ПОЛИТИКА в отношении обработки персональных данных клиентов, контрагентов и пользователей сайта
1.Общие положения
1.1. Политика обработки персональных данных является внутренним нормативным документом индивидуального предпринимателя Абдулаева Рустама Абдумаликовича, регламентирующим процесс правомерной обработки и обеспечения безопасности обрабатываемых персональных данных.
Настоящая Политика является публичным документом и разработана в соответствии с требованиями:
- Конституции Российской Федерации;
- Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- Федерального закона РФ от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- иных нормативных актов в соответствии с действующими нормами законодательства в области персональных данных
1.2. Оператором персональных данных является индивидуальный предприниматель Абдулаев Рустам Абдумаликович, ИНН 341101247426, ОГРНИП 311345712300037. (далее по тексту — Оператор).
Пользователь – любой посетитель сайта www.shangora.ru.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о клиентах, контрагентах и пользователях сайта www.shangora.ru (далее — Сайт) при использовании формы обратной связи.
1.4. Настоящая Политика определяет порядок сбора, учета, обработки, накопления, использования и хранения персональных данных субъектов персональных данных и гарантии конфиденциальности сведений о физических лицах: клиентах и (или) представителях компаний-клиентов, контрагентах и (или) представителях компаний-контрагентов и пользователях сайта www.shangora.ru, которые предоставили в форме обратной связи свои персональные данные Оператору.
1.5. Цель настоящей Политики – защита персональных данных клиентов, контрагентов и пользователей сайта www.shangora.ru от несанкционированного доступа и разглашения. Персональные данные вышеперечисленных лиц являются конфиденциальной, строго охраняемой информацией.
1.6. В целях настоящей Политики под персональными данными понимается любая информация, прямо или косвенно относящаяся к субъекту персональных данных.
1.7. Персональные данные, предоставляемые клиентами, контрагентами и пользователями сайта в форме обратной связи, обрабатываемые Оператором:
1.8. Документами, которые содержат персональные данные субъектов персональных данных, являются:
1.10. Настоящая Политика вступает в силу с 12.10.2026 г.
1.11. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте по адресу www.shangora.ru.
2. Получение и обработка персональных данных
2.1. Оператор обрабатывает персональные данные пользователя только в случае их заполнения и/или отправки пользователем самостоятельно через специальные формы, расположенные на сайте www.shangora.ru. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, пользователь выражает свое согласие с данной Политикой.
2.2. Персональные данные предоставляются непосредственно от клиентов, контрагентов или пользователей сайта. Оператор также вправе получать персональные данные от третьих лиц только при наличии письменного согласия субъекта персональных данных или в иных случаях, прямо предусмотренных в законодательстве.
2.3. Оператор должен сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа, дать письменное согласие на их получение.
2.4. Оператор не вправе требовать от субъекта персональных данных представления персональных данных, которые будут избыточны для целей обработки, которые преследует Оператор.
2.5. Субъект персональных данных представляет Оператору достоверные сведения о себе.
2.6. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых.
2.7. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент. Для этого необходимо направить Оператору письменное уведомление об отзыве согласия. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.
2.8. Срок обработки персональных данных: с момента предоставления согласия до момента его отзыва, либо до достижения целей обработки. После достижения целей или отзыва согласия данные уничтожаются в срок не более 30 дней, если иное не требуется федеральными законами (например, для хранения бухгалтерских документов).
3. Хранение персональных данных
3.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
3.2. Персональные данные субъектов персональных данных хранятся в электронном виде в локальной компьютерной сети. Доступ к электронным базам данных, содержащим персональные данные субъектов персональных данных, обеспечивается двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли устанавливаются Оператором и сообщаются индивидуально работникам, имеющим доступ к персональным данным субъектов персональных данных.
3.3. Изменение паролей производится Оператором не реже одного раза в два месяца.
3.4. Доступ к персональным данным имеет Оператор, а также работники, занимающиеся маркетингом. Доступ других работников к персональным данным осуществляется на основании письменного разрешения Оператора.
3.5. Копировать и делать выписки из персональных данных субъектов персональных данных разрешается исключительно в служебных целях с письменного разрешения Оператора.
4. Использование персональных данных
4.1. Персональные данные используются для целей, связанных с взаимодействием субъекта персональных данных с Оператором: заключение договора, обмен письмами, продвижение товаров, работ и услуг Оператора, получение услуг от Оператора, осуществление гарантийного обслуживания. Оператор для этих целей запрашивает общие персональные данные: фамилию, имя, отчество; год, месяц и дату рождения; место рождения; контактный номер телефона; адрес электронной почты; адрес места жительства (адрес регистрации); ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета.
