Политика обработки персональных данных
Редакция от 29.05.2026 г.
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта surmagin-group.ru.
Оператор персональных данных:
Индивидуальный предприниматель Сурмагин Денис Владимирович
ИНН: 691110964476
ОГРНИП: 318695200021554
Адрес: 171251, Тверская обл., г. Конаково, ул. Белавинская, д. 17
Email для обращений по вопросам персональных данных: Denis@surmagin-group.ru
Сайт: surmagin-group.ru
Оператор оказывает услуги по разработке проектов производства работ, исполнительной документации, программ пусконаладочных работ, сметной документации, КС-2 и КС-3.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.2. Политика размещается в свободном доступе на сайте Оператора.
1.3. Используя сайт, заполняя формы обратной связи, направляя заявку, прикрепляя файлы или обращаясь к Оператору через мессенджеры, пользователь подтверждает, что ознакомился с настоящей Политикой.
1.4. Если пользователь не согласен с условиями Политики, он должен прекратить использование сайта и не направлять персональные данные через формы сайта.
2. Основные понятия
2.1. Персональные данные: любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);.
2.2. Оператор: ИП Сурмагин Денис Владимирович, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных.
2.3. Пользователь: физическое лицо, которое использует сайт, оставляет заявку, направляет сообщение, прикрепляет файл или иным образом взаимодействует с Оператором.
2.4. Обработка персональных данных: любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
2.5. Сайт: интернет-сайт Оператора, расположенный по адресу surmagin-group.ru.
2.6. Cookie-файлы: небольшие текстовые файлы, которые сохраняются на устройстве пользователя и используются для работы сайта, аналитики, улучшения сайта и рекламы.
3. Какие персональные данные обрабатываются
3.1. Оператор может обрабатывать следующие персональные данные пользователей:
1. имя;
2. номер телефона;
3. адрес электронной почты;
4. содержание комментария или сообщения;
5. сведения об объекте, услуге, задаче или заявке;
6. файлы, прикрепленные пользователем;
7. технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, источнике перехода, действиях на сайте;
8. идентификаторы и контактные данные в мессенджерах, если пользователь сам обращается через MAX.
3.2. Прикрепленные пользователем файлы могут содержать проектную, рабочую, исполнительную, сметную или иную документацию. В таких файлах могут быть персональные данные третьих лиц, например ФИО, должности, подписи, телефоны, email, сведения об организациях и объектах.
3.3. Оператор не запрашивает через сайт паспортные данные, данные банковских карт и данные несовершеннолетних.
3.4. На сайте отсутствуют личный кабинет, онлайн-оплата и прием банковских карт.
3.5. Пользователь не должен направлять через сайт избыточные персональные данные, которые не требуются для обработки заявки, расчета стоимости, подготовки предложения или исполнения договора.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
1. прием и обработка заявок с сайта;
2. связь с пользователем по его обращению;
3. заказ звонка;
4. предоставление консультации;
5. расчет стоимости работ;
6. подготовка коммерческого предложения;
7. согласование состава работ;
8. заключение и исполнение договора;
9. разработка проектов производства работ;
10. разработка исполнительной документации;
11. разработка программ пусконаладочных работ;
12. обмен документами и файлами;
13. ведение деловой переписки;
14. учет заявок, клиентов, договоров и выполненных работ;
15. работа с замечаниями, уточнениями и повторными обращениями;
16. направление информационных и рекламных сообщений при наличии согласия пользователя;
17. анализ работы сайта, рекламы и источников заявок;
18. обеспечение безопасности сайта и защиты от неправомерных действий;
19. исполнение требований законодательства Российской Федерации;
20. защита прав и законных интересов Оператора.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные на следующих основаниях:
1. согласие пользователя на обработку персональных данных;
2. необходимость обработки для заключения или исполнения договора;
3. необходимость обработки для ответа на обращение пользователя;
4. исполнение обязанностей, предусмотренных законодательством Российской Федерации;
5. законные интересы Оператора, включая обеспечение безопасности сайта, учет заявок, защиту прав Оператора и анализ эффективности работы сайта.
