ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель Кайсарова Лилия Хамитовна
Утверждена 31 июля 2026 г. Редакция № 1.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор персональных данных:
Наименование: Индивидуальный предприниматель Кайсарова Лилия Хамитовна
ИНН: 027317075360
ОГРНИП: 321028000096440
Адрес для корреспонденции: 450073, г. Уфа, ул. Набережная реки Уфы, д. 3/2, кв. 15
Телефон: +7 915 361-79-18
Адрес электронной почты: info@sloyarch.ru
Сайт: https://sloyarch.ru
1.3. Основной вид деятельности Оператора — оказание услуг по разработке дизайн-проектов интерьеров и сопровождению их реализации.
1.4. Настоящая Политика применяется ко всей информации о физических лицах, которую Оператор получает и обрабатывает в ходе своей деятельности: при взаимодействии с заказчиками, привлекаемыми исполнителями, контрагентами, а также с посетителями сайта https://sloyarch.ru.
1.5. Обработка персональных данных осуществляется Оператором с 31 июля 2026 года. Уведомление об обработке персональных данных представлено в уполномоченный орган по защите прав субъектов персональных данных в установленном порядке.
1.6. Политика подлежит опубликованию в свободном доступе в сети «Интернет» по адресу https://sloyarch.ru/privacypolicy.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.
2.4. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.5. Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
2.6. Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.7. Уничтожение — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания и (или) уничтожаются материальные носители персональных данных.
2.8. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 4 настоящей Политики. Не допускается обработка, несовместимая с целями сбора персональных данных.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям; избыточность не допускается.
3.5. Обеспечивается точность и достаточность персональных данных, а в необходимых случаях — их актуальность. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
3.6. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются.
4. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫХ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ И СРОКИ
4.1. Заключение и исполнение договоров с заказчиками.
Цель: подготовка, заключение и исполнение гражданско-правового договора на разработку дизайн-проекта и сопровождение его реализации; осуществление расчётов; ведение претензионной работы.
Категории субъектов: заказчики — физические лица; представители заказчиков — юридических лиц.
Категории персональных данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; адрес объекта, в отношении которого оказываются услуги; паспортные данные — в объёме, необходимом для заключения договора; банковские реквизиты — при осуществлении безналичных расчётов.
Правовые основания: пункт 5 части 1 статьи 6 Закона (обработка необходима для заключения и исполнения договора, стороной которого является субъект); согласие субъекта персональных данных; Гражданский кодекс РФ; Налоговый кодекс РФ.
Срок обработки: в течение срока действия договора и 5 (пяти) лет с даты его исполнения либо прекращения.
4.2. Привлечение исполнителей к выполнению работ.
Цель: подготовка, заключение и исполнение гражданско-правовых договоров с физическими лицами, привлекаемыми к выполнению работ (проектирование, визуализация, разработка рабочей документации, обмерные работы, ассистирование); осуществление расчётов с ними.
Категории субъектов: физические лица, в том числе применяющие специальный налоговый режим «Налог на профессиональный доход», привлекаемые Оператором по гражданско-правовым договорам.
Категории персональных данных: фамилия, имя, отчество; номер контактного телефона; адрес электронной почты; паспортные данные; идентификационный номер налогоплательщика; банковские реквизиты; сведения о размере вознаграждения.
Правовые основания: пункт 5 части 1 статьи 6 Закона; согласие субъекта персональных данных; Гражданский кодекс РФ; Налоговый кодекс РФ.
Срок обработки: в течение срока действия договора и 5 (пяти) лет с даты его исполнения либо прекращения.
4.3. Рассмотрение обращений.
Цель: рассмотрение обращений, поступающих по телефону и электронной почте; предоставление ответов и консультаций; подготовка к заключению договора по инициативе субъекта.
Категории субъектов: лица, направившие обращение Оператору.
Категории персональных данных: имя; номер контактного телефона; адрес электронной почты; сведения, добровольно сообщённые субъектом в обращении.
Правовые основания: согласие субъекта персональных данных, выражаемое конклюдентными действиями при направлении обращения; пункт 5 части 1 статьи 6 Закона.
Срок обработки: до достижения цели обработки, но не более 1 (одного) года с даты поступления обращения, если по его результатам не был заключён договор.
Формы для направления обращений на сайте Оператора не размещены; сбор персональных данных через сайт не осуществляется.
4.4. Взаимодействие с контрагентами.
Цель: организация взаимодействия с поставщиками товаров и подрядными организациями в рамках исполнения обязательств Оператора.
Категории субъектов: контактные лица (работники, представители) контрагентов Оператора.
Категории персональных данных: фамилия, имя, отчество; должность; номер контактного телефона; адрес электронной почты.
Правовые основания: пункт 5 части 1 статьи 6 Закона; пункт 7 части 1 статьи 6 Закона (обработка необходима для осуществления законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта).
Срок обработки: в течение срока взаимодействия с контрагентом и 3 (трёх) лет после его прекращения.
4.5. Обеспечение функционирования сайта и сбор статистики посещений.
Цель: обеспечение работоспособности сайта, анализ посещаемости и улучшение качества представленной информации.
Категории субъектов: посетители сайта https://sloyarch.ru.
Категории персональных данных: IP-адрес; сведения, содержащиеся в файлах cookie; информация о браузере и устройстве; сведения о времени доступа и просмотренных страницах; источник перехода на сайт.
Правовые основания: согласие субъекта персональных данных, выражаемое посредством использования сайта при настройках браузера, допускающих сохранение файлов cookie; пункт 7 части 1 статьи 6 Закона.
Срок обработки: в течение срока, установленного используемым сервисом веб-аналитики, но не более 1 (одного) года.
Для сбора и анализа статистики используется сервис «Яндекс Метрика» (ООО «ЯНДЕКС», Российская Федерация). Субъект вправе отказаться от сбора указанных данных, изменив настройки браузера.
5. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из условий, предусмотренных частью 1 статьи 6 Закона: обработка осуществляется с согласия субъекта; обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект, а также для заключения договора по инициативе субъекта; обработка необходима для осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта; обработка необходима для осуществления возложенных законодательством на Оператора функций и обязанностей.
5.2. Оператор не осуществляет обработку специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрических персональных данных.
5.3. Оператор не осуществляет обработку персональных данных, разрешённых субъектом для распространения.
5.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
5.5. Оператор не осуществляет обработку персональных данных несовершеннолетних.
6. ПОРЯДОК СБОРА, ХРАНЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Сбор персональных данных осуществляется непосредственно от субъекта персональных данных при заключении договора, в ходе переписки и телефонных переговоров, а также от контрагентов Оператора — в отношении их контактных лиц, с соблюдением требований части 3 статьи 18 Закона.
6.2. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств.
6.3. Хранение персональных данных осуществляется:
— в электронном виде на автоматизированном рабочем месте Оператора (персональный компьютер), в том числе в виде электронных таблиц;
— в электронном виде в информационной системе управленческого учёта, размещённой на серверах, расположенных на территории Российской Федерации; обработка в указанной информационной системе осуществляется с привлечением лица, обрабатывающего персональные данные по поручению Оператора на основании заключённого договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона;
— на бумажных носителях — в отношении заключённых договоров и первичных учётных документов, в условиях, исключающих несанкционированный доступ.
6.4. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Требование части 5 статьи 18 Закона о локализации соблюдается.
6.5. Доступ к персональным данным предоставляется исключительно лицам, которым он необходим для исполнения договорных обязанностей, в минимально необходимом объёме.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
7.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных настоящим разделом и законодательством Российской Федерации.
7.2. Персональные данные могут быть переданы (предоставлен доступ) следующим категориям лиц в объёме, минимально необходимом для достижения целей обработки:
а) привлекаемым исполнителям (проектировщикам, визуализаторам, разработчикам рабочей документации, обмерщикам) — сведения о заказчике и адресе объекта в объёме, необходимом для выполнения порученных работ; передача осуществляется на основании договора, содержащего обязанность соблюдать конфиденциальность;
б) поставщикам товаров и подрядным организациям — контактные данные заказчика в объёме, необходимом для организации доставки и выполнения работ на объекте, с согласия заказчика;
в) лицу, осуществляющему обработку персональных данных по поручению Оператора (провайдеру инфраструктуры информационной системы управленческого учёта), — на основании договора, содержащего поручение в соответствии с частью 3 статьи 6 Закона; серверы расположены на территории Российской Федерации;
г) государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.
7.3. Лица, которым передаются персональные данные, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор не осуществляет трансграничную передачу персональных данных.
8.2. В случае возникновения необходимости трансграничной передачи Оператор до начала такой деятельности уведомит уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьёй 12 Закона, и внесёт соответствующие изменения в настоящую Политику.
9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. Организационные меры: назначено лицо, ответственное за организацию обработки персональных данных; изданы документы, определяющие политику Оператора в отношении обработки персональных данных; лица, осуществляющие обработку, ознакомлены с положениями законодательства и настоящей Политики; осуществляется внутренний контроль соответствия обработки требованиям Закона; проведена оценка вреда, который может быть причинён субъектам в случае нарушения Закона; определён перечень лиц, имеющих доступ к персональным данным; ведётся учёт носителей персональных данных; документы на бумажных носителях хранятся в условиях, исключающих несанкционированный доступ.
9.3. Технические меры: парольная защита автоматизированных рабочих мест и информационных систем; разграничение прав доступа пользователей в соответствии с их ролями; применение средств антивирусной защиты; регулярная установка обновлений программного обеспечения; резервное копирование данных; использование защищённых каналов связи при передаче персональных данных по сети «Интернет».
9.4. В соответствии с требованиями, утверждёнными постановлением Правительства Российской Федерации от 01.11.2012 № 1119, определён необходимый уровень защищённости персональных данных и реализованы соответствующие ему требования к защите.
10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ
10.1. Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона; требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; требовать прекращения обработки персональных данных; выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг на рынке; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10.2. Запросы, обращения и требования направляются Оператору по адресу электронной почты info@sloyarch.ru либо в письменной форме по адресу: 450073, г. Уфа, ул. Набережная реки Уфы, д. 3/2, кв. 15.
10.3. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта или его представителя.
10.4. Оператор рассматривает обращение и предоставляет ответ в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту уведомления о продлении с указанием причин.
10.5. В случае отзыва согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку при наличии оснований, предусмотренных Законом (в частности, для исполнения заключённого договора и соблюдения требований законодательства о налогах и сборах).
10.6. Уничтожение персональных данных подтверждается актом об уничтожении.
11. ОТВЕТСТВЕННЫЙ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Лицом, ответственным за организацию обработки персональных данных, является Кайсарова Лилия Хамитовна.
11.2. Контактные данные для обращений: info@sloyarch.ru, +7 915 361-79-18.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается в сети «Интернет» по адресу https://sloyarch.ru/privacypolicy и действует с момента её опубликования.
12.2. Настоящая Политика действует бессрочно до замены её новой редакцией.
12.3. Разъяснения по вопросам, касающимся обработки персональных данных, могут быть получены путём обращения к Оператору по адресу электронной почты info@sloyarch.ru.

Дата последнего обновления: 31 июля 2026 г.