Политика в отношении обработки персональных данных

Редакция от 20.10.2026г

1. Сведения об операторе

1.1. Оператором персональных данных является индивидуальный предприниматель, сведения о котором приведены в таблице.

1.2. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 и части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором.
1.3. Оператор является индивидуальным предпринимателем и самостоятельно организует обработку персональных данных, а также несёт ответственность за соблюдение требований законодательства Российской Федерации в области персональных данных.
1.4. Оператор ставит своей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

2. Общие положения и область действия

2.1. Политика применяется ко всей информации, которую Оператор получает о посетителях сайтов https://цссварка.рф и https://царство-сварки.рф (далее совместно — Сайты), а также о лицах, направляющих Оператору обращения по контактам, указанным в разделе 1.
2.2. Политика распространяется на персональные данные, обрабатываемые как с использованием средств автоматизации, так и без их использования.
2.3. Политика является общедоступным документом. Актуальная редакция размещается на Сайте в свободном доступе по адресу
https://цссварка.рф/privacypolicy и доступна без каких-либо ограничений и регистрации.
2.4. Политика не распространяется на сайты и сервисы третьих лиц, ссылки на которые могут быть размещены на Сайте. Обработка персональных данных такими лицами осуществляется в соответствии с их собственными документами.
2.5. С момента размещения новой редакции Политики предыдущая редакция утрачивает силу.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
3.2. Оператор — индивидуальный предприниматель, указанный в разделе 1 Политики, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и состав обрабатываемых персональных данных.
3.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
3.4. Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.
3.5. Согласие на обработку персональных данных — конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта персональных данных, оформленное отдельно от иных документов и информации, с которыми субъект знакомится или которые подписывает (статья 9 Закона о персональных данных).
3.6. Cookie-файлы — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя при посещении Сайтов.
3.7. Поручение обработки — обработка персональных данных лицом, действующим по поручению Оператора, на основании договора или иного соглашения (часть 3 статьи 6 Закона о персональных данных).
3.8. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на следующих основаниях, предусмотренных статьёй 6 Закона о персональных данных:
4.1.1. согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6);
4.1.2. обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6) — в части хранения документов, связанных с заключением и исполнением договора, в течение сроков, установленных налоговым законодательством;
4.1.3. обработка необходима для заключения договора по инициативе субъекта персональных данных, а также для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 5 части 1 статьи 6);
4.1.4. обработка необходима для осуществления прав и законных интересов Оператора, при условии что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6) — в части обеспечения работоспособности Сайтов, защиты форм обратной связи от автоматических отправок и ведения статистики посещаемости;
4.1.5. согласие субъекта персональных данных, оформленное в порядке, установленном статьёй 9 Закона о персональных данных, отдельно от иных документов и информации, с которыми субъект знакомится или которые подписывает.
4.2. Обработка персональных данных осуществляется в соответствии с:
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; — Гражданским кодексом Российской Федерации — в части заключения и исполнения договора подряда; — Налоговым кодексом Российской Федерации — в части обеспечения сохранности документов, необходимых для исчисления и уплаты налогов.
4.3. Обработка специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), биометрических персональных данных, а также персональных данных лиц, не достигших возраста, установленного законом для дачи согласия, Оператором не осуществляется.
4.4. Персональные данные, разрешённые субъектом персональных данных для распространения, Оператором не обрабатываются.

5. Цели обработки, перечень обрабатываемых данных и сроки хранения

5.1. Обработка персональных данных осуществляется Оператором в следующих целях:



5.2. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям, а также не использует их в целях, не предусмотренных пунктом 5.1.
5.3. По достижении целей обработки, при отзыве согласия либо при истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию в порядке, предусмотренном разделом 11 Политики.
5.4. Оператор не направляет субъекту рекламные сообщения по контактным данным, полученным через формы Сайтов, без получения предварительного согласия субъекта на получение рекламы в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

6. Принципы обработки персональных данных

6.1. Обработка осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Содержание и объём обрабатываемых данных соответствуют заявленным целям обработки; избыточность обрабатываемых данных не допускается.
6.5. При обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных по отношению к целям обработки. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
6.6. Хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

