Все документы
1. Общие положения
Настоящая Политика разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ) и определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите, принимаемые оператором при работе сайта https://152norma.ru и сервиса 152 NORMA (далее – Сайт). Оператор персональных данных – Индивидуальный предприниматель Ковачёв Артём Русланович (ИНН 504713493303, ОГРНИП 320508100315130, адрес: 141734, Московская область, г. Лобня, ул. Текстильная, д. 18, кв. 86) (далее – Оператор).
Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей Сайта и клиентов (далее – Пользователи), и опубликована в свободном доступе на Сайте. Политика не является согласием на обработку персональных данных: согласие даётся отдельно (ч. 1 ст. 9 152-ФЗ). На сайты третьих лиц, на которые ведут ссылки с Сайта, Политика не распространяется.
2. Основные понятия
Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных (п. 3 ст. 3 152-ФЗ). Предоставление – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц (п. 6 ст. 3); распространение – неопределённому кругу лиц (п. 5 ст. 3). Блокирование – временное прекращение обработки (кроме уточнения).
Сведения о юридических лицах (наименование, ИНН, адрес организации) персональными данными не являются (п. 1 ст. 3 152-ФЗ). Реквизиты индивидуального предпринимателя (ФИО, ИНН, адрес) и сведения о руководителях организаций – владельцев проверяемых сайтов (фамилия, имя, отчество) являются персональными данными и обрабатываются по правилам настоящей Политики (п. 4.1, 4.2, 4.9).
3. Правовые основания обработки
Оператор обрабатывает персональные данные при наличии хотя бы одного из оснований, предусмотренных ч. 1 ст. 6 152-ФЗ: согласие субъекта персональных данных (п. 1); необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе налоговым (п. 2); необходимость исполнения договора, стороной которого является субъект, в том числе договора на условиях публичной оферты Оператора, а также заключения договора по инициативе субъекта (п. 5); осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта (п. 7).
Обработка, несовместимая с целями сбора персональных данных, не ведётся (ч. 2 ст. 5 152-ФЗ). Для новой цели, совместимой с целями сбора, Оператор заранее включает её в Политику, получает новое согласие или опирается на иное основание из ч. 1 ст. 6 152-ФЗ и вносит изменения в уведомление в Роскомнадзор (ч. 7 ст. 22 152-ФЗ).
4. Цели обработки, категории субъектов, перечень данных и сроки
4.1. Оформление и исполнение заказа (предоставление полного отчёта проверки сайта, подготовка документов по 152-ФЗ, предоставление доступа к заказу по персональной ссылке, направление ссылки на заказ, уведомлений о его статусе и просьбы оставить отзыв о заказе). Субъекты: клиенты – физические лица и индивидуальные предприниматели, представители юридических лиц. Данные: адрес электронной почты; для индивидуальных предпринимателей – фамилия, имя, отчество, ИНН, адрес, указанные в качестве реквизитов для документов; ответы на вопросы анкеты генератора документов; сведения о заказе и его оплате. Основание: исполнение договора (публичной оферты), в том числе его заключение по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ); исполнение обязанностей по налоговому законодательству – для хранения документов (п. 2 ч. 1 ст. 6); для представителей юридических лиц – законный интерес Оператора в заключении и исполнении договора с представляемым лицом (п. 7 ч. 1 ст. 6); если Пользователь дал согласие на обработку персональных данных – также согласие (п. 1 ч. 1 ст. 6). Согласие не является условием заказа: без него заказ оформляется и исполняется на основаниях, указанных выше. Срок: в течение исполнения договора, а затем 5 лет после окончания года, в котором договор исполнен (пп. 8 п. 1 ст. 23 Налогового кодекса РФ); данные, обрабатываемые только на основании согласия, – 3 года либо до отзыва согласия.