5.2. Согласие на обработку персональных данных предоставляется пользователем путем проставления отметки в соответствующем поле формы, направления заявки, обращения через мессенджер или совершения иных действий, подтверждающих волю пользователя.
5.3. Согласие на получение рекламных и информационных сообщений оформляется отдельно от согласия на обработку персональных данных для обработки заявки.
6. Формы и каналы получения персональных данных
6.1. Оператор получает персональные данные через следующие формы и каналы:
1. форма «Заявка / заказать услугу»;
2. форма «Заказать звонок»;
3. форма «Рассчитать стоимость»;
4. форма «Получить консультацию»;
5. форма загрузки файлов;
6. виджеты и ссылки на MAX;
7. электронная почта;
8. телефонные и иные обращения, если пользователь сам передает данные Оператору;
9. сервисы сайта и веб-аналитики.
6.2. В формах сайта могут запрашиваться:
1. имя;
2. телефон;
3. email;
4. комментарий;
5. прикрепленный файл.
7. Сервисы, используемые при обработке данных
7.1. Для обработки заявок, хранения файлов, учета обращений, коммуникации и выполнения работ Оператор может использовать следующие сервисы:
1. Tilda;
2. Битрикс24;
3. электронная почта;
4. MAX;
5. Яндекс Формы;
6. Яндекс Диск;
7. Яндекс Метрика;
8. Яндекс Директ;
7.2. Google Таблицы могут использоваться как вспомогательный инструмент внутреннего учета и контроля заявок. Оператор принимает меры для ограничения состава персональных данных, размещаемых в таких сервисах.
7.3. Оператор стремится использовать сервисы с учетом требований законодательства Российской Федерации о персональных данных, включая требования к локализации баз данных и трансграничной передаче персональных данных.
7.4. Сайт создан на платформе Tilda. Хостинг сайта осуществляется с использованием REG.RU. Сведения о фактическом местонахождении отдельных баз данных и сервисов могут зависеть от технической инфраструктуры соответствующих поставщиков.
8. Передача персональных данных третьим лицам
8.1. Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки.
8.2. К таким лицам могут относиться:
1. поставщики CRM-систем;
2. сервисы хранения файлов;
3. сервисы электронной почты;
4. сервисы веб-аналитики;
5. рекламные сервисы;
6. мессенджеры и средства коммуникации;
7. технические специалисты и разработчики сайта;
8. маркетологи и рекламные подрядчики;
9. бухгалтеры и юристы;
10. лица, участвующие в защите прав и законных интересов Оператора;
11. государственные органы, если передача требуется по закону.
8.3. Доступ к персональным данным внутри деятельности Оператора могут иметь:
1. ИП Сурмагин Денис Владимирович;
2. менеджеры по продажам;
3. руководители проектов;
4. бизнес-ассистенты и помощники;
5. маркетолог или рекламный подрядчик;
6. разработчик сайта или технический специалист;
7. бухгалтер или юрист.
8.4. Инженеры не имеют прямого доступа к заявкам и персональным данным клиентов, если такой доступ не требуется для выполнения конкретной задачи, подготовки документации или исполнения договора.
8.5. Лица, получающие доступ к персональным данным, обязаны использовать их только в рамках порученных задач и не раскрывать третьим лицам без законного основания.
9. Трансграничная передача персональных данных
Трансграничная передача персональных данных Оператором не осуществляется.
10. Cookie-файлы и аналитика
10.1. Сайт использует cookie-файлы и технические данные для обеспечения корректной работы сайта, анализа посещаемости, улучшения структуры сайта, оценки эффективности рекламы и повышения качества взаимодействия с пользователями.
10.2. На сайте используется Яндекс Метрика. Также сайт может использовать иные аналитические, рекламные и антиспам-сервисы, если они технически подключены.
10.3. Оператор может обрабатывать следующие технические данные:
1. IP-адрес;
2. тип устройства;
3. тип браузера;
4. операционная система;
5. источник перехода на сайт;
6. сведения о действиях пользователя на сайте;
7. cookie-файлы;
8. дата и время посещения;
9. примерное местоположение по техническим данным.
10.4. Cookie-файлы делятся на следующие категории:
1. технические cookie, необходимые для корректной работы сайта;
2. аналитические cookie, используемые для статистики и улучшения сайта;
3. рекламные cookie, используемые для оценки и настройки рекламы.
10.5. Технические cookie могут использоваться для обеспечения работы сайта.
10.6. Аналитические и рекламные cookie используются при наличии согласия пользователя, если такое согласие требуется законодательством и настройками сайта.
10.7. Пользователь может ограничить или отключить использование cookie-файлов в настройках браузера. Это может повлиять на корректность работы отдельных функций сайта.
11. Рекламные и информационные сообщения
11.1. Оператор может направлять пользователю информационные и рекламные сообщения только при наличии согласия пользователя.
11.2. Такие сообщения могут направляться по email, телефону, SMS, MAX и иным каналам связи, указанным пользователем.
11.3. Пользователь вправе в любой момент отказаться от получения рекламных и информационных сообщений, направив обращение на email: Denis@surmagin-group.ru.
11.4. Отказ от рекламной рассылки не влияет на возможность обработки персональных данных, необходимых для исполнения договора, ответа на обращение, обработки заявки или исполнения требований законодательства.
12. Сроки обработки и хранения персональных данных
12.1. Персональные данные обрабатываются до достижения целей обработки, до отзыва согласия пользователем либо до истечения сроков хранения, установленных законодательством Российской Федерации или настоящей Политикой.
12.2. По обращениям, заявкам, расчетам, коммерческим предложениям, договорам, переписке и клиентской истории срок хранения персональных данных может составлять до 5 лет после последнего взаимодействия с пользователем или клиентом.
12.3. Более длительный срок хранения допускается, если это необходимо для исполнения требований законодательства, бухгалтерского и налогового учета, защиты прав Оператора, рассмотрения претензий, споров или требований государственных органов.
12.4. После достижения целей обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
13. Права пользователя
13.1. Пользователь имеет право:
1. получать информацию об обработке своих персональных данных;
2. требовать уточнения персональных данных;
3. требовать блокирования персональных данных;
4. требовать удаления персональных данных;
5. отозвать согласие на обработку персональных данных;
6. отказаться от рекламных и информационных сообщений;
7. обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
8. реализовать иные права, предусмотренные законодательством Российской Федерации.
13.2. Для реализации прав пользователь может направить обращение на email: Denis@surmagin-group.ru.
13.3. В обращении необходимо указать имя, контакт для обратной связи и суть требования.
13.4. Оператор вправе запросить дополнительные сведения, если это необходимо для идентификации заявителя и защиты персональных данных от неправомерного доступа.
14. Отзыв согласия
14.1. Пользователь может отозвать согласие на обработку персональных данных, направив обращение на email: Denis@surmagin-group.ru.
14.2. После получения отзыва Оператор прекращает обработку персональных данных, если их дальнейшая обработка не требуется по закону, для исполнения договора, защиты прав Оператора или по иному законному основанию.
14.3. Отзыв согласия может повлечь невозможность дальнейшего оказания услуг, обработки заявки, подготовки предложения или связи с пользователем.
15. Защита персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
15.2. К таким мерам могут относиться:
1. ограничение доступа к персональным данным;
2. использование паролей и разграничение прав доступа;
3. использование защищенных каналов связи при наличии технической возможности;
4. контроль доступа к CRM, файлам и сервисам хранения;
5. ограничение состава данных, передаваемых подрядчикам;
6. использование сервисов, необходимых для обработки заявок и выполнения работ;
7. ознакомление лиц, имеющих доступ к персональным данным, с правилами конфиденциальности;
8. удаление или ограничение доступа к данным после прекращения необходимости их обработки.
15.3. Ответственным за организацию обработки персональных данных является ИП Сурмагин Денис Владимирович.
16. Действия при инциденте с персональными данными
16.1. При выявлении неправомерной или случайной передачи, предоставления, распространения, доступа к персональным данным, а также иных действий, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации.
16.2. В случае инцидента Оператор уведомляет Роскомнадзор в порядке и сроки, установленные законодательством Российской Федерации.
16.3. Оператор проводит внутреннюю проверку обстоятельств инцидента, принимает меры по устранению последствий и снижению риска повторения подобных случаев.
17. Обработка данных третьих лиц в переданных файлах
17.1. Пользователь может передавать Оператору файлы, содержащие персональные данные третьих лиц, если это необходимо для расчета стоимости, подготовки коммерческого предложения, заключения или исполнения договора.
17.2. Передавая такие файлы, пользователь подтверждает, что обладает необходимыми правами и основаниями для передачи соответствующих данных Оператору.
17.3. Оператор использует персональные данные третьих лиц, содержащиеся в переданных файлах, только в объеме, необходимом для обработки заявки, подготовки предложения, выполнения работ по ППР, ИД, программам ПНР, сметам, КС-2 и КС-3, согласования документации и исполнения договора.
17.4. Оператор не использует персональные данные третьих лиц из переданных файлов для рекламных рассылок.
18. Изменение Политики
18.1. Оператор вправе изменять настоящую Политику.
18.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.
18.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.
19. Контакты Оператора
По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:
ИП Сурмагин Денис Владимирович
ИНН: 691110964476
ОГРНИП: 318695200021554
Email: Denis@surmagin-group.ru
Сайт: surmagin-group.ru
Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных пользователей сайта surmagin-group.ru.
Оператор персональных данных:
Индивидуальный предприниматель Сурмагин Денис Владимирович
ИНН: 691110964476
ОГРНИП: 318695200021554
Адрес: 171251, Тверская обл., г. Конаково, ул. Белавинская, д. 17
Email для обращений по вопросам персональных данных: Denis@surmagin-group.ru
Сайт: surmagin-group.ru
Оператор оказывает услуги по разработке проектов производства работ, исполнительной документации, программ пусконаладочных работ, сметной документации, КС-2 и КС-3.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.2. Политика размещается в свободном доступе на сайте Оператора.
1.3. Используя сайт, заполняя формы обратной связи, направляя заявку, прикрепляя файлы или обращаясь к Оператору через мессенджеры, пользователь подтверждает, что ознакомился с настоящей Политикой.
1.4. Если пользователь не согласен с условиями Политики, он должен прекратить использование сайта и не направлять персональные данные через формы сайта.
2. Основные понятия
2.1. Персональные данные: любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);.
2.2. Оператор: ИП Сурмагин Денис Владимирович, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных.
2.3. Пользователь: физическое лицо, которое использует сайт, оставляет заявку, направляет сообщение, прикрепляет файл или иным образом взаимодействует с Оператором.
2.4. Обработка персональных данных: любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.
2.5. Сайт: интернет-сайт Оператора, расположенный по адресу surmagin-group.ru.
2.6. Cookie-файлы: небольшие текстовые файлы, которые сохраняются на устройстве пользователя и используются для работы сайта, аналитики, улучшения сайта и рекламы.
3. Какие персональные данные обрабатываются
3.1. Оператор может обрабатывать следующие персональные данные пользователей:
1. имя;
2. номер телефона;
3. адрес электронной почты;
4. содержание комментария или сообщения;
5. сведения об объекте, услуге, задаче или заявке;
6. файлы, прикрепленные пользователем;
7. технические данные: IP-адрес, cookie-файлы, сведения о браузере, устройстве, операционной системе, источнике перехода, действиях на сайте;
8. идентификаторы и контактные данные в мессенджерах, если пользователь сам обращается через MAX.
