоченный орган в порядке и сроки, установленные законодательством Российской Федерации.

12. Права пользователя
12.1. Пользователь вправе:

• получать информацию об обработке его персональных данных в предусмотренном законом объеме;
• требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• потребовать прекратить обработку, если такое право предусмотрено законом;
• возражать против использования контактных данных для продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Пользователь вправе обратиться к Оператору по адресу электронной почты [email для обращений по персональным данным] или по почтовому адресу [почтовый адрес].
12.3. В обращении рекомендуется указать имя, контакт для ответа, описание требования и сведения, позволяющие Оператору найти соответствующие данные. Оператор вправе запросить информацию, необходимую для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу. Оператор не требует избыточных документов, если личность и полномочия заявителя могут быть подтверждены иным разумным способом.
12.4. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации. Если требование не может быть исполнено, Оператор направляет мотивированный ответ при наличии обязанности его предоставить.
12.5. Отзыв согласия можно направить в свободной форме с темой «Отзыв согласия на обработку персональных данных» по указанному в пункте 12.2 адресу. Отзыв должен позволять определить пользователя и данные, в отношении которых отзывается согласие.

13. Обязанности Оператора и пользователя
13.1. Оператор обязан:

• обрабатывать персональные данные законно и только для заявленных целей;
• предоставлять информацию об обработке в предусмотренных законом случаях;
• принимать меры по обеспечению безопасности и конфиденциальности данных;
• рассматривать обращения субъектов персональных данных;
• уточнять, блокировать, прекращать обработку и уничтожать данные при наличии законных оснований;
• выполнять иные обязанности оператора персональных данных.

13.2. Пользователь обязан предоставлять достоверные данные, своевременно сообщать об их изменении, не передавать через Сайт данные других лиц без законного основания и не включать в свободные поля сведения, не требующиеся для обработки обращения.

14. Заключительные положения
14.1. Оператор вправе вносить изменения в Политику при изменении законодательства, способов и целей обработки, состава используемых сервисов или по результатам оценки практики обработки персональных данных.
14.2. Новая редакция вступает в силу с момента ее размещения на Сайте, если в самой редакции не указан более поздний срок. В верхней части документа указывается дата действующей редакции.
14.3. Изменения Политики не распространяются задним числом и не создают новое основание обработки ранее собранных данных. Если изменение требует нового согласия пользователя, Оператор запрашивает его отдельно.
14.4. Актуальная редакция Политики постоянно доступна по адресу: [прямая ссылка на страницу политики].
14.5. По вопросам обработки персональных данных можно обратиться:

• Оператор: [Просвирнова Анна Игоревна];
• ответственный за организацию обработки персональных данных: [Просвирнова Анна Игоревна];
• электронная почта: [a/prosvirnova@yandex.ru];
• почтовый адрес: [196601 Санкт-Петербург, город Пушкин, улица Малая, дом 27/12 литера А, кв. 21];