Политика обработки персональных данных
Индивидуальный предприниматель Ярмухаметова Елена Владимировна для проекта ТехноПотолокРедакция от 16 сентября 2026 года
Настоящая Политика определяет, для каких целей и на каких основаниях Оператор обрабатывает персональные данные посетителей сайта, потенциальных и действующих клиентов, представителей клиентов и партнеров, а также как реализуются их права. Политика применяется к обработке данных через сайт, формы обратной связи, телефон, электронную почту, мессенджеры, CRM и при дальнейшем заключении и исполнении договоров.
1 Общие положения
Индивидуальный предприниматель Ярмухаметова Елена Владимировна (далее — Оператор) самостоятельно определяет цели обработки, состав данных и операции с ними и является оператором персональных данных в смысле Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Реквизит | Сведения |
Оператор | Индивидуальный предприниматель Ярмухаметова Елена Владимировна |
ИНН | 027809774934 |
Адрес для обращений | Республика Башкортостан, г. Уфа, ул. Максима Горького, д. 46, кв. 244 |
Телефон | +7 966 995-13-67 |
Электронная почта | tehno-potolok@yandex.ru |
Основной сайт | https://tehnopotolok.ru |
Под Сайтом понимается основной домен tehnopotolok.ru и принадлежащие Оператору адреса-зеркала: технопотолок.рф, техно-потолок.рф, tehno-potolok.online, tehno-potolok.ru, tehnopotolok.online. Политика применяется независимо от того, с какого из этих адресов посетитель перешел к форме или контактам Оператора.
Политика размещается в открытом доступе на Сайте. Предоставление персональных данных не означает автоматического согласия с любыми условиями: когда закон требует согласия, Оператор получает его отдельно. Отказ от необязательной обработки, включая рекламу и аналитические cookie, не ограничивает возможность обратиться за расчетом или услугой.
Положения об обработке данных работников, соискателей и подрядчиков, которые не взаимодействуют с Оператором через Сайт, могут устанавливаться отдельными внутренними документами.
2 Нормативная основаПолитика разработана с учетом Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федеральных законов № 152-ФЗ «О персональных данных», № 149-ФЗ «Об информации, информационных технологиях и о защите информации», № 38-ФЗ «О рекламе», № 402-ФЗ «О бухгалтерском учете», Закона Российской Федерации № 2300-1 «О защите прав потребителей», Налогового кодекса Российской Федерации, Постановления Правительства Российской Федерации от 01.11.2012 № 1119, применимых актов ФСТЭК России и рекомендаций Роскомнадзора по составлению политики оператора.
3 Принципы обработки
· законность, справедливость и прозрачность обработки;
· обработка только для заранее определенных и законных целей;
· недопущение объединения баз данных с несовместимыми целями;
· соответствие объема и содержания данных заявленным целям и недопущение избыточности;
· обеспечение точности и актуальности данных;
· хранение не дольше, чем этого требуют цели обработки или закон;
· принятие правовых, организационных и технических мер защиты;
· уничтожение или обезличивание данных после достижения целей при отсутствии иных законных оснований.
4 Категории субъектов и состав данных 4 1 Посетители СайтаIP-адрес, сведения о браузере, операционной системе и устройстве, дата и время посещения, источник перехода, просмотренные страницы и действия, технические идентификаторы сессии, файлы cookie, UTM-метки, приблизительный регион по IP-адресу, сведения об ошибках и безопасности соединения.
4 2 Потенциальные и действующие клиентыИмя и при необходимости фамилия; номер телефона; адрес электронной почты; идентификатор или имя пользователя в мессенджере; город и адрес объекта; тип и характеристики помещения; площадь; интересующие услуги и решения; бюджет и пожелания; текст обращения; выбранный способ связи; сведения о взаимодействии и договоренностях; записи в CRM; планировка, дизайн-проект, фотографии, схемы и иные файлы, добровольно отправленные для расчета или подготовки проекта; реквизиты договора, сведения о выполнении работ и расчетах, если договор заключен.
4 3 Представители клиентов и партнерыИмя, фамилия, должность или роль, наименование организации или статус специалиста, телефон, электронная почта, мессенджер, регион работы, сайт и ссылки на профессиональные материалы, сведения о проекте и условиях сотрудничества, переписка и результаты взаимодействия.