4.2. Приём оплаты. Оплата производится через платёжный сервис ЮKassa (ООО НКО «ЮМани»). Данные банковской карты вводятся на странице платёжного сервиса и Оператору не передаются; Оператор получает сведения о сумме, статусе и идентификаторе платежа. Для кассового чека Оператор передаёт ЮKassa адрес электронной почты покупателя, а если платит организация или индивидуальный предприниматель – их наименование и ИНН; кассовый чек передаётся оператору фискальных данных и в ФНС России (Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»; основание – п. 2 ч. 1 ст. 6 152-ФЗ). При оплате по счёту организацией или индивидуальным предпринимателем Оператор обрабатывает реквизиты плательщика, указанные для счёта (для индивидуального предпринимателя – фамилия, имя, отчество, ИНН, адрес), и сведения о поступившем платеже из выписки банка Оператора. Основание: договор; исполнение обязанностей, установленных законодательством Российской Федерации.
4.3. Ответы на обращения, направленные на адрес info@152norma.ru или иным способом, указанным на Сайте. Субъекты: лица, направившие обращение. Данные: фамилия, имя (если указаны), адрес электронной почты, содержание обращения. Письма на адреса Оператора хранятся в почтовом ящике Оператора в сервисе VK Почта (раздел 6). Основание: заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ); для иных обращений – законный интерес Оператора отвечать на обращения (п. 7); для запросов субъекта по ст. 14 152-ФЗ – исполнение обязанности Оператора (п. 2); согласие – если оно дано через форму Сайта. Срок: до ответа на обращение и затем 3 года для защиты прав Оператора (ст. 196 Гражданского кодекса РФ), после чего данные уничтожаются.
4.4. Анализ посещаемости и улучшение работы Сайта, а также показ рекламы услуг Оператора посетителям Сайта в сервисах Яндекса (ретаргетинг в Яндекс Директе) (подробно – в Политике использования файлов cookie). Субъекты: посетители Сайта, нажавшие «Принять» в уведомлении о cookie. Данные: идентификаторы cookie Яндекс Метрики и cookie Яндекса на доменах Яндекса (идентификатор посетителя в сервисах Яндекса, в том числе для рекламы), IP-адрес, сведения о браузере и устройстве, действия на Сайте и достигнутые цели посещения (проверка сайта, открытие генератора, заказ), метки источника перехода (UTM, без кода письма). Основание: согласие посетителя (п. 1 ч. 1 ст. 6 152-ФЗ), выраженное нажатием «Принять» в уведомлении о cookie, в котором названы обе цели. Срок: до отзыва согласия, но не дольше срока хранения, установленного в настройках Яндекс Метрики. После нажатия «Отклонить» сбор прекращается сразу. Ранее собранные сведения связаны только с идентификатором cookie, по которому Оператор сам не может определить посетителя; по письму с этим идентификатором Оператор удаляет их средствами Метрики в срок не более 30 (тридцати) дней со дня получения, а если это невозможно – блокирует и обеспечивает уничтожение не позднее 6 (шести) месяцев (ч. 5–6 ст. 21 152-ФЗ). Порядок – в Политике использования файлов cookie, раздел 6.
4.5. Пункт исключён (редакция от 04.11.2026): Оператор не заполняет уведомления в Роскомнадзор по заказу клиента и не обрабатывает для этого данные лиц, ответственных за обработку персональных данных у клиента.
4.6. Отзывы о сервисе. Субъекты: клиенты, оставившие отзыв на странице заказа. Данные: оценка и текст отзыва, связь с заказом, отметка о разрешении публикации. Имя и название компании в форме отзыва не запрашиваются; отзыв публикуется на Сайте только при отдельной отметке клиента и без сведений, позволяющих определить автора. Основание: согласие клиента (п. 1 ч. 1 ст. 6 152-ФЗ), которое он даёт, отправляя оценку: текст согласия со ссылкой на этот пункт – у кнопки отправки отзыва; подтверждение – запись отзыва с датой и временем. Срок: до отзыва согласия или удаления отзыва по просьбе клиента, но не более 3 (трёх) лет с последнего заказа или обращения.
4.7. Подтверждение получения согласия и защита прав Оператора. Субъекты: лица, давшие или отозвавшие согласие. Данные: адрес электронной почты, дата и время отметки согласия, редакция текста согласия. Основание: обязанность Оператора доказать получение согласия (ч. 3 ст. 9 152-ФЗ); законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ). Срок: 3 года после прекращения обработки по основной цели (общий срок исковой давности – ст. 196 Гражданского кодекса РФ).
