Политика в отношении обработки персональных данных

Редакция 1 от 7 сентября 2026 г.
Утверждена индивидуальным предпринимателем Кивой Александром Александровичем
Размещена по адресу: https://vsom.ru/privacy-policy/

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором, и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Политика распространяется на все персональные данные, которые Оператор получает от посетителей и заказчиков через сайт https://vsom.ru (далее — Сайт), по телефону, электронной почте и в ходе заключения и исполнения договоров.

Используемые термины («персональные данные», «обработка», «оператор», «субъект персональных данных», «блокирование», «уничтожение») применяются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

Использование Сайта означает согласие посетителя с настоящей Политикой. При несогласии с её условиями посетителю следует прекратить использование Сайта.

2. Сведения об Операторе

  • Индивидуальный предприниматель Кива Александр Александрович
  • ОГРНИП: 313505310900016
  • ИНН: 505311092871
  • Адрес: Московская область, г. Ногинск, д. Пешково
  • Электронная почта для обращений по вопросам обработки персональных данных: info@vsom.ru
  • Телефон: +7 (499) 393-36-18

Ответственным за организацию обработки персональных данных является Кива Александр Александрович.

3. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих основаниях:

  • согласие субъекта персональных данных — пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ;
  • исполнение договора, стороной которого является субъект персональных данных, а также совершение действий по заключению такого договора по инициативе субъекта — пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ;
  • исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым законодательством и законодательством о бухгалтерском учёте.

4. Цели обработки

Оператор обрабатывает персональные данные исключительно в следующих целях:

  1. Обработка заявок и обращений. Приём и рассмотрение заявок на изготовление, поставку и монтаж металлоконструкций, лестничных ограждений и архитектурного металла, связь с обратившимся лицом, подготовка коммерческого предложения.
  2. Предварительный расчёт стоимости. Формирование ориентировочной сметы по параметрам, которые субъект указывает в форме расчёта или квизе на Сайте, и направление результата расчёта субъекту.
  3. Заключение и исполнение договора. Согласование условий, выезд на замер, изготовление и монтаж изделий, взаиморасчёты, гарантийное обслуживание.
  4. Исполнение требований законодательства. Ведение бухгалтерского и налогового учёта, хранение первичных документов.
  5. Веб-аналитика. Сбор обезличенной и статистической информации о посещениях Сайта для оценки эффективности его работы и улучшения содержания. Обработка в этой цели осуществляется только при получении согласия на использование аналитических файлов cookie.

5. Категории субъектов и перечень обрабатываемых данных

Посетители Сайта, оставившие заявку или заполнившие форму расчёта стоимости: имя, фамилия (если указана), номер телефона, адрес электронной почты, населённый пункт и адрес объекта монтажа (если указан), содержание обращения, параметры будущего изделия, указанные в форме расчёта (тип конструкции, материал, размеры, количество, тип помещения и иные технические характеристики).

Заказчики, заключившие договор: дополнительно — паспортные данные, адрес регистрации и адрес объекта, банковские реквизиты в объёме, необходимом для оформления договора, акта и расчётов.

Все посетители Сайта: IP-адрес, идентификаторы файлов cookie, сведения о браузере, операционной системе и типе устройства, разрешение экрана, источник перехода на Сайт, просмотренные страницы, дата и время посещения, действия на страницах. Эти данные обрабатываются в целях веб-аналитики и только при наличии согласия, за исключением технически необходимых файлов cookie.

Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также персональные данные несовершеннолетних. Оператор не проверяет достоверность предоставленных сведений и исходит из того, что субъект предоставляет достоверные данные и данные, относящиеся к нему лично.

6. Порядок и условия обработки

Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки. Результат расчёта стоимости на Сайте носит информационный характер, не является офертой и не влечёт для сторон обязательств.

Обработка включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ. Сайт размещён на серверах, физически расположенных в Российской Федерации (Таймвеб).

Сроки хранения:

  • данные из заявок и форм расчёта, не приведших к заключению договора, — 1 год с даты последнего обращения либо до отзыва согласия, в зависимости от того, что наступит раньше;
  • данные заказчиков по заключённым договорам — в течение срока действия договора и гарантийного срока, но не менее 5 лет с даты завершения расчётов, как того требует законодательство о бухгалтерском учёте;
  • данные, содержащиеся в файлах cookie, — в сроки, указанные в Политике в отношении файлов cookie.

По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней. Факт уничтожения подтверждается актом и выгрузкой из журнала регистрации событий в информационной системе в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

7. Передача персональных данных третьим лицам

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, прямо перечисленных ниже:

  • Таймвеб — хостинг-провайдер, обеспечивающий размещение Сайта и хранение данных на серверах в Российской Федерации;
  • ООО «ЯНДЕКС» — сервис Яндекс.Метрика, обработка обезличенных данных о посещениях Сайта на основании согласия посетителя на использование аналитических файлов cookie. Условия обработки: yandex.ru/legal/confidential;
  • государственные органы — в объёме и в случаях, предусмотренных законодательством Российской Федерации.

Трансграничная передача персональных данных Оператором не осуществляется.

8. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ, в том числе:

  • назначил лицо, ответственное за организацию обработки персональных данных;
  • утвердил настоящую Политику и локальные акты по вопросам обработки и защиты персональных данных;
  • определил угрозы безопасности и необходимый уровень защищённости персональных данных при их обработке в информационной системе в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
  • ограничил доступ к персональным данным кругом лиц, которым он необходим для выполнения обязанностей;
  • применяет шифрование соединения (протокол HTTPS) при передаче данных через формы Сайта;
  • использует парольную защиту и разграничение прав доступа к системам, где хранятся персональные данные;
  • обеспечивает резервное копирование и возможность восстановления данных;
  • осуществляет внутренний контроль соответствия обработки требованиям законодательства.

В случае неправомерной передачи персональных данных Оператор уведомляет Роскомнадзор о произошедшем инциденте в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов, в порядке части 3.1 статьи 21 Федерального закона № 152-ФЗ.

9. Права субъекта персональных данных

Субъект персональных данных вправе:

  • получать информацию, касающуюся обработки его персональных данных, в объёме, установленном частью 7 статьи 14 Федерального закона № 152-ФЗ;
  • требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

Запрос направляется на адрес info@vsom.ru или почтой по адресу Московская область, г. Ногинск, д. Пешково. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором (номер телефона или адрес электронной почты, указанные при обращении, либо номер договора), а также подпись субъекта или его представителя. Оператор отвечает в течение 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах продления.

Отзыв согласия. Согласие отзывается направлением уведомления в свободной форме на info@vsom.ru. После получения отзыва Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка может быть продолжена без согласия на основании части 2 статьи 9 и части 1 статьи 6 Федерального закона № 152-ФЗ — например, для исполнения заключённого договора или хранения бухгалтерских документов.

Отказаться от аналитических файлов cookie можно в любой момент через настройки cookie в нижней части Сайта, не направляя обращение Оператору.

10. Файлы cookie

Порядок использования файлов cookie и аналогичных технологий, перечень используемых файлов, сроки их хранения и способы отказа описаны в отдельном документе — Политике в отношении файлов cookie.

11. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Действующая редакция всегда доступна по адресу https://vsom.ru/privacy-policy/.

Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.