Политика обработки персональных данных и конфиденциальности

Настоящий документ (далее — Политика) определяет политику Индивидуальный предприниматель Кисиев Тимур Георгиевич (ИНН 346001705223, ОГРНИП 326344300018891) (далее — Оператор) в отношении обработки персональных данных, а также устанавливает порядок обработки и меры защиты сведений о лицах, которые посещают сайт kvaliti-team.ru (далее — Сайт), направляют заявки через формы Сайта или обращаются к Оператору иным способом (далее — Пользователь).

Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных);
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика является общедоступным документом и размещена на Сайте в соответствии с требованиями статьи 18.1 Закона о персональных данных. Она распространяется на все персональные данные, которые Оператор получает при использовании Пользователем Сайта.

Политика не распространяется на сайты и сервисы третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта (в том числе на мессенджеры и социальные сети). За обработку данных такими лицами Оператор ответственности не несёт.

Использование Сайта означает, что Пользователь ознакомился с Политикой. Согласие на обработку персональных данных не считается данным в силу самого факта посещения Сайта. Оно предоставляется Пользователем отдельным действием — отметкой в чекбоксе при отправке формы — на условиях отдельного документа Согласие на обработку персональных данных.

Оператор самостоятельно организует обработку персональных данных и является лицом, ответственным за эту организацию (статья 22.1 Закона о персональных данных). Вопросы, связанные с обработкой данных, направляются на timurgeorgievic@gmail.com.

В Политике используются следующие понятия:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними. Оператором по Политике является ИП Кисиев Тимур Георгиевич;
• обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение;
• предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц;
• блокирование персональных данных — временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных;
• уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание данных и (или) в результате которых уничтожаются материальные носители данных;
• обезличивание персональных данных — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту;
• Пользователь — любое лицо, посещающее Сайт или направляющее Оператору заявку или обращение;
• cookie — небольшие файлы, которые Сайт сохраняет в браузере Пользователя для его распознавания и сбора статистики.

Оператор обрабатывает персональные данные на основе следующих принципов (статья 5 Закона о персональных данных):

• законность и справедливость обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость обработки, несовместимой с этими целями;
• недопустимость объединения баз данных, обработка которых осуществляется в несовместимых между собой целях;
• соответствие содержания и объёма данных заявленным целям, недопустимость избыточности;
• обеспечение точности, достаточности и актуальности данных;
• хранение данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
• уничтожение либо обезличивание данных по достижении целей обработки или при утрате необходимости в их достижении.

Оператор обрабатывает персональные данные только для целей, указанных в таблице, в объёме, необходимом для их достижения, и на перечисленных правовых основаниях.

Информационные и рекламные сообщения (рассылки, звонки рекламного характера) направляются только при наличии отдельного согласия Пользователя в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Согласие на обработку персональных данных по отдельному документу такого согласия не заменяет.

Обработка персональных данных для целей, не указанных в Политике, не осуществляется. Для новой цели Оператор получает отдельное согласие Пользователя либо использует иное основание, предусмотренное законом.

Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных Политикой и законом, блокирование, удаление, уничтожение.

Персональные данные Оператор получает непосредственно от Пользователя — из заполненных им форм Сайта, при обращении по телефону, электронной почте, в мессенджере, а также автоматически при посещении Сайта (технические данные, cookie).

Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические, религиозные и философские убеждения, состояние здоровья, интимная жизнь, судимость) и биометрические персональные данные, а также не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его данных.

Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц. Публикация отзывов, кейсов и иных материалов, позволяющих установить личность Пользователя, осуществляется только с его отдельного согласия на распространение персональных данных (статья 10.1 Закона о персональных данных).

Первичная запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

Сайт предназначен для лиц, достигших 18 лет. Оператор не собирает сознательно данные несовершеннолетних. Если Оператору станет известно, что данные несовершеннолетнего получены без согласия его законного представителя, они будут удалены.

Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных или иных коммерческих целях, не связанных с исполнением заявки или договора.

