конфиденциальности

Оператор:
Индивидуальный предприниматель Рубцов Сергей Николаевич
ИНН 230 813 476 873
ОГРНИП 322 237 500 090 308
Почтовый адрес: 350 062, Краснодарский край, г. Краснодар, ул. Круговая, д. 4 В, корп. 7, кв. 186
Электронная почта: info@rubtsov.pro
Телефон: +7 929 103 84 34

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ 152-ФЗ») и другими нормативными актами Российской Федерации.
1.2. Оператор гарантирует соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Понятия, используемые в настоящей Политике:
Персональные данные — любая информация, относящаяся непосредственно или опосредованно к определённому или определяемому физическому лицу (субъекту персональных данных).


Обработка персональных данных — любое действие (операция) или комплекс действий (операций), совершаемых с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.


Оператор — И П Рубцов Сергей Николаевич, осуществляющий обработку персональных данных и определяющий цели и способы их обработки.
Субъект персональных данных — любое физическое лицо, чьи персональные данные обрабатываются оператором.


1.4. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить от посетителей сайта rubtsov.pro (далее — «Сайт») и/или через интеграцию с внешней CRM-системой (AmoCRM).
1.5. Использование сайта означает согласие посетителя (пользователя) с условиями настоящей Политики. В случае несогласия с настоящими условиями пользователь должен воздержаться от использования Сайта и от любых действий, связанных с передачей Оператору персональных данных.

2. Идентификационные данные Оператора
2.1. Полное наименование: Индивидуальный предприниматель Рубцов Сергей Николаевич.
2.2. ИНН: 230 813 476 873.
2.3. ОГРНИП: 322 237 500 090 308.
2.4. Юридический (фактический) адрес: 350 062, Краснодарский край, г. Краснодар, ул. Круговая, д. 4 В, корп. 7, кв. 186.
2.5. Адрес электронной почты: info@rubtsov.pro.
2.6. Телефон: +7 929 103 84 34.
2.7. Субъекты персональных данных могут направлять Оператору запросы, заявления и иные обращения по указанным контактам.

3. Цели обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных Субъектов в следующих целях:
1. Заключение, исполнение и прекращение договоров: обработка необходима для оказания услуг, выполнения обязательств перед клиентом и сопровождения договорных отношений.
2. Установление обратной связи с пользователем: направление уведомлений, запросов, предоставление информационных, консультативных услуг, коммерческих предложений.
3. Маркетинговая деятельность: направление рекламных и информационных материалов (по отдельному согласию), проведение опросов, информирование о новостях, акциях и специальных предложениях Оператора.
4. Выполнение требований законодательства и иных нормативных актов: предоставление информации по запросам государственных органов и контрольных организаций.
3.2. Операция с персональными данными, не предусмотренная настоящей Политикой (дополнительная передача третьим лицам, иные цели), производится только при наличии письменного информированного согласия Субъекта персональных данных или иного законного основания (например, требование законодательства РФ).

4. Перечень и категории обрабатываемых персональных данных
4.1. Оператор обрабатывает следующие категории персональных данных Субъектов:
— Обязательные данные (при заполнении заявки/договоре):
• Фамилия, имя, отчество;
• Номер мобильного телефона.
— Дополнительные данные (при добровольном предоставлении для маркетинговых целей):
• Адрес электронной почты (если пользователь указал e-mail для получения рассылки);
• Идентификаторы мессенджеров (контакты WhatsApp, Telegram и т. д.) — при необходимости связи через мессенджеры.
— Идентификаторы устройств и технические данные:
• IP-адрес;
• Метки времени посещения Сайта;
• Cookie-данные и аналогичные технологии (типы файлов cookie, цель, сроки хранения, третьи лица — см. раздел 9).
— Прочие данные, введённые пользователем в формах обратной связи (короткие текстовые комментарии, сообщение о потребностях, примечания к заявке).
4.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (политические взгляды, религиозные убеждения, медицинские сведения и т. д.).

5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные Субъектов на основании следующих правовых оснований:
1. Договор (ст. 6 ФЗ 152-ФЗ): когда пользователь заключает гражданско-правовой договор (оказание услуг, продажа оборудования и иное взаимодействие, предполагающее оферту и акцепт).
2. Добровольное информированное согласие Субъекта персональных данных (ст. 9 ФЗ 152-ФЗ): когда пользователь оставляет заявку через форму «Бесплатная консультация», подписывается на рассылку или иным образом предоставляет свои контактные данные без предварительно заключённого договора.
3. Требования законодательства РФ и иной нормативно-правовой базы (ст. 24 ФЗ 152-ФЗ): в случаях, когда обработка необходима для ответов на запросы государственных органов, судебных и правоохранительных органов.
5.2. В случае, если пользователь заполняет форму без заключения договора, обработка его персональных данных возможна ТОЛЬКО на основании добровольного информированного согласия.

6. Права и обязанности Оператора и Субъекта персональных данных
6.1. Права Оператора:
1. Получать от Субъекта персональных данных достоверные сведения и документы, содержащие персональные данные, необходимые для обработки.
2. Принимать меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, искажения, блокирования, копирования, предоставления, распространения либо от иных неправомерных действий третьих лиц.
6.2. Обязанности Оператора:
1. Соблюдать законодательство РФ о персональных данных.
2. Предоставлять Субъекту персональных данных по его запросу информацию, касающуюся обработки этих данных (за исключением случаев, предусмотренных законодательством).
3. Размещать в свободном доступе текст настоящей Политики.
4. Обеспечивать принятие необходимых мер для выполнения обязанностей, предусмотренных ФЗ 152-ФЗ.
5. Принимать правовые, организационные и технические меры, необходимые для выполнения требований законодательства РФ.
6.3. Права Субъекта персональных данных:
1. Право на доступ к своим персональным данным, право требовать уточнения, блокирования или уничтожения своих персональных данных.
2. Право требовать от Оператора уточнения (обновления, изменения) своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
3. Право на отзыв согласия на обработку персональных данных.
4. Право подавать жалобы в уполномоченный орган (Роскомнадзор) или судебные органы на действия или бездействие Оператора при обработке персональных данных.
5. Право требовать уведомления третьих лиц, которым были переданы персональные данные, об изменении или уничтожении персональных данных.
6. Право выдвигать условие предварительного согласия при получении новых целей обработки, не предусмотренных настоящей Политикой.
6.4. Обязанности Субъекта персональных данных:
1. Предоставлять Оператору достоверные данные о себе.
2. Сообщать Оператору об уточнении (изменении, обновлении) своих персональных данных.
3. Сообщать Оператору о приостановке или уничтожении своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для целей обработки.

7. Принципы обработки персональных данных
7.1. При обработке персональных данных Оператор руководствуется следующими принципами:
1. Законность и справедливость: обработка осуществляется на основании законных целей и законных правовых оснований.
2. Целевое использование: сбор и использование персональных данных осуществляется только для заранее определённых, законных и совместимых целей.
3. Минимизация данных: обрабатываются только те персональные данные, которые необходимы для достижения целей обработки.
4. Точность и актуальность: данные должны быть точными, достоверными и, при необходимости, обновляться.
5. Сроки хранения: персональные данные хранятся не дольше, чем требуется для достижения целей обработки.
6. Конфиденциальность и безопасность: обеспечивается защита персональных данных от неправомерного доступа, утраты, изменения или раскрытия.
7.2. Оператор принимает меры для обнаружения и устранения фактов неправомерной обработки персональных данных.

8. Сроки хранения персональных данных
8.1. Персональные данные хранятся в следующих сроках:
1. Данные, предоставленные для заключения договора: хранятся до полного исполнения обязательств по договору и ещё 3 года (срок установлен в соответствии с налоговым и бухгалтерским законодательством РФ), если иное не предусмотрено договором или законодательством.
2. Данные, полученные на основании добровольного согласия (заявка на консультацию, подписка на рассылку): хранятся до отзыва данного согласия или достижения целей обработки, но не более 5 лет с момента последнего взаимодействия пользователя (просмотр Сайта, ответ на рассылку и т. д.), если более короткий срок не установлен законодательством.
3. Данные, полученные посредством cookie: хранятся в соответствии с настройками браузера пользователя и описанными в разделе 9 Политики сроками.
8.2. По истечении указанных в п. 8.1 сроков персональные данные подлежат уничтожению либо обезличиванию так, чтобы дальнейшая идентификация Субъекта персональных данных была невозможна.

9. Трансграничная передача персональных данных
9.1. Серверы CRM-системы AmoCRM и прочих необходимых сервисов расположены исключительно на территории Российской Федерации.
9.2. Передача персональных данных за пределы Российской Федерации не осуществляется.
9.3. Если в будущем появится необходимость передать данные в другие юрисдикции, этот раздел будет соответствующим образом обновлён, но пока операция не осуществляется.

10. Технические и организационные меры безопасности
10.1. Оператор принимает следующие технические и организационные меры для защиты персональных данных Субъектов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения либо от иных неправомерных действий третьих лиц:
1. Использование защищённого протокола HTTPS для передачи всех данных между пользователем и сервером.
2. Шифрование хранящихся персональных данных на сервере с применением алгоритма AES-256 (или эквивалентного).
3. Регулярное (не реже одного раза в неделю) резервное копирование баз данных с хранением копий на защищённых локальных серверах и в облаке (сервисы с сертификатами соответствия безопасности).
4. Разграничение прав доступа сотрудников Оператора к информационным системам и административной панели Сайта; использование уникальных логинов и паролей.
5. Применение антивирусного программного обеспечения и систем межсетевого экранирования (firewall).
6. Внедрение систем обнаружения несанкционированного доступа (IDS/IPS).
7. Ограничение физического доступа к помещениям, где размещаются серверы, и ведение журналов посещаемости.
8. Регулярное проведение внутренних аудитов и проверок соблюдения политики безопасности.
10.2. Все сотрудники, имеющие доступ к персональным данным, ознакомлены с положениями ФЗ 152-ФЗ, внутренними регламентами по обработке данных и обязаны соблюдать конфиденциальность.

11. Файлы cookie и аналогичные технологии
11.1. На Сайте используются файлы cookie и аналогичные технологии (например, web storage, local storage) для улучшения работы Сайта и анализа поведения пользователей.
11.2. Оператор применяет следующие категории cookie:
1. Необходимые (Strictly Necessary Cookies):
• Обеспечивают базовые функции Сайта (авторизация, сохранение настроек сессии).
• Срок хранения: до закрытия браузера (сеансовые).
2. Функциональные (Functional Cookies):
• Запоминают выбор пользователя (язык интерфейса, отображение форм обратной связи).
• Срок хранения: до 30 дней.
3. Аналитические (Analytical Cookies):
• Служат для сбора обезличенной статистики о посещениях и поведении пользователей (сервисы Google Analytics, Яндекс. Метрика).
• Срок хранения: до 1 года.
4. Маркетинговые (Marketing/Advertising Cookies):
• Используются для персонализации рекламных объявлений, ретаргетинга, оценки эффективности рекламных кампаний.
• Срок хранения: до 1 года.
11.3. Цели использования cookie:
— Обеспечение корректной работы Сайта;
— Сбор статистики посещаемости и поведения пользователей для улучшения качества услуг;
— Персонализация интерфейса и привлекательности контента для посетителей;
— Анализ эффективности маркетинговых кампаний.
11.4. Пользователь может в любой момент отключить файлы cookie или удалить уже сохранённые, воспользовавшись настройками своего браузера:
— Google Chrome: Меню → Настройки → Конфиденциальность и безопасность → Файлы «cookie» и данные сайтов → Блокировать все файлы «cookie» или настроить исключения.
— Mozilla Firefox: Меню → Настройки → Приватность и защита → Файлы cookie и данные сайтов → Удалить индивидуальные cookie или отключить их полностью.
— Safari (macOS): Настройки → Приватность → Блокировать все файлы «cookie» или управлять настройками.
— Microsoft Edge: Настройки → Конфиденциальность, поиск и службы → Управление данными сайта → Параметры файлов «cookie».
11.5. Отключение файлов cookie может привести к некорректной работе некоторых разделов Сайта.

12. Согласие на обработку персональных данных
12.1. Нажимая кнопку «Отправить заявку» или «Получить бесплатную консультацию» (либо иным образом передавая свои данные через формы Сайта), пользователь выражает своё добровольное и информированное согласие на обработку Оператором следующих персональных данных:
— фамилия, имя, отчество;
— номер мобильного телефона;
— адрес электронной почты (если пользователь указал e-mail);
— идентификатор мессенджера (если пользователь указал контакт);
— IP-адрес;
— иные сведения, которые пользователь указал в комментариях к форме.
12.2. Обработка персональных данных, указанных в п. 12.1, может осуществляться для следующих целей:
1. Ответ на запросы, поступившие через формы обратной связи.
2. Предоставление консультаций и иной информации, запрашиваемой пользователем.
3. Заключение и исполнение договоров.
4. Направление рекламных и информационных рассылок (при условии наличия отдельного согласия — см. раздел 13).
12.3. Содержание настоящего согласия, перечень целей обработки, категории обрабатываемых персональных данных, срок хранения, перечень субъектов (третьих лиц), которым данные могут передаваться, а также порядок и условия отзыва согласия доступны в тексте настоящей Политики.
12.4. Пользователь вправе в любой момент отозвать своё согласие, направив соответствующее письменное уведомление Оператору по адресу электронной почты info@rubtsov.pro или по почтовому адресу, указанному в разделе 2.

13. Согласие на получение рекламной и информационной рассылки
13.1. Пользователь может дать своё отдельное добровольное согласие на получение рекламных и информационных сообщений (email, SMS, сообщения в мессенджерах) о:
— новостях и мероприятиях Оператора;
— специальных предложениях и скидках;
— выпуске новых услуг и продуктов;
— иных акциях и полезной информации, касающейся деятельности Оператора.
13.2. Согласие оформляется через установку галочки «Я согласен (на) получать маркетинговую рассылку» в формах сайта rubtsov.pro.
13.3. Пользователь может в любой момент отозвать согласие на получение рассылок одним из способов:
1. Нажав на ссылку «Отписаться» в любом электронном письме, полученном от Оператора.
2. Отправив запрос «Отказ от рассылки» на адрес электронной почты info@rubtsov.pro.
3. Направив письменное заявление оператору по почтовому адресу, указанному в разделе 2.
13.4. Обработка персональных данных (e-mail, телефон, идентификаторы мессенджеров), переданных Оператору для рассылок, осуществляется исключительно в целях, указанных в п. 13.1, на основании ст. 18 ФЗ 152-ФЗ (обработка на основании согласия).
13.5. После получения запроса на отзыв согласия на рассылку все соответствующие данные удаляются из маркетинговой базы в течение 10 календарных дней.

14. Передача персональных данных третьим лицам
14.1. Оператор не передаёт персональные данные Субъектов третьим лицам, за исключением случаев:
1. Наличия письменного согласия Субъекта персональных данных на передачу.
2. Необходимости передачи на основании требований законодательства РФ или в рамках исполнения договора (например, передача бухгалтерских данных в налоговые органы).
3. Использования CRM-системы AmoCRM, в которой персональные данные размещаются и обрабатываются, при этом серверы находятся на территории Российской Федерации.
14.2. При передаче персональных данных третьим лицам Оператор требует от них выполнения мер защиты, аналогичных требованиям ФЗ 152-ФЗ.
14.3. В целях рассылки рекламных и информационных сообщений Оператор может привлекать специализированные почтовые и SMS/мессенджер-агрегаторы, оказывающие соответствующие услуги (например, сервисы рассылки email, SMS-шлюзы, боты в мессенджерах). Передача данных таким провайдерам осуществляется строго в объёме, необходимом для исполнения условий рассылки (e-mail, телефон или идентификатор мессенджера).

15. Условия и порядок обработки персональных данных
15.1. Обработка персональных данных Субъектов осуществляется с использованием информационных систем, в том числе CRM (AmoCRM) и веб-форм на Сайте.
15.2. Оператор обеспечивает:
1. Своевременную блокировку и/или уничтожение персональных данных, если цели их обработки достигнуты или утрачена актуальность.
2. Экспорт, удаление или изменение данных по требованию Субъекта персональных данных в срок не более 30 календарных дней с момента получения обращения.
3. Хранение бумажных документов (при наличии) с персональными данными в запираемых шкафах с ограниченным доступом.
15.3. Оператор не осуществляет автоматизированное принятие решений, влекущих юридические последствия для Субъекта персональных данных.

16. Порядок ознакомления с Политикой
16.1. Текст данной Политики размещён в свободном доступе на Сайте по адресу:
https://rubtsov.pro/privacy
16.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Изменения вступают в силу после публикации обновлённой версии на Сайте.

17. Порядок обращения с запросами и жалобами
17.1. Субъект персональных данных вправе направить Оператору любое заявление или запрос, связанный с обработкой своих персональных данных, одним из следующих способов:
1. Почтой по адресу, указанному в разделе 2 (заказным письмом с уведомлением о вручении или ценным письмом).
2. Электронной почтой на адрес info@rubtsov.pro.
17.2. Оператор обязан рассмотреть обращение Субъекта персональных данных и предоставить мотивированный ответ в срок, не превышающий 30 (тридцать) календарных дней с даты получения обращения.
17.3. Если Субъект не получил ответ в указанный срок или не согласен с ответом Оператора, он может обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд в порядке, установленном законодательством РФ.

18. Контактная информация
18.1. По всем вопросам, касающимся обработки персональных данных и реализации прав, Субъект персональных данных может обращаться:
— Почтовый адрес: 350 062, Краснодарский край, г. Краснодар, ул. Круговая, д. 4 В, корп. 7, кв. 186.
— Электронная почта: info@rubtsov.pro.
— Телефон: +7 929 103 84 34.
18.2. По вопросам маркетинговых рассылок (отписка, изменение предпочтений) — info@rubtsov.pro.