Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет политику Оператора в отношении обработки персональных данных, а также содержит сведения о реализуемых Оператором требованиях к защите персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ»), постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» (далее — «Постановление № 1119») и иными нормативными правовыми актами Российской Федерации.
1.3. Оператор: Федотов Павел Евгеньевич, адрес: 420100, Республика Татарстан, г. Казань, ул. Закиева, д. 11, кв. 58, адрес электронной почты: paulfedotov@mail.ru.
1.4. Сайт — совокупность информации и программ для электронных вычислительных машин, размещённых в сети «Интернет» по адресу xtbz.ru. Пользователь — лицо, использующее Сайт.
1.5. Политика применяется ко всем персональным данным, обрабатываемым Оператором, в том числе к персональным данным, предоставляемым Пользователями через формы Сайта, и к данным, собираемым автоматически при посещении Сайта.
1.6. Политика размещена на Сайте и обеспечивает неограниченный доступ к ней. Актуальная редакция Политики постоянно доступна по адресу xtbz.ru/privacy.
1.7. Политика не ограничивает права субъектов персональных данных, установленные 152-ФЗ.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.
2.4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.5. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.7. Cookies — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.
2.8. Иные понятия используются в значениях, определённых статьёй 3 152-ФЗ.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается конкретными, заранее определёнными и законными целями. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обрабатываются только те персональные данные, которые отвечают целям их обработки.
3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые данные не являются избыточными по отношению к целям.
3.6. Обеспечиваются точность, достаточность и актуальность персональных данных. Неполные или неточные данные уточняются, излишние данные уничтожаются.
3.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки.
4. Цели обработки, категории субъектов, состав данных, правовые основания, способы и сроки
4.1. Цель 1. Обработка обращений, направленных через форму обратной связи на Сайте, и ответ на них.
- Категории субъектов персональных данных: Пользователи, направившие обращение через форму обратной связи на Сайте.
- Перечень обрабатываемых персональных данных: имя; адрес электронной почты; номер телефона; текст сообщения.
- Правовые основания: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), выражаемое путём проставления Пользователем отметки в соответствующем поле формы.
- Способ обработки: смешанная обработка (с использованием средств автоматизации и без их использования).
- Срок обработки и хранения: до достижения цели обработки, но не более одного года с даты направления обращения. При отзыве согласия — срок, указанный в пункте 9.4 Политики.
4.2. Цель 2. Обеспечение работоспособности, безопасности Сайта и защиты от неправомерных действий.
- Категории субъектов персональных данных: Пользователи Сайта.
- Перечень обрабатываемых персональных данных: IP-адрес; данные файлов cookies; сведения о браузере и операционной системе; сведения о действиях Пользователя на Сайте (журналы событий, логи).
- Правовые основания: выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе обязанностей по обеспечению безопасности обработки персональных данных (пункт 2 части 1 статьи 6, статья 19 152-ФЗ); в части, выходящей за пределы таких обязанностей, — согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ).
- Способ обработки: автоматизированная обработка.
- Срок обработки и хранения: журналы событий — не более шести месяцев; данные cookies — в соответствии с разделом 8 Политики, но не более двенадцати месяцев.
4.3. Цель 3. Проведение статистических и аналитических исследований, улучшение качества работы Сайта.
- Категории субъектов персональных данных: Пользователи Сайта.
- Перечень обрабатываемых персональных данных: IP-адрес; данные файлов cookies; сведения о браузере и операционной системе; обезличенные сведения о поведении Пользователя на Сайте.
- Правовые основания: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 152-ФЗ), выражаемое путём нажатия кнопки «Принять» в информационном баннере Сайта.
- Способ обработки: автоматизированная обработка.
- Срок обработки и хранения: не более двенадцати месяцев с даты сбора. Обезличенные данные не относятся к персональным данным и хранятся без ограничения срока.
4.4. Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и не обрабатывает биометрические персональные данные (статьи 10, 11 152-ФЗ). Оператор не запрашивает такие сведения и просит Пользователей не указывать их в поле «Текст сообщения». Если такие сведения поступят Оператору в составе сообщения, они не используются и подлежат уничтожению в срок, не превышающий тридцати дней с даты их выявления.
4.5. Оператор не осуществляет целенаправленный сбор персональных данных лиц, не достигших 18 лет; Сайт не предназначен для использования такими лицами. В случае поступления Оператору персональных данных лица, не достигшего 18 лет, их обработка осуществляется только с согласия его законного представителя; при отсутствии такого согласия персональные данные подлежат уничтожению.
4.6. Оператор не принимает решений, порождающих для субъекта персональных данных юридические последствия или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 152-ФЗ).
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором смешанным способом — с использованием средств автоматизации и без их использования.
