Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Индивидуального предпринимателя Морозова Ивана Павловича (далее — «Оператор»). Политика действует в отношении всех персональных данных, которые Оператор получает через сайт im-tech.ru и его региональные версии на поддоменах (далее — «Сайт»), по телефону, электронной почте и в мессенджерах, а также в ходе подготовки и исполнения договоров.

1. Сведения об операторе

наименование: Индивидуальный предприниматель Морозов Иван Павлович; ИНН 165811319670, ОГРНИП 312169021200206, дата регистрации 30.07.2012;
адрес: Республика Татарстан, г. Казань, ул. Гафури, д. 46;
лицо, ответственное за организацию обработки персональных данных: Морозов Иван Павлович, телефон +7 917 237-72-32, электронная почта imtech-kzn@ya.ru;
контакты для общих вопросов: imtech-kzn@ya.ru, телефон +7 917 237-72-32.

2. Принципы обработки

Оператор обрабатывает персональные данные на законной и справедливой основе; ограничивает обработку достижением конкретных, заранее определённых и законных целей; не объединяет базы данных, обработка которых ведётся в несовместимых целях; обрабатывает только те данные, которые соответствуют целям обработки, и в объёме, не избыточном по отношению к ним; обеспечивает точность и актуальность данных; хранит данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором; уничтожает или обезличивает данные по достижении целей обработки или при утрате необходимости в их достижении.

3. Категории субъектов и состав персональных данных

Посетители Сайта — сведения, собираемые автоматически при посещении: IP-адрес, сведения о браузере и устройстве, идентификаторы cookie, адрес страницы-источника и рекламные метки, просматриваемые страницы и действия на них, регион, определённый по IP-адресу. Порядок работы с этими данными описан в Согласии на использование файлов cookie.

Лица, направившие обращение через Сайт, по телефону или в мессенджерах — имя, номер телефона, адрес электронной почты, текст вопроса или комментария, прикреплённый к обращению файл (эскиз, техническое задание, бриф), наименование интересующего товара или услуги, а также служебные данные обращения: дата и время, адрес страницы, с которой отправлена форма, IP-адрес, источник перехода и рекламные метки, регион.

Клиенты, контрагенты и их представители — фамилия, имя, отчество, должность, наименование и реквизиты организации, контактные телефоны и адреса электронной почты, сведения, необходимые для заключения, исполнения и учёта договоров на изготовление, поставку и монтаж продукции Оператора, платёжные реквизиты организаций.

Специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные Оператор через Сайт не собирает. Данные банковских карт физических лиц Оператор не получает.

4. Цели и правовые основания обработки

приём и обработка обращений, консультирование, расчёт стоимости, подготовка коммерческих предложений и эскизов — на основании согласия субъекта (пункт 1 части 1 статьи 6 Закона);
подготовка, заключение и исполнение договоров на изготовление выставочных стендов, торгового и рекламного оборудования, арт-объектов, малых архитектурных форм, оформление интерьеров и иные работы и услуги Оператора, ведение расчётов — на основании пункта 5 части 1 статьи 6 Закона (договор, стороной которого является субъект или организация, которую он представляет);
продвижение товаров, работ и услуг Оператора на рынке, информирование об услугах и акциях — на основании отдельного согласия субъекта (часть 1 статьи 15 Закона);
сбор статистики посещений Сайта и оценка эффективности рекламы — на основании согласия, выраженного в уведомлении об использовании файлов cookie;
ведение бухгалтерского и налогового учёта, исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, — на основании пунктов 2 и 4 части 1 статьи 6 Закона;
защита Сайта и форм от автоматических отправок, спама и мошеннических действий — в целях обеспечения работы Сайта, за которым обратился пользователь.

5. Порядок и условия обработки

Обработка ведётся смешанным способом: с использованием средств автоматизации и без них, с передачей данных по сети Интернет. С персональными данными совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) лицам, указанным в разделе 6, блокирование, удаление, уничтожение. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки не принимаются.

Согласие на обработку персональных данных при отправке форм Сайта выражается нажатием кнопки отправки формы, рядом с которой размещено уведомление о согласии со ссылкой на его текст. Текст согласия размещён на странице Согласие на обработку персональных данных. Оператор фиксирует дату, время, адрес страницы и IP-адрес, с которого отправлена форма.

