Политика обработки и защиты персональных данных

Сайт: https://anapa-nerud.ru/
Дата редакции: 28.07.2026

1. Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных, далее — Политика, определяет порядок обработки персональных данных пользователей сайта https://anapa-nerud.ru/, а также меры, принимаемые для защиты таких данных.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.

1.3. Оператором персональных данных является Нерудная компания в Анапе, далее — Оператор.

1.4. Контактный адрес электронной почты Оператора по вопросам обработки персональных данных: mail@anapa-nerud.ru.

1.5. Политика применяется ко всей информации, которую Оператор получает о пользователях при посещении сайта https://anapa-nerud.ru/, заполнении форм, направлении заявок, заказе обратного звонка, переписке с Оператором и использовании иных функций сайта.

1.6. Политика размещается в свободном доступе на сайте. Пользователь должен иметь возможность ознакомиться с ней до передачи персональных данных.

1.7. Политика сама по себе не является согласием на обработку персональных данных. Когда обработка осуществляется на основании согласия пользователя, такое согласие предоставляется отдельно от Политики и других документов путем совершения однозначного подтверждающего действия.

1.8. Использование сайта означает ознакомление пользователя с настоящей Политикой, но не заменяет отдельное согласие на обработку персональных данных в случаях, когда такое согласие требуется законодательством.

2. Основные понятия

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.3. Веб-сайт или Сайт — совокупность программ, информационных материалов, баз данных и иных объектов, доступных в сети Интернет по адресу https://anapa-nerud.ru/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.

2.5. Обезличивание персональных данных — действия, после которых невозможно определить принадлежность персональных данных конкретному пользователю без использования дополнительной информации.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.

2.7. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

2.8. Персональные данные — любая информация, прямо или косвенно относящаяся к определенному или определяемому физическому лицу.

2.9. Пользователь — любое физическое лицо, посещающее Сайт или использующее его функции.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, физическому или юридическому лицу.

2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.

2.14. Файлы cookie — небольшие фрагменты данных, которые сохраняются браузером на устройстве пользователя при посещении сайта.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается заранее определенными и законными целями.

3.3. Не допускается обработка персональных данных, несовместимая с целями их первоначального сбора.

3.4. Оператор не собирает персональные данные в объеме, превышающем объем, необходимый для заявленных целей обработки.

3.5. Оператор принимает меры для обеспечения точности и актуальности обрабатываемых данных.

3.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договорные обязательства или законодательство Российской Федерации.

3.7. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или договору.

4. Персональные данные, которые может обрабатывать Оператор

4.1. Оператор может обрабатывать следующие персональные данные:

фамилия, имя и отчество;
номер телефона;
адрес электронной почты;
город, населенный пункт или регион;
адрес доставки или расположения объекта, если он необходим для расчета доставки или исполнения заказа;
сведения о необходимом товаре, объеме, сроках поставки и условиях заказа;
содержание сообщения, заявки, обращения или комментария пользователя;
сведения, добровольно предоставленные пользователем при общении с Оператором;
сведения о заказах, обращениях, расчетах стоимости и истории взаимодействия с Оператором.

4.2. При посещении Сайта также могут автоматически обрабатываться технические данные:

IP-адрес;
тип и версия браузера;
тип устройства и операционная система;
дата и время посещения;
адреса просмотренных страниц;
источник перехода на Сайт;
примерное местоположение, определяемое по IP-адресу;
идентификаторы файлов cookie;
информация о действиях пользователя на Сайте;
технические сведения, необходимые для обеспечения безопасности и работоспособности Сайта.

4.3. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся состояния здоровья, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений и интимной жизни.

4.4. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.

4.5. Пользователь не должен указывать в формах и сообщениях сведения, не требующиеся для оформления заявки, расчета стоимости, консультации или исполнения заказа.

5. Источники получения персональных данных

5.1. Оператор получает персональные данные непосредственно от пользователя:

через формы обратной связи;
через форму заказа обратного звонка;
через формы расчета стоимости или оформления заявки;
по электронной почте;
по телефону;
через мессенджеры;
при заключении и исполнении договора;
при личном обращении пользователя.

5.2. Технические данные могут автоматически передаваться Сайту браузером и программным обеспечением устройства пользователя.