5.2. Оператор и лица, получившие доступ к персональным данным, обеспечивают конфиденциальность персональных данных и не раскрывают их третьим лицам без согласия субъекта, кроме случаев, предусмотренных законодательством Российской Федерации (статья 7 152-ФЗ).
5.3. Оператор не осуществляет распространение персональных данных; согласие на распространение персональных данных (статья 10.1 152-ФЗ) не запрашивается и не предоставляется.
5.4. Обработка персональных данных прекращается при достижении целей обработки, истечении срока хранения, отзыве согласия субъектом, а также при выявлении неправомерной обработки.
5.5. Персональные данные, обрабатываемые в целях, указанных в пунктах 4.2 и 4.3 Политики, не используются для принятия решений, затрагивающих конкретного Пользователя, и не сопоставляются с данными, позволяющими идентифицировать Пользователя, за пределами объёма, необходимого для целей обработки.
6. Передача персональных данных и поручение обработки
6.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора (часть 3 статьи 6 152-ФЗ), если иное не предусмотрено федеральным законом и обработка осуществляется в рамках правового основания, указанного в разделе 4 Политики, в том числе на основании согласия субъекта персональных данных. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ, и принимать меры по обеспечению их безопасности (статьи 18.1, 19 152-ФЗ).
6.2. Перечень лиц, осуществляющих обработку персональных данных по поручению Оператора:
- ООО «МТ ФИНАНС» (сервис RUVDS), ИНН 7706424050, ОГРН 1157746680332, адрес: 127051, г. Москва, Цветной бульвар, д. 26, стр. 1, ком. 12 — предоставление вычислительных ресурсов для размещения Сайта (серверы расположены на территории Российской Федерации);
- ООО «ВК», ИНН 7743001840, ОГРН 1027739850962, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79 — приём, передача и хранение сообщений электронной почты (сервис Mail.ru).
6.3. Иным лицам персональные данные не передаются, за исключением случаев, предусмотренных законодательством Российской Федерации, в том числе по запросам уполномоченных государственных органов в установленном законом порядке.
6.4. Оператор не продаёт, не обменивает и не предоставляет персональные данные третьим лицам в целях, не указанных в Политике.
7. Трансграничная передача персональных данных
7.1. Оператор не осуществляет трансграничную передачу персональных данных (статья 12 152-ФЗ).
7.2. Используемые Оператором информационные системы и сервисы размещены на серверах, расположенных на территории Российской Федерации. Оператор не использует сервисы веб-аналитики и иные сервисы, предполагающие передачу персональных данных за пределы территории Российской Федерации.
7.3. При изменении указанных обстоятельств Оператор до начала осуществления трансграничной передачи персональных данных выполнит требования статьи 12 152-ФЗ, в том числе направит уведомление в уполномоченный орган по защите прав субъектов персональных данных, и внесёт соответствующие изменения в Политику.
8. Файлы cookies и аналогичные технологии
8.1. Сайт использует файлы cookies и аналогичные технологии (веб-маяки, локальное хранилище браузера) для обеспечения корректной работы Сайта и его безопасности.
8.2. Используются следующие категории cookies:
- необходимые (технические) cookies — обеспечивают работу и безопасность Сайта, доступ к основным функциям. Срок хранения — до двенадцати месяцев или до окончания сессии;
- аналитические cookies — предназначены для сбора статистики посещаемости и анализа поведения Пользователей. Срок хранения — до двенадцати месяцев. По состоянию на текущую редакцию Политики аналитические cookies на Сайте не используются: сервисы веб-аналитики не подключены.
8.3. Необходимые cookies устанавливаются с момента начала использования Сайта, поскольку без них Сайт не может функционировать должным образом. Аналитические cookies, в случае их подключения, устанавливаются исключительно после получения согласия Пользователя, выражаемого нажатием кнопки «Принять» в информационном баннере, отображаемом при первом посещении Сайта. До нажатия кнопки «Принять» аналитические cookies не устанавливаются.
8.4. Пользователь вправе отказаться от аналитических cookies, нажав кнопку «Отклонить» в информационном баннере либо изменив настройки cookies в баннере. Отказ от аналитических cookies не влияет на работоспособность Сайта.
8.5. Пользователь может отключить или ограничить использование любых cookies в настройках своего браузера. Отключение необходимых cookies может привести к некорректной работе Сайта или невозможности использования отдельных его функций.
8.6. Подробная информация о видах используемых cookies, целях их использования и способах управления ими содержится в Политике использования cookies, размещённой на Сайте по адресу xtbz.ru/cookies.
9. Права субъекта персональных данных и порядок их реализации
9.1. Пользователь как субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном статьёй 14 152-ФЗ, а также право на доступ к своим персональным данным;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (статьи 20, 21 152-ФЗ);
- отозвать согласие на обработку персональных данных в любой момент (статья 9 152-ФЗ);
- требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке (статья 15 152-ФЗ);
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (статьи 17, 24 152-ФЗ), а также требовать возмещения убытков и компенсации морального вреда.
9.2. Запрос направляется Оператору в письменной форме по адресу, указанному в пункте 1.3 Политики, либо в форме электронного документа на адрес электронной почты paulfedotov@mail.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, а в случае направления письменного запроса — также номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи указанного документа и выдавшем его органе, и подпись субъекта.
9.3. Сроки рассмотрения обращений:
- информация об обработке персональных данных предоставляется в течение десяти рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления (часть 1 статьи 20 152-ФЗ);
- уточнение или блокирование неточных персональных данных — в течение семи рабочих дней с даты предоставления субъектом подтверждающих сведений (часть 2 статьи 21 152-ФЗ);
- прекращение неправомерной обработки персональных данных — в течение трёх рабочих дней с даты выявления неправомерной обработки; если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки (часть 3 статьи 21 152-ФЗ). Субъект персональных данных уведомляется о прекращении неправомерной обработки и об уничтожении его персональных данных.
9.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их (обеспечивает их уничтожение) в срок, не превышающий тридцати дней с даты поступления отзыва, если сохранение персональных данных не требуется для целей, предусмотренных законодательством Российской Федерации. Оператор уведомляет субъекта персональных данных об уничтожении его персональных данных.
9.5. Отзыв согласия не влияет на обработку персональных данных, осуществляемую на основаниях, не связанных с согласием (пункт 4.2 Политики), в части, необходимой для обеспечения безопасности обработки персональных данных.
10. Сведения о реализуемых требованиях к защите персональных данных
10.1. Для обеспечения безопасности персональных данных Оператор реализует правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ и Постановлением № 1119.
10.2. Правовые меры: соблюдение требований 152-ФЗ, Постановления № 1119 и иных нормативных правовых актов Российской Федерации; определение угроз безопасности персональных данных при их обработке в информационной системе персональных данных; определение уровня защищённости информационной системы персональных данных в соответствии с Постановлением № 1119; оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения 152-ФЗ.
10.3. Организационные меры: определение круга лиц, имеющих доступ к персональным данным; установление режима конфиденциальности в отношении персональных данных; ознакомление лиц, осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации и настоящей Политикой; учёт машинных носителей персональных данных; внутренний контроль соответствия обработки персональных данных требованиям законодательства; резервное копирование персональных данных.
10.4. Технические меры: использование защищённого соединения с Сайтом (HTTPS/TLS); разграничение прав доступа пользователей к информационной системе; применение требований к паролям; своевременное обновление программного обеспечения и защита от вредоносного программного обеспечения; регистрация событий безопасности в журналах; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа; ограничение доступа к носителям и помещениям, в которых хранятся персональные данные.
10.5. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных: о произошедшем инциденте — в течение двадцати четырёх часов с момента выявления инцидента; о результатах внутреннего расследования — в течение семидесяти двух часов (часть 3.1 статьи 21 152-ФЗ).
11. Сроки обработки и порядок уничтожения персональных данных
11.1. Обработка персональных данных прекращается по достижении целей обработки, по истечении срока хранения, при отзыве согласия субъектом, при выявлении неправомерной обработки, а также при прекращении деятельности Оператора.
11.2. При достижении цели обработки или истечении срока хранения персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий тридцати дней с даты наступления соответствующего основания, если иной срок не установлен законодательством Российской Федерации.
11.3. Порядок уничтожения персональных данных:
- уничтожение персональных данных, обрабатываемых с использованием средств автоматизации, производится средствами информационной системы, исключающими возможность восстановления персональных данных, в том числе путём удаления записей и уничтожения носителей информации;
- уничтожение персональных данных, обрабатываемых без использования средств автоматизации, производится путём уничтожения (измельчения) материальных носителей;
- по факту уничтожения персональных данных составляется акт об уничтожении персональных данных, содержащий сведения об Операторе, перечень уничтоженных персональных данных и категорий субъектов, способ и дату уничтожения, а также подписи лиц, осуществивших уничтожение;
- акты об уничтожении персональных данных хранятся в течение трёх лет с даты их составления.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
12.2. Актуальная редакция Политики постоянно доступна неограниченному кругу лиц на Сайте. Предыдущие редакции Политики хранятся Оператором.
12.3. Оператор направил в уполномоченный орган по защите прав субъектов персональных данных уведомление об обработке персональных данных (номер уведомления 100437458). Оператор включён в реестр операторов, осуществляющих обработку персональных данных; регистрационный номер 13669/16 от 25.09.2026.
12.4. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты paulfedotov@mail.ru или по адресу: 420100, Республика Татарстан, г. Казань, ул. Закиева, д. 11, кв. 58.