Политика обработки персональных данных

Редакция от 29 августа 2026 года

1. Общие положения

1.1. Настоящая политика определяет порядок обработки и защиты персональных данных в ИП Сафин Марат Камилевич и опубликована во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператор: ИП Сафин Марат Камилевич, ИНН 162612690108, ОГРНИП 317169000187564, адрес: 420087, Республика Татарстан, г. Казань, ул. Родины, д. 7к6, оф. 201.

1.3. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных (Роскомнадзор), регистрационный номер 16-26-063162.

1.4. Обязанности по организации обработки персональных данных исполняет Сафин Марат Камилевич лично. Обращения по вопросам обработки направляются на адрес maratsafin16@yandex.ru.

1.5. Политика распространяется на данные, полученные через сайт https://obr-programmy.ru, по электронной почте и в ходе исполнения договоров.

2. Категории субъектов и состав данных

2.1. Оператор обрабатывает данные следующих категорий субъектов:

• лица, обратившиеся через формы сайта или по электронной почте;
• заказчики — физические лица и индивидуальные предприниматели;
• представители и контактные лица заказчиков — юридических лиц.

2.2. Состав обрабатываемых данных:

• фамилия, имя, отчество либо имя, указанное при обращении;
• адрес электронной почты, номер телефона, ник в мессенджере;
• наименование организации, должность контактного лица;
• для оформления счёта и договора: ИНН, КПП, ОГРН (ОГРНИП), ОКПО, адрес — сведения, относящиеся к персональным данным, если заказчик является физическим лицом или индивидуальным предпринимателем;
• содержание обращения и переданные заказчиком материалы;
• сведения о заказах, счетах и платежах.

2.3. Автоматически собираются обезличенные технические сведения: IP-адрес, тип браузера и операционной системы, источник перехода, просмотренные страницы и время посещения.

2.4. Специальные категории персональных данных и биометрические персональные данные не обрабатываются. Данные несовершеннолетних целенаправленно не собираются.

3. Цели обработки

• ответ на обращение и подготовка расчёта стоимости работ;
• заключение и исполнение договора на разработку документов;
• выставление счетов, оформление договоров и актов;
• ведение бухгалтерского и налогового учёта, исполнение обязанностей, установленных законодательством;
• рассмотрение обращений, включая обращения по гарантиям;
• обезличенный анализ посещаемости сайта и улучшение его работы.

3.1. Данные не используются для рекламных рассылок и не передаются третьим лицам в маркетинговых целях. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

4. Правовые основания

4.1. Обработка осуществляется на следующих основаниях:

• согласие субъекта персональных данных — п. 1 ч. 1 ст. 6 Закона № 152-ФЗ; согласие даётся отдельным действием при отправке формы;
• исполнение договора, стороной которого является субъект, — п. 5 ч. 1 ст. 6;
• исполнение обязанностей, возложенных на оператора законодательством о бухгалтерском учёте и налогах, — п. 2 ч. 1 ст. 6.

4.2. Предоставление данных является добровольным. Без сведений, необходимых для оформления счёта и договора, оказание услуг невозможно.

5. Способы обработки

5.1. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, предусмотренных разделом 6, блокирование, удаление и уничтожение.

5.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации, что соответствует ч. 5 ст. 18 Закона № 152-ФЗ.

6. Передача данных и поручение обработки

6.1. Для исполнения договора оператор поручает обработку отдельным лицам в объёме, необходимом для соответствующей цели:

Кому	Зачем	Что передаётся
Хостинг-провайдер сайта	размещение сайта и хранение заявок	данные, отправленные через формы
Сервис почтовых рассылок	доставка писем со счётом и договором	адрес электронной почты, имя, номер и сумма заказа
АО «ПФ „СКБ Контур“» (сервис «Контур.Эльба»)	выставление счетов и ведение учёта	наименование или ФИО, ИНН, КПП, ОГРН, ОКПО, адрес, телефон, почта
ООО «Дадата» (сервис DaData)	получение реквизитов из ЕГРЮЛ и ЕГРИП по ИНН	ИНН, введённый при оформлении заказа
Кредитная организация	приём платежей	сведения о плательщике и платеже

6.2. Обработка поручается на основании договоров, предусматривающих обязанность соблюдать конфиденциальность и требования Закона № 152-ФЗ (ч. 3 ст. 6).

6.3. Данные передаются государственным органам в случаях и в порядке, установленных законодательством.

6.4. Трансграничная передача персональных данных не осуществляется.

6.5. Персональные данные не продаются и не предоставляются третьим лицам для самостоятельного использования.

7. Данные представителей и контактных лиц заказчика

7.1. Если заказчик указывает данные своего работника или иного лица (контактного лица, руководителя), заказчик подтверждает, что получил согласие этого лица на передачу и обработку его данных оператором в целях исполнения договора.

7.2. Оператор обрабатывает такие данные исключительно в объёме, необходимом для связи и оформления документов.

8. Сроки хранения и уничтожение

8.1. Данные обращений, не приведших к заключению договора, хранятся не более трёх лет с даты последнего контакта.

8.2. Данные заказчиков и сведения о заказах хранятся в течение сроков, установленных законодательством о бухгалтерском учёте и архивном деле, — не менее пяти лет с года, следующего за годом исполнения договора.

8.3. По достижении целей обработки либо в случае отзыва согласия данные уничтожаются в сроки, установленные ст. 21 Закона № 152-ФЗ, если отсутствует иное основание для их дальнейшей обработки.

8.4. Черновики и материалы, переданные заказчиком, удаляются по его письменному требованию, за исключением сведений, подлежащих хранению по закону.

9. Защита данных

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 19 Закона № 152-ФЗ, в том числе: назначение ответственного за организацию обработки, доступ к данным только у оператора, передача данных по сайту исключительно по защищённому протоколу HTTPS, ограничение доступа к файлам заказов, использование сервисов, соответствующих требованиям законодательства Российской Федерации.

9.2. Оператор уведомляет уполномоченный орган и субъектов о фактах неправомерной передачи персональных данных в порядке и сроки, установленные Законом № 152-ФЗ.

10. Права субъекта персональных данных

10.1. Субъект вправе:

• получать сведения об обработке своих данных и подтверждение факта обработки;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми;
• отозвать согласие на обработку;
• обжаловать действия оператора в Роскомнадзор или в судебном порядке.

10.2. Обращение направляется на адрес maratsafin16@yandex.ru и должно содержать сведения, позволяющие идентифицировать субъекта.

10.3. Сведения об обработке предоставляются в течение 10 рабочих дней с даты получения обращения; срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя. Иные обращения рассматриваются в течение 30 дней.

10.4. Отзыв согласия направляется тем же способом. После отзыва обработка прекращается, за исключением случаев, когда она продолжается на ином законном основании — например, для исполнения заключённого договора или хранения бухгалтерских документов.

11. Файлы cookie и аналитика

11.1. Сайт использует технически необходимые файлы cookie: сохранение факта закрытия уведомления, состава заказа в конструкторе, выбранных настроек интерфейса. Эти файлы не содержат персональных данных и не передаются третьим лицам.

11.2. Для обезличенного анализа посещаемости может использоваться система веб-аналитики. Собираемые ею сведения не позволяют идентифицировать конкретного посетителя.

11.3. Файлы cookie отключаются в настройках браузера. При отключении часть функций сайта, включая сохранение состава заказа, работать не будет.

12. Изменения политики

12.1. Оператор вправе вносить изменения. Действующая редакция размещается на этой странице; дата редакции указана в начале документа.

12.2. Продолжение использования сайта после публикации новой редакции означает согласие с ней в части, не требующей отдельного согласия субъекта.