ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХРедакция от 01 сентября 2026 года
1. Общие положения1.1. Настоящая Политика обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Калиниченко Сергеем Владимировичем, ИНН 541015086322, ОГРНИП 325385000084950 (далее — Оператор).
1.3. Политика применяется к персональным данным, которые Оператор получает от посетителей сайта SOBRUM, размещённого на домене sobrum.ru и его технических адресах на платформе Tilda, в том числе при заполнении и отправке формы обратной связи.
1.4. Политика находится в свободном доступе по адресу:
https://sobrum.ru/privacy. До подключения основного домена документ доступен по соответствующему адресу страницы на домене sobrum.tilda.ws.
1.5. Использование отдельных материалов сайта без отправки формы не означает предоставления согласия на обработку контактных данных. Согласие на обработку данных, передаваемых через форму, предоставляется отдельно посредством установки обязательной отметки в соответствующем поле.
2. Сведения об ОператореИндивидуальный предприниматель Калиниченко Сергей Владимирович
ИНН: 541015086322
ОГРНИП: 325385000084950
Адрес: 630009, г. Новосибирск, ул. Никитина, д. 20
Электронная почта для обращений по вопросам персональных данных:
ksv-sib@mail.ru3. Основные понятияПерсональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав обрабатываемых данных и действия, совершаемые с ними.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Сайт — сайт SOBRUM, включая его страницы, формы обратной связи и технические адреса.
Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве посетителя и используемые для корректной и безопасной работы сайта.
4. Принципы обработки персональных данныхОператор обрабатывает персональные данные на законной и справедливой основе.
Обработка ограничивается конкретными, заранее определёнными и законными целями. Не допускается обработка данных, несовместимая с целями их сбора.
Содержание и объём обрабатываемых данных соответствуют заявленным целям. Оператор не собирает данные, избыточные по отношению к этим целям.
Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных.
Хранение осуществляется не дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
По достижении целей обработки данные удаляются или уничтожаются, если для их дальнейшего хранения отсутствуют законные основания.
5. Категории субъектов и состав персональных данных5.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
— посетителей сайта;
— лиц, направивших заявку или обращение через сайт;
— потенциальных клиентов, заказчиков, исполнителей и партнёров;
— представителей юридических лиц и индивидуальных предпринимателей, обратившихся к Оператору.
5.2. Через форму обратной связи могут обрабатываться:
— имя;
— номер телефона;
— адрес электронной почты;
— сведения, добровольно указанные в поле «Ваша задача».
5.3. При посещении сайта и отправке формы могут автоматически обрабатываться технические сведения:
— IP-адрес;
— дата и время посещения сайта и отправки формы;
— адрес посещённой страницы;
— сведения о браузере, операционной системе и типе устройства;
— технические идентификаторы файлов cookie;
— техническая информация, необходимая для обеспечения работоспособности и безопасности сайта.
5.4. Оператор не намерен обрабатывать специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни.
5.5. Оператор не осуществляет обработку биометрических персональных данных.
5.6. Посетителям не следует указывать в свободном текстовом поле специальные категории данных, биометрические данные или персональные данные третьих лиц без соответствующих законных оснований.
6. Цели и правовые основания обработки6.1. Получение и рассмотрение заявок
Цель обработки:
— получение и рассмотрение обращения;
— связь с заявителем;
— уточнение задачи и обстоятельств обращения;
— подготовка предложения о возможном формате сотрудничества;
— проведение переговоров и совершение действий, предшествующих заключению договора.
Обрабатываемые данные: имя, номер телефона, адрес электронной почты, содержание обращения и технические сведения об отправке формы.
Правовое основание: согласие субъекта персональных данных, а также необходимость обработки для заключения договора по инициативе субъекта персональных данных.
Срок обработки: до достижения цели, но не более трёх лет с даты последнего взаимодействия с Оператором, если более продолжительный срок не предусмотрен законодательством.
6.2. Подготовка, заключение и исполнение гражданско-правовых договоров
Цель обработки: подготовка, заключение, исполнение, изменение и прекращение гражданско-правовых договоров, ведение связанных с ними расчётов и документооборота.
Категории субъектов персональных данных: контрагенты, клиенты, представители контрагентов.
Обрабатываемые данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; адрес регистрации; ИНН; ОГРНИП; номер расчётного счёта; должность; сведения о договорах, заявках, счетах, актах и платёжных документах, необходимые для подготовки, заключения и исполнения договора.
Правовые основания: заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных; заключение договора по инициативе субъекта; исполнение обязанностей, предусмотренных законодательством Российской Федерации; осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Срок обработки: в течение срока подготовки и исполнения договора, а после прекращения договорных отношений — в течение сроков хранения документов, установленных гражданским, налоговым, бухгалтерским и иным применимым законодательством Российской Федерации.
6.3. Обеспечение работы и безопасности сайта
Цель обработки:
— обеспечение корректного функционирования сайта и формы обратной связи;
— защита сайта и информационных систем от неправомерного доступа, злоупотреблений и технических атак;
— диагностика и устранение технических ошибок.
Обрабатываемые данные: IP-адрес, дата и время обращения к сайту, адрес посещённой страницы, сведения о браузере и устройстве, технические идентификаторы cookie и журналы технических событий.
Правовое основание: осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных, а также согласие субъекта в случаях, когда оно требуется законодательством.
6.4. Оператор не использует данные, полученные через форму «Отправить задачу», для рекламных или информационных рассылок без получения отдельного предварительного согласия.