3.2. Прикрепленные пользователем файлы могут содержать проектную, рабочую, исполнительную, сметную или иную документацию. В таких файлах могут быть персональные данные третьих лиц, например ФИО, должности, подписи, телефоны, email, сведения об организациях и объектах.
3.3. Оператор не запрашивает через сайт паспортные данные, данные банковских карт и данные несовершеннолетних.
3.4. На сайте отсутствуют личный кабинет, онлайн-оплата и прием банковских карт.
3.5. Пользователь не должен направлять через сайт избыточные персональные данные, которые не требуются для обработки заявки, расчета стоимости, подготовки предложения или исполнения договора.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
1. прием и обработка заявок с сайта;
2. связь с пользователем по его обращению;
3. заказ звонка;
4. предоставление консультации;
5. расчет стоимости работ;
6. подготовка коммерческого предложения;
7. согласование состава работ;
8. заключение и исполнение договора;
9. разработка проектов производства работ;
10. разработка исполнительной документации;
11. разработка программ пусконаладочных работ;
12. обмен документами и файлами;
13. ведение деловой переписки;
14. учет заявок, клиентов, договоров и выполненных работ;
15. работа с замечаниями, уточнениями и повторными обращениями;
16. направление информационных и рекламных сообщений при наличии согласия пользователя;
17. анализ работы сайта, рекламы и источников заявок;
18. обеспечение безопасности сайта и защиты от неправомерных действий;
19. исполнение требований законодательства Российской Федерации;
20. защита прав и законных интересов Оператора.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные на следующих основаниях:
1. согласие пользователя на обработку персональных данных;
2. необходимость обработки для заключения или исполнения договора;
3. необходимость обработки для ответа на обращение пользователя;
4. исполнение обязанностей, предусмотренных законодательством Российской Федерации;
5. законные интересы Оператора, включая обеспечение безопасности сайта, учет заявок, защиту прав Оператора и анализ эффективности работы сайта.
5.2. Согласие на обработку персональных данных предоставляется пользователем путем проставления отметки в соответствующем поле формы, направления заявки, обращения через мессенджер или совершения иных действий, подтверждающих волю пользователя.
5.3. Согласие на получение рекламных и информационных сообщений оформляется отдельно от согласия на обработку персональных данных для обработки заявки.
6. Формы и каналы получения персональных данных
6.1. Оператор получает персональные данные через следующие формы и каналы:
1. форма «Заявка / заказать услугу»;
2. форма «Заказать звонок»;
3. форма «Рассчитать стоимость»;
4. форма «Получить консультацию»;
5. форма загрузки файлов;
6. виджеты и ссылки на MAX;
7. электронная почта;
8. телефонные и иные обращения, если пользователь сам передает данные Оператору;
9. сервисы сайта и веб-аналитики.
6.2. В формах сайта могут запрашиваться:
1. имя;
2. телефон;
3. email;
4. комментарий;
5. прикрепленный файл.
7. Сервисы, используемые при обработке данных
7.1. Для обработки заявок, хранения файлов, учета обращений, коммуникации и выполнения работ Оператор может использовать следующие сервисы:
1. Tilda;
2. Битрикс24;
3. электронная почта;
4. MAX;
5. Яндекс Формы;
6. Яндекс Диск;
7. Яндекс Метрика;
8. Яндекс Директ;
7.2. Google Таблицы могут использоваться как вспомогательный инструмент внутреннего учета и контроля заявок. Оператор принимает меры для ограничения состава персональных данных, размещаемых в таких сервисах.
7.3. Оператор стремится использовать сервисы с учетом требований законодательства Российской Федерации о персональных данных, включая требования к локализации баз данных и трансграничной передаче персональных данных.
7.4. Сайт создан на платформе Tilda. Хостинг сайта осуществляется с использованием REG.RU. Сведения о фактическом местонахождении отдельных баз данных и сервисов могут зависеть от технической инфраструктуры соответствующих поставщиков.
8. Передача персональных данных третьим лицам
8.1. Оператор может передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки.
8.2. К таким лицам могут относиться:
1. поставщики CRM-систем;
2. сервисы хранения файлов;
3. сервисы электронной почты;
4. сервисы веб-аналитики;
5. рекламные сервисы;
6. мессенджеры и средства коммуникации;
7. технические специалисты и разработчики сайта;
8. маркетологи и рекламные подрядчики;
9. бухгалтеры и юристы;
10. лица, участвующие в защите прав и законных интересов Оператора;
11. государственные органы, если передача требуется по закону.
8.3. Доступ к персональным данным внутри деятельности Оператора могут иметь:
1. ИП Сурмагин Денис Владимирович;
2. менеджеры по продажам;
3. руководители проектов;
4. бизнес-ассистенты и помощники;
5. маркетолог или рекламный подрядчик;
6. разработчик сайта или технический специалист;
7. бухгалтер или юрист.
8.4. Инженеры не имеют прямого доступа к заявкам и персональным данным клиентов, если такой доступ не требуется для выполнения конкретной задачи, подготовки документации или исполнения договора.
8.5. Лица, получающие доступ к персональным данным, обязаны использовать их только в рамках порученных задач и не раскрывать третьим лицам без законного основания.
9. Трансграничная передача персональных данных
Трансграничная передача персональных данных Оператором не осуществляется.
10. Cookie-файлы и аналитика
10.1. Сайт использует cookie-файлы и технические данные для обеспечения корректной работы сайта, анализа посещаемости, улучшения структуры сайта, оценки эффективности рекламы и повышения качества взаимодействия с пользователями.
10.2. На сайте используется Яндекс Метрика. Также сайт может использовать иные аналитические, рекламные и антиспам-сервисы, если они технически подключены.
10.3. Оператор может обрабатывать следующие технические данные:
1. IP-адрес;
2. тип устройства;
3. тип браузера;
4. операционная система;
5. источник перехода на сайт;
6. сведения о действиях пользователя на сайте;
7. cookie-файлы;
8. дата и время посещения;
9. примерное местоположение по техническим данным.
10.4. Cookie-файлы делятся на следующие категории:
1. технические cookie, необходимые для корректной работы сайта;
2. аналитические cookie, используемые для статистики и улучшения сайта;
3. рекламные cookie, используемые для оценки и настройки рекламы.
10.5. Технические cookie могут использоваться для обеспечения работы сайта.
10.6. Аналитические и рекламные cookie используются при наличии согласия пользователя, если такое согласие требуется законодательством и настройками сайта.
10.7. Пользователь может ограничить или отключить использование cookie-файлов в настройках браузера. Это может повлиять на корректность работы отдельных функций сайта.
11. Рекламные и информационные сообщения
11.1. Оператор может направлять пользователю информационные и рекламные сообщения только при наличии согласия пользователя.
11.2. Такие сообщения могут направляться по email, телефону, SMS, MAX и иным каналам связи, указанным пользователем.
11.3. Пользователь вправе в любой момент отказаться от получения рекламных и информационных сообщений, направив обращение на email: Denis@surmagin-group.ru.
11.4. Отказ от рекламной рассылки не влияет на возможность обработки персональных данных, необходимых для исполнения договора, ответа на обращение, обработки заявки или исполнения требований законодательства.
12. Сроки обработки и хранения персональных данных
12.1. Персональные данные обрабатываются до достижения целей обработки, до отзыва согласия пользователем либо до истечения сроков хранения, установленных законодательством Российской Федерации или настоящей Политикой.
12.2. По обращениям, заявкам, расчетам, коммерческим предложениям, договорам, переписке и клиентской истории срок хранения персональных данных может составлять до 5 лет после последнего взаимодействия с пользователем или клиентом.
12.3. Более длительный срок хранения допускается, если это необходимо для исполнения требований законодательства, бухгалтерского и налогового учета, защиты прав Оператора, рассмотрения претензий, споров или требований государственных органов.
12.4. После достижения целей обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
13. Права пользователя
13.1. Пользователь имеет право:
1. получать информацию об обработке своих персональных данных;
2. требовать уточнения персональных данных;
3. требовать блокирования персональных данных;
4. требовать удаления персональных данных;
5. отозвать согласие на обработку персональных данных;
6. отказаться от рекламных и информационных сообщений;
7. обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
8. реализовать иные права, предусмотренные законодательством Российской Федерации.
13.2. Для реализации прав пользователь может направить обращение на email: Denis@surmagin-group.ru.
13.3. В обращении необходимо указать имя, контакт для обратной связи и суть требования.
13.4. Оператор вправе запросить дополнительные сведения, если это необходимо для идентификации заявителя и защиты персональных данных от неправомерного доступа.
14. Отзыв согласия
14.1. Пользователь может отозвать согласие на обработку персональных данных, направив обращение на email: Denis@surmagin-group.ru.
14.2. После получения отзыва Оператор прекращает обработку персональных данных, если их дальнейшая обработка не требуется по закону, для исполнения договора, защиты прав Оператора или по иному законному основанию.
14.3. Отзыв согласия может повлечь невозможность дальнейшего оказания услуг, обработки заявки, подготовки предложения или связи с пользователем.
15. Защита персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
15.2. К таким мерам могут относиться:
1. ограничение доступа к персональным данным;
2. использование паролей и разграничение прав доступа;
3. использование защищенных каналов связи при наличии технической возможности;
4. контроль доступа к CRM, файлам и сервисам хранения;
5. ограничение состава данных, передаваемых подрядчикам;
6. использование сервисов, необходимых для обработки заявок и выполнения работ;
7. ознакомление лиц, имеющих доступ к персональным данным, с правилами конфиденциальности;
8. удаление или ограничение доступа к данным после прекращения необходимости их обработки.
15.3. Ответственным за организацию обработки персональных данных является ИП Сурмагин Денис Владимирович.
16. Действия при инциденте с персональными данными
16.1. При выявлении неправомерной или случайной передачи, предоставления, распространения, доступа к персональным данным, а также иных действий, повлекших нарушение прав субъектов персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации.
16.2. В случае инцидента Оператор уведомляет Роскомнадзор в порядке и сроки, установленные законодательством Российской Федерации.
16.3. Оператор проводит внутреннюю проверку обстоятельств инцидента, принимает меры по устранению последствий и снижению риска повторения подобных случаев.
17. Обработка данных третьих лиц в переданных файлах
17.1. Пользователь может передавать Оператору файлы, содержащие персональные данные третьих лиц, если это необходимо для расчета стоимости, подготовки коммерческого предложения, заключения или исполнения договора.
17.2. Передавая такие файлы, пользователь подтверждает, что обладает необходимыми правами и основаниями для передачи соответствующих данных Оператору.
17.3. Оператор использует персональные данные третьих лиц, содержащиеся в переданных файлах, только в объеме, необходимом для обработки заявки, подготовки предложения, выполнения работ по ППР, ИД, программам ПНР, сметам, КС-2 и КС-3, согласования документации и исполнения договора.
17.4. Оператор не использует персональные данные третьих лиц из переданных файлов для рекламных рассылок.
18. Изменение Политики
18.1. Оператор вправе изменять настоящую Политику.
18.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не указано в новой редакции.
18.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики на сайте.
19. Контакты Оператора
По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:
ИП Сурмагин Денис Владимирович
ИНН: 691110964476
ОГРНИП: 318695200021554
Email: Denis@surmagin-group.ru
Сайт: surmagin-group.ru