Политика конфиденциальности и обработки персональных данных

Политика конфиденциальности и обработки персональных данных

Сайт https://elitkras.ru

Дата актуальной редакции: 21.09.2026 г.

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) определяет цели, основания, состав, условия и порядок обработки персональных данных при использовании сайта https://elitkras.ru и его страниц. 

1.2. Оператор персональных данных — Индивидуальный предприниматель Цих Оксана Евгеньевна ИНН 246090009060 ОГРНИП 318246800110311 Адрес: 660075, г. Красноярск, ул.Железнодорожников, д. 24, кв. 9 (далее — Оператор). Контакт по вопросам обработки персональных данных: Office@elitkras.ru.

1.3. Политика разработана с учетом Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете» в применимой части, Федерального закона от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации», Гражданского и Налогового кодексов РФ, Постановления Правительства РФ № 1119, приказов и требований Роскомнадзора, а также иных применимых нормативных актов.

1.4. Политика является общедоступным информационным документом. Ознакомление с ней, открытие страницы, прокрутка, продолжение просмотра Сайта или закрытие cookie-баннера сами по себе не являются согласием на обработку персональных данных, получение рекламы либо использование необязательных аналитических технологий.

1.5. Когда основанием обработки является согласие, оно оформляется отдельно от иных документов и информации, которые подтверждает пользователь. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Отказ от рекламной рассылки и необязательной аналитики не препятствует направлению обычной заявки или заключению договора.

1.6. Обработка, необходимая для исполнения закона, подготовки или исполнения договора по инициативе субъекта, ведения расчетов и защиты прав Оператора, не подменяется согласием, если закон допускает соответствующее самостоятельное основание.

1.7. Настоящая Политика регулирует обработку данных, для которой ИП Цих О.Е самостоятельно определяет цели и способы и выступает Оператором. 

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, к которому относятся сведения: посетитель Сайта, заявитель, потенциальный клиент, клиент-физическое лицо, индивидуальный предприниматель, представитель или работник клиента/контрагента, подписчик на рекламные сообщения, а также иное лицо, взаимодействующее с Оператором.

2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку и/или определяющее цели обработки, состав данных и действия с ними.

2.4. Обработчик по поручению — лицо, обрабатывающее персональные данные по поручению оператора на основании договора или иного предусмотренного законом документа и только в пределах установленных целей и инструкций.

2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.6. Автоматизированная обработка — обработка с использованием вычислительной техники. Неавтоматизированная обработка — обработка при непосредственном участии человека, в том числе на бумажных носителях. Смешанная обработка сочетает оба способа.

2.7. Предоставление — раскрытие персональных данных определенному лицу или кругу лиц. Распространение — раскрытие неопределенному кругу лиц, в том числе публикация на сайте или в социальной сети. Направление заявки не является согласием на распространение.

2.8. Блокирование — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных. Уничтожение — действия, после которых восстановление содержания персональных данных в информационной системе становится невозможным либо уничтожаются материальные носители.

2.9. Обезличивание — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту. Использование псевдонима, идентификатора, хеша или агрегированной статистики само по себе не означает, что сведения всегда перестают быть персональными данными.

2.10. Cookie — записи, сохраняемые браузером по запросу сайта или подключенного сервиса. LocalStorage и sessionStorage являются отдельными механизмами хранения. Аналитический скрипт или пиксель может передавать техническую информацию и без записи cookie.

2.11. Специальные категории персональных данных — сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни. Биометрические персональные данные — сведения о физиологических и биологических особенностях человека, используемые оператором для установления личности.

2.12. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.

3. Принципы обработки и источники данных

3.1. Оператор обрабатывает персональные данные законно и добросовестно, только для заранее определенных и совместимых целей, в объеме, необходимом для их достижения. Не допускаются избыточный сбор, объединение баз с несовместимыми целями и хранение идентифицируемых данных дольше, чем это требуется целью, договором или законом.

3.2. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности данных, разграничивает доступ и ограничивает использование данных первоначально заявленными целями.