7. Действия с персональными данными и способы обработкиОператор может осуществлять следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу лицам, обрабатывающим данные по поручению Оператора, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
Обработка осуществляется с использованием средств автоматизации и без их использования.
Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.
Оператор не распространяет персональные данные и не размещает их в общедоступных источниках без отдельного законного основания.
8. Лица, обрабатывающие данные по поручению Оператора8.1. Для обеспечения работы сайта, форм обратной связи, CRM и электронной почты Оператор вправе поручить обработку персональных данных следующим лицам:
— АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, предоставляющему платформу Tilda, хостинг сайта, формы обратной связи и сервис Tilda CRM;
— ООО «ВК», ОГРН 1027739850962, предоставляющему сервис электронной почты Mail, используемый Оператором для получения и обработки уведомлений о заявках.
8.2. Указанные лица обрабатывают данные только в объёме, необходимом для предоставления соответствующих технических услуг, на основании договоров, пользовательских соглашений и поручений Оператора.
8.3. Оператор вправе передавать персональные данные государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.4. Передача персональных данных иным лицам допускается только при наличии согласия субъекта или другого законного основания.
9. Хранение и локализация персональных данных9.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
9.2. Данные заявок могут храниться в Tilda CRM, информационных системах сервисов, используемых Оператором, электронной почте Оператора и иных защищённых информационных системах, необходимых для достижения целей обработки.
9.3. Оператор не осуществляет трансграничную передачу персональных данных в рамках обработки заявок, поступающих через сайт.
9.4. При подключении новых сервисов, предполагающих трансграничную передачу или изменение мест хранения данных, Оператор до начала их использования выполняет требования законодательства и при необходимости вносит изменения в настоящую Политику.
10. Использование файлов cookie10.1. Сайт может использовать технически необходимые файлы cookie для корректной работы, обеспечения безопасности, защиты от технических атак и сохранения настроек посетителя.
10.2. Технически необходимые cookie не используются Оператором для рассылки рекламы или продажи сведений о посетителях.
10.3. Если на сайте будут подключены необязательные аналитические или рекламные инструменты, посетителю будет предоставлена возможность выразить согласие или отказаться от соответствующих категорий cookie до их использования, когда это требуется законодательством.
10.4. Посетитель может ограничить или удалить файлы cookie в настройках своего браузера. Отключение технически необходимых cookie может повлиять на корректность работы отдельных функций сайта.
11. Сроки хранения и прекращение обработки11.1. Персональные данные обрабатываются до достижения целей обработки, истечения установленных сроков хранения или отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.
11.2. При достижении целей обработки, утрате необходимости в данных, подтверждении факта их неправомерной обработки или получении законного требования субъекта Оператор прекращает обработку, блокирует, удаляет или уничтожает данные в порядке и сроки, предусмотренные законодательством Российской Федерации.
11.3. Если обязанность хранения отдельных документов и сведений установлена законодательством, соответствующие данные хранятся в течение предусмотренного законом срока.
11.4. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего использования и восстановления. Электронные данные удаляются из Tilda CRM, электронной почты, файлов Оператора и иных используемых информационных систем средствами соответствующих сервисов и программного обеспечения. Документы на бумажных носителях уничтожаются путём измельчения или иным способом, исключающим восстановление содержащейся в них информации. Факт уничтожения персональных данных подтверждается в порядке, установленном законодательством Российской Федерации.
12. Права субъекта персональных данныхСубъект персональных данных вправе:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или удаления неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми данных;
— отозвать согласие на обработку персональных данных;
— возражать против обработки в случаях, предусмотренных законодательством;
— требовать прекращения обработки при отсутствии законных оснований;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
13. Меры по защите персональных данныхОператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от случайного или неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
В частности, Оператор:
— ограничивает доступ к персональным данным кругом лиц, которым он необходим для выполнения рабочих обязанностей;
— использует защищённые учётные записи и средства аутентификации;
— применяет программные и технические средства защиты информации;
— контролирует используемые сервисы и порядок доступа к данным;
— принимает меры по выявлению и устранению последствий инцидентов;
— удаляет или уничтожает данные после достижения целей их обработки, если отсутствуют основания для дальнейшего хранения;
— осуществляет внутренний контроль за соблюдением требований законодательства и настоящей Политики.
14. Обращения субъектов персональных данных14.1. Обращения по вопросам обработки персональных данных, запросы на получение информации, уточнение или удаление данных, а также отзывы согласия могут быть направлены:
— на электронную почту:
ksv-sib@mail.ru;
— по адресу: 630009, г. Новосибирск, ул. Никитина, д. 20.
14.2. Обращение должно содержать сведения, позволяющие определить заявителя и найти относящиеся к нему данные, а также описание требования.
14.3. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным третьими лицами.
14.4. Ответ предоставляется в порядке и сроки, установленные законодательством Российской Федерации.
15. Заключительные положения15.1. Оператор вправе изменять настоящую Политику при изменении законодательства, состава обрабатываемых данных, целей обработки или используемых сервисов.
15.2. Новая редакция вступает в силу с момента её публикации на сайте, если иной срок не указан в самой редакции.
15.3. На странице размещается актуальная редакция Политики. Предыдущие редакции применяются к отношениям, возникшим в период их действия, в части, необходимой для подтверждения условий обработки данных.
15.4. По всем вопросам, не урегулированным настоящей Политикой, применяется законодательство Российской Федерации.