Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных, меры по их защите, а также права субъектов персональных данных при использовании сайта segak.ru (далее — Сайт).

1.2. Политика опубликована во исполнение ст. 18.1 ФЗ-152 и обеспечивает неограниченный доступ к сведениям о реализуемых требованиях к защите персональных данных. Политика доступна без регистрации по адресу segak.ru/privacy/.

1.3. Используя Сайт и (или) направляя обращение через форму, субъект подтверждает ознакомление с настоящей Политикой. Согласие на обработку персональных данных, где оно требуется по закону, оформляется отдельным документом (см. Согласие на обработку персональных данных) в соответствии со ст. 9 ФЗ-152 (в редакции, действующей с 01.09.2025).

2. Сведения об операторе

2.1. Оператором персональных данных является: Кибальник Сергей, физическое лицо.

2.2. Адрес места нахождения: г. Балашиха, Московская область, Российская Федерация.

2.3. Почтовый (контактный) адрес для обращений субъектов: г. Балашиха, Московская область, Российская Федерация.

2.4. Адрес электронной почты: kibalnikserg@yandex.ru.

2.5. Ответственным за организацию обработки персональных данных является сам Оператор. Обращения субъектов направляются на контакты, указанные в п. 2.4.

3. Основные понятия

Термины «персональные данные», «оператор», «обработка персональных данных», «субъект персональных данных», «предоставление», «распространение», «трансграничная передача» и иные используются в значениях, установленных ст. 3 ФЗ-152.

4. Категории субъектов персональных данных

• посетители Сайта;
• лица, направившие обращение через форму обратной связи.

5. Категории обрабатываемых персональных данных

5.1. При направлении обращения могут обрабатываться:

• имя (если указано);
• контактные данные (адрес электронной почты, идентификатор мессенджера и (или) номер телефона);
• содержание обращения;
• технические данные: IP-адрес, User-Agent, дата и время обращения;
• сведения о согласии на обработку (дата, версия текста согласия и настоящей Политики).

5.2. При посещении Сайта могут обрабатываться данные файлов cookie и аналогичных технологий в объёме, описанном в Политике использования файлов cookie. Cookie и иные идентификаторы, позволяющие выделить пользователя, могут относиться к персональным данным в смысле ФЗ-152.

5.3. Специальные категории персональных данных (ст. 10 ФЗ-152) и биометрические персональные данные (ст. 11 ФЗ-152) на Сайте не обрабатываются.

6. Цели и правовые основания обработки

6.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей (ст. 5 ФЗ-152).

Цель А. Рассмотрение обращений и обратная связь по заявкам с Сайта.

Правовые основания: согласие субъекта (п. 1 ч. 1 ст. 6 ФЗ-152), оформленное отдельным документом; при необходимости — п. 5 ч. 1 ст. 6 ФЗ-152 (заключение договора по инициативе субъекта / исполнение договора).

Цель Б. Обеспечение функционирования, безопасности и защиты Сайта от злоупотреблений (в том числе необходимые технические cookie, журналы обращений).

Правовые основания: п. 2 ч. 1 ст. 6 ФЗ-152; законные интересы Оператора в пределах, допускаемых п. 7 ч. 1 ст. 6 ФЗ-152, при соблюдении прав и свобод субъекта.

Цель В. Исполнение требований законодательства Российской Федерации, включая ответы на запросы уполномоченных органов.

Правовое основание: п. 2 ч. 1 ст. 6 ФЗ-152.

6.2. Обработка в целях рекламы, маркетинговых рассылок и профилирования не ведётся, пока не будет получено отдельное согласие и не будут обновлены настоящая Политика и соответствующие формы.

7. Действия с данными и способы обработки

7.1. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) Оператору и лицам, обрабатывающим данные по поручению Оператора на территории РФ, блокирование, удаление, уничтожение.

7.2. Способ обработки: смешанная обработка (с использованием средств автоматизации и без использования таких средств).