7. Порядок и условия обработки персональных данных

7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, когда согласие не требуется в силу закона.
7.3. Согласие на обработку персональных данных даётся субъектом отдельным действием — путём проставления отметки в соответствующем поле формы на Сайте либо путём подписания отдельного документа. Согласие не включается в текст договора, анкеты или иного документа, а также не считается предоставленным при простом нажатии кнопки отправки формы.
7.4. При сборе персональных данных Оператор предоставляет субъекту по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона о персональных данных. Указанная информация также раскрывается в настоящей Политике, ссылка на которую размещается рядом с каждой формой сбора данных на Сайтах.
7.5. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
7.6. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора или иного соглашения (часть 3 статьи 6 Закона о персональных данных). Лицам, действующим по поручению Оператора, передаются только те данные, которые необходимы для выполнения соответствующей функции. Указанные лица обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и по запросу Оператора предоставлять документы, подтверждающие принятие мер по защите персональных данных.
7.7. К лицам, привлекаемым к обработке персональных данных, относятся:
7.7.1. Tilda Publishing — платформа, на которой размещены Сайты; обеспечивает работу форм обратной связи, хранение и передачу заявок Оператору;
7.7.2. хостинг-провайдер — обеспечивает размещение и функционирование Сайтов;
7.7.3. провайдер сервиса электронной почты — обеспечивает доставку заявок и переписку с субъектами персональных данных;
7.7.4. ООО «Яндекс» — сервис веб-аналитики Яндекс.Метрика; обеспечивает сбор статистических данных о посещаемости Сайтов, а также, при включённой функции записи действий, сведений о поведении пользователей на страницах;
7.7.5. сервисы обмена сообщениями и социальные сети (в частности, Telegram, ВКонтакте) — в случае, если субъект обращается к Оператору через указанные сервисы; обработка данных в таких сервисах осуществляется в соответствии с их собственными документами, при этом Оператор обрабатывает поступившие к нему сообщения на изложенных в Политике условиях.
7.8. Персональные данные не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, и случаев, указанных в пункте 7.7 Политики. Оператор не продаёт персональные данные и не передаёт их для целей распространения.
7.9. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).
7.10. К информационным системам персональных данных, используемым Оператором, относятся: Сайты, размещённые на платформе Tilda Publishing; сервис электронной почты; сервис веб-аналитики Яндекс.Метрика.
7.11. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

8. Cookie-файлы, веб-аналитика и Яндекс.Метрика

8.1. При посещении Сайтов на устройстве пользователя сохраняются cookie-файлы, а также собираются сведения об IP-адресе, типе браузера и устройства, разрешении экрана, источнике перехода и действиях на страницах Сайтов.
8.2. Оператор использует следующие категории cookie:
8.2.1. технические и функциональные — необходимы для корректной работы Сайтов, сохранения настроек пользователя и защиты форм обратной связи от автоматических отправок. Отключение таких файлов может привести к недоступности отдельных функций Сайта;
8.2.2. аналитические — используются для сбора статистики посещаемости, анализа поведения пользователей и улучшения Сайтов.
8.3. Для сбора аналитических данных Оператор использует сервис веб-аналитики Яндекс.Метрика, оператором которого является ООО «Яндекс». В рамках работы сервиса могут создаваться и обрабатываться cookie-файлы с префиксом _ym_ (в частности, _ym_uid, _ym_d, _ym_isad, _ym_visorc), а также собираться сведения об IP-адресе, параметрах браузера и устройства, источнике перехода и действиях пользователя на страницах Сайтов.
8.4. Оператор использует в составе сервиса Яндекс.Метрика функцию записи действий посетителей на страницах (Вебвизор), в результате которой могут фиксироваться движения указателя, нажатия, прокрутка и ввод данных в поля форм. Записи используются исключительно для анализа удобства интерфейса и устранения ошибок Сайтов и не применяются для идентификации конкретного пользователя.
8.5. Маркетинговые cookie-файлы, пиксели рекламных сетей и сервисы показа персонализированной рекламы Оператором не используются.
8.6. Аналитические cookie-файлы и сервис Яндекс.Метрика используются Оператором на основании законных интересов Оператора в обеспечении работоспособности и улучшения Сайтов. Пользователь вправе отказаться от их использования способами, указанными в пункте 8.7.
8.7. Пользователь вправе отказаться от использования аналитических cookie-файлов, а также отозвать ранее данное согласие на их использование в любой момент, следующими способами:
8.7.1. через баннер управления cookie-файлами — выбрав кнопку «Отклонить все» при первом посещении Сайтов либо открыв окно настроек и отключив категорию аналитических cookie-файлов. Изменить ранее сделанный выбор можно в любой момент, воспользовавшись ссылкой «Настроить cookie», размещённой в подвале Сайтов (якорь #opencookiebanner)
8.7.2. путём изменения настроек браузера — установив запрет на сохранение cookie-файлов и удалив ранее сохранённые файлы. Порядок настройки определяется документацией используемого браузера. Обращаем внимание, что при полном запрете cookie-файлов отдельные функции Сайтов могут стать недоступны;
8.7.3. с использованием официальных средств отказа от сбора данных, предоставляемых сервисом Яндекс.Метрика, а также путём установки в браузере блокировщика сторонних сценариев;
8.7.4. направив Оператору обращение на адрес электронной почты, указанный в разделе 1 Политики, с требованием о прекращении обработки персональных данных в части аналитических cookie-файлов. Оператор прекращает такую обработку в срок, не превышающий 30 (тридцати) дней с даты поступления обращения, если иное не предусмотрено законодательством Российской Федерации;
8.7.5. Отказ от использования аналитических cookie-файлов не влечёт ограничения доступа к содержанию Сайтов и возможности направления заявок через формы обратной связи. Отказ от технических и функциональных cookie-файлов может повлечь ограничение доступа к отдельным функциям Сайтов, включая отправку форм.
8.8. Отказ от технических cookie может повлечь ограничение доступа к отдельным функциям Сайтов, включая отправку форм обратной связи.
8.9. Данные, полученные с помощью cookie-файлов и сервиса Яндекс.Метрика, используются в обезличенном виде и не применяются Оператором для идентификации конкретного пользователя, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