3.3. Источниками данных являются сам субъект, его надлежаще уполномоченный представитель, клиент или контрагент в пределах законного основания, документы по договору, электронная переписка, сведения, предоставленные уполномоченными органами в предусмотренных законом случаях, а также техническое взаимодействие браузера пользователя с Сайтом.

3.4. Если персональные данные получены не от самого субъекта, Оператор выполняет обязанности по информированию субъекта в случаях и объеме, предусмотренных статьей 18 Закона № 152-ФЗ, если не действует законное исключение.

4. Категории субъектов, цели, состав данных, правовые основания и сроки обработки

4.1. Оператор определяет состав обрабатываемых персональных данных исходя из конкретной цели обработки и принципа минимизации. Одни и те же сведения не используются автоматически для всех целей. Если для новой цели требуется отдельное согласие или иное правовое основание, оно определяется до начала соответствующей обработки.

Субъекты	Заявители, потенциальные клиенты, представители организаций.
Цель	Принять обращение; провести первичный расчет стоимости исходя из указанного количества пользователем сайта; связаться выбранным пользователем способом; уточнить задачу; предоставить консультацию; подготовить предложение.
Данные	Имя или представление пользователя; содержание вопроса; предпочтительный способ связи; номер телефона, никнейм или иной контакт выбранного канала; адрес электронной почты, если он предоставлен; история переписки по заявке.
Правовые основания	Отдельное согласие пользователя; после перехода к подготовке договора по инициативе субъекта — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ.
Сроки	До ответа, отмены обращения, перехода к договору или отзыва согласия, но не более 90 календарных дней с последнего содержательного взаимодействия по незавершенной заявке. Автоматические уведомления и простое посещение страниц срок не продлевают. При отсутствии иного законного основания данные уничтожаются в предусмотренный законом срок.

Субъекты	Клиенты — физические лица и индивидуальные предприниматели; представители и работники клиентов и контрагентов.
Цель	Согласование технического задания; подготовка, заключение и исполнение договора; подготовка документов; расчеты; отгрузка товара; рассмотрение претензий и защита прав сторон.
Данные	ФИО; должность или роль; наименование организации; телефон, email и иные рабочие контакты; сведения о полномочиях; необходимые реквизиты; содержание задания; заказанные товары; стоимость; сведения об исполнении, оплате, счетах, актах, претензиях и переписке; иные сведения, объективно необходимые для исполнения конкретного договора.
Правовые основания	Пункты 2 и 5 части 1 статьи 6 Федерального закона № 152-ФЗ; заключенный договор; гражданское, налоговое и иное применимое законодательство.
Сроки	В течение договорных отношений и далее в пределах обязательных сроков хранения соответствующих документов, применимых сроков исковой давности и иных сроков, установленных законом. Рабочие копии и временные материалы, не требующие дальнейшего хранения, удаляются после достижения цели и завершения согласованного периода поддержки.

Субъекты	Клиенты, контрагенты, представители организаций, плательщики.
Цель	Ведение расчетов; выставление и учет счетов и актов; подтверждение исполнения обязательств; налоговый, бухгалтерский и иной обязательный учет; исполнение законных запросов уполномоченных органов.
Данные	ФИО; статус или роль; реквизиты договора; платежные и расчетные сведения в необходимом объеме; акты; счета; сведения о проданных товарах и связанная с ними переписка.
Правовые основания	Пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ; Налоговый кодекс РФ; Федеральный закон № 402-ФЗ в применимой части; иные обязательные требования законодательства.
Сроки	В течение сроков, установленных налоговым, бухгалтерским и архивным законодательством для соответствующего вида документа. Эти сроки относятся к конкретным учетным документам и не дают права бессрочно хранить весь массив персональных данных клиента.

Субъекты	Лица, отдельно и добровольно подписавшиеся на рекламно-информационные материалы.
Цель	Направление информации о новых товарах, изменениях законодательства,  акциях, статьях, чек-листах и иных материалах и предложениях.
Данные	Имя при наличии; адрес электронной почты; номер телефона; никнейм или идентификатор выбранного мессенджера; выбранные рекламные каналы; дата и способ предоставления согласия; редакция текста согласия; сведения о подтверждении подписки, доставке и отзыве согласия.
Правовые основания	Отдельное согласие на обработку персональных данных в целях прямого продвижения в соответствии со статьей 15 Федерального закона № 152-ФЗ и отдельное предварительное согласие на получение рекламы по статье 18 Федерального закона № 38-ФЗ. Обычная заявка рекламную рассылку не разрешает.
Сроки	12 месяцев со дня предоставления соответствующего согласия либо до более раннего отзыва. Новая заявка, заключение договора или повторное посещение Сайта автоматически срок рекламного согласия не продлевают.

Субъекты	Посетители Сайта.
Цель	Доставка запрошенной страницы; функционирование форм и cookie-настроек; предотвращение злоупотреблений; диагностика ошибок; обеспечение информационной безопасности; расследование инцидентов.
Данные	IP-адрес; дата и время запроса; адрес запрошенной страницы; URL источника перехода (referrer); код ответа сервера; тип и технические сведения браузера и устройства; технические идентификаторы; иные минимально необходимые журнальные данные.
Правовые основания	Необходимость обеспечить запрошенное пользователем функционирование Сайта и законные интересы Оператора в области безопасности при соблюдении прав и свобод субъекта; в случаях, где закон требует согласия, применяется отдельное соответствующее основание.
Сроки	Обычные серверные журналы — до 30 календарных дней, если более длительный срок не требуется для расследования конкретного инцидента, исполнения законной обязанности или защиты права в возникшем споре.

После отдельного выбора пользователя на Сайте применяются Яндекс.Метрика и Top.Mail.Ru / Рейтинг Mail.Ru. Имена, телефоны, email, никнеймы мессенджеров, тексты заявок, пароли, содержимое договоров, выгрузки клиентских баз и документы, полученные для аудита, не должны передаваться в системы веб-аналитики.

Субъекты	Посетители Сайта, которые отдельно разрешили категорию «Статистика» в cookie-баннере.
Цель	Анализ посещаемости, источников переходов, поведения на страницах и технических характеристик устройств; оценка эффективности и удобства Сайта; выявление проблем интерфейса и оптимизация страниц.
Данные	IP-адрес; технические идентификаторы и cookie; сведения браузера, операционной системы и устройства; разрешение экрана и иные технические параметры; URL посещенной страницы и источник перехода; события просмотра и взаимодействия; длительность посещения; параметры загрузки; примерное местоположение в пределах возможностей соответствующего сервиса; иные технические данные статистики в пределах фактических настроек счетчиков.
Правовые основания	Отдельный выбор/согласие пользователя в cookie-баннере на необязательную веб-аналитику. Передача технических данных Яндекс.Метрике и Top.Mail.Ru осуществляется только после соответствующего разрешения.
Сроки	Определяются Политикой cookie, настройками Оператора и правилами соответствующих поставщиков. Собственные идентифицируемые выгрузки аналитики Оператор хранит не более 12 месяцев, если более длительный срок не требуется на самостоятельном законном основании.

Субъекты	Пользователи, заявители, клиенты, подписчики и иные лица, чьи согласия, отказы или обращения по вопросам персональных данных подлежат подтверждению.
Цель	Доказательство получения согласия; учет его редакции, цели и выбранного канала; исполнение отзыва; исключение повторной рекламной рассылки; рассмотрение обращений субъектов; подтверждение исполнения требований об удалении и уничтожении.
Данные	Идентификатор события; дата и время; адрес страницы и идентификатор формы; выбранная цель и канал; редакция и сохраненный текст согласия; результат действия; сведения об отзыве; минимальная связь с контактом; IP-адрес и сведения браузера в необходимом для подтверждения и безопасности объеме.
Правовые основания	Исполнение обязанностей Оператора по статьям 9, 18.1, 19–21 Федерального закона № 152-ФЗ; защита прав Оператора в случае спора; иные применимые требования законодательства.
Сроки	Согласия и достаточные доказательства их получения могут храниться 3 года после окончания действия или отзыва, если иной срок не установлен законом или договором. Документы, подтверждающие уничтожение, хранятся в порядке, предусмотренном применимыми требованиями Роскомнадзора. Архив согласий не используется как рекламная база.

5. Способы обработки

5.1. Оператор применяет автоматизированную, неавтоматизированную и смешанную обработку. Используются формы Сайта, электронная почта, средства связи, внутренние рабочие системы, договорные и расчетные документы.

5.2. В зависимости от конкретной цели выполняются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление лицам по поручению или самостоятельным получателям при наличии основания, обезличивание, блокирование, удаление и уничтожение.

5.3. Общедоступное распространение персональных данных не включается автоматически в перечень операций. Для публикации отзыва, имени, изображения, кейса с идентифицируемым представителем клиента или иных сведений определяется самостоятельное правовое основание; при необходимости оформляется отдельное согласие на распространение по статье 10.1 Закона № 152-ФЗ и учитываются правила об изображении гражданина.

5.4. Оператор не принимает решения, порождающие юридические последствия или иным образом существенно затрагивающие права субъекта, исключительно на основании автоматизированной обработки.

6. Получатели и обработка по поручению Оператора

6.1. Доступ к данным имеют Оператор и допущенные исполнители только в пределах необходимых функций. Государственные органы, суды и иные лица получают сведения только в случаях и объеме, предусмотренных законом.

6.2. Для хостинга, электронной почты, учета заявок, технической поддержки, журналирования согласий и доставки сообщений Оператор вправе привлекать обработчиков на основании договоров, содержащих требования части 3 статьи 6 Закона № 152-ФЗ: перечень данных и операций, цели, конфиденциальность, локализацию, меры защиты, обязанность подтверждать принятые меры, порядок привлечения субобработчиков при допустимости и уведомление об инцидентах.

6.3. Для веб-аналитики на Сайте используются:

• ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16 — сервис Яндекс.Метрика, 

• ООО «ВК» — сервис Top.Mail.Ru / Рейтинг Mail.Ru.

Эти сервисы не должны получать содержимое полей заявок и данные, предоставленные клиентами для выполнения аудита или технических работ.

6.4. Если пользователь выбирает мессенджер MAX, Telegram, WhatsApp или иной мессенджер как предпочтительный канал и сам инициирует переход/переписку либо просит Оператора ответить по указанному контакту, дальнейшее взаимодействие технически связано с соответствующей платформой. Пользователь может выбрать альтернативный канал, не связанный с иностранной платформой, если он доступен на Сайте.

6.5. Ссылка на внешний ресурс и автоматически загружаемый виджет имеют разные последствия. Оператор стремится не загружать необязательные внешние компоненты до соответствующего действия или выбора пользователя.

7. Специальные категории, биометрия и учетные данные доступа

7.1. Обычные формы Сайта не предназначены для специальных категорий и биометрических персональных данных. Пользователю не следует включать сведения о здоровье, политических или религиозных убеждениях, интимной жизни и иные специальные данные в свободный текст заявки.

7.2. Пароли, API-ключи, резервные коды, закрытые ключи, секреты доступа и иные учетные данные не являются обычным содержанием публичной формы. Если доступ требуется для услуги, он передается по согласованному защищенному каналу, предоставляется с минимальными правами и по возможности создается как отдельная временная учетная запись.

7.3. Учетные данные не используются для иных проектов и не передаются третьим лицам, кроме прямо согласованных обработчиков и случаев, необходимых для выполнения поручения клиента.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает соблюдение части 5 статьи 18 Закона № 152-ФЗ: запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.

8.2. Оператор не рассматривает наличие на Сайте обычной ссылки на иностранный ресурс как автоматическое разрешение на трансграничную передачу персональных данных со стороны ИП Цих О.Е. Фактическая передача оценивается по сетевому маршруту, составу данных, получателю и цели.

8.3. До начала собственной деятельности по трансграничной передаче Оператор выполняет требования статьи 12 Закона № 152-ФЗ, включая отдельное уведомление Роскомнадзора и сбор предусмотренной законом информации о получателе и условиях защиты. При отсутствии необходимых оснований такая передача не осуществляется.

9. Права субъекта персональных данных

9.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования и уничтожения в случаях, предусмотренных законом, отозвать согласие, направить требование о прекращении обработки, запретить прямое продвижение товаров и услуг, а также обжаловать действия или бездействие Оператора в Роскомнадзор или судах.

9.2. Обращения направляются на Office@elitkras.ru или по адресу: 660075, г. Красноярск, ул. Железнодорожников, д. 24, кв. 9.  Для поиска данных достаточно указать сведения, позволяющие разумно идентифицировать контакт, заявку, договор или другое взаимодействие и содержание требования. Полная копия паспорта не запрашивается автоматически для любого обращения.

9.3. Сведения, предусмотренные статьей 14 Закона № 152-ФЗ, предоставляются в течение 10 рабочих дней с момента обращения или получения запроса. При наличии предусмотренных законом оснований срок может быть мотивированно продлен не более чем на 5 рабочих дней.

9.4. Подтвержденные неточности исправляются в установленный законом срок. При выявлении неправомерной обработки Оператор прекращает ее либо обеспечивает прекращение в сроки статьи 21 Закона № 152-ФЗ. Если обеспечить правомерность невозможно, данные уничтожаются в предусмотренный законом срок.

9.5. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней, кроме случаев, когда закон допускает продолжение обработки на самостоятельном основании.

9.6. Отзыв согласия не прекращает обработку, необходимую для исполнения договора, закона, хранения обязательных документов или защиты прав в возникшем споре, если такое основание действительно существует.

10. Защита персональных данных

10.1. Оператор применяет необходимые правовые, организационные и технические меры с учетом характера обработки и актуальных угроз: ограничение и разграничение доступа; учет предоставленных прав; использование защищенного соединения; управление учетными записями; обновление программного обеспечения; резервное копирование; защита рабочих устройств; антивирусные и иные защитные средства по необходимости; журналирование событий; контроль подрядчиков; обучение и обязательства о конфиденциальности.

10.2. Для клиентских систем права доступа предоставляются по принципу минимальной достаточности. По возможности используются отдельные временные учетные записи вместо передачи постоянного пароля владельца.

10.3. При инцидентах, подпадающих под статью 21 Закона № 152-ФЗ, Оператор выполняет установленные обязанности по уведомлению Роскомнадзора: первичное уведомление — в течение 24 часов с момента выявления инцидента, результаты внутреннего расследования — в течение 72 часов, а также принимает меры по снижению последствий.

11. Удаление и уничтожение

11.1. По достижении цели Оператор проверяет наличие самостоятельного законного основания дальнейшего хранения. При его отсутствии персональные данные удаляются и уничтожаются в установленные законом сроки.

11.2. При автоматизированной и смешанной обработке уничтожение подтверждается актом и выгрузкой из журнала регистрации событий в случаях и составе, установленных приказом Роскомнадзора от 28.10.2022 № 179. При неавтоматизированной обработке оформляется акт об уничтожении.

11.3. Если резервная копия временно не позволяет физически удалить отдельную запись без нарушения целостности архива, доступ к такой записи ограничивается, а требование удаления повторно применяется при восстановлении или плановой ротации копии. Резервное копирование не используется как основание для бессрочного хранения.

12. Изменение Политики и реквизиты

12.1. Политика пересматривается при изменении законодательства, целей, форм, технологий, поставщиков, способов обработки или инфраструктуры. Новая редакция действует на будущее и не расширяет ранее полученное согласие задним числом.

12.2. Актуальная версия размещается по адресу https://elitkras.ru/politika-konfidencialnosti/

12.3. Оператор: Индивидуальный предприниматель Цих Оксана Евгеньевна ИНН 246090009060 ОГРНИП 318246800110311. Адрес регистрации и почтовый адрес: 660075, г. Красноярск, ул.Железнодорожников, д. 24, кв. 9. Электронная почта: Office@elitkras.ru.