8. Передача, поручение обработки и трансграничная передача

8.1. Оператор не передаёт персональные данные третьим лицам для их самостоятельных маркетинговых целей и не размещает персональные данные в сервисах хранения вне Российской Федерации (Google Drive, Notion, Dropbox и т. п.) в качестве основного места хранения.

8.2. Обработка может поручаться лицам, обеспечивающим хостинг и техническую поддержку Сайта на территории Российской Федерации, на основании договора (поручения) с соблюдением ст. 6 ФЗ-152. Такие лица не вправе самостоятельно определять цели обработки.

8.3. Текст обращения может быть передан сервису Telegram исключительно для уведомления Оператора о новой заявке. Такая передача может повлечь трансграничную передачу персональных данных (ст. 12 ФЗ-152) и осуществляется при наличии согласия субъекта, оформленного при отправке формы. Первичная запись обращения сохраняется на серверах в Российской Федерации.

8.4. На Сайте не подключены Google Analytics, Meta Pixel и иные иностранные трекеры. Иностранный хостинг форм (в том числе Vercel) для приёма персональных данных не используется.

9. Локализация персональных данных

В соответствии с ч. 5 ст. 18 ФЗ-152 запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации при сборе с использованием сети «Интернет» осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Сайт и сервис приёма обращений размещены на серверах в Российской Федерации (подтверждение: дата-центр хостинг-провайдера в г. Москва).

10. Сроки обработки и уничтожение

10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

10.2. Данные из форм обратной связи и журнал согласий хранятся до достижения цели обработки, отзыва согласия либо в течение срока, необходимого для защиты прав Оператора и исполнения обязанностей по закону (как правило, не более трёх лет с момента последнего взаимодействия по обращению, если иное не требуется).

10.3. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.

11. Права субъекта персональных данных

11.1. Субъект вправе получать сведения об обработке своих персональных данных (ст. 14 ФЗ-152), требовать уточнения, блокирования или уничтожения (ст. 14, 15, 21 ФЗ-152), отозвать согласие (ст. 9 ФЗ-152), обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.

11.2. Запрос направляется на kibalnikserg@yandex.ru, с указанием сведений, позволяющих идентифицировать субъекта. Оператор отвечает в сроки, установленные ст. 20 ФЗ-152 (как правило, в течение тридцати дней).

12. Меры по обеспечению безопасности

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных (ст. 19 ФЗ-152), включая:

• разграничение доступа к журналам обращений;
• использование HTTPS при передаче данных форм;
• учёт фактов получения согласия на обработку (электронный журнал);
• хранение первичных записей на территории Российской Федерации;
• ограничение круга лиц, допущенных к обработке.

12.2. В случае инцидента Оператор действует в соответствии со ст. 21 ФЗ-152, включая уведомление уполномоченного органа в установленные законом сроки.

13. Файлы cookie

Порядок использования cookie, категории файлов, уведомление при первом посещении и управление согласием описаны в Политике использования файлов cookie.

14. Уведомление Роскомнадзора

Оператор уведомляет уполномоченный орган о намерении осуществлять обработку персональных данных в порядке ст. 22 ФЗ-152 через портал персональных данных Роскомнадзора (pd.rkn.gov.ru), за исключением случаев, прямо предусмотренных законом. В уведомлении указываются цели и способы обработки, меры защиты, сведения об информационных системах, а при наличии — факт (намерение) трансграничной передачи. Актуальность сведений в реестре операторов поддерживается Оператором самостоятельно. Это организационная обязанность Оператора и не заменяется публикацией настоящей Политики.

15. Заключительные положения

15.1. Оператор вправе изменять настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией. Существенные изменения сопровождаются обновлением номера версии и даты.

15.2. К отношениям, связанным с обработкой персональных данных, применяется право Российской Федерации.

15.3. Сведения о владельце Сайта в объёме ч. 2 ст. 10 Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» размещены также в подвале Сайта.