4.8. Обеспечение работы и безопасности Сайта. При обращении к Сайту серверы получают IP-адрес и сведения о браузере – без этого страницу нельзя передать. Журнал веб-сервера Сайта ведётся без IP-адресов и cookie. Если IP-адрес попадает в технические журналы программ, он используется только для защиты Сайта от сбоев и атак. Для статистики заказов Сайт считает шаги посещения (открыта страница, проверка сайта, генератор, оплата) со случайным номером вкладки и метками источника перехода, если они есть в ссылке (UTM и метка from – например, у ссылок из бота 152 NORMA, п. 4.12), – без cookie, IP-адреса и адреса электронной почты; по этим сведениям посетителя определить нельзя, поэтому они ведутся и без согласия на cookie (для пришедших по ссылке из письма – п. 4.10). Если посетитель оформляет заказ, те же метки источника (без кода письма) записываются и в заказ, чтобы Оператор видел, откуда пришёл заказ (например, из бота 152 NORMA или статьи). Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ). Срок: шаги посещения – не более 6 (шести) месяцев; метки в заказе – вместе со сведениями о заказе (п. 4.1).
4.9. Автоматическая проверка сайтов по запросу Пользователя и исследования отраслей. Субъекты: индивидуальные предприниматели и руководители организаций – владельцев проверяемых сайтов. Данные: фамилия, имя, отчество и ИНН индивидуального предпринимателя, фамилия, имя, отчество руководителя организации – с открытых страниц проверяемого сайта и из ЕГРЮЛ/ЕГРИП (через сервис DaData). Основание: обработка сведений, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом (п. 11 ч. 1 ст. 6 152-ФЗ: сведения ЕГРЮЛ и ЕГРИП, сведения о владельце сайта по ч. 2 ст. 10 Федерального закона № 149-ФЗ); законный интерес Оператора – проверка сайтов на соответствие закону (п. 7 ч. 1 ст. 6). В исследованиях отраслей сведения публикуются только обобщённо, без названий компаний и имён. Срок: не более 3 (трёх) лет с даты проверки.
Адрес проверяемого сайта и результаты его автоматической проверки не используются для идентификации Пользователя, заказавшего проверку.
4.10. Оценка писем с результатами исследований отраслей (учёт переходов по ссылкам из писем). В ссылке письма есть код письма – набор случайных знаков без адреса, имени и иных сведений о получателе – и метки источника (UTM). Сайт хранит их в хранилище вкладки браузера (sessionStorage) до её закрытия и записывает шаги визита (открыта страница, начата или показана проверка сайта, открыт генератор документов, оформлен заказ) с этим кодом – без cookie, без IP-адреса и без адреса электронной почты. Сам код не позволяет определить человека. Оператор может сопоставить его со своим учётом отправленных писем (адрес получателя, домен его сайта, отрасль, вариант письма), поэтому, если получатель – физическое лицо или индивидуальный предприниматель, эти сведения обрабатываются как его персональные данные. Субъекты: получатели писем, перешедшие по ссылке. Данные: код письма, метки UTM, шаги визита, дата и время. Цель – оценка рассылки: понять, какие письма полезны получателям, и не писать тем, кому они не интересны; в Яндекс Метрику и другим лицам код письма не передаётся. Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) – права и свободы получателя не нарушаются: сведения минимальны и о том, что он сам сделал на Сайте после письма Оператора. Срок: не более 1 (одного) года с даты письма, затем код письма удаляется из шагов визита. Потребовать прекратить такую обработку (ч. 5.1 ст. 21 152-ФЗ) и отказаться от писем можно, ответив на письмо или написав на info@152norma.ru.