4 4 Специальные категории и биометрияОператор не ставит целью обрабатывать сведения о здоровье, политических, религиозных или философских убеждениях, интимной жизни, национальности, судимости, а также биометрические персональные данные. Посетителю не следует указывать такие сведения в свободном поле или направлять их в приложенных файлах. Фотографии помещений используются для проектирования и оценки работ, а не для установления личности изображенных лиц.
5 Цели и условия обработки 5 1 Обработка заявок консультации замера и расчета
Субъекты: посетители Сайта, потенциальные клиенты и их представители.
Данные: имя, телефон, e-mail, мессенджер, город и адрес объекта, характеристики и площадь помещения, пожелания, сообщение, выбранная услуга, планировки, фотографии, проекты и иные добровольно направленные файлы.
Правовые основания: отдельное согласие субъекта; действия по инициативе субъекта до заключения договора; исполнение договора, если заявка перешла в заказ.
Действия и способ: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным исполнителям, блокирование и уничтожение; смешанная обработка с автоматизацией в Tilda, электронной почте и amoCRM.
Срок обработки и хранения: до завершения обращения и далее не более трех лет с даты последнего содержательного взаимодействия, если договор не заключен; при отзыве согласия — до прекращения обработки в установленный законом срок, если не действует иное основание.
Прекращение и уничтожение: удаление из рабочих систем и архивов по регламенту; при невозможности немедленного удаления — блокирование с последующим уничтожением; уничтожение подтверждается актом или записью в журнале.
5 2 Заключение и исполнение договоров
Субъекты: клиенты, заказчики, выгодоприобретатели и их представители.
Данные: контактные и идентификационные данные, адрес объекта, содержание заказа, сметы, проекты, переписка, сведения о выполнении работ, гарантийных обращениях и расчетах. Платежные карты на Сайте не принимаются и их реквизиты Оператором через Сайт не собираются.
Правовые основания: заключение и исполнение договора; выполнение обязанностей, установленных гражданским, налоговым, бухгалтерским законодательством и законодательством о защите прав потребителей.
Действия и способ: смешанная обработка, подготовка документов, организация замера, проектирования, комплектации и монтажа, связь с клиентом, передача минимально необходимого объема монтажникам, замерщикам, поставщикам и иным исполнителям по договору.
Срок обработки и хранения: в течение договора, гарантийного срока и сроков хранения документов, установленных законом; первичные учетные и связанные документы хранятся не менее обязательного срока, как правило не менее пяти лет, а данные для защиты прав — в пределах применимых сроков исковой давности.
Прекращение и уничтожение: уничтожение после окончания обязательных сроков и отсутствия незавершенных претензий, проверок и споров.
5 3 Партнерское взаимодействие
Субъекты: дизайнеры, архитекторы, прорабы, строители, комплектаторы, представители организаций и иные потенциальные или действующие партнеры.
Данные: имя, фамилия, роль, организация, телефон, e-mail, мессенджер, регион, сайт, профессиональные ссылки, сведения о проектах, переписка и условия сотрудничества.
Правовые основания: согласие; действия по инициативе субъекта до заключения договора; заключение и исполнение договора; осуществление прав и законных интересов при условии ненарушения прав субъекта.
Действия и способ: ведение базы партнеров и истории взаимодействия в amoCRM, подготовка предложений и документов, связь по конкретным проектам.
Срок обработки и хранения: на период взаимодействия и не более трех лет после последнего содержательного контакта, если более длительное хранение не требуется договором или законом.
Прекращение и уничтожение: удаление либо обезличивание после истечения срока или обоснованного требования субъекта при отсутствии иных оснований.
5 4 Работа Сайта аналитика и безопасность
Субъекты: посетители Сайта.
Данные: сетевые и технические данные, IP-адрес, cookie, идентификаторы сессии, сведения об устройстве и браузере, действия на страницах, источник перехода и UTM-метки.
Правовые основания: согласие — для аналитических и функциональных cookie; обеспечение работы и безопасности Сайта и законные интересы Оператора — для строго необходимых технических данных и cookie.