5.3. Если пользователь передает Оператору персональные данные другого лица, пользователь обязан иметь законное основание для такой передачи и уведомить соответствующее лицо об обработке его данных.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные для следующих целей:

6.1.1. Обработка заявок и обращений

Персональные данные используются для:

идентификации пользователя;
рассмотрения обращения;
связи с пользователем;
предоставления консультации;
расчета стоимости материалов и доставки;
уточнения параметров заказа;
подготовки коммерческого предложения;
ответа на вопросы пользователя.

6.1.2. Заключение и исполнение договоров

Персональные данные используются для:

оформления заказа;
заключения и исполнения договора;
организации оплаты;
комплектации и отгрузки товара;
организации доставки;
обмена документами;
рассмотрения претензий;
выполнения гарантийных и иных обязательств.

6.1.3. Обеспечение работы и безопасности Сайта

Технические данные используются для:

корректного отображения Сайта;
сохранения пользовательских настроек;
предотвращения мошенничества и неправомерного доступа;
обнаружения технических ошибок;
защиты информационных систем;
анализа и устранения сбоев.

6.1.4. Анализ посещаемости и улучшение Сайта

Обезличенные и технические данные могут использоваться для:

анализа посещаемости;
оценки удобства использования Сайта;
определения востребованности отдельных страниц;
улучшения структуры, содержания и функциональности Сайта;
подготовки статистической отчетности.

6.1.5. Направление рекламных и информационных сообщений

При наличии отдельного предварительного согласия пользователя Оператор может направлять:

информацию о товарах и услугах;
специальные предложения;
сведения об изменении цен;
информацию об акциях;
рекламные и информационные сообщения.

Пользователь вправе в любое время отказаться от таких сообщений.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

согласие пользователя на обработку персональных данных;
необходимость обработки для заключения договора по инициативе пользователя;
необходимость исполнения договора, стороной или выгодоприобретателем которого является пользователь;
выполнение обязанностей, установленных законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы пользователя;
иные основания, предусмотренные законодательством Российской Федерации.

7.2. Когда обработка осуществляется на основании согласия, согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

7.3. Согласие на обработку персональных данных оформляется отдельно от Политики, пользовательского соглашения, договора, правил проведения акции и иных документов, подтверждаемых пользователем.

7.4. Для получения согласия на Сайте может использоваться отдельный чекбокс. Он не должен быть отмечен заранее.

7.5. Оператор сохраняет сведения, подтверждающие получение согласия, в том числе дату, время, адрес страницы, содержание действовавшей редакции согласия и технические сведения о совершенном пользователем действии.

7.6. Отказ пользователя предоставить обязательные сведения может сделать невозможными обработку заявки, подготовку расчета, заключение договора или исполнение заказа.

8. Файлы cookie и сервисы веб-аналитики

8.1. Сайт может использовать файлы cookie, необходимые для его работы, безопасности, сохранения настроек и анализа посещаемости.

8.2. На Сайте могут применяться:

обязательные технические cookie;
функциональные cookie;
аналитические cookie;
рекламные cookie, если они фактически используются и пользователь дал соответствующее согласие.

8.3. Обязательные cookie используются для работы Сайта и не могут быть полностью отключены средствами Сайта.

8.4. Аналитические и рекламные cookie применяются после получения согласия пользователя, когда такое согласие требуется для обработки соответствующих данных.

8.5. Для анализа посещаемости может использоваться сервис «Яндекс.Метрика». Сервис может получать технические сведения об устройстве, браузере, IP-адресе, источнике перехода и действиях пользователя на Сайте.

8.6. Пользователь может принять или отклонить необязательные cookie через интерфейс управления cookie, если он реализован на Сайте.

8.7. Пользователь также может ограничить или запретить сохранение cookie в настройках браузера. После отключения cookie отдельные функции Сайта могут работать некорректно.

8.8. Срок хранения cookie определяется их назначением и настройками соответствующего сервиса. Cookie удаляются после истечения установленного срока или пользователем через настройки браузера.

9. Порядок и способы обработки персональных данных

9.1. Обработка персональных данных осуществляется:

с использованием средств автоматизации;
без использования средств автоматизации;
смешанным способом.

9.2. Оператор может совершать следующие действия с персональными данными:

сбор;
получение;
запись;
систематизацию;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
передачу и предоставление в случаях, установленных Политикой и законодательством;
обезличивание;
блокирование;
удаление;
уничтожение.

