← Вернуться на главную

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет позицию и намерения ООО «Комплекс Систем Безопасности» (далее — Оператор) в области обработки и защиты персональных данных физических лиц (далее — субъекты персональных данных).

Политика является общедоступным документом и размещается на официальном сайте Оператора по адресу: https://ksb3d.ru/privacy, а также может быть предоставлена для ознакомления в иных формах, обеспечивающих неограниченный доступ к ней.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет позицию и намерения Оператора в области обработки и защиты персональных данных физических лиц.

1.2. Политика является общедоступным документом и размещается на официальном сайте Оператора по адресу: https://ksb3d.ru/privacy.

1.3. В Политике используются термины и определения в значении, установленном статьей 3 Закона о персональных данных:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• Оператор — ООО «Комплекс Систем Безопасности», самостоятельно организующее и осуществляющее обработку персональных данных;
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.4. Политика подлежит изменению при внесении изменений в действующее законодательство Российской Федерации о персональных данных, а также по иным основаниям, определяемым Оператором.

2. Правовые основания обработки персональных данных

Обработка персональных данных Оператором осуществляется на следующих правовых основаниях:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Договоры, заключаемые между Оператором и субъектами персональных данных (договоры на изготовление и монтаж ограждений, калиток, ворот, винтовых свай, плазменную резку);
• Согласия субъектов персональных данных на обработку их персональных данных, полученные через чекбоксы на сайте.

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов, установленных статьей 5 Закона о персональных данных:

• Законности и справедливой основы;
• Ограничения обработки достижением конкретных, заранее определенных и законных целей;
• Соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• Обеспечения точности, достаточности и актуальности персональных данных по отношению к целям их обработки;
• Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.

4. Условия обработки персональных данных

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Согласие выражается путем активного действия — проставления отметки в соответствующем чекбоксе при заполнении формы на Сайте.

5. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.

6. Согласие субъекта персональных данных на обработку его персональных данных

6.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

6.2. Согласие на обработку персональных данных оформляется отдельно от иных информаций и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных (отдельный чекбокс).

6.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путем направления письменного уведомления Оператору.

7. Специальные категории персональных данных

Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, не допускается.

8. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• Обработка заявок на изготовление и монтаж ограждений, калиток, ворот, винтовых свай, плазменную резку;
• Проведение консультаций, расчёт стоимости, заключение и исполнение договоров;
• Обратная связь с клиентами, ответы на вопросы по услугам и продукции;
• Направление информационных и рекламных материалов (только при наличии отдельного согласия).

9. Категории субъектов и перечень обрабатываемых персональных данных

9.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Клиенты — физические лица, обратившиеся за изготовлением и монтажом ограждений, калиток, ворот, винтовых свай, плазменной резкой;
• Посетители официального сайта — лица, заполняющие формы обратной связи на сайте.

9.2. Перечень персональных данных, обрабатываемых в каждой цели:

№	Цель обработки	Категории субъектов	Перечень персональных данных	Правовое основание	Срок обработки
1	Обработка заявок, консультации, заключение и исполнение договоров на изготовление и монтаж ограждений	Клиенты	ФИО, контактный телефон, адрес электронной почты, адрес объекта	Ст. 6 ч. 1 п. 1 (согласие) и п. 5 (договор) ФЗ-152	До достижения целей или до отзыва согласия
2	Обратная связь с клиентами, ответы на вопросы	Клиенты, Посетители сайта	ФИО, контактный телефон, адрес электронной почты	Ст. 6 ч. 1 п. 1 (согласие) ФЗ-152	До достижения целей или до отзыва согласия

10. Способы, сроки обработки и хранения персональных данных

10.1. Обработка персональных данных осуществляется с использованием средств автоматизации (в информационных системах) и без их использования (на бумажных носителях).

10.2. Обработка персональных данных производится исключительно на территории Российской Федерации, с соблюдением действующего законодательства.

10.3. Сроки обработки и хранения персональных данных:

Цель обработки	Срок обработки и хранения
Обработка заявок, заключение и исполнение договоров	В течение срока действия договора и после его прекращения в течение 3 лет
Обратная связь с клиентами	В течение срока, необходимого для ответа, но не более 3 лет

10.4. По достижении цели обработки или при наступлении иных законных оснований персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено договором или федеральным законом.

11. Порядок уничтожения персональных данных

11.1. Основания для уничтожения:

• достижение цели обработки персональных данных;
• истечение установленного срока хранения;
• отзыв согласия субъекта персональных данных на обработку;
• выявление неправомерной обработки персональных данных.

11.2. Сроки уничтожения:

• по достижении цели обработки или отзыву согласия — не позднее 30 дней;
• при выявлении неправомерной обработки — не позднее 10 рабочих дней;
• при представлении субъектом сведений, подтверждающих незаконность получения данных, — не позднее 7 рабочих дней.

11.3. Способы уничтожения:

• электронные данные — уничтожаются путем удаления из информационных систем;
• бумажные носители (при наличии) — уничтожаются путем измельчения.

11.4. Уничтожение персональных данных оформляется Актом об уничтожении персональных данных.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

12.2. Назначено лицо, ответственное за организацию обработки персональных данных — Кандауров Алексей Владимирович (в соответствии с ч. 1 ст. 22.1 Закона о персональных данных).

12.3. Применяются следующие меры:

• разграничение прав доступа к информационным системам и базам данных;
• использование средств антивирусной защиты;
• резервное копирование данных;
• физическая защита помещений и носителей информации;
• установлены пароли для ограничения доступа к базам данных.

13. Права субъектов персональных данных

13.1. Субъекты персональных данных имеют право на:

• получение информации, касающейся обработки его персональных данных;
• доступ к своим персональным данным, включая право на получение копии записей;
• уточнение, блокирование или уничтожение своих персональных данных в случае, если данные являются неполными, устаревшими, неточными;
• отзыв согласия на обработку персональных данных в любое время;
• обжалование действий или бездействия Оператора в Роскомнадзор или в судебном порядке.

14. Обязанности Оператора

14.1. Оператор обязан:

• осуществлять обработку персональных данных в соответствии с требованиями закона;
• обеспечить неограниченный доступ к Политике на сайте;
• предоставлять субъектам персональных данных информацию по их запросам;
• прекращать обработку и уничтожать персональные данные при наступлении оснований, предусмотренных законом;
• представлять документы по запросу Роскомнадзора.

15. Порядок устранения нарушений

15.1. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента такого обращения или получения запроса на период проверки.

15.2. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные в течение 7 рабочих дней.

15.3. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 рабочих дней, прекращает неправомерную обработку. В случае невозможности обеспечения правомерности обработки Оператор в срок, не превышающий 10 рабочих дней, уничтожает такие персональные данные.

15.4. В случае утечки персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов о результатах расследования.

16. Ответственность за нарушение требований законодательства

16.1. За нарушение требований законодательства Российской Федерации в области персональных данных Оператор несет ответственность в соответствии со статьей 13.11 Кодекса Российской Федерации об административных правонарушениях.

16.2. За отсутствие опубликованной Политики обработки персональных данных или необеспечение доступа к ней предусмотрена административная ответственность:

• на должностных лиц — от 6 000 до 12 000 рублей;
• на юридических лиц — от 30 000 до 60 000 рублей.

16.3. За нарушение требований по обработке персональных данных, установленных Законом № 152-ФЗ, предусмотрены штрафы в размере, установленном статьей 13.11 КоАП РФ.

17. Заключительные положения

17.1. Настоящая Политика вступает в силу с момента ее утверждения приказом Оператора и действует бессрочно до принятия новой редакции.

17.2. Изменения в Политику вносятся приказом Оператора с обязательным уведомлением субъектов персональных данных путем размещения обновленной редакции на официальном сайте.

17.3. По всем вопросам, связанным с обработкой персональных данных, субъекты могут обращаться к ответственному за организацию обработки персональных данных по адресу электронной почты или по почтовому адресу Оператора.

Политика в отношении обработки персональных данных действует с 15 сентября 2026 года.
Актуальная редакция: версия 1.0 от 15 сентября 2026 года.