9. Права субъекта персональных данных и порядок их реализации

9.1. Субъект персональных данных имеет право:
9.1.1. получать информацию, касающуюся обработки его персональных данных, включая сведения о правовых основаниях, целях, способах обработки, перечне обрабатываемых данных, лицах, которым они могут быть переданы, а также о сроках обработки и хранения;
9.1.2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
9.1.3. отозвать согласие на обработку персональных данных;
9.1.4. требовать прекращения обработки персональных данных;
9.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
9.1.6. осуществлять иные права, предусмотренные законодательством Российской Федерации.
9.2. Обращение направляется Оператору на адрес электронной почты, указанный в разделе 1 Политики. В обращении указываются фамилия, имя, отчество субъекта, сведения, позволяющие идентифицировать заявителя, суть требования, а также дата и подпись (для письменной формы).
9.3. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя, если это требуется для защиты прав и интересов третьих лиц.
9.4. Порядок и сроки рассмотрения обращений приведены в разделе 11 Политики.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (часть 1 статьи 19 Закона о персональных данных). Настоящий раздел содержит сведения о реализуемых Оператором требованиях к защите персональных данных.
10.2. В соответствии с частью 1 статьи 18.1 Закона о персональных данных Оператор принимает следующие меры организационного характера:
10.2.1. утверждает настоящую Политику и обеспечивает неограниченный доступ к ней, а также иные документы по вопросам обработки персональных данных, определяющие для каждой цели обработки категории и перечень обрабатываемых данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения данных при достижении целей обработки, а также процедуры, направленные на предотвращение и выявление нарушений законодательства и устранение их последствий;
10.2.2. применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со статьёй 19 Закона о персональных данных;
10.2.3. осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Закону о персональных данных, принятым в соответствии с ним нормативным правовым актам, настоящей Политике и иным документам Оператора;
10.2.4. проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных, а также соотношение указанного вреда и принимаемых Оператором мер;
10.2.5. обеспечивает ознакомление лиц, непосредственно осуществляющих обработку персональных данных по поручению Оператора или в силу трудовых отношений, с положениями законодательства о персональных данных, требованиями к защите персональных данных, настоящей Политикой и иными документами Оператора, и (или) их обучение.
10.3. В соответствии с частью 2 статьи 19 Закона о персональных данных безопасность персональных данных обеспечивается, в частности:
10.3.1. определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
10.3.2. применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищённости;
10.3.3. применением средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, — в случаях, когда применение таких средств требуется для обеспечения установленного уровня защищённости;
10.3.4. применением для уничтожения персональных данных средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, в составе которых реализована функция уничтожения информации, — в случаях, когда уничтожение персональных данных осуществляется с использованием таких средств;
10.3.5. оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
10.3.6. учётом машинных носителей персональных данных;
10.3.7. обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
10.3.8. восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
10.3.9. установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учёта всех действий, совершаемых с персональными данными в информационной системе;
10.3.10. контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных.
10.4. Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации в порядке, установленном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, включая информирование о компьютерных инцидентах, повлёкших неправомерную передачу (предоставление, распространение, доступ) персональных данных (часть 12 статьи 19 Закона о персональных данных).
10.5. Персональные данные, передаваемые через формы на Сайтах, передаются по защищённому протоколу HTTPS. Доступ к заявкам, поступающим на адрес электронной почты Оператора, ограничен кругом лиц, уполномоченных на их обработку; доступ к почтовому ящику и панели управления Сайтами защищён паролями и, при технической возможности, двухфакторной аутентификацией.
10.6. В случае неправомерной или случайной передачи персональных данных, повлёкшей их уничтожение, изменение, блокирование, копирование, предоставление или распространение, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных:
10.6.1. в течение 24 (двадцати четырёх) часов с момента обнаружения инцидента — о произошедшем инциденте;
10.6.2. в течение 72 (семидесяти двух) часов с момента обнаружения инцидента — о результатах внутреннего расследования, а также о лицах, действия которых привели к инциденту (при их наличии).

