Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных (ПДн) ИП Мержук О.А. (далее — «Оператор»). Политика подготовлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», ст. 18(5) 152-ФЗ (локализация баз данных), а также иными актами РФ. Используя сайт https://exponat-spb.ru/ (далее — «Сайт»), вы подтверждаете ознакомление с настоящей Политикой и документом «Политика cookie».

2. Оператор и контактные данные

Оператор: Индивидуальный предприниматель Мержук О.А.
ОГРНИП: 316470400080944 · ИНН: 781904492171
Адрес: г. Санкт-Петербург, Большой проспект Васильевского острова, 47
Тел.: +7 952 214-82-53
E-mail для обращений по ПДн: exponat-spb@mail.ru
Ответственный за организацию обработки ПДн: назначен Оператором, контакт — exponat-spb@mail.ru.

3. Термины и принципы

Термины используются в значениях 152-ФЗ. Обработка ведётся на принципах законности, добросовестности, ограничения целями, минимизации, точности, ограничения сроков хранения и обеспечения безопасности ПДн.

4. Категории субъектов и состав данных

Субъекты: посетители Сайта; лица, направляющие заявки/запросы; контрагенты и их представители; законные представители несовершеннолетних (родители, опекуны), педагоги-организаторы.

Состав ПДн (в зависимости от формы и цели): идентификационные (имя/фамилия), контактные (телефон, e-mail), содержательные (текст заявки), технические данные (IP-адрес, user-agent, cookie — см. Политику cookie), а также иные сведения, которые вы добровольно предоставляете через формы Сайта.

5. Цели и правовые основания обработки

• Обработка заявок, коммуникация, подготовка предложения/договора — ст. 6 ч. 1 п. 5 152-ФЗ (действия по заключению/исполнению договора по инициативе субъекта).
• Улучшение качества сервиса — законный интерес Оператора при соблюдении прав субъектов (ст. 6 ч. 1 п. 7 152-ФЗ).
• Веб-аналитика (Яндекс.Метрика) — при вашем согласии на аналитические cookie (ст. 6 ч. 1 п. 1 152-ФЗ; см. Политику cookie).
• Публикация отзывов с ФИО/изображением, трансграничная передача — только при отдельном согласии субъекта ПДн.
• Исполнение требований закона (ответы на запросы госорганов, хранение документов) — на основании закона.

6. Источники и способы обработки

Данные получаются непосредственно от субъекта через формы Сайта и/или при использовании Сайта; обработка ведётся с применением средств автоматизации и без таковых. Первичная запись и хранение персональных данных граждан РФ осуществляются на серверах в Российской Федерации (ст. 18(5) 152-ФЗ).

7. Получатели (порученные лица) и третьи стороны

• Хостинг-провайдер (РФ) — размещение Сайта и баз данных;
• CRM Envibox — регистрация и обработка заявок;
• Веб-аналитика: Яндекс.Метрика — только при вашем согласии на аналитические cookie.

Порученным лицам передаются только необходимые данные с обязанностью обеспечения конфиденциальности и мер защиты. Трансграничная передача по умолчанию не осуществляется; при необходимости оформляется на законных основаниях с отдельным информированием/согласием.

8. Cookie и идентификаторы

Сайт использует cookie. Строго необходимые cookie применяются для работы Сайта и безопасности. Аналитические cookie (Яндекс.Метрика) применяются только при вашем согласии. Подробности и изменение выбора — в Политике cookie, раздел «Настройки cookie».

9. Сроки хранения

Контактные и заявочные данные — до завершения коммуникации/заключения и исполнения договора и (при его заключении) в течение срока исковой давности/обязательного хранения. Данные аналитики — в сроки, установленные для cookie и правилами поставщика аналитики. По достижении целей данные удаляются либо обезличиваются, если иное не предусмотрено законом.

10. Права субъекта ПДн

Вы вправе получать сведения об обработке ПДн; требовать актуализации, блокирования или уничтожения данных; отзывать согласие; возражать против обработки в предусмотренных законом случаях; обжаловать действия Оператора в Роскомнадзор или суд. Запрос направляйте на e-mail: exponat-spb@mail.ru. Срок ответа — в пределах, установленных 152-ФЗ (как правило, до 30 календарных дней).

11. Меры защиты

Оператор применяет организационные и технические меры: разграничение и учёт доступа, резервное копирование, шифрование каналов, журналирование, удаление/обезличивание по срокам, обучение сотрудников, договорные обязанности конфиденциальности у подрядчиков.

12. Несовершеннолетние

Сайт ориентирован на взрослых пользователей (родителей/законных представителей, педагогов и организаторов), сбор данных несовершеннолетних напрямую не ведётся.

Данные несовершеннолетних обрабатываются только при согласии законного представителя (родителя, опекуна) либо в порядке, предусмотренном законодательством РФ; во всех веб-формах на Сайте собираются данные организатора запроса (родителя/законного представителя, учителя), а не ребёнка. Просим не указывать в формах Ф.И.О. детей и иные избыточные сведения.

Оператор принимает меры по минимизации данных, ограничивает доступ и не передаёт сведения о несовершеннолетних третьим лицам, за исключением случаев, прямо предусмотренных законом или условиями оказания услуги с согласия законного представителя.

13. Передача третьим лицам и государственным органам

Передача осуществляется только по целям и основаниям, указанным в Политике, либо в случаях, прямо предусмотренных законодательством РФ (по мотивированному запросу уполномоченных органов).

14. Изменения Политики

Оператор вправе изменять Политику. Новая версия публикуется по адресу /privacy с указанием даты и версии.

15. Контакты Оператора

ИП Мержук О.А.
Адрес: г. Санкт-Петербург, Большой проспект Васильевского острова, 47
Тел.: +7 952 214-82-53
E-mail: exponat-spb@mail.ru

© 2014–2025 ИП Мержук О.А. · Политика cookie · Настройки cookie · Правовая информация