1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1.2. Политика разработана в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика действует в отношении всех персональных данных, обрабатываемых Оператором в связи с функционированием сайта, расположенного по адресу: утепление-домов-пенополиуретаном.рф (далее — «Сайт»).
1.4. Оператор персональных данных — индивидуальный предприниматель Ившин Н. И. (далее — «Оператор»).
Реквизиты Оператора:

• Наименование: ИП Ившин Н. И.
• ИНН: 180501725812
• ОГРНИП: 322183200028051
• Адрес: 427617, Удмуртская Республика, Глазовский район, село Октябрьский, ул. Школьная, д. 1, кв. 2
• Email:  ivshin18@yandex.ru

1.5. Политика является общедоступным документом и размещена на Сайте по прямой ссылке, доступной с любой страницы Сайта.
1.6. Используемые в Политике понятия соответствуют определениям, приведённым в статье 3 Закона № 152-ФЗ:

• «персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• «обработка персональных данных» — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение);
• «оператор» — государственный или муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.

2. Принципы обработки персональных данных
2.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.3. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
2.4. Обработка персональных данных обеспечивает их точность и достаточность, а в необходимых случаях — актуальность по отношению к целям обработки.
2.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иное не предусмотрено федеральным законом.
2.6. Обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в их достижении.

3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются в следующих целях:

№	Цель обработки	Перечень персональных данных	Категории субъектов	Правовое основание	Срок хранения
1	Обработка заявок, оставленных через формы на Сайте, и расчёт стоимости услуг	Имя, номер телефона	Посетители Сайта, потенциальные клиенты	Согласие субъекта персональных данных (ст. 6 Закона № 152-ФЗ)	До достижения целей обработки
2	Консультация клиента по вопросам услуг, оказываемых Оператором	Имя, номер телефона	Посетители Сайта, потенциальные клиенты, клиенты	Согласие субъекта персональных данных (ст. 6 Закона № 152-ФЗ)	До достижения целей обработки

3.2. Срок хранения персональных данных: до достижения целей обработки, после чего данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.

4. Правовые основания обработки персональных данных
4.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных, предоставляемое субъектом добровольно в порядке, установленном Законом № 152-ФЗ (статья 6, пункт 1).
4.2. Согласие субъекта персональных данных получается при заполнении форм обратной связи на Сайте. Факт предоставления согласия фиксируется проставлением отметки (галочки) в соответствующем чекбоксе формы Сайта.
4.3. Согласие может быть отозвано субъектом персональных данных в любой момент путём направления письменного обращения Оператору по адресу:  ivshin18@yandex.ru или по почтовому адресу, указанному в разделе 1 Политики.

5. Состав персональных данных
5.1. Категории субъектов персональных данных:

• посетители Сайта, оставляющие заявки через формы обратной связи;
• потенциальные клиенты, обратившиеся за консультацией;
• клиенты, заключившие договор с Оператором.

5.2. Перечень обрабатываемых персональных данных:

• имя;
• номер телефона.

5.3. Сбор персональных данных, не указанных в пункте 5.2, Оператором не осуществляется. Оператор не обрабатывает специальные категории персональных данных (расовая или национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств (смешанная обработка).
6.2. С персональными данными осуществляются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.3. Персональные данные, полученные через Сайт, хранятся в электронном виде в базах данных Оператора и используемых им сервисах.

7. Передача персональных данных третьим лицам
7.1. Оператор передаёт персональные данные субъектов третьим лицам — сервисам, обеспечивающим функционирование Сайта и обработку заявок, на следующих основаниях:

Сервис	Цель использования	Передаваемые данные	Основание передачи
Яндекс Метрика	Веб-аналитика, сбор статистики посещаемости Сайта	IP-адрес, cookie-файлы, технические данные браузера и устройства	Согласие субъекта (ст. 6 Закона № 152-ФЗ)
AmoCRM	Управление отношениями с клиентами (CRM), обработка и учёт заявок	Имя, номер телефона	Согласие субъекта (ст. 6 Закона № 152-ФЗ)
Bitrix24	Управление отношениями с клиентами (CRM), обработка и учёт заявок, внутренняя коммуникация	Имя, номер телефона	Согласие субъекта (ст. 6 Закона № 152-ФЗ)

7.2. Передача персональных данных третьим лицам, не указанным в пункте 7.1, не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации (по запросу уполномоченных государственных органов).
7.3. Трансграничная передача персональных данных Оператором не осуществляется.

8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (статья 14 Закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8.2. Для реализации своих прав субъект персональных данных направляет обращение Оператору по адресу:  ivshin18@yandex.ru или по почтовому адресу, указанному в разделе 1 Политики.
8.3. Оператор обязан рассмотреть обращение субъекта и принять решение в срок, не превышающий 10 (десяти) рабочих дней с момента его получения. В случае необходимости срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с обязательным уведомлением субъекта о причинах продления.

9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К таким мерам относятся:

• ограничение доступа к персональным данным лицам, у которых доступ обусловлен исполнением ими служебных обязанностей;
• использование антивирусных средств защиты;
• применение парольной защиты при доступе к информационным системам, содержащим персональные данные;
• регулярное обновление программного обеспечения, используемого для обработки персональных данных;
• хранение персональных данных на серверах, расположенных на территории Российской Федерации.

9.3. Лица, имеющие доступ к персональным данным, ознакомлены с положениями законодательства о персональных данных и настоящей Политикой.

10. Порядок уничтожения персональных данных
10.1. Уничтожение персональных данных производится в случае:

• достижения целей обработки персональных данных;
• утраты необходимости в достижении целей обработки;
• отзыва субъектом согласия на обработку персональных данных (если иное не предусмотрено законом);
• поступления требования от уполномоченного государственного органа об уничтожении персональных данных.

10.2. При уничтожении персональных данных в электронной форме Оператор обеспечивает невозможность их восстановления.

11. Заключительные положения
11.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Актуальная редакция Политики размещается на Сайте.
11.2. Политика вступает в силу с момента её размещения на Сайте и действует до её замены новой редакцией.
11.3. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.
11.4. Контактная информация для обращений по вопросам обработки персональных данных:

• Email:  ivshin18@yandex.ru
• Адрес: 427617, Удмуртская Республика, Глазовский район, село Октябрьский, ул. Школьная, д. 1, кв. 2