Политика обработки персональных данных

Сайт: gostenderpro.ru · Редакция от 19.10.2026

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет цели, состав, порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Калининым Дмитрием Владимировичем (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика распространяется на все персональные данные, которые обрабатывает Оператор, в том числе на данные, получаемые через веб-сайт https://gostenderpro.ru (далее — Сайт).

1.4. Политика опубликована на странице Сайта https://gostenderpro.ru/privacy; ссылка на неё размещена на каждой странице Сайта, на которой осуществляется сбор персональных данных.

2. Сведения об Операторе

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.3. Пользователь — любой посетитель Сайта.

3.4. Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который браузер пересылает веб-серверу при обращении к Сайту.

4. Цели обработки, категории субъектов и персональных данных, правовые основания

4.1. Цель: обработка запросов, направленных через формы Сайта — подготовка коммерческих предложений, расчёт стоимости по техническому заданию или спецификации, обратная связь по запросу.

• Субъекты: посетители Сайта, клиенты, контрагенты и представители контрагентов, направившие запрос.
• Персональные данные: фамилия, имя, отчество (или их часть, указанная Пользователем); номер телефона; адрес электронной почты (если указан); должность, профессия (если указаны).
• Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных); если субъект сам является стороной будущего договора — также заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона о персональных данных).
• Способ обработки: смешанная (с использованием средств автоматизации и без их использования), с передачей по информационно-телекоммуникационной сети Интернет.
• Формы Сайта: форма запроса расчёта по техническому заданию (главная страница, страницы «Контакты» и «Запросить коммерческое предложение»), форма отправки спецификации (страница «Каталог»).

4.1.1. Оператор не запрашивает иные персональные данные. Если Пользователь самостоятельно включил персональные данные в прикреплённые файлы или комментарии, они используются только для цели, указанной в п. 4.1, и уничтожаются вместе с запросом в сроки, установленные разделом 7.

4.2. Цель: функционирование Сайта и сбор статистики посещаемости.

• Субъекты: посетители Сайта.
• Персональные данные: файлы cookie, IP-адрес, сведения о браузере, устройстве и операционной системе, адреса посещённых страниц, источник перехода, дата и время посещения.
• Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), выраженное в окне настроек cookie на Сайте.
• Способ обработки: автоматизированная, с передачей по информационно-телекоммуникационной сети Интернет.

4.2.1. Сбор данных сервисом веб-аналитики Яндекс Метрика осуществляется только после согласия Пользователя (кнопка «Принять все» или включение категории «Аналитические» в «Настройках»). Технические cookie платформы Tilda используются только для обеспечения работы и защиты Сайта (отправка форм, сохранение выбора настроек cookie); Оператор не использует их для идентификации Пользователя.

4.3. Цель: обеспечение соблюдения трудового законодательства Российской Федерации.

• Субъекты: работники, соискатели, контрагенты, представители контрагентов.
• Персональные данные: фамилия, имя, отчество; дата рождения; пол; гражданство; данные документа, удостоверяющего личность; адрес регистрации; ИНН; СНИЛС; номер телефона; адрес электронной почты; семейное положение; должность; сведения о трудовой деятельности; сведения о воинском учёте; реквизиты банковского счёта.
• Правовые основания: Трудовой кодекс Российской Федерации, законодательство о налогах и сборах, об обязательном социальном страховании, о воинском учёте; трудовые и иные договоры; согласие субъекта — в случаях, когда оно требуется.
• Способ обработки: смешанная, с передачей по информационно-телекоммуникационной сети Интернет.

4.4. В рамках работы Сайта (цели, указанные в п. 4.1 и 4.2) Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни). Биометрические персональные данные Оператор не обрабатывает.

4.5. Оператор не использует персональные данные для направления рекламных сообщений без отдельного согласия субъекта.

5. Порядок и условия обработки

5.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами Российской Федерации, не допускаются (ч. 5 ст. 18 Закона о персональных данных). Все базы данных Оператора находятся на территории Российской Федерации.