Действия и способ: автоматизированная обработка средствами Tilda, статистики Tilda и Яндекс Метрики; формирование агрегированной статистики, обнаружение сбоев и злоупотреблений.
Срок обработки и хранения: строго необходимые cookie — в течение технически необходимого срока; аналитические данные и cookie — согласно настройкам соответствующего сервиса, но не более 24 месяцев без обновления согласия; журналы безопасности — как правило до 12 месяцев.
Прекращение и уничтожение: удаление, автоматическое истечение срока cookie либо обезличивание; пользователь может отозвать согласие через настройки cookie и браузера.
5 5 Информационные и рекламные сообщения
Субъекты: лица, отдельно согласившиеся получать сообщения.
Данные: имя, телефон, e-mail, мессенджер, сведения о согласии, дата, время, источник и техническое подтверждение выбора, история отправки и отказов.
Правовые основания: отдельное согласие на обработку персональных данных для этой цели и предварительное согласие на получение рекламы в соответствии со статьей 18 Федерального закона № 38-ФЗ.
Действия и способ: формирование сегментов, отправка сообщений по e-mail, телефону и в мессенджерах, учет согласий и отказов. Автоматический набор телефонных номеров без участия человека не используется.
Срок обработки и хранения: до отзыва согласия либо не более трех лет с последнего взаимодействия — в зависимости от того, что наступит раньше. Сведения об отказе могут храниться в минимальном объеме для предотвращения повторной рассылки.
Прекращение и уничтожение: прекращение рекламных отправок незамедлительно после требования; удаление или блокирование данных в пределах сроков, установленных законом, если отсутствует иное основание.
5 6 Исполнение закона и защита прав
Субъекты: клиенты, партнеры, представители и иные лица, данные которых содержатся в документах и переписке.
Данные: данные, необходимые для бухгалтерского и налогового учета, ответа государственным органам, рассмотрения претензий и защиты прав Оператора или третьих лиц.
Правовые основания: исполнение обязанностей, предусмотренных законом; осуществление прав и законных интересов; исполнение судебных актов и законных запросов органов власти.
Действия и способ: хранение документов и переписки, подготовка ответов, передача государственным органам и профессиональным консультантам в законном объеме.
Срок обработки и хранения: в течение обязательных сроков хранения, проверок, разбирательств и применимых сроков исковой давности.
Прекращение и уничтожение: уничтожение после прекращения всех законных оснований хранения.
6 Порядок и способы обработкиОператор обрабатывает данные автоматизированным, неавтоматизированным и смешанным способом. Возможные операции: сбор, запись, систематизация, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передача и предоставление в установленных случаях, обезличивание, блокирование, удаление и уничтожение.
Источниками данных являются сам субъект, его уполномоченный представитель, формы Сайта, телефонные и электронные обращения, заключенные договоры, а также технические средства Сайта. Если пользователь передает данные другого лица, он обязан иметь законное основание для такой передачи и по запросу подтвердить его.
Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.
7 Лица которым может быть поручена обработкаДля работы Сайта и обслуживания обращений Оператор может поручать обработку или передавать минимально необходимые данные следующим категориям лиц при наличии договора, поручения на обработку, условий конфиденциальности либо иного законного основания:
· АО «Тильда Паблишинг» — платформа Tilda для размещения Сайта и приема форм; инфраструктурные площадки, используемые Tilda для российских проектов, включая АО «Селектел» и ООО «Яндекс.Облако»;
· владелец и оператор сервиса amoCRM — для учета обращений, клиентов, партнеров и истории коммуникаций;
· ООО «ЯНДЕКС» — для Яндекс Метрики и, после подключения, картографических функций;
· поставщик электронной почты, телефонии, виджета онлайн-чата или обратного звонка — после выбора и подключения соответствующего сервиса;
· замерщики, проектировщики, монтажники, поставщики и иные исполнители — только в объеме, необходимом для подготовки и исполнения конкретного заказа;
· бухгалтеры, юристы, ИТ-подрядчики и иные профессиональные консультанты — при необходимости и с соблюдением конфиденциальности;
· государственные органы и суды — в случаях и объеме, предусмотренных законом.
