Политика в отношении обработки персональных данных Индивидуального предпринимателя Николаева Андрея Николаевича
1. Общие положения
1.1. Настоящая Политика разработана во исполнение Федерального закона № 152‑ФЗ «О персональных данных» и определяет принципы, цели, состав и способы обработки персональных данных, права субъектов и меры по их защите.
1.2. Политика является общедоступным документом и публикуется для неограниченного круга лиц на сайте Оператора с указанием контактных данных Оператора.
1.3. Политика распространяется на деятельность Оператора, осуществляемую под коммерческими обозначениями «Веранда Лес», «White Place» и «АМК Групп».
1.4. Реквизиты Оператора: Индивидуальный предприниматель Николаев Андрей Николаевич, ИНН 165714674076, ОГРНИП 322169000039792, адрес для корреспонденции: 420124, г. Казань, ул. Мусина, д. 9, e-mail: amkgrouprt@yandex.ru, тел.: +7 (965) 600-88-87.
2. Принципы и правовые основания обработки
2.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничена достижением конкретных, заранее определённых и законных целей, с соблюдением принципа минимизации и актуальности данных.
2.2. Правовые основания обработки включают: заключение и исполнение договоров; исполнение обязательных требований закона; реализацию прав и законных интересов Оператора при условии соблюдения прав и свобод субъектов; получение согласия субъекта в случаях, предусмотренных законом.
2.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
3. Цели обработки персональных данных
3.1. Заключение и исполнение договоров аренды площадок, мебели, посуды и оборудования, а также оказание сопутствующих услуг.
3.2. Ведение бухгалтерского и налогового учёта, выполнение требований финансового и иного законодательства.
3.3. Обеспечение коммуникаций с клиентами, представителями контрагентов и партнёрами (телефон, e‑mail, мессенджеры) для информирования и сопровождения договорных отношений.
3.4. Обеспечение безопасности, охраны имущества и урегулирования инцидентов посредством видеонаблюдения без использования технологий идентификации личности по изображению.
3.5. Обработка обращений, заявок и запросов, поступающих через формы на сайте, по телефону, электронной почте и в мессенджерах.
3.6. Анализ посещаемости сайта, улучшение его работы, повышение удобства пользователей и оценка эффективности размещенной информации с использованием файлов cookie и сервиса веб-аналитики Яндекс.Метрика.
4. Категории субъектов и состав персональных данных
4.1. К субъектам персональных данных, чьи данные могут обрабатываться Оператором, относятся:
- клиенты и потенциальные клиенты;
- представители клиентов и контрагентов;
- пользователи сайта Оператора;
- посетители объектов, попадающие в зону видеонаблюдения;
- иные лица, обратившиеся к Оператору.
4.2. Оператор может обрабатывать следующие категории персональных данных:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- паспортные данные и адресные данные, если они необходимы для заключения и исполнения договора;
- сведения, содержащиеся в тексте сообщения, заявки или обращения;
- сведения о заказе, заявке, арендуемом оборудовании и условиях аренды;
- платёжные реквизиты, если они необходимы для расчётов по договору;
- изображения на видеозаписи без их использования для установления личности;
- технические данные о посещении сайта, включая cookie-файлы, IP-адрес, сведения о браузере, устройстве, времени посещения и источнике перехода.
4.3. Специальные категории персональных данных, предусмотренные статьёй 10 Федерального закона № 152‑ФЗ, не обрабатываются, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4.4. Биометрические персональные данные не обрабатываются, поскольку видеозаписи не применяются для установления личности и не используются в целях идентификации субъектов.
5. Условия видеонаблюдения
5.1. На объектах Оператора установлены средства видеонаблюдения в целях безопасности, с размещением наглядных уведомлений о его ведении, целях обработки и контактах Оператора.
5.2. Видеозаписи не применяются для идентификации личности, а следовательно, не образуют обработку биометрических данных в смысле статьи 11 152‑ФЗ, если не используются для установления личности.
5.3. Срок хранения видеозаписей ограничен необходимостью достижения целей безопасности и, как правило, не превышает 30 календарных дней при отсутствии инцидента, после чего записи подлежат уничтожению.
6. Права субъектов и порядок их реализации
6.1. Субъект персональных данных имеет право на доступ к своим персональным данным, на получение сведений об их обработке, на уточнение, блокирование или уничтожение данных в случаях, предусмотренных законом, на отзыв согласия на обработку персональных данных, а также на обжалование действий (бездействия) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6.2. Оператор предоставляет сведения субъекту персональных данных в течение 10 (десяти) рабочих дней с даты получения обращения либо запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
6.3. Обращения направляются по контактам, указанным в разделе 1.4, с подтверждением личности заявителя, и регистрируются для контроля сроков исполнения.
7. Сроки обработки и хранение
7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки либо сроки, установленные законодательством и договорами, после чего данные уничтожаются или обезличиваются.
7.2. Сроки хранения фиксируются в Перечне персональных данных и внутренних реестрах Оператора.
8. Передача и поручение обработки
8.1. Передача персональных данных третьим лицам допускается при наличии правового основания и только для целей, совместимых с первоначальными целями их получения.
8.2. При поручении обработки персональных данных третьему лицу Оператор заключает соответствующий договор и обеспечивает соблюдение таким лицом требований законодательства Российской Федерации о персональных данных, а также контроль за обработчиком.
8.3. Категории получателей персональных данных: банки и платёжные/эквайринговые организации, курьерские и почтовые службы, ИТ‑провайдеры и хостинг‑провайдеры (с размещением баз данных на территории РФ), охранные организации и иные контрагенты, задействованные в исполнении договоров и обеспечении деятельности Оператора.
9. Трансграничная передача и локализация
9.1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, предусмотренных законодательством Российской Федерации.
9.2. Трансграничная передача допускается при соблюдении требований статьи 12 152‑ФЗ, включая обеспечение адекватной защиты в принимающем государстве или наличие необходимого правового основания.
10. Меры по обеспечению безопасности
10.1. Оператор применяет организационные и технические меры, предусмотренные статьёй 19 152‑ФЗ, включая разграничение доступа, учёт и контроль носителей, резервное копирование, шифрование и реагирование на инциденты.
10.2. Доступ к персональным данным предоставляется уполномоченным лицам на основании служебной необходимости и в объёме, минимально необходимом для выполнения задач.
11. Уведомление Роскомнадзора
11.1. Оператор исполняет обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных в случаях и порядке, предусмотренных статьёй 22 Федерального закона № 152‑ФЗ, и обеспечивает актуальность сведений в реестре операторов персональных данных.
11.2. Сведения о регистрации и внесённых изменениях доступны в государственном реестре операторов персональных данных.
11.3. В случае изменения сведений, указанных в уведомлении об обработке персональных данных, Оператор уведомляет уполномоченный орган не позднее 15-го числа месяца, следующего за месяцем таких изменений; в случае прекращения обработки персональных данных — в течение 10 (десяти) рабочих дней с даты прекращения обработки.
12. Ответственный за организацию обработки ПДн
12.1. За организацию обработки и обеспечение безопасности персональных данных назначено ответственное лицо, полномочия которого включают контроль соблюдения Политики и взаимодействие с надзорными органами.
13. Использование файлов cookie и сервисов веб-аналитики
13.1. Сайт Оператора использует файлы cookie для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа поведения пользователей и улучшения качества работы сайта.
13.2. На сайте может использоваться сервис веб-аналитики Яндекс.Метрика, который позволяет получать обезличенную информацию о действиях пользователей на сайте, включая сведения о посещенных страницах, времени посещения, источниках перехода, типе устройства, браузере, IP-адресе и иных технических параметрах.
13.3. Обработка указанных данных осуществляется только после получения согласия пользователя в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.
13.4. Пользователь вправе отказаться от использования файлов cookie путем изменения настроек браузера, а также с использованием инструментов, доступных на сайте. Отключение файлов cookie может повлиять на работоспособность отдельных функций сайта.
14. Заключительные положения
14.1. Политика вступает в силу с момента утверждения Оператором, бессрочна и действует до замены на новую редакцию.
14.2. Политика пересматривается по мере изменения законодательства и/или процессов обработки у Оператора с публикацией обновлённой редакции.
14.3. Политика утверждена приказом Оператора № 1 от «24» ноября 2025 г., редакция № 1, вступает в силу с «24» ноября 2025 г.