6. Где хранятся данные и кому передаются

Персональные данные, полученные через Сайт, хранятся в базе данных Сайта (журнал обращений) на сервере хостинг-провайдера, расположенном на территории Российской Федерации, и в электронной почте Оператора, куда поступают уведомления о заявках. Резервные копии базы данных создаются средствами хостинг-провайдера и хранятся на его серверах в Российской Федерации. Для достижения целей обработки Оператор поручает обработку персональных данных или передаёт их в необходимом объёме следующим лицам:

ООО «Бегет» (ИНН 7801451618; г. Санкт-Петербург, пл. Карла Фаберже, д. 8, лит. Б, офис 726а) — хостинг Сайта и его базы данных, отправка уведомлений о заявках с почтового сервера хостинга;
ООО «ВК» (ИНН 7743001840) — почтовый сервис Mail.ru, на котором размещена корпоративная почта домена im-tech.ru и почтовые ящики сотрудников, куда поступают уведомления о заявках и ведётся переписка с клиентами;
ООО «ЯНДЕКС» (ИНН 7736207543) — почтовый сервис Яндекс (ящик imtech-kzn@ya.ru), куда поступают уведомления о заявках; сервис Яндекс Метрика для сбора статистики посещений Сайта — только после согласия пользователя на аналитические cookie.

Лица, которым поручена обработка, обязаны соблюдать конфиденциальность персональных данных и обеспечивать их безопасность. Иным третьим лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации, в том числе по запросам уполномоченных государственных органов. Трансграничная передача персональных данных, полученных через формы Сайта, не осуществляется; базы данных, содержащие персональные данные граждан Российской Федерации, размещены на территории Российской Федерации.

7. Сроки обработки и хранения

персональные данные по обращениям, не завершившимся заключением договора, — не более трёх лет с момента последнего обращения либо до отзыва согласия;
персональные данные, связанные с договорами, — в течение срока действия договора и пяти лет после его завершения в соответствии с законодательством о бухгалтерском учёте и архивном деле;
данные, связанные с файлами cookie, — в сроки, указанные в Согласии на использование файлов cookie;
бухгалтерские документы — в сроки, установленные законодательством Российской Федерации.

По достижении целей обработки, при отзыве согласия или утрате необходимости в достижении целей персональные данные уничтожаются или обезличиваются в срок, не превышающий тридцати дней, если иной срок не установлен законом или договором. Обработка персональных данных Оператором в целом прекращается при прекращении его деятельности.

8. Файлы cookie

Сайт использует файлы cookie для сохранения выбора пользователя в уведомлении о cookie, сбора статистики посещений и оценки эффективности рекламы. Перечень данных, цели, сроки хранения и порядок отзыва согласия описаны в Согласии на использование файлов cookie. Аналитические cookie используются только после согласия пользователя, выраженного в уведомлении об использовании cookie на Сайте; изменить выбор можно по ссылке «Настройки cookie» в подвале Сайта.

9. Права субъектов персональных данных

Субъект персональных данных вправе получить сведения об обработке его персональных данных, предусмотренные статьёй 14 Закона; потребовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели; отозвать согласие на обработку; отказаться от получения информационных сообщений; обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Обращения направляются лицу, ответственному за организацию обработки персональных данных: imtech-kzn@ya.ru, телефон +7 917 237-72-32, почтовый адрес: Республика Татарстан, г. Казань, ул. Гафури, д. 46. Обращение должно позволять идентифицировать заявителя; Оператор вправе запросить подтверждение его личности. Ответ направляется в течение десяти рабочих дней с момента получения обращения; этот срок может быть продлён не более чем на пять рабочих дней с уведомлением заявителя. Обработка по отозванному согласию прекращается в срок до десяти рабочих дней, за исключением случаев, когда обработка продолжается по иным законным основаниям.

10. Меры по обеспечению безопасности

назначено лицо, ответственное за организацию обработки персональных данных;
определены угрозы безопасности персональных данных при их обработке и применяются организационные и технические меры противодействия им в соответствии со статьёй 19 Закона;
обмен данными между браузером пользователя и Сайтом защищён шифрованием по протоколу HTTPS; доступ к панели управления Сайтом, серверу и базе данных ограничен уполномоченными лицами и защищён средствами аутентификации;
формы Сайта защищены от автоматической отправки, ведётся фильтрация спама и блокировка вредоносных обращений;
выполняется резервное копирование, лица, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства о персональных данных, осуществляется внутренний контроль соответствия обработки требованиям Закона.

11. Заключительные положения

Политика является общедоступным документом и размещена на Сайте по адресу im-tech.ru/politika-konfidentsialnosti/. Оператор вправе вносить в Политику изменения; новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации. Редакция от 30 сентября 2026 года.