4.2. Обезличенные данные пользователей, собираемые с помощью сервисов интернет-статистики служат для сбора информации о действиях пользователей на сайте, улучшения качества сайта и его содержания.
Для достижения данной цели Оператор собирает и обрабатывает следующие категории обезличенных данных: IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемые пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц, реферер (адрес предыдущей страницы). Указанные данные обрабатываются машинным способом. Срок обработки и хранения обезличенных данных, собираемых в соответствии с настоящим пунктом, составляет не более 3 лет с момента последнего посещения пользователем сайта Оператора.
4.3. Персональные данные, представленные субъектом персональных данных, обрабатываются автоматизированным и без использования средств автоматизации способами. Персональные данные хранятся столько, сколько нужно для достижения целей их обработки.
4.4. После истечения срока нормативного хранения документов, которые содержат персональные данные субъектов персональных данных, документы подлежат уничтожению. Для этого Оператор создает экспертную комиссию и проводит экспертизу ценности документов. В ходе проведения экспертизы комиссия отбирает дела с истекшими сроками хранения и по итогам отбора составляет акт о выделении к уничтожению дел, не подлежащих хранению. После чего документы уничтожаются в шредере. Персональные данные в электронном виде стираются с информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация.
5. Передача персональных данных
5.1. При передаче Оператором персональных данных субъект персональных данных должен дать на это согласие в письменной или электронной форме. Если субъект оформил согласие на передачу персональных данных в электронной форме, то он подписывает согласие усиленной электронной цифровой подписью.
5.2. Оператор вправе передать информацию, которая относится к персональным данным, без согласия субъекта персональных данных, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.
5.3. Оператор имеет право передавать персональные данные субъектов персональных данных третьим лицам исключительно в целях исполнения обязательств перед субъектами персональных данных (например, службам доставки для передачи объектов, курьерским службам, почтовым сервисам), строго в рамках заявленных целей.
5.4. Оператор не вправе распространять персональные данные третьим лицам без согласия субъекта персональных данных на передачу таких данных.
5.5. В случае если из предоставленного субъектом персональных данных согласия на передачу персональных данных не следует, что он не установил запреты и условия на обработку персональных данных или не указал категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, Оператор обрабатывает такие персональные данные без возможности передачи (предоставления, доступа) неограниченному кругу лиц.
5.6. Субъект персональных данных вправе обратиться с требованием прекратить передачу (предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд. Оператор или третье лицо обязано прекратить передачу (предоставление, доступ) персональных данных в течение 3 (трех) рабочих дней с момента получения требования или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то Общество или третье лицо обязаны прекратить передачу персональных данных в течение 3 (трех) рабочих дней с момента вступления решения суда в законную силу.
6. Использование файлов cookie
6.1. Оператор использует файлы cookie для обеспечения корректной работы сайта www.shangora.ru, улучшения пользовательского опыта и сбора статистических данных о посещении сайта www.shangora.ru.
6.2. Файлы cookie — это небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта www.shangora.ru. Они позволяют сайту www.shangora.ru запоминать информацию о пользователе (таком как язык интерфейса, настройки отображения, данные авторизации) и облегчают последующие посещения. 6.3. Оператор использует следующие типы файлов cookie:
7. Гарантии конфиденциальности персональных данных
7.1. Информация, относящаяся к персональным данным субъекта персональных данных, является служебной тайной и охраняется законом.
7.2. Субъект персональных данных вправе требовать полную информацию о своих персональных данных, об их обработке, использовании и хранении.
7.3. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
7.4. Для реализации своих прав или отзыва согласия субъект персональных данных может направить Оператору письменное уведомление на электронную почту, указанную в контактах на сайте www.shangora.ru.
7.5. Все предложения, вопросы и претензии по поводу настоящей Политики следует направлять Оператору по электронной почте, указанной в контактах на сайте www.shangora.ru.
1.1. Политика обработки персональных данных является внутренним нормативным документом индивидуального предпринимателя Абдулаева Рустама Абдумаликовича, регламентирующим процесс правомерной обработки и обеспечения безопасности обрабатываемых персональных данных.
Настоящая Политика является публичным документом и разработана в соответствии с требованиями:
- Конституции Российской Федерации;
- Федерального закона РФ от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- Федерального закона РФ от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- иных нормативных актов в соответствии с действующими нормами законодательства в области персональных данных
1.2. Оператором персональных данных является индивидуальный предприниматель Абдулаев Рустам Абдумаликович, ИНН 341101247426, ОГРНИП 311345712300037. (далее по тексту — Оператор).