11. Сроки рассмотрения обращений, отзыв согласия и уничтожение данных

11.1. Оператор сообщает субъекту персональных данных информацию о наличии его персональных данных, а также предоставляет возможность ознакомления с ними в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
11.2. В случае выявления неточных или неполных персональных данных, а также неправомерности их обработки Оператор вносит необходимые изменения, блокирует или уничтожает такие данные в срок, не превышающий 7 (семи) рабочих дней с даты предоставления субъектом сведений, подтверждающих такие обстоятельства.
11.3. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 (трёх) рабочих дней с даты выявления.
11.4. Согласие на обработку персональных данных может быть отозвано субъектом в любое время путём направления уведомления на адрес электронной почты Оператора с пометкой «Отзыв согласия на обработку персональных данных». Согласие действует до его отзыва, если иной срок не указан в самом согласии.
11.5. При отзыве согласия, а также при достижении целей обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва либо достижения цели обработки, если иное не предусмотрено договором, стороной которого является субъект, или законодательством Российской Федерации. Оператор вправе продолжить обработку при наличии оснований, предусмотренных Законом о персональных данных.
11.6. Если персональные данные обрабатываются в целях исполнения действующего договора либо в целях выполнения обязанностей, возложенных на Оператора законом, отзыв согласия не является основанием для прекращения обработки в соответствующей части.
11.7. Факт уничтожения персональных данных фиксируется Оператором.

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных.
12.2. В случае возникновения необходимости в трансграничной передаче Оператор до её начала уведомляет уполномоченный орган по защите прав субъектов персональных данных о своём намерении, получает необходимые сведения об обеспечиваемых иностранными получателями мерах защиты и действует в соответствии со статьёй 12 Закона о персональных данных.

13. Заключительные положения

13.1. Политика действует с момента утверждения и до её замены новой редакцией.
13.2. Оператор вправе вносить изменения в Политику. Актуальная редакция размещается на Сайте в свободном доступе. Субъектам персональных данных рекомендуется периодически знакомиться с содержанием Политики.
13.3. Контроль за исполнением требований Политики осуществляет Оператор.
13.4. Документ не является публичной офертой и не заменяет договор, заключаемый между Оператором и субъектом персональных данных.

14. Контактные данные для обращений

По всем вопросам, связанным с обработкой персональных данных, включая запросы о предоставлении информации, уточнение данных, отзыв согласия и обращения о прекращении обработки, субъект персональных данных может обратиться:

• Адрес электронной почты: svoyacena@mail.ru
• Адрес для письменных обращений: [117042 г. Москва ул. Южнобутовская д.66 кв.30]