Политика обработки персональных данных

ИП Рюмин Александр Николаевич, ИНН 665805626027, ОГРНИП 324665800285516
Действует с 7 августа 2026 года · Версия 1.3

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности у индивидуального предпринимателя Рюмина Александра Николаевича (далее «Оператор»).

1.2. Оператор размещает настоящую Политику в свободном доступе на сайте gradehome.ru в соответствии со ст. 18.1 152-ФЗ.

1.3. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации и без таких средств.

2. Термины

2.1. Персональные данные (ПД): любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор: ИП Рюмин Александр Николаевич, ИНН 665805626027, ОГРНИП 324665800285516, дата государственной регистрации 24.12.2024, регистрирующий орган — Инспекция ФНС по Верх-Исетскому району г. Екатеринбурга. Адрес регистрации: г. Екатеринбург, ул. Ольховская, д. 23, кв. 11.

2.3. Обработка персональных данных: любое действие с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.4. Сайт: интернет-сайт Оператора, размещённый по адресу gradehome.ru.

3. Какие персональные данные обрабатывает Оператор

3.1. Через формы на Сайте (форма заявки и калькулятор стоимости) Оператор собирает:

• имя;
• номер мобильного телефона;
• интересующая услуга и параметры заявки на ремонт, добровольно указанные пользователем: тип помещения, объект, вид ремонта, площадь, предварительный расчёт стоимости.

3.2. Автоматически (через cookies и сервисы аналитики) обрабатываются:

• IP-адрес;
• тип браузера и операционная система (user-agent);
• дата и время посещения и отправки форм;
• адрес страницы входа, адрес предыдущей страницы (referrer) и UTM-метки;
• поведение на сайте (просмотры страниц, клики), передаваемое сервисом Яндекс Метрика только после выбора пользователем варианта «Принять все».

3.3. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

4. Цели обработки

4.1. Оператор обрабатывает ПД в следующих целях:

• обработка заявок и обращений пользователей;
• связь с пользователем по предоставленному номеру телефона: уточнение деталей заявки, согласование замера, направление расчёта стоимости;
• оказание услуг по ремонту и отделке помещений, заключение и исполнение договора подряда;
• анализ посещаемости сайта, улучшение его работы и оценка эффективности рекламных каналов;
• исполнение обязанностей, возложенных на Оператора законодательством (налоговый и бухгалтерский учёт).

5. Правовые основания обработки

5.1. Оператор обрабатывает ПД на основании:

• согласия субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) при заполнении форм на Сайте;
• необходимости исполнения договора, стороной которого является субъект (ст. 6 ч. 1 п. 5 152-ФЗ);
• исполнения возложенных законодательством обязанностей (ст. 6 ч. 1 п. 2 152-ФЗ).

6. Порядок и условия обработки

6.1. Обработка ПД осуществляется с соблюдением принципов законности, ограничения целями, соответствия объёма данных заявленным целям, точности и ограничения срока хранения.

6.2. Сбор данных через формы Сайта осуществляется только с согласия пользователя, оформленного проставлением отметки (галочки) рядом с текстом согласия. Отметка не проставлена заранее. Согласие может быть отозвано в любой момент (раздел 9).

6.3. Факт предоставления согласия фиксируется Оператором: дата, время, IP-адрес, данные браузера, идентификатор заявки, версия Согласия и версия Политики. Запись хранится для подтверждения правомерности обработки.

6.4. Первичная запись, систематизация, накопление и хранение данных, полученных через формы Сайта, осуществляются на сервере хостинг-провайдера на территории Российской Федерации в соответствии со ст. 18 ч. 5 152-ФЗ.

6.5. Сроки хранения:

• данные заявок: 3 (три) года с даты заявки;
• данные клиентов, заключивших договор: в течение срока договорных отношений и 5 (пять) лет после их прекращения (для целей налогового учёта);
• данные аналитики: в течение срока, необходимого для анализа посещаемости, в соответствии с настройками счётчика и условиями Яндекс Метрики.