Пользователь – любой посетитель сайта www.shangora.ru.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о клиентах, контрагентах и пользователях сайта www.shangora.ru (далее — Сайт) при использовании формы обратной связи.
1.4. Настоящая Политика определяет порядок сбора, учета, обработки, накопления, использования и хранения персональных данных субъектов персональных данных и гарантии конфиденциальности сведений о физических лицах: клиентах и (или) представителях компаний-клиентов, контрагентах и (или) представителях компаний-контрагентов и пользователях сайта www.shangora.ru, которые предоставили в форме обратной связи свои персональные данные Оператору.
1.5. Цель настоящей Политики – защита персональных данных клиентов, контрагентов и пользователей сайта www.shangora.ru от несанкционированного доступа и разглашения. Персональные данные вышеперечисленных лиц являются конфиденциальной, строго охраняемой информацией.
1.6. В целях настоящей Политики под персональными данными понимается любая информация, прямо или косвенно относящаяся к субъекту персональных данных.
1.7. Персональные данные, предоставляемые клиентами, контрагентами и пользователями сайта в форме обратной связи, обрабатываемые Оператором:
- имя;
- контактный номер телефона;
- адрес электронной почты.
1.8. Документами, которые содержат персональные данные субъектов персональных данных, являются:
- контракты на оказание услуг;
- договоры гражданско-правового характера на оказание услуг;
- информация из анкет обратной связи с официального сайта www.shangora.ru.
1.10. Настоящая Политика вступает в силу с 12.10.2026 г.
1.11. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте по адресу www.shangora.ru.
2. Получение и обработка персональных данных
2.1. Оператор обрабатывает персональные данные пользователя только в случае их заполнения и/или отправки пользователем самостоятельно через специальные формы, расположенные на сайте www.shangora.ru. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, пользователь выражает свое согласие с данной Политикой.
2.2. Персональные данные предоставляются непосредственно от клиентов, контрагентов или пользователей сайта. Оператор также вправе получать персональные данные от третьих лиц только при наличии письменного согласия субъекта персональных данных или в иных случаях, прямо предусмотренных в законодательстве.
2.3. Оператор должен сообщить субъекту персональных данных о целях, предполагаемых источниках и способах получения персональных данных, а также о характере подлежащих получению персональных данных и последствиях отказа, дать письменное согласие на их получение.
2.4. Оператор не вправе требовать от субъекта персональных данных представления персональных данных, которые будут избыточны для целей обработки, которые преследует Оператор.
2.5. Субъект персональных данных представляет Оператору достоверные сведения о себе.
2.6. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых.
2.7. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент. Для этого необходимо направить Оператору письменное уведомление об отзыве согласия. В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ.
2.8. Срок обработки персональных данных: с момента предоставления согласия до момента его отзыва, либо до достижения целей обработки. После достижения целей или отзыва согласия данные уничтожаются в срок не более 30 дней, если иное не требуется федеральными законами (например, для хранения бухгалтерских документов).
3. Хранение персональных данных
3.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
3.2. Персональные данные субъектов персональных данных хранятся в электронном виде в локальной компьютерной сети. Доступ к электронным базам данных, содержащим персональные данные субъектов персональных данных, обеспечивается двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли устанавливаются Оператором и сообщаются индивидуально работникам, имеющим доступ к персональным данным субъектов персональных данных.
3.3. Изменение паролей производится Оператором не реже одного раза в два месяца.
3.4. Доступ к персональным данным имеет Оператор, а также работники, занимающиеся маркетингом. Доступ других работников к персональным данным осуществляется на основании письменного разрешения Оператора.
3.5. Копировать и делать выписки из персональных данных субъектов персональных данных разрешается исключительно в служебных целях с письменного разрешения Оператора.
4. Использование персональных данных
4.1. Персональные данные используются для целей, связанных с взаимодействием субъекта персональных данных с Оператором: заключение договора, обмен письмами, продвижение товаров, работ и услуг Оператора, получение услуг от Оператора, осуществление гарантийного обслуживания. Оператор для этих целей запрашивает общие персональные данные: фамилию, имя, отчество; год, месяц и дату рождения; место рождения; контактный номер телефона; адрес электронной почты; адрес места жительства (адрес регистрации); ИНН; гражданство; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; номер лицевого счета.