4.11. Письма с результатами исследований отраслей. Цель – сообщить компании или индивидуальному предпринимателю результаты отраслевого исследования его сайта (п. 4.9). Письмо (и напоминание) содержит результат проверки и не содержит предложения купить услуги Оператора. Если получатель ответил и попросил разбор, Оператор отвечает ему разбором по его сайту со ссылкой на полный результат проверки на Сайте, где можно заказать документы сервиса, – только в ответ на его просьбу. Субъекты: индивидуальные предприниматели и работники организаций, чей адрес электронной почты опубликован как контактный адрес компании. Данные: адрес электронной почты, наименование организации или фамилия, имя, отчество индивидуального предпринимателя, ИНН, домен сайта, результат автоматической проверки сайта, дата письма, отметки об ответе или отказе от писем, а если получатель ответил – его ответ (адрес, имя отправителя, тема и текст), чтобы ответить ему и прислать разбор по его сайту; копия ответа хранится в почтовом ящике Оператора в сервисе VK Почта (раздел 6). Источник данных – открытые источники: сайт компании (контакты) и сведения ЕГРЮЛ/ЕГРИП; письмо называет сайт, по которому проводилась проверка, и Оператора (сервис 152 NORMA), а сведения об Операторе, целях, основании и правах получателя приведены в этом пункте и разделах 1 и 8 Политики. Основание: законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) – права и интересы получателя не нарушаются: одно письмо и не более одного напоминания (напоминание не отправляется тем, кто ответил или отказался от писем), по адресу, который компания сама опубликовала для связи; отказаться можно в один шаг – ответом на письмо или кнопкой «Отписаться» почтовой программы. Письма отправляются через сервис Yandex Cloud Postbox (ООО «Яндекс.Облако») по поручению Оператора (ч. 3 ст. 6 152-ФЗ). Срок: до отказа от писем, но не более 1 (одного) года с даты письма (ответы получателей – не более 1 (одного) года с даты ответа). Отказаться можно ответом «нет» на письмо, кнопкой «Отписаться» почтовой программы или запросом на research@152norma.ru или info@152norma.ru: адрес попадает в стоп-лист и больше не используется; в стоп-листе хранится только ключ, из которого адрес восстановить нельзя.
4.12. Сообщения в сообществе 152 NORMA во ВКонтакте и бот 152 NORMA в Telegram и MAX (далее – бот). Человек сам пишет в сообщения сообщества или боту; бот отвечает автоматически: проверяет сайт, адрес которого прислал человек (проверка – как на Сайте, п. 4.9), показывает главное из результата, отвечает на частые вопросы, по просьбе человека рассказывает о составе и цене услуг и даёт ссылки на Сайт. Субъекты: лица, написавшие в сообщения сообщества или боту. Данные: идентификатор пользователя или чата в мессенджере; сведения профиля, которые площадка передаёт вместе с сообщением (например, имя профиля), – бот их не сохраняет; текст сообщений и нажатые кнопки; адрес присланного сайта и результат его проверки; метка ссылки, по которой начат диалог (объявление или страница-источник); дата и время сообщений; отметки о согласиях и об отказе от сообщений. Цели: ответить на сообщение и проверить сайт по просьбе человека; напомнить о результате проверки не более двух раз (на следующий день и на 4-й день, без предложения платных услуг; тем, кто написал «стоп» или нажал «Нет, спасибо», бот первым не пишет); с отдельного согласия человека – присылать короткие новости о законе о персональных данных (кнопка «Да, присылайте», не чаще раза в месяц) или одно сообщение, когда появится вариант для бизнеса без сайта (кнопка «Да, напишите»); считать шаги диалога (начат диалог, прислан адрес, показан результат, открыты вопросы или состав услуг) для оценки рекламы и работы бота – без идентификатора и имени человека, со случайным номером диалога. Основание: исполнение пользовательского соглашения и заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ) – проверка сайта и сведения об услугах по его просьбе; законный интерес Оператора отвечать на обращения, оценивать рекламу и улучшать ответы бота (п. 7 ч. 1 ст. 6); для новостей и сообщения о варианте без сайта – согласие (п. 1 ч. 1 ст. 6), которое даётся нажатием кнопки и отзывается словом «стоп». Тексты сообщений бот в свой журнал не записывает: на сервере Оператора хранятся только перечисленные сведения о диалоге. Где хранится: состояние диалогов, журнал бота и шаги диалога – на сервере Оператора в Москве (раздел 6); сама переписка – у площадки: во ВКонтакте – в сообщениях сообщества (их видит администратор сообщества – Оператор), в Telegram и MAX – в чате с ботом. Площадки – ООО «ВК» (ВКонтакте), ООО «Коммуникационная платформа» (MAX) и иностранная компания – владелец мессенджера Telegram – обрабатывают эти данные как самостоятельные операторы по своим правилам; Оператор передаёт им ответы бота только для доставки человеку. Если человек пишет в Telegram, сообщения и ответы бота проходят через серверы владельца Telegram, которые могут находиться за пределами Российской Федерации, а запросы сервера бота к Telegram – через пересылающий сервер компании Cloudflare (только передача, без хранения). Срок: состояние диалога – 90 (девяносто) дней с последнего сообщения, а отметка о согласии – до его отзыва, но не более 1 (одного) года с даты согласия; журнал бота и шаги диалога – не более 1 (одного) года. Удалить свою переписку человек может средствами площадки. По запросу на info@152norma.ru (укажите мессенджер и, если знаете, имя профиля или дату переписки) Оператор удаляет сведения о диалоге со своего сервера и диалог в сообщениях сообщества ВКонтакте в сроки раздела 7.
5. Состав обрабатываемых персональных данных
Оператор обрабатывает только данные, необходимые для целей, указанных в разделе 4, и не допускает их избыточной обработки (ч. 5 ст. 5 152-ФЗ). Обязательные поля форм отмечены; без них заказ оформить нельзя, остальные поля заполняются по желанию. Специальные категории персональных данных и биометрические персональные данные Оператором не обрабатываются. Оператор сознательно не собирает данные детей: сервис предназначен для владельцев сайтов.
Указывая данные другого человека, Пользователь подтверждает наличие законного основания их передачи (ч. 8 ст. 9 152-ФЗ) и то, что этот человек уведомлён об обработке.
6. Порядок и условия обработки
Обработка осуществляется с использованием средств автоматизации и без их использования путём сбора, записи, систематизации, накопления, хранения, уточнения, извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения. Решения, порождающие для Пользователя юридические последствия, исключительно на основании автоматизированной обработки не принимаются (ст. 16 152-ФЗ).
При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). База данных Сайта размещена на сервере, арендованном Оператором у хостинг-провайдера ИП Еремеев В. С. (ИНН 254304076648, сервис One Dash), в центре обработки данных ООО «ЦОД» (ИНН 7714481260) по адресу: г. Москва, Электролитный пр., д. 3, стр. 1.
Оператор поручает обработку персональных данных на основании договоров, обязывающих соблюдать принципы и правила обработки, конфиденциальность и безопасность данных (ч. 3 ст. 6 152-ФЗ): хостинг-провайдеру сервера в Москве (хранение данных); ООО «Яндекс.Облако» (сервис Yandex Cloud Postbox – отправка писем по заказам и писем с результатами исследований, п. 4.11); ООО «ЯНДЕКС» (ИНН 7736207543, Яндекс Метрика и показ рекламы Оператора в Яндекс Директе – только с согласия посетителя, п. 4.4); ООО «ВК» (ИНН 7743001840, сервис VK Почта – почтовый ящик Оператора, в котором хранится переписка: обращения на адреса Оператора, п. 4.3, и ответы на письма с результатами исследований, п. 4.11; серверы в России). Для получения сведений ЕГРЮЛ/ЕГРИП по ИНН (п. 4.9) Оператор передаёт ИНН сервису DaData (ООО «ДаДата»). Обработчикам передаётся только минимум данных, нужный для их работы. Полные наименования и адреса обработчиков Оператор сообщает по запросу. Если обработка связана с передачей данных на территорию иностранного государства, Оператор соблюдает требования ст. 12 152-ФЗ, в том числе заранее уведомляет Роскомнадзор.
Персональные данные не распространяются, не продаются и не раскрываются третьим лицам без согласия субъекта, кроме случаев, предусмотренных федеральным законом (ст. 7 152-ФЗ), в том числе по запросам уполномоченных государственных органов, передачи для кассового чека платёжному сервису ЮKassa (ООО НКО «ЮМани»), оператору фискальных данных и в ФНС России (п. 4.2) и передачи обработчикам, указанным выше. Данные из форм Сайта не передаются в сервисы веб-аналитики, а базы данных, созданные для несовместимых между собой целей, не объединяются.
7. Сроки хранения и уничтожение
Персональные данные хранятся не дольше, чем этого требуют цели обработки, указанные в разделе 4, если срок хранения не установлен федеральным законом или договором, стороной которого (выгодоприобретателем или поручителем по которому) является субъект (ч. 7 ст. 5 152-ФЗ). Оператор соблюдает сроки ст. 21 152-ФЗ: неточные данные уточняет в течение 7 (семи) рабочих дней со дня представления сведений; неправомерную обработку прекращает в течение 3 (трёх) рабочих дней с момента выявления, а если обеспечить правомерность невозможно, уничтожает данные в течение 10 (десяти) рабочих дней; по достижении цели или при отзыве согласия (если нет иных законных оснований) уничтожает данные в срок, не превышающий 30 (тридцати) дней. Если уничтожить данные в эти сроки невозможно, Оператор блокирует их и уничтожает в срок не более 6 (шести) месяцев.
Резервные копии базы данных хранятся на том же сервере не более 14 (четырнадцати) дней; удалённые данные исчезают из копий по истечении этого срока. Уничтожение подтверждается актом и выгрузкой из журнала событий в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179. По запросу субъекта Оператор подтверждает уничтожение.
8. Права субъекта персональных данных
Пользователь вправе получать информацию об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; требовать прекращения обработки; отозвать согласие; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, требовать в суде возмещения убытков и компенсации морального вреда (ст. 9, 14, 17, ч. 5.1 ст. 21, ст. 24 152-ФЗ).
Запросы направляются на info@152norma.ru или по почтовому адресу Оператора. Оператор отвечает в течение 10 (десяти) рабочих дней с момента получения запроса; срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14, ст. 20 152-ФЗ).
9. Отзыв согласия
Согласие отзывается письмом на info@152norma.ru с пометкой «Отзыв согласия на обработку персональных данных» либо по почтовому адресу Оператора. Чтобы Оператор нашёл данные, укажите адрес электронной почты, с которым оформляли заказ или писали нам. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва (ст. 21 152-ФЗ). Отзыв не имеет обратной силы: обработка до отзыва остаётся законной. Отзыв согласия не лишает Оператора права продолжить обработку при наличии оснований, указанных в п. 2–11 ч. 1 ст. 6 152-ФЗ, – например, для исполнения оплаченного договора или требований налогового законодательства (ч. 2 ст. 9 152-ФЗ).
10. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 18.1 и 19 152-ФЗ): определяет угрозы безопасности и уровень защищённости данных (постановление Правительства РФ от 01.11.2012 № 1119); ограничивает доступ к данным и закрывает прямой доступ к таблицам заказов из браузера; использует шифрование при передаче данных (HTTPS); предоставляет доступ к заказу только по персональной ссылке со случайным идентификатором; ведёт резервное копирование; проверяет выполнение мер не реже 1 (одного) раза в 3 (три) года.
При неправомерной или случайной передаче (утечке) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента – о произошедшем, предполагаемых причинах, вреде и принятых мерах, – а о результатах внутреннего расследования – в течение 72 часов (ч. 3.1 ст. 21 152-ФЗ). О компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор информирует государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, утверждённом приказом ФСБ России от 13.02.2023 № 77, – через уведомление на сайте Роскомнадзора (ч. 12 ст. 19 152-ФЗ).
12. Заключительные положения
Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте; дата редакции указана в начале документа. Обработка данных, полученных до изменения, в новых целях без нового согласия не ведётся.
13. Контакты Оператора
Индивидуальный предприниматель Ковачёв Артём Русланович. ИНН 504713493303, ОГРНИП 320508100315130. Адрес: 141734, Московская область, г. Лобня, ул. Текстильная, д. 18, кв. 86. Электронная почта для обращений по вопросам персональных данных: info@152norma.ru.
Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-26-577156 (приказ Роскомнадзора № 626 от 27.10.2026).