Обработка может быть поручена другому лицу на основании договора с соблюдением требований части 3 статьи 6 Закона о персональных данных — исключительно в целях, указанных в Политике. К таким лицам относятся:

• поставщики хостинга и инфраструктуры, обеспечивающие работу Сайта;
• сервисы и системы, используемые для приёма заявок и учёта обращений (в том числе CRM-системы и почтовые сервисы);
• сервисы веб-аналитики (в частности, Яндекс Метрика);
• исполнители и подрядчики, привлекаемые Оператором к работе по заказу Пользователя, — в объёме, необходимом для исполнения договора и при условии соблюдения конфиденциальности.

Лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать принципы и правила обработки, конфиденциальность данных и обеспечивать их безопасность. Актуальный перечень таких лиц Оператор предоставляет Пользователю по запросу.

Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

Оператор не осуществляет трансграничную передачу персональных данных, то есть их передачу на территорию иностранного государства. Если такая передача станет необходимой, Оператор до её начала направит уведомление в уполномоченный орган и проверит соблюдение иных требований статьи 12 Закона о персональных данных.

Если Пользователь по собственной инициативе связывается с Оператором через мессенджер или электронную почту, переписка проходит через инфраструктуру соответствующих сервисов, которые Оператор не контролирует и инициатором такой передачи не является.

Сайт использует cookie и сервисы веб-аналитики (в частности, Яндекс Метрику) для сбора обезличенной статистики посещений, оценки эффективности рекламы и улучшения работы Сайта. Такие сервисы обрабатывают данные по собственным правилам, с которыми Пользователь может ознакомиться на их сайтах.

Пользователь может отключить или ограничить cookie в настройках браузера, а также воспользоваться инструментами отказа от сбора статистики, предусмотренными самими сервисами аналитики. В этом случае часть функций Сайта может работать некорректно.

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статьи 18.1 и 19 Закона о персональных данных), в том числе:

• принятие локальных актов по вопросам обработки и защиты персональных данных;
• ограничение круга лиц, допущенных к обработке, парольная защита и разграничение прав доступа;
• передача данных по защищённым каналам связи (шифрование HTTPS/TLS);
• резервное копирование и защищённое хранение данных;
• антивирусная защита и своевременное обновление программного обеспечения;
• оценка вреда, который может быть причинён субъектам при нарушении Закона о персональных данных, и соотнесение с ним принимаемых мер;
• обнаружение фактов несанкционированного доступа и принятие мер по их устранению.

В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор в течение 24 часов уведомляет уполномоченный орган об инциденте, а в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

Пользователь как субъект персональных данных вправе (статья 14 Закона о персональных данных):

• получить подтверждение факта обработки его данных Оператором;
• узнать правовые основания, цели, способы и сроки обработки, а также сведения о лицах, имеющих доступ к данным или которым они могут быть раскрыты;
• получить перечень обрабатываемых данных и источник их получения;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных в любое время;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в суде;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

Запрос направляется на timurgeorgievic@gmail.com или письменно по месту нахождения Оператора. Запрос должен позволять идентифицировать Пользователя: содержать фамилию и имя, сведения, подтверждающие участие в отношениях с Оператором (например, номер телефона или Telegram, указанные в заявке, и дату обращения), и суть требования. Оператор вправе запросить дополнительные сведения, необходимые для проверки личности.

Оператор отвечает на запрос о сведениях об обработке в течение 10 рабочих дней с даты получения. Этот срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления о причинах продления. Неточные данные уточняются в срок, установленный статьёй 21 Закона о персональных данных.

Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив Оператору сообщение на timurgeorgievic@gmail.com с темой «Отзыв согласия» либо письменное заявление по месту нахождения Оператора.

Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором, стороной которого является Пользователь, или законом. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.

Если законом предусмотрена обязанность хранить отдельные сведения (например, документы бухгалтерского и налогового учёта), Оператор продолжает их хранение только в необходимом объёме и в течение установленного срока, без использования для иных целей.

Лица, виновные в нарушении требований Закона о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не указано в новой редакции. Действующая редакция — 1.0 от 19 сентября 2026 г. Предыдущие редакции предоставляются по запросу.

К отношениям, регулируемым Политикой, применяется право Российской Федерации.