7. Передача персональных данных

7.1. Оператор не передаёт ПД третьим лицам, за исключением:

• ООО «Бегет», ИНН 7801451618 — хостинг-провайдер, на серверах которого осуществляются запись, накопление и хранение данных, полученных через формы Сайта. Серверы расположены на территории Российской Федерации;
• ООО «ЯНДЕКС», ИНН 7736207543 — сервис Яндекс Метрика: передача технических данных и идентификаторов браузера для анализа посещаемости, только после согласия пользователя на аналитические cookies;
• дублирования заявки на электронную почту Оператора gradehome@mail.ru (почтовый сервис Mail.ru);
• передачи государственным органам в случаях и порядке, установленных законодательством.

7.2. Указанные лица обрабатывают ПД по поручению Оператора в соответствии со ст. 6 ч. 3 152-ФЗ и не вправе использовать их в собственных целях. Ответственность перед субъектом ПД за действия этих лиц несёт Оператор.

7.3. Трансграничная передача персональных данных Оператором не осуществляется.

8. Меры защиты

8.1. Ответственным за организацию обработки персональных данных является сам Оператор — ИП Рюмин Александр Николаевич (ст. 22.1 152-ФЗ).

8.2. Для информационной системы Оператора установлен 4-й (минимальный) уровень защищённости персональных данных в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119. Сертифицированные средства криптографической защиты информации не применяются.

8.3. Оператор принимает следующие организационные и технические меры защиты ПД:

• утверждён перечень лиц, допущенных к обработке ПД; доступ к заявкам имеют только эти лица и только в объёме, необходимом для обработки обращения;
• использование защищённого соединения (TLS/SSL) при передаче данных через Сайт, принудительное перенаправление на защищённое соединение;
• защита от автоматизированной отправки форм: проверка источника запроса, ограничение размера и частоты отправки, скрытое контрольное поле;
• ведение журнала согласий, размещённого вне публично доступного каталога Сайта;
• исключение полей с именем и номером телефона из записи сервиса Вебвизор;
• регулярное резервное копирование средствами хостинг-провайдера, обеспечивающее восстановление ПД в случае их модификации или уничтожения;
• уничтожение данных по истечении срока хранения.

9. Права субъекта персональных данных

9.1. Субъект ПД имеет право:

• на получение информации об обработке его ПД;
• на доступ к своим ПД;
• на исправление неточных данных;
• на отзыв согласия и удаление данных;
• на ограничение обработки;
• на обжалование действий Оператора в Роскомнадзор и в суд.

9.2. Для реализации прав субъект направляет запрос на электронную почту Оператора: gradehome@mail.ru.

9.3. Оператор рассматривает запрос в течение 10 (десяти) рабочих дней с даты получения и направляет мотивированный ответ.

9.4. После получения отзыва согласия Оператор прекращает обработку и уничтожает данные в срок не более 30 (тридцати) календарных дней, кроме случаев, когда обработка обязательна в силу закона.

10. Cookies и аналитика

10.1. Сайт сохраняет в локальном хранилище браузера выбор пользователя о применении аналитики. Яндекс Метрика и связанные с ней cookies загружаются только после выбора варианта «Принять все».

10.2. При первом визите пользователю предлагается выбор: разрешить аналитические cookies или оставить только технически необходимые средства хранения. Изменить выбор можно по ссылке «Управление cookie» в подвале Сайта или в настройках браузера.

11. Уведомление об инцидентах

11.1. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах внутреннего расследования.

12. Изменения Политики

12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия размещается на Сайте по адресу gradehome.ru/policy.html.

13. Контактная информация

Оператор: ИП Рюмин Александр Николаевич
ИНН 665805626027, ОГРНИП 324665800285516
Адрес регистрации: г. Екатеринбург, ул. Ольховская, д. 23, кв. 11
Телефон: +7 922 118-54-95
E-mail для запросов по персональным данным: gradehome@mail.ru