9.3. Обработка осуществляется работниками Оператора и иными уполномоченными лицами, которым доступ необходим для выполнения должностных или договорных обязанностей.

9.4. Лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и требования законодательства Российской Федерации.

10. Передача персональных данных и обработка по поручению Оператора

10.1. Оператор не распространяет персональные данные пользователей и не предоставляет к ним доступ неопределенному кругу лиц без отдельного законного основания.

10.2. Персональные данные могут передаваться третьим лицам в объеме, необходимом для достижения целей обработки, в том числе:

хостинг-провайдерам;
поставщикам CRM-систем;
операторам связи и сервисам телефонии;
сервисам электронной почты и отправки сообщений;
службам доставки и транспортным компаниям;
подрядчикам, обеспечивающим техническую поддержку Сайта;
поставщикам сервисов веб-аналитики;
банкам, платежным организациям и операторам платежных сервисов;
государственным органам в случаях, предусмотренных законом.

10.3. Передача данных подрядчикам осуществляется на основании договора или поручения на обработку персональных данных.

10.4. В договоре или поручении определяются цели обработки, перечень персональных данных, допустимые действия с ними, требования к конфиденциальности и безопасности, а также обязанность подрядчика сообщать Оператору об инцидентах.

10.5. Оператор передает третьим лицам только те данные, которые необходимы для выполнения конкретной услуги или обязанности.

10.6. Персональные данные могут быть переданы без согласия пользователя, если такая передача требуется законодательством Российской Федерации, необходима для исполнения договора или осуществляется на ином законном основании.

11. Локализация и трансграничная передача персональных данных

11.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных осуществляются с использованием баз данных, расположенных на территории Российской Федерации, за исключением предусмотренных законом случаев.

11.2. По состоянию на дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных пользователей Сайта.

11.3. До начала трансграничной передачи Оператор обязан выполнить требования законодательства Российской Федерации, провести оценку условий обработки данных иностранным получателем и направить необходимое уведомление в Роскомнадзор.

11.4. Трансграничная передача не осуществляется при наличии решения Роскомнадзора о ее запрете или ограничении.

11.5. Если использование подключенного к Сайту иностранного сервиса приводит к трансграничной передаче персональных данных, сведения о такой передаче, государстве и получателе должны быть отражены в настоящей Политике.

12. Сроки обработки и хранения персональных данных

12.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, условия договора или законодательство Российской Федерации.

12.2. Данные, полученные через форму обратной связи или заявку, могут храниться до завершения рассмотрения обращения и последующего взаимодействия с пользователем.

12.3. Если по обращению не был заключен договор, сведения могут храниться до одного года с момента последнего взаимодействия, если более длительный срок не требуется для защиты прав Оператора или пользователя.

12.4. Данные, связанные с заключением и исполнением договора, хранятся в течение срока действия договора, а после его прекращения — в течение сроков, предусмотренных гражданским, налоговым, бухгалтерским и иным законодательством Российской Федерации.

12.5. Данные, используемые для направления рекламных сообщений, обрабатываются до отзыва соответствующего согласия.

12.6. Технические журналы безопасности хранятся в течение срока, необходимого для выявления и расследования инцидентов.

12.7. Обработка прекращается при наступлении одного из следующих условий:

достигнута цель обработки;
истек срок действия согласия;
пользователь отозвал согласие, а иные основания для обработки отсутствуют;
пользователь потребовал прекратить обработку, если Оператор не вправе продолжить ее по закону;
выявлена неправомерная обработка;
прекращена деятельность Оператора.

12.8. После достижения цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней, если иное не предусмотрено договором или законодательством.

12.9. После отзыва согласия данные уничтожаются в срок, не превышающий 30 дней, если их дальнейшее хранение не требуется по закону или договору.

12.10. Если уничтожить данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более шести месяцев, если иной срок не установлен законом.

13. Защита персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

13.2. В зависимости от характера обработки Оператор применяет:

разграничение прав доступа;
идентификацию и аутентификацию пользователей информационных систем;
использование антивирусных средств;
резервное копирование;
контроль действий с персональными данными;
защиту каналов передачи информации;
обновление программного обеспечения;
учет носителей информации;
внутренний контроль соблюдения требований к обработке данных;
обучение работников;
порядок реагирования на инциденты.

13.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения должностных или договорных обязанностей.

13.4. При выявлении неправомерной или случайной передачи персональных данных, повлекшей нарушение прав пользователей, Оператор принимает меры по устранению последствий и уведомляет Роскомнадзор в порядке и сроки, предусмотренные законодательством Российской Федерации.

14. Права пользователя

14.1. Пользователь вправе:

получать информацию об обработке своих персональных данных;
требовать уточнения, обновления или изменения данных;
требовать блокирования или уничтожения незаконно полученных, неточных, устаревших или избыточных данных;
отозвать согласие на обработку персональных данных;
потребовать прекратить обработку персональных данных;
отказаться от рекламных и информационных сообщений;
получать сведения о лицах, которым поручена обработка данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или суд;
защищать свои права и законные интересы иными способами, предусмотренными законом.

14.2. Оператор вправе продолжить обработку после отзыва согласия, если у него имеются иные законные основания для такой обработки.

15. Обращения по вопросам обработки персональных данных

15.1. Для получения информации, уточнения данных, отзыва согласия или направления требования о прекращении обработки пользователь может обратиться по адресу:

mail@anapa-nerud.ru

15.2. Рекомендуемые темы обращения:

«Запрос о персональных данных»;
«Актуализация персональных данных»;
«Отзыв согласия на обработку персональных данных»;
«Прекращение обработки персональных данных»;
«Отказ от рекламных сообщений».

15.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить факт взаимодействия с Оператором.

15.4. В целях защиты персональных данных Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя.

15.5. Оператор предоставляет информацию или направляет мотивированный ответ в течение 10 рабочих дней с даты получения обращения.

15.6. Срок ответа может быть продлен не более чем на пять рабочих дней. В таком случае Оператор направляет пользователю уведомление с указанием причин продления.

15.7. Требование пользователя о прекращении обработки исполняется в течение 10 рабочих дней, если у Оператора отсутствуют законные основания продолжать обработку.

15.8. Неточные персональные данные уточняются в течение семи рабочих дней после получения подтверждающих сведений.

15.9. Незаконно полученные или не требующиеся для заявленной цели данные уничтожаются в течение семи рабочих дней после получения подтверждающих сведений.

16. Рекламные и информационные сообщения

16.1. Оператор направляет рекламные сообщения по электронной почте, телефону, через SMS или мессенджеры только при наличии предварительного согласия пользователя, если иное не предусмотрено законом.

16.2. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных, необходимую для обработки заявки или исполнения договора.

16.3. Отказ от рекламных сообщений не препятствует рассмотрению заявки, заключению или исполнению договора.

16.4. Пользователь может отказаться от рассылки:

с помощью ссылки для отписки в сообщении;
сообщив об отказе сотруднику Оператора;
направив письмо на mail@anapa-nerud.ru с темой «Отказ от рекламных сообщений».

16.5. После получения отказа Оператор прекращает направление рекламных сообщений.

17. Обработка данных несовершеннолетних

17.1. Сайт не предназначен специально для лиц младше 18 лет.

17.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.

17.3. Если Оператору станет известно, что данные несовершеннолетнего были переданы без законного основания или согласия законного представителя, такие данные будут удалены, если их хранение не требуется по закону.

18. Сторонние сайты

18.1. На Сайте могут размещаться ссылки на сторонние сайты.

18.2. Оператор не контролирует обработку персональных данных владельцами сторонних сайтов и не несет ответственности за их политики и действия.

18.3. Перед передачей данных на стороннем сайте пользователю рекомендуется ознакомиться с политикой обработки персональных данных соответствующего ресурса.

19. Изменение Политики

19.1. Оператор вправе вносить изменения в Политику при изменении законодательства, процессов обработки данных, используемых информационных систем или функций Сайта.

19.2. Новая редакция вступает в силу с момента ее размещения на Сайте, если иной срок не указан в самой редакции.

19.3. Пользователю рекомендуется периодически проверять актуальность Политики.

19.4. Предыдущие редакции могут храниться Оператором для подтверждения условий обработки, действовавших в соответствующий период.

20. Заключительные положения

20.1. К настоящей Политике и отношениям между пользователем и Оператором применяется законодательство Российской Федерации.

20.2. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

20.3. Актуальная редакция Политики размещена по адресу:

https://anapa-nerud.ru/politika-konfidenczialnosti.html

20.4. Контактный адрес по вопросам обработки персональных данных: