Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые оператором персональных данных.
1.2. Оператор персональных данных:
Индивидуальный предприниматель Ермолаев Антон Алексеевич
Сокращённое наименование: ИП Ермолаев А. А.
ИНН: 565002868724
ОГРНИП: 326565800074131
Дата государственной регистрации: 15 июля 2026 года
Регистрирующий орган: Межрайонная инспекция Федеральной налоговой службы № 10 по Оренбургской области
Электронная почта: info@ermihan.ru
Сайт: https://ermihan.ru
Почтовый адрес для обращений: [УКАЗАТЬ АДРЕС ДЛЯ КОРРЕСПОНДЕНЦИИ]
далее — Оператор.
1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://ermihan.ru, лицах, направляющих заявки через формы сайта, а также представителях потенциальных и действующих заказчиков.
1.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные через формы сайта.
1.5. Передавая персональные данные через формы сайта и подтверждая согласие на их обработку, Пользователь подтверждает, что ознакомился с настоящей Политикой.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.3. Веб-сайт — совокупность информационных материалов, программ для ЭВМ и баз данных, доступных по адресу https://ermihan.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.
2.5. Обезличивание персональных данных — действия, в результате которых без дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.9. Пользователь — посетитель сайта https://ermihan.ru, в том числе лицо, направившее заявку через форму сайта.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления.
3. Права и обязанности Оператора
3.1. Оператор вправе:
— получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
— уточнять у субъекта информацию, необходимую для рассмотрения заявки, подготовки предложения, заключения и исполнения договора;
— продолжить обработку персональных данных после отзыва согласия при наличии иного законного основания, предусмотренного законодательством Российской Федерации;
— поручать обработку персональных данных лицам, обеспечивающим работу сайта, приём и хранение заявок, электронную почту, облачное хранение и иные необходимые технические функции, при условии соблюдения требований законодательства;
— самостоятельно определять необходимые и достаточные меры для выполнения обязанностей оператора персональных данных.
3.2. Оператор обязан:
— обрабатывать персональные данные законно и добросовестно;
— предоставлять субъекту информацию, касающуюся обработки его персональных данных;
— отвечать на обращения и запросы субъектов персональных данных и их представителей;
— обеспечивать неограниченный доступ к настоящей Политике;
— принимать правовые, организационные и технические меры для защиты персональных данных;
— уточнять, блокировать, прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом;
— выполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных персональных данных;
— отозвать согласие на обработку персональных данных;
— потребовать прекращения обработки персональных данных, если отсутствуют иные законные основания для её продолжения;
— обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан:
— предоставлять достоверные сведения;
— при необходимости сообщать об их изменении;
— не передавать через сайт персональные данные других лиц без законных оснований.
5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается конкретными, заранее определёнными и законными целями.
5.3. Не допускается обработка, несовместимая с целями сбора персональных данных.
5.4. Обрабатываются только персональные данные, необходимые для заявленных целей.
5.5. Содержание и объём персональных данных соответствуют целям обработки и не являются избыточными.
5.6. Оператор принимает меры для обеспечения точности и актуальности персональных данных.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или закон.
6. Категории субъектов, цели, состав и основания обработки персональных данных
6.1. Категории субъектов:
— посетители сайта;
— лица, направляющие заявки через формы сайта;
— представители потенциальных и действующих заказчиков;
— контрагенты и их представители.
6.2. Цель 1: получение и рассмотрение заявки, анализ задачи, подготовка предварительной оценки и обратная связь.
Обрабатываемые данные:
— имя;
— наименование компании;
— должность — если указана;
— номер телефона;
— адрес электронной почты;
— выбранная услуга;
— описание задачи;
— сведения и документы, добровольно загруженные Пользователем;
— иные данные, которые Пользователь самостоятельно указал в сообщении.
Правовые основания:
— согласие субъекта персональных данных;
— необходимость обработки для заключения договора по инициативе субъекта персональных данных или представляемой им организации.
Действия с данными:
— сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа лицам, обрабатывающим данные по поручению Оператора, блокирование, удаление и уничтожение.
6.3. Цель 2: заключение, исполнение и прекращение договоров, ведение деловой переписки, оформление счетов, актов и иных документов.
Обрабатываемые данные:
— фамилия, имя, отчество;
— должность;
— наименование организации;
— номер телефона;
— адрес электронной почты;
— сведения, содержащиеся в договорной, технической и деловой документации.
Правовые основания:
— заключение и исполнение договора;
— выполнение обязанностей, установленных законодательством Российской Федерации.
6.4. Цель 3: обеспечение работы и безопасности сайта, диагностика технических ошибок и предотвращение неправомерных действий.
Могут обрабатываться:
— IP-адрес;
— сведения о браузере и устройстве;
— дата и время посещения;
— адрес запрашиваемой страницы;
— технические cookie-файлы и иные технические сведения.
Правовое основание:
— законный интерес Оператора в обеспечении работы и безопасности сайта при условии, что права и свободы Пользователя не нарушаются.
6.5. Оператор не использует данные, полученные через формы сайта, для рекламных рассылок без отдельного предварительного согласия Пользователя.
7. Способы и условия обработки персональных данных
7.1. Обработка осуществляется с использованием средств автоматизации и без их использования.
7.2. Оператор обрабатывает персональные данные при наличии хотя бы одного законного основания, предусмотренного Федеральным законом № 152-ФЗ.
7.3. Доступ к персональным данным предоставляется только Оператору и лицам, которым он поручил обработку данных в объёме, необходимом для выполнения конкретных технических или договорных функций.
7.4. Оператор может поручать обработку персональных данных поставщикам платформы сайта, хостинга, сервисов приёма заявок, электронной почты, облачного хранения и иных информационных систем. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
7.5. Передача государственным органам допускается в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.6. Оператор не распространяет персональные данные и не размещает их в открытом доступе без отдельного законного основания или согласия субъекта.
8. Сбор, хранение, защита и прекращение обработки
8.1. Персональные данные собираются непосредственно у субъекта при заполнении форм сайта, направлении электронного письма, обращении в мессенджере, заключении или исполнении договора.
8.2. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает первичную запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законом.
8.3. Заявки, сохранённые средствами платформы сайта, хранятся в течение срока, установленного в настройках сайта, но не дольше 90 календарных дней. После переноса необходимых сведений в рабочую систему или завершения рассмотрения заявки данные удаляются из хранилища платформы, если их дальнейшее хранение не требуется.
8.4. Данные деловой переписки и документы, связанные с подготовкой, заключением и исполнением договора, хранятся в течение срока действия договорных отношений и далее в сроки, установленные законодательством, правилами бухгалтерского и налогового учёта либо необходимостью защиты законных интересов Оператора.
8.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:
— ограничивает круг лиц, имеющих доступ к персональным данным;
— использует средства идентификации и аутентификации;
— применяет защищённые каналы связи, пароли и иные меры защиты;
— создаёт резервные копии при необходимости;
— контролирует используемые сервисы и сроки хранения;
— принимает меры по предотвращению неправомерного доступа, изменения, блокирования, копирования, предоставления, распространения и уничтожения данных.
8.6. Субъект может уточнить данные, отозвать согласие или направить требование о прекращении обработки по адресу info@ermihan.ru. В теме письма рекомендуется указать: «Персональные данные».
8.7. Для рассмотрения обращения Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с обрабатываемыми данными.
8.8. Обработка прекращается при достижении целей, истечении установленных сроков, отзыве согласия или получении законного требования о прекращении обработки, если отсутствуют иные законные основания для продолжения обработки.
8.9. Персональные данные уничтожаются способом, исключающим возможность их восстановления, в сроки, предусмотренные законодательством Российской Федерации.
9. Cookie-файлы и технические данные
9.1. Сайт может использовать технические cookie-файлы, необходимые для корректной работы страниц и форм.
9.2. Если на сайте используются системы веб-аналитики или иные необязательные технологии, Пользователю предоставляется информация об их использовании и, когда это требуется законом, возможность выразить согласие или отказаться от них.
9.3. Отключение cookie-файлов в браузере может повлиять на корректность работы отдельных функций сайта.
10. Трансграничная передача персональных данных
10.1. Оператор не осуществляет намеренную трансграничную передачу персональных данных, получаемых через формы сайта.
10.2. До подключения сервисов, предполагающих трансграничную передачу, Оператор обязан выполнить требования законодательства Российской Федерации, включая предварительное уведомление Роскомнадзора в установленных случаях, оценку условий передачи и внесение необходимых изменений в настоящую Политику.
10.3. Если на сайте подключены иностранные системы аналитики, формы, captcha, облачные хранилища, почтовые сервисы или иные иностранные сервисы, их использование должно быть отдельно проверено до начала передачи им персональных данных.
11. Конфиденциальность
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.
11.2. Техническая, конструкторская и иная документация, загруженная через формы сайта, может содержать сведения, не являющиеся персональными данными. Условия конфиденциальности таких материалов определяются договором, соглашением о конфиденциальности или характером деловой переписки и не регулируются исключительно настоящей Политикой.
12. Заключительные положения
12.1. По вопросам обработки персональных данных Пользователь может обратиться по адресу info@ermihan.ru.
12.2. Оператор вправе изменять Политику при изменении законодательства, состава обрабатываемых данных, целей обработки или используемых информационных систем.
12.3. Новая редакция вступает в силу с момента её размещения на сайте, если в ней не указан иной срок.
12.4. Актуальная версия Политики размещена по адресу:
https://ermihan.ru/privacy/
12.5. Политика действует до её замены новой редакцией.