5.3. Персональные данные обрабатываются по поручению Оператора (ч. 3 ст. 6 Закона о персональных данных) следующими лицами на территории Российской Федерации:

• АО «Тильда Паблишинг» (ИНН 9707041449; 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1) — платформа Сайта и форм; данные хранятся в центрах обработки данных на территории Российской Федерации;
• ООО «ЯНДЕКС» (ИНН 7736207543; 119021, г. Москва, ул. Льва Толстого, д. 16) — электронная почта Оператора, хранение файлов (Яндекс Диск), веб-аналитика (Яндекс Метрика).

5.4. Документы и файлы, содержащие персональные данные, хранятся также на рабочих местах Оператора в офисе по адресу: г. Санкт-Петербург, ул. Свеаборгская, д. 10, лит. Б, пом. 1-Н, офис № 3.

5.5. Трансграничная передача персональных данных не осуществляется.

5.6. Доступ к персональным данным имеют только Оператор и уполномоченные им работники, обязавшиеся соблюдать конфиденциальность персональных данных. Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации.

6. Согласие на обработку персональных данных

6.1. Согласие на обработку персональных данных, направляемых через формы Сайта (п. 4.1), оформлено отдельным документом — Согласием на обработку персональных данных — и выражается проставлением отметки в соответствующем поле формы. Поле не отмечено по умолчанию; без отметки форма не отправляется.

6.2. Согласие на обработку данных сервисом Яндекс Метрика (п. 4.2) Пользователь даёт или не даёт в окне настроек cookie на Сайте: кнопки «Принять все», «Отклонить все» или выбор категорий в «Настройках». Отказ не ограничивает доступ к Сайту. Пользователь может изменить выбор в настройках cookie на Сайте или удалить cookie в настройках браузера.

6.3. Оператор хранит сведения, подтверждающие получение согласия: дату и время отправки формы, адрес страницы, отметку о согласии и редакцию текста Согласия.

7. Сроки обработки. Прекращение обработки и уничтожение

7.1. Персональные данные, указанные в п. 4.1 и 4.2, обрабатываются до достижения цели обработки, но не дольше 3 (трёх) лет с момента получения, если больший срок не требуется для исполнения договора или не установлен федеральным законом. Персональные данные, указанные в п. 4.3, хранятся в течение сроков, установленных законодательством Российской Федерации, в том числе об архивном деле.

7.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели.

7.3. При отзыве субъектом согласия Оператор прекращает обработку не позднее 10 (десяти) рабочих дней и уничтожает персональные данные не позднее 30 (тридцати) дней с даты поступления отзыва, если их сохранение не требуется и иное не предусмотрено договором или федеральным законом. Оператор вправе продолжить обработку без согласия при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных.

7.4. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 (трёх) рабочих дней, а если обеспечить правомерность невозможно — уничтожает персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления.

7.5. Если уничтожить персональные данные в указанные сроки невозможно, Оператор блокирует их и уничтожает в срок не более 6 (шести) месяцев, если иной срок не установлен федеральными законами.

7.6. Уничтожение персональных данных подтверждается в порядке, установленном Приказом Роскомнадзора от 28.10.2022 № 179.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке ст. 14 Закона о персональных данных;
• требовать уточнения его персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

8.2. Запрос направляется на адрес электронной почты kalinin.v2010@yandex.ru или почтовым отправлением по адресу для корреспонденции, указанному в разделе 2. Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о персональных данных.

8.3. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с момента его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления.

8.4. Уточнение персональных данных производится в срок, не превышающий 7 (семи) рабочих дней со дня представления сведений, подтверждающих их неполноту, неточность или неактуальность.

8.5. По требованию субъекта о прекращении обработки Оператор прекращает её в срок, не превышающий 10 (десяти) рабочих дней; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• ограничивает и разграничивает доступ к персональным данным;
• использует защищённое соединение (HTTPS) при передаче данных через формы Сайта;
• применяет средства антивирусной защиты;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства.

9.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор: в течение 24 часов — об инциденте, его предполагаемых причинах, предполагаемом вреде и принятых мерах; в течение 72 часов — о результатах внутреннего расследования.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Ко всем отношениям, связанным с обработкой персональных данных, применяется законодательство Российской Федерации.

10.3. Вопросы, касающиеся Политики и обработки персональных данных, направляются по адресу: kalinin.v2010@yandex.ru.