Сведения о реализуемых требованиях к защите персональных данных

Версия 1.0 от 12 сентября 2026 г.

Документ опубликован в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к обработке персональных данных, осуществляемой через сайты, на которых размещена ссылка на настоящий документ, в том числе через сайт septik-zayavki-garantiya-msk.digital-world-expert.store.

1. Оператор

Индивидуальный предприниматель Клюев Юрий Олегович, ИНН 744703557809, ОГРНИП 326745600145576, адрес: 454006, Челябинская обл., г. Челябинск, ул. Российская, д. 7А, кв. 11, e-mail: elbizness@yandex.ru.

2. Организация обработки

2.1. Лицом, ответственным за организацию обработки персональных данных, является Оператор лично.

2.2. Определены цели обработки персональных данных, категории субъектов и перечень обрабатываемых данных, способы, сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей обработки или при наступлении иных законных оснований. Указанные сведения опубликованы в Политике обработки персональных данных.

2.3. Утверждены локальные документы: Политика обработки персональных данных, настоящий документ, перечень лиц, имеющих доступ к персональным данным, порядок уничтожения персональных данных и их носителей, порядок действий при выявлении инцидентов.

2.4. Проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства Российской Федерации о персональных данных, и сопоставление указанного вреда с принимаемыми мерами.

3. Правовые меры

3.1. Обработка персональных данных осуществляется на основании Федерального закона № 152-ФЗ, согласия субъектов персональных данных и заключённых договоров.

3.2. Передача персональных данных третьим лицам осуществляется на условиях поручения на обработку (часть 3 статьи 6 Федерального закона № 152-ФЗ) с возложением на них обязанностей по обеспечению конфиденциальности и безопасности персональных данных.

3.3. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения. Реализуемые меры перечислены в разделах 4 и 5 настоящего документа.

3.4. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор). Сведения об операторах, осуществляющих обработку персональных данных, содержатся в реестре операторов, который в соответствии с частью 4 статьи 22 Федерального закона № 152-ФЗ является общедоступным и размещён на официальном сайте Роскомнадзора (pd.rkn.gov.ru).

4. Организационные меры

4.1. Ограничен круг лиц, имеющих доступ к персональным данным; доступ предоставляется только в объёме, необходимом для выполнения обязанностей.

4.2. Лица, имеющие доступ к персональным данным, ознакомлены с законодательством Российской Федерации о персональных данных, Политикой обработки персональных данных, локальными документами Оператора и приняли обязательства о неразглашении персональных данных.

4.3. Ведётся учёт обращений субъектов персональных данных, отзывов согласия, а также контроль сроков хранения и уничтожения персональных данных.

4.4. Определён порядок уничтожения персональных данных по достижении целей обработки, при отзыве согласия и по истечении сроков хранения.

5. Технические меры

5.1. Передача данных между браузером пользователя и Сайтом осуществляется по защищённому протоколу HTTPS (TLS).

5.2. Доступ к серверу, панели управления и CRM-системе осуществляется с использованием учётных записей с ограничением прав; учётные данные хранятся в защищённом виде.

5.3. Ведутся журналы работы приложения (приём заявок, ошибки доставки уведомлений). Журналы заявок хранятся в защищённом виде с ограниченным доступом.

5.4. Обеспечивается сохранность персональных данных: доступ к базе данных, журналам заявок и иным носителям персональных данных ограничен, применяются средства разграничения прав доступа.

5.5. Применяются меры ограничения автоматизированных обращений к формам (антиспам-меры) и ограничение частоты запросов.

5.6. Веб-аналитика подключена с отключённой записью содержимого полей форм; аналитические файлы cookie подключаются только после согласия посетителя.

5.7. При выявлении инцидента (неправомерного или случайного доступа, передачи, распространения персональных данных) Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов с момента выявления инцидента и в течение 72 часов направляет сведения о результатах внутреннего расследования (часть 3.1 статьи 21 Федерального закона № 152-ФЗ).

6. Внутренний контроль

6.1. Оператор проводит проверки соответствия обработки персональных данных законодательству Российской Федерации и локальным документам, контролирует соблюдение сроков хранения и порядка уничтожения персональных данных.

7. Контакты

По вопросам обработки и защиты персональных данных: elbizness@yandex.ru.