До подключения нового сервиса Оператор проверяет условия обработки, место нахождения баз данных, наличие необходимых поручений и мер защиты и при необходимости обновляет настоящую Политику и уведомление Роскомнадзора.
8 Локализация и трансграничная передачаПри сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации. Для российского профиля Tilda используются российские инфраструктурные площадки Selectel и Яндекс Облако. Оператор должен также проверить локализацию amoCRM, почтового сервиса, чата и иных подключаемых решений.
Сайт содержит внешние ссылки на Telegram, WhatsApp и MAX. Переход по внешней ссылке и дальнейшее использование мессенджера происходят по инициативе пользователя и регулируются также документами владельца соответствующего сервиса. Оператор не осуществляет через Сайт трансграничную передачу без предварительного выполнения требований закона. Если подключаемый иностранный сервис потребует трансграничной передачи, Оператор до ее начала проведет установленную оценку и направит отдельное уведомление в Роскомнадзор, когда это требуется.
9 Файлы cookie и веб аналитикаСтрого необходимые cookie используются для корректной и безопасной работы Tilda и защиты от сетевых атак. Аналитические cookie применяются статистикой Tilda и Яндекс Метрикой только после выбора пользователя в cookie-баннере. Рекламные пиксели на дату настоящей редакции не используются.
Пользователь может принять все cookie, отклонить необязательные категории или изменить выбор. Отключение строго необходимых cookie может сделать часть функций недоступной. Дополнительные правила приведены в Политике конфиденциальности Сайта.
10 Права субъекта персональных данныхСубъект вправе:
· получать сведения об обработке своих персональных данных и знакомиться с ними в объеме, предусмотренном законом;
· требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо не требующихся для заявленной цели данных;
· отозвать согласие и потребовать прекратить обработку, если отсутствует иное законное основание;
· отказаться от рекламных сообщений в любое время;
· обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
· реализовывать иные права, предусмотренные законодательством Российской Федерации.
Запрос направляется по адресу Республика Башкортостан, г. Уфа, ул. Максима Горького, д. 46, кв. 244 или на tehno-potolok@yandex.ru. В запросе необходимо указать сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные, суть требования, дату и подпись либо иное подтверждение отправителя. Оператор вправе запросить разумное подтверждение личности, не требуя избыточных данных.
Оператор рассматривает обращения и прекращает обработку в сроки, установленные Федеральным законом № 152-ФЗ. Неточные данные уточняются в течение семи рабочих дней после получения подтверждающих сведений. При достижении цели либо отзыве согласия данные уничтожаются, как правило, в течение тридцати дней, если их хранение не требуется по другому законному основанию.
11 Защита персональных данныхОператор принимает необходимые правовые, организационные и технические меры с учетом характера данных и актуальных угроз, включая разграничение доступа, применение паролей и многофакторной аутентификации там, где это доступно, учет лиц с доступом, резервное копирование, антивирусную защиту и обновление программного обеспечения, защищенные соединения, контроль подрядчиков, восстановление данных и периодическую проверку принятых мер.
При выявлении инцидента Оператор принимает меры по прекращению нарушения и минимизации последствий и уведомляет Роскомнадзор в предусмотренных законом случаях: первичное уведомление — в течение 24 часов, результаты внутреннего расследования — в течение 72 часов.
12 Актуализация и уничтожение данныхПри подтверждении неточности данные уточняются, а неправомерная обработка прекращается. Уничтожение выполняется способом, исключающим восстановление данных обычными средствами. Если немедленное уничтожение невозможно, данные блокируются и уничтожаются не позднее установленного законом срока. Оператор оформляет подтверждение уничтожения в порядке, установленном Роскомнадзором.
13 Заключительные положенияОператор вправе изменять Политику при изменении закона, состава сервисов или процессов обработки. Новая редакция применяется с момента публикации на Сайте, если в ней не указан иной срок. При существенных изменениях, затрагивающих ранее полученные согласия, Оператор получает новое согласие, когда это требуется законом.
По вопросам обработки персональных данных можно обратиться по телефону +7 966 995-13-67, по адресу электронной почты tehno-potolok@yandex.ru или по адресу Оператора: Республика Башкортостан, г. Уфа, ул. Максима Горького, д. 46, кв. 244.