Политика ИП Климова Максима Андреевича в отношении обработки персональных данных пользователей сайта

Версия: 1.0

Дата редакции: 27 августа 2026 года

Редакция: 07.09.2026.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Климовым Максимом Андреевичем (далее — Оператор) при использовании сайта rieltor-klimov.ru, направлении первичных обращений через сайт и реализации прав субъектов персональных данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными применимыми нормативными правовыми актами Российской Федерации.

1.3. Политика действует в отношении пользователей сайта и лиц, направивших через него первичное обращение. Обработка документов для сделки, исполнение договора, кадровая работа и иные процессы вне сайта регулируются отдельными правовыми основаниями и внутренними документами Оператора. Политика размещается в открытом доступе на всех страницах сайта, на которых собираются персональные данные.

1.4. Оператор не делает предоставление услуги зависимым от согласия на обработку данных, которые объективно не нужны для выбранной цели. Согласия для разных целей оформляются отдельно.

2. Сведения об Операторе

3. Основные термины

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление и уничтожение.
• Автоматизированная обработка — обработка с помощью средств вычислительной техники.
• Распространение — действия, направленные на раскрытие данных неопределённому кругу лиц.
• Предоставление — действия, направленные на раскрытие данных определённому лицу или кругу лиц.
• Уничтожение — действия, после которых невозможно восстановить содержание персональных данных.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

4. Принципы обработки

Оператор:

• обрабатывает данные законно, добросовестно и только для заранее определённых целей;
• не объединяет базы данных, созданные для несовместимых целей;
• собирает только данные, необходимые для конкретной цели;
• обеспечивает точность и актуальность данных;
• хранит данные не дольше, чем этого требуют цель обработки или закон;
• удаляет или обезличивает данные после достижения цели, если закон не требует дальнейшего хранения;
• обеспечивает конфиденциальность, целостность и доступность данных.

5. Цели, состав данных, основания и сроки обработки

5.1. Рассмотрение обращения и обратная связь

Цель: принять обращение, связаться с пользователем, уточнить задачу, предоставить ответ, согласовать возможный дальнейший порядок действий и по запросу пользователя принять меры до заключения договора.

Данные: имя — если пользователь его указал; номер телефона; содержание сообщения; страница и источник обращения; дата и время отправки; версия текста согласия; факт установки флажка согласия; IP-адрес, сведения о браузере и устройстве в минимальном объёме, необходимом для безопасности и подтверждения факта волеизъявления.

Субъекты: пользователи сайта и лица, направившие обращение.

Основания: отдельное согласие субъекта; действия по инициативе субъекта до заключения договора.

Срок: до 12 месяцев с даты последнего содержательного контакта, если договор не заключён и отсутствует иное законное основание для хранения. По истечении срока данные обращения удаляются или обезличиваются. Доказательство согласия хранится отдельно по правилам пункта 5.6.

5.2. Обработка запросов субъектов персональных данных

Цель: подтвердить личность заявителя в необходимом объёме, рассмотреть запрос, предоставить сведения, исправить, ограничить или прекратить обработку, подтвердить исполнение требования.

Данные: сведения из запроса; контактные данные; сведения, необходимые для подтверждения личности и связи заявителя с обрабатываемыми данными; история рассмотрения запроса.

Основание: исполнение обязанностей Оператора, установленных законодательством о персональных данных.

Срок: период рассмотрения запроса и до 3 лет после его завершения в минимальном объёме, необходимом для подтверждения исполнения обязанности и защиты прав. Основания для последующего хранения — исполнение обязанности, установленной законом, и законный интерес Оператора по пункту 7 части 1 статьи 6 Федерального закона № 152-ФЗ при документированной оценке баланса интересов и прав субъекта.

5.3. Безопасность сайта и защита от автоматических отправок

Цель: обеспечить устойчивую и безопасную работу сайта, выявлять злоупотребления, предотвращать спам и автоматические атаки, расследовать инциденты.

Данные: IP-адрес; дата и время запроса; технические заголовки; сведения о браузере и устройстве; URL; идентификатор сессии; результат проверки CAPTCHA; записи журнала безопасности. Содержание заявки не должно записываться в адресную строку, технические журналы или аналитические системы.

Основания: законный интерес Оператора по пункту 7 части 1 статьи 6 Федерального закона № 152-ФЗ в обеспечении безопасности при условии, что права и свободы пользователя не нарушаются; согласие — когда оно требуется для необязательных технологий. Оператор документирует оценку баланса интересов.

Срок: журналы безопасности — до 90 дней; сведения, относящиеся к выявленному инциденту, — до завершения расследования и не более 3 лет после его окончания, если более длительный срок прямо не установлен законом или обязательным предписанием.

5.4. Аналитика посещаемости

Цель: оценивать посещаемость и удобство сайта, находить технические ошибки и улучшать структуру страниц.

Данные: файлы cookie и аналогичные идентификаторы; IP-адрес; сведения о браузере, устройстве и операционной системе; посещённые страницы; источник перехода; длительность и события взаимодействия. Оператор не передаёт в систему аналитики имя, телефон и текст обращения.

Основание: отдельное положительное согласие пользователя в интерфейсе управления cookie. До выбора «Принять аналитику» необязательная аналитика не загружается. Отказ должен быть доступен наравне с согласием.

Срок: не более 12 месяцев с даты получения соответствующего события или до отзыва согласия — в зависимости от того, что наступит раньше. После отзыва новые скрипты, запросы и cookie аналитики блокируются незамедлительно. При отсутствии иного основания Оператор обеспечивает удаление либо поручает обработчику удалить ранее собранные идентификаторы не позднее 30 дней; если уничтожить их в этот срок объективно невозможно, данные блокируются и уничтожаются не позднее 6 месяцев.

5.5. Информационные и рекламные сообщения, повторные рекламные звонки

Цель: направлять предложения об услугах, новости и рекламные сообщения, а также совершать повторные звонки рекламного характера.

Данные: имя; номер телефона; адрес электронной почты — если предоставлен; выбранный канал связи; сведения о согласии и отказе от рассылки.

Основание: отдельное предварительное согласие на получение рекламы и использование средств связи. Такое согласие не входит в согласие на рассмотрение обращения, не устанавливается заранее и не является условием ответа на заявку.

Срок: до отзыва согласия, но не более 3 лет с даты его предоставления или последнего подтверждения. После отказа рекламное взаимодействие прекращается незамедлительно, а контакт исключается из активной рассылки. Минимальная запись об отказе может сохраняться для недопущения повторной отправки.

5.6. Подтверждение соблюдения требований закона

Цель: доказать получение согласия, исполнение отзыва и иных требований субъекта, а также защитить права Оператора при рассмотрении спора.

Данные: серверные дата и время; адрес и идентификатор формы; версия и контрольная сумма полного текста согласия и Политики; факт самостоятельного положительного действия пользователя; результат отправки; сведения об отзыве; IP-адрес или его сокращённое представление — только если это необходимо и соразмерно цели доказывания.

Основания: исполнение обязанностей Оператора и законный интерес по пункту 7 части 1 статьи 6 Федерального закона № 152-ФЗ при документированной оценке баланса интересов и прав субъекта.

Срок: до 3 лет после прекращения основной обработки. Эти сведения хранятся отдельно, не используются для связи с пользователем, профилирования или рекламы и удаляются по окончании срока.

6. Данные, которые не следует передавать через форму

6.1. Форма первичного обращения не предназначена для сбора специальных категорий персональных данных, биометрических данных, паспортных данных, платёжных реквизитов, копий документов или сведений о несовершеннолетних.

6.2. Пользователь не должен указывать в свободном поле сведения о здоровье, политических или религиозных взглядах, интимной жизни, судимости, а также персональные данные третьих лиц без законного основания.

6.3. Если такие сведения поступили без необходимости, Оператор ограничивает их использование и удаляет, когда отсутствует законное основание для дальнейшей обработки.

6.4. Если Оператор законно получает персональные данные не от самого субъекта, до начала обработки он предоставляет субъекту сведения, предусмотренные частью 3 статьи 18 Федерального закона № 152-ФЗ, если не применяется одно из исключений части 4 указанной статьи.

7. Файлы cookie и Яндекс Метрика

7.1. Строго необходимые cookie могут использоваться для работы сайта, сохранения настроек безопасности и выбранного пользователем режима согласий.

7.2. Яндекс Метрика и иные необязательные аналитические технологии подключаются только после отдельного положительного выбора пользователя. До согласия соответствующие скрипты и cookie не должны загружаться.

7.3. Пользователь может отклонить аналитику или позднее изменить выбор через интерфейс управления cookie. Отзыв не влияет на законность обработки, выполненной до отзыва.

7.4. До подключения аналитики Оператор публикует фактическую таблицу cookie с их наименованием, поставщиком, назначением, категорией и сроком действия, указывает конкретного обработчика и отдельно журналирует выбор пользователя. До заполнения этой таблицы необязательная аналитика не включается.

8. Локализация и место хранения

8.1. При сборе через интернет персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Полные данные заявок хранятся в российской базе данных и доступны через защищённую административную часть сайта. Резервные копии также размещаются в Российской Федерации.

8.3. Сервисы электронной почты и мессенджеров не получают персональные данные заявителей. Им может передаваться только служебное сообщение «На сайте появилась новая заявка» и постоянная ссылка на страницу входа в защищённую административную часть. В уведомление не включаются имя, телефон, текст обращения, страница или источник перехода, идентификатор заявки, индивидуальная ссылка либо токен.

8.4. Оператор не использует иностранную электронную почту как хранилище заявок и не направляет через неё полные данные пользователей.

9. Передача и поручение обработки

9.1. Доступ к данным предоставляется только Оператору и уполномоченным лицам, которым он необходим для выполнения конкретной задачи.

9.2. Оператор вправе поручить отдельные операции российским подрядчикам: провайдеру хостинга и базы данных, российскому почтовому провайдеру, поставщику сервиса CAPTCHA, техническому подрядчику, а при наличии отдельного согласия — поставщику аналитики.

9.3. Перед началом работы с подрядчиком Оператор заключает договор или принимает условия поручения, содержащие все требования части 3 статьи 6 Федерального закона № 152-ФЗ: перечень данных, субъектов и операций; цели; обязанность соблюдать конфиденциальность и требования локализации; меры по статьям 18.1 и 19; порядок уничтожения; обязанность предоставлять подтверждающие документы; обязанность незамедлительно информировать Оператора об инциденте. Оператор остаётся ответственным перед субъектом персональных данных.

9.4. До публикации Политики в ней указываются фактически выбранные подрядчики:

• российский хостинг и база данных: ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590;
• российская электронная почта: ООО «Бегет», ИНН 7801451618, ОГРН 1077847645590;
• CAPTCHA: не используется; применяются серверное ограничение частоты обращений и скрытое антиспам-поле;
• аналитика: на дату этой редакции не подключена.

10. Трансграничная передача

10.1. На дату настоящей редакции Оператор не осуществляет трансграничную передачу персональных данных пользователей сайта.

10.2. До начала любой трансграничной передачи Оператор отдельно оценивает её необходимость и законность, выполняет предусмотренные законом уведомительные процедуры, принимает меры защиты и обновляет настоящую Политику. Трансграничная передача не подменяет требование первичной локализации данных граждан Российской Федерации.

11. Публикация отзывов и фотографий

11.1. Отзыв, имя, фотография или иное изображение клиента размещаются в открытом доступе только при наличии отдельного законного основания.

11.2. Для публикации персональных данных неограниченному кругу лиц Оператор получает отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения. Для использования изображения гражданина дополнительно учитываются требования статьи 152.1 Гражданского кодекса Российской Федерации.

11.3. Согласие на отправку формы обращения не является согласием на публикацию отзыва или фотографии. При отсутствии отдельного подтверждённого согласия идентифицирующие материалы не публикуются.

12. Меры защиты

До начала обработки через рабочую форму Оператор внедряет, документирует и далее поддерживает с учётом характера данных и рисков, в частности:

• разграничение прав доступа и принцип минимально необходимого доступа;
• уникальные учётные записи, сложные пароли и многофакторную аутентификацию административной части;
• защищённое соединение HTTPS;
• шифрование резервных копий и контроль их восстановления;
• журналирование административных действий и событий безопасности;
• обновление программного обеспечения, защиту от вредоносного кода, ограничение частоты запросов и CAPTCHA;
• запрет передачи персональных данных в URL, системы аналитики и общедоступные технические журналы;
• внутренний учёт целей, оснований, сроков хранения, подрядчиков, запросов субъектов и инцидентов;
• обучение лиц, допущенных к данным, и обязательства о конфиденциальности;
• периодическую оценку эффективности принятых мер.

13. Права субъекта персональных данных

Субъект вправе:

• получить сведения об обработке своих персональных данных;
• потребовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие;
• потребовать прекратить обработку в предусмотренных законом случаях;
• отказаться от рекламных сообщений и звонков;
• обжаловать действия Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

14. Порядок направления и рассмотрения запросов

14.1. Отзыв согласия, отказ от рекламы или обычное обращение можно направить почтой по адресу Оператора либо электронной почтой на privacy@rieltor-klimov.ru. Следует указать контакт, позволяющий найти обращение, и содержание требования.

14.2. Формальный запрос на получение сведений по статье 14 Федерального закона № 152-ФЗ должен содержать номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором либо факт обработки, и подпись субъекта или его представителя. Электронный запрос подписывается электронной подписью. Оператор вправе добровольно принять упрощённое обращение, если может безопасно удостоверить заявителя другим способом.

14.3. Оператор вправе запросить только те дополнительные сведения, которые действительно необходимы для подтверждения личности заявителя и предотвращения раскрытия данных постороннему лицу. Копия паспорта не запрашивается автоматически.

14.4. Ответ предоставляется в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления.

14.5. Спорные данные блокируются на период проверки. Подтверждённые неточные данные уточняются либо удаляются в течение 7 рабочих дней. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным мотивированным продлением не более чем на 5 рабочих дней.

14.6. Неправомерная обработка прекращается в течение 3 рабочих дней с момента выявления. Если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней.

14.7. При отзыве согласия или достижении цели Оператор прекращает обработку и уничтожает данные в срок не более 30 дней, если для дальнейшей обработки отсутствует другое законное основание. Обработка, выполненная до отзыва, остаётся законной.

15. Уничтожение данных и подтверждение удаления

15.1. После достижения цели или истечения срока хранения Оператор уничтожает данные способом, исключающим их восстановление, либо обезличивает их, если это соответствует цели и закону.

15.2. Уничтожение подтверждается актом и, когда данные обрабатывались автоматизированно, выгрузкой из журнала событий в составе и сроки, установленные Роскомнадзором.

15.3. Удаление охватывает рабочую базу и резервные копии. Если удалить данные из резервной копии в 30-дневный срок объективно невозможно, доступ к ним блокируется, восстановление без специального разрешения запрещается, а окончательное уничтожение выполняется в пределах документированного цикла перезаписи, но не позднее 6 месяцев.

16. Инциденты

16.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа, повлекших нарушение прав субъектов, Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение 24 часов и сообщает результаты внутреннего расследования в течение 72 часов.

16.2. Оператор принимает меры по прекращению нарушения, снижению возможного вреда, сохранению доказательств, устранению причин и предотвращению повторения.

17. Автоматизированные решения

Оператор не принимает на основании исключительно автоматизированной обработки решения, которые порождают юридические последствия для пользователя или иным образом существенно затрагивают его права и законные интересы.

18. Заключительные положения

18.1. Политика пересматривается при изменении законодательства, состава данных, целей, сроков, подрядчиков, технологий или архитектуры сайта.

18.2. Новая редакция вступает в силу с момента её публикации на сайте, если в ней не указана более поздняя дата. На сайте указываются номер версии и дата редакции.

18.3. Если отдельное положение Политики противоречит обязательной норме закона, применяется обязательная норма, а Политика подлежит обновлению.

Организационные условия включения формы: до начала обработки Оператор проверяет актуальность уведомления Роскомнадзора, ограничивает доступ к рабочей базе, настраивает резервное копирование и процедуру обработки обращений субъектов. До отдельного решения Оператора необязательная аналитика и рекламные скрипты не подключаются.