Политика в отношении обработки персональных данных
Индивидуальный предприниматель Гамисония Геннадий Валикоевич
Редакция от 15 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые индивидуальный предприниматель Гамисония Геннадий Валикоевич (далее — Оператор) получает от пользователей сайта https://mavzoley.com (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом изменений, внесённых Федеральным законом от 30.11.2024 № 420-ФЗ, а также иными нормативными актами Российской Федерации в области персональных данных.
1.3. Политика является общедоступной и опубликована на Сайте; ссылка на нее размещена под каждой формой сбора данных и в баннере о файлах cookie.
1.4. Сведения об Операторе:
- ИП Гамисония Геннадий Валикоевич;
- ИНН 263500610814, ОГРНИП 304263511700266;
- регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 26-23-011011;
- адрес регистрации: Ставропольский край, г. Ставрополь, ул. Тухачевского, д. 9, кв. 90;
- адрес мастерской для обращений: г. Ставрополь, 2-й Юго-Западный проезд, 6;
- электронная почта для обращений по вопросам персональных данных: info@mavzoley.com;
- телефон: 8 (988) 099-66-88.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Пользователь — физическое лицо, посещающее Сайт и (или) направляющее Оператору сведения через формы Сайта или мессенджеры.
2.4. Файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет в браузере пользователя и которые браузер передаёт Сайту при повторных обращениях.
2.5. Инцидент — неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов персональных данных.
3. Принципы обработки
3.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых целей и не допускает обработки, несовместимой с этими целями.
3.2. Обрабатываются только те персональные данные, которые отвечают целям обработки. Их содержание и объём соответствуют заявленным целям и не являются избыточными.
3.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
4. Цели, состав данных, правовые основания и сроки
Цель: Обработка заявок с Сайта: обратный звонок, отправка каталога, расчёт стоимости, консультация.
Персональные данные: имя, номер телефона, выбранный способ связи (телефон, WhatsApp, Telegram), ответы на вопросы формы (для кого памятник, материал, бюджет, сроки), текст сообщения.
Правовое основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ).
Срок обработки: до достижения цели, но не более 1 года с момента получения заявки, либо до отзыва согласия.
Цель: Заключение и исполнение договора на резку, обработку и отделку камня для памятника и, если они заказаны, работ по установке.
Персональные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, адрес для доставки и установки.
Правовое основание: исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ).
Срок обработки: срок действия договора и 5 лет после его исполнения (сроки хранения бухгалтерских документов).
Цель: Анализ посещаемости и улучшение работы Сайта.
Персональные данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, страницы и действия на Сайте (сервис Яндекс Метрика).
Правовое основание: согласие субъекта, выраженное через баннер о файлах cookie.
Срок обработки: до отзыва согласия; данные в сервисе Яндекс Метрика хранятся в соответствии с условиями сервиса.
4.1. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.2. Сведения об умершем лице, которые пользователь сообщает для выполнения работ по резке, обработке и отделке камня для памятника (фамилия, имя, отчество, даты жизни, фотография для портрета), используются только для выполнения заказа.
5. Порядок и условия обработки
5.1. Обработка осуществляется с использованием средств автоматизации и без них.
5.2. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5.3. Оператор поручает обработку персональных данных следующим лицам на основании договора (поручения):
- поставщику услуг хостинга и конструктора Сайта, через который принимаются заявки (серверы на территории Российской Федерации);
- ООО «ЯНДЕКС» — сервис веб-аналитики Яндекс Метрика.
Эти лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
5.4. Оператор не распространяет персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в Политике или предусмотренных законом.
5.5. Трансграничная передача персональных данных не осуществляется. Если она потребуется, Оператор заранее уведомит уполномоченный орган в порядке ст. 12 152-ФЗ.
5.6. По достижении целей обработки, истечении сроков или при отзыве согласия персональные данные уничтожаются в течение 30 дней, если иное не предусмотрено законом. Уничтожение подтверждается актом.
6. Файлы cookie
6.1. Сайт использует:
- необходимые файлы cookie — обеспечивают работу Сайта и форм и запоминают выбор пользователя в баннере о cookie. Устанавливаются без отдельного согласия;
- аналитические файлы cookie (Яндекс Метрика) — устанавливаются только после того, как пользователь нажмёт «Принять все» или разрешит их в настройках баннера.
6.2. Пользователь может в любой момент изменить своё решение через ссылку «Настройки cookie» в подвале Сайта или удалить файлы cookie в настройках браузера.
6.3. Сведения о файлах cookie приведены в настоящем разделе.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.
7.2. Запрос или отзыв согласия направляется на электронную почту info@mavzoley.com или по адресу Оператора. Оператор отвечает в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.
8. Меры по обеспечению безопасности
8.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения:
- назначает лицо, ответственное за организацию обработки персональных данных;
- ограничивает доступ к персональным данным кругом лиц, которым он необходим для работы;
- использует защищённое соединение (HTTPS) при передаче данных с Сайта;
- использует пароли и разграничение прав доступа к системам, где хранятся заявки;
- знакомит работников с требованиями законодательства о персональных данных и с настоящей Политикой.
9. Порядок действий при инциденте с персональными данными
9.1. При выявлении инцидента Оператор:
- в течение 24 часов уведомляет Роскомнадзор об инциденте, о его предполагаемых причинах и вреде, о принятых мерах по устранению последствий, а также сообщает сведения о лице, уполномоченном взаимодействовать с Роскомнадзором по этому инциденту;
- в течение 72 часов направляет в Роскомнадзор результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента (при наличии).
9.2. Уведомления направляются через портал Роскомнадзора (pd.rkn.gov.ru) в соответствии со ст. 21 152-ФЗ.
9.3. Оператор принимает меры по устранению последствий инцидента и, при необходимости, уведомляет пользователей, чьи данные затронуты.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте. Действующая редакция всегда доступна на Сайте.
10.2. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по электронной почте info@mavzoley.com.