4.2. Обезличенные данные пользователей, собираемые с помощью сервисов интернет-статистики служат для сбора информации о действиях пользователей на сайте, улучшения качества сайта и его содержания.
Для достижения данной цели Оператор собирает и обрабатывает следующие категории обезличенных данных: IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемые пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц, реферер (адрес предыдущей страницы). Указанные данные обрабатываются машинным способом. Срок обработки и хранения обезличенных данных, собираемых в соответствии с настоящим пунктом, составляет не более 3 лет с момента последнего посещения пользователем сайта Оператора.
4.3. Персональные данные, представленные субъектом персональных данных, обрабатываются автоматизированным и без использования средств автоматизации способами. Персональные данные хранятся столько, сколько нужно для достижения целей их обработки.
4.4. После истечения срока нормативного хранения документов, которые содержат персональные данные субъектов персональных данных, документы подлежат уничтожению. Для этого Оператор создает экспертную комиссию и проводит экспертизу ценности документов. В ходе проведения экспертизы комиссия отбирает дела с истекшими сроками хранения и по итогам отбора составляет акт о выделении к уничтожению дел, не подлежащих хранению. После чего документы уничтожаются в шредере. Персональные данные в электронном виде стираются с информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация.
5. Передача персональных данных
5.1. При передаче Оператором персональных данных субъект персональных данных должен дать на это согласие в письменной или электронной форме. Если субъект оформил согласие на передачу персональных данных в электронной форме, то он подписывает согласие усиленной электронной цифровой подписью.
5.2. Оператор вправе передать информацию, которая относится к персональным данным, без согласия субъекта персональных данных, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.
5.3. Оператор имеет право передавать персональные данные субъектов персональных данных третьим лицам исключительно в целях исполнения обязательств перед субъектами персональных данных (например, службам доставки для передачи объектов, курьерским службам, почтовым сервисам), строго в рамках заявленных целей.
5.4. Оператор не вправе распространять персональные данные третьим лицам без согласия субъекта персональных данных на передачу таких данных.
5.5. В случае если из предоставленного субъектом персональных данных согласия на передачу персональных данных не следует, что он не установил запреты и условия на обработку персональных данных или не указал категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, Оператор обрабатывает такие персональные данные без возможности передачи (предоставления, доступа) неограниченному кругу лиц.
5.6. Субъект персональных данных вправе обратиться с требованием прекратить передачу (предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд. Оператор или третье лицо обязано прекратить передачу (предоставление, доступ) персональных данных в течение 3 (трех) рабочих дней с момента получения требования или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то Общество или третье лицо обязаны прекратить передачу персональных данных в течение 3 (трех) рабочих дней с момента вступления решения суда в законную силу.
6. Использование файлов cookie
6.1. Оператор использует файлы cookie для обеспечения корректной работы сайта www.shangora.ru, улучшения пользовательского опыта и сбора статистических данных о посещении сайта www.shangora.ru.
6.2. Файлы cookie — это небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта www.shangora.ru. Они позволяют сайту www.shangora.ru запоминать информацию о пользователе (таком как язык интерфейса, настройки отображения, данные авторизации) и облегчают последующие посещения. 6.3. Оператор использует следующие типы файлов cookie:
- Технические (необходимые) cookie — обеспечивают базовую функциональность сайта, без которых сайт не может работать должным образом (например, запоминание сессии пользователя, настройки);
- Аналитические cookie — собирают информацию о том, как Пользователи используют сайт (какие страницы посещают, как долго находятся на сайте), что помогает улучшать его работу;
- Маркетинговые cookie (если применяются) — используются для показа релевантной рекламы и отслеживания эффективности рекламных кампаний.
- Сессионные cookie удаляются автоматически при закрытии браузера;
- Постоянные cookie хранятся на устройстве пользователя до истечения срока их действия или до ручного удаления.
7. Гарантии конфиденциальности персональных данных
7.1. Информация, относящаяся к персональным данным субъекта персональных данных, является служебной тайной и охраняется законом.
7.2. Субъект персональных данных вправе требовать полную информацию о своих персональных данных, об их обработке, использовании и хранении.
7.3. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.
7.4. Для реализации своих прав или отзыва согласия субъект персональных данных может направить Оператору письменное уведомление на электронную почту, указанную в контактах на сайте www.shangora.ru.
7.5. Все предложения, вопросы и претензии по поводу настоящей Политики следует направлять Оператору по электронной почте, указанной в контактах на сайте www.shangora.ru.