На главную

Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных

Редакция от 13 августа 2026 г., действует до замены новой редакцией.

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет политику оператора в отношении обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.

Политика подлежит опубликованию в свободном доступе на сайте altaymr.ru и применяется ко всей информации о посетителях сайта и пользователях его сервисов (форм и квиза), которую Оператор может получить в связи с использованием сайта.

Использование сайта и направление персональных данных через размещённые на нём формы означает согласие субъекта с условиями настоящей Политики и указанными в ней целями обработки. В случае несогласия с условиями Политики субъект обязан воздержаться от использования сайта и от направления своих персональных данных.


1. Общие положения и термины

1.1. В настоящей Политике используются термины и определения в значениях, установленных статьёй 3 152-ФЗ, в том числе:

  • Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором по настоящей Политике является лицо, указанное в разделе 2.
  • Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  • Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
  • Субъект персональных данных (субъект) — физическое лицо, к которому относятся соответствующие персональные данные.
  • Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
  • Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц. Оператор не осуществляет распространение персональных данных.
  • Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
  • Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
  • Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
  • Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
  • Cookie (куки) — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве пользователя, который веб-браузер передаёт серверу при последующих обращениях.
  • Сайт — совокупность страниц, размещённых в сети «Интернет» по адресу altaymr.ru, включая поддомены.

1.2. Обработка персональных данных Оператором осуществляется на основе принципов, установленных статьёй 5 152-ФЗ: законности и справедливости; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой; соответствия состава и объёма обрабатываемых ПДн заявленным целям обработки; достоверности ПДн и их обработки в объёме, необходимом для целей обработки; хранения ПДн в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

1.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), биометрические персональные данные, а также персональные данные несовершеннолетних (см. п. 9.10).


2. Оператор и ответственный за организацию обработки персональных данных

2.1. Оператор персональных данных:

  • Индивидуальный предприниматель Кретинин Юрий Юрьевич
  • ИНН: 225501573225
  • ОГРНИП: 317222500072010
  • Адрес для направления корреспонденции и обращений субъектов: 656050, Алтайский край, г. Барнаул, ул. Антона Петрова, 134 кв 10
  • Юридический адрес (адрес регистрации ИП): 656050, Алтайский край, г. Барнаул, ул. Антона Петрова, 134 кв 10
  • Телефон: 8 923 806 8080
  • Адрес электронной почты: am-barnaul@yandex.ru
  • Сайт: altaymr.ru

2.2. Ответственный за организацию обработки персональных данных (статья 22.1 152-ФЗ): ИП Кретинин Юрий Юрьевич. Обращения по вопросам обработки персональных данных, а также заявления о реализации прав субъекта направляются по адресу электронной почты am-barnaul@yandex.ru или почтовым отправлением по адресу, указанному в п. 2.1.

2.3. Настоящая Политика распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без использования таких средств.


3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

  • согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6, статья 9 152-ФЗ), выражаемое субъектом при заполнении и отправке форм на сайте, — в целях приёма и обработки обращения (заявки), консультации, предварительного расчёта стоимости и обратной связи;
  • отдельное согласие субъекта на обработку персональных данных в целях продвижения товаров, работ, услуг на рынке (реклама, рассылка) — часть 1 статьи 15 152-ФЗ; такое согласие является необязательным, предоставляется по свободному выбору субъекта (opt-in) и не влияет на приём и обработку заявки (см. раздел 5 и документ «Согласие на получение рекламных материалов и рассылки»);
  • заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 152-ФЗ);
  • осуществление прав и законных интересов Оператора либо третьих лиц в случаях, предусмотренных пунктом 7 части 1 статьи 6 152-ФЗ, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
  • нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с деятельностью Оператора, включая 152-ФЗ, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе».

3.2. Формы согласий, получаемых Оператором на сайте, размещены по адресам: «Согласие на обработку персональных данных», «Согласие на получение рекламных материалов и рассылки».

3.3. Согласие субъекта предоставляется путём совершения активного действия — самостоятельной простановки отметки (проставления «галочки») в соответствующем поле формы. Отметка не является предварительно проставленной. Отправка формы без проставления обязательной отметки о согласии на обработку персональных данных невозможна.


4. Категории субъектов и перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

  • посетители (пользователи) сайта — лица, использующие сайт altaymr.ru;
  • заявители — лица, направившие обращение (заявку) через формы сайта или квиз, в том числе потенциальные и действующие заказчики.

4.2. Персональные данные, предоставляемые субъектом добровольно при заполнении форм сайта и квиза:

  • имя;
  • номер контактного телефона;
  • город (населённый пункт) — выбирается субъектом из списка городов присутствия;
  • содержание обращения (комментарий к заказу, вопрос), если такое поле заполнено субъектом;
  • сведения, добровольно указанные субъектом в квизе: параметры объекта (например, тип, размер, материал), предпочтения и иные сведения, сообщённые субъектом по собственной инициативе в целях получения предварительного расчёта и консультации;
  • сведения о выбранной модели (наименование, материал, размер) — при отправке заявки со страницы товара;
  • предполагаемый срок рассрочки — при отправке заявки через форму рассрочки;
  • сведения о вакансии, которую рассматривает субъект, — при отправке отклика через форму на странице «Вакансии».

4.3. Данные, собираемые автоматически при использовании сайта (в том числе средствами веб-аналитики):

  • IP-адрес устройства;
  • файлы cookie и аналогичные технологии;
  • данные систем веб-аналитики (Яндекс.Метрика, в том числе технология «Вебвизор», фиксирующая действия посетителя на странице);
  • данные, обрабатываемые сервисом квизов «Marquiz» при прохождении субъектом квиза, в том числе технические сведения, необходимые для его работы;
  • UTM-метки и сведения об источнике перехода (реферер), которые сайт прикладывает к заявке автоматически, а также адрес и заголовок страницы, с которой отправлена заявка;
  • адрес (URL) просмотренной страницы сайта, дата и время посещения, последовательность просмотра страниц;
  • сведения о браузере и устройстве пользователя (тип и версия браузера, операционная система, языковые настройки, разрешение экрана, тип устройства).

4.4. Оператор не запрашивает и не обрабатывает документы, удостоверяющие личность, сведения о счетах и платёжные реквизиты через формы сайта. Субъект не обязан сообщать какие-либо данные сверх запрашиваемых формой и несёт ответственность за достоверность предоставляемых сведений. При указании субъектом персональных данных третьих лиц субъект подтверждает наличие у него правовых оснований для передачи таких данных Оператору.

4.5. Оператор не осуществляет на сайте регистрацию учётных записей, не создаёт для пользователей аккаунты, логины и пароли и не обрабатывает связанные с ними данные.


5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

№ Цель обработки Категории ПДн Правовое основание
1 Приём, регистрация и обработка обращения (заявки), поступившего через формы сайта или квиз п. 4.2 Согласие (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ)
2 Консультирование субъекта, ответ на обращение, обратная связь (в том числе по телефону, e-mail, в мессенджерах — по указанным субъектом контактам) п. 4.2 Согласие (п. 1 ч. 1 ст. 6 152-ФЗ)
3 Предварительный расчёт стоимости работ/услуг на основании сведений, указанных субъектом в квизе или в заявке (включая предполагаемый срок рассрочки) п. 4.2 Согласие (п. 1 ч. 1 ст. 6 152-ФЗ)
4 Заключение, исполнение и сопровождение договора п. 4.2 Заключение/исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ)
5 Рассмотрение отклика на вакансию: связь с соискателем и обсуждение условий трудоустройства п. 4.2 (имя, телефон, город, сведения о вакансии) Согласие (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ)
6 Обеспечение работы сайта, анализ его использования, улучшение сервисов, статистика посещений п. 4.3 Согласие / законные интересы Оператора (п. 1, 7 ч. 1 ст. 6 152-ФЗ)
7 Направление рекламных материалов и информационной рассылки о товарах, работах, услугах и акциях Оператора имя, телефон, e-mail Отдельное согласие (opt-in) (ч. 1 ст. 15 152-ФЗ)

5.2. Обработка в целях, указанных в строке 7 таблицы п. 5.1 (реклама, рассылка), осуществляется исключительно при наличии отдельного согласия субъекта, предоставленного по его свободному выбору. Такое согласие не смешивается с согласием на обработку персональных данных для приёма и обработки заявки, является необязательным и его отсутствие не влияет на приём заявки, консультирование и качество оказываемых услуг. Условия такой обработки установлены документом «Согласие на получение рекламных материалов и рассылки».

5.3. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы (статья 16 152-ФЗ).


6. Порядок и условия обработки персональных данных. Поручение обработки

6.1. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации (в информационных системах, включая CRM-систему и средства веб-аналитики), так и без использования средств автоматизации. Способы обработки включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) уполномоченным лицам, обезличивание, блокирование, удаление и уничтожение персональных данных.

6.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора (поручения оператора) в соответствии с частью 3 статьи 6 152-ФЗ. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ, и требования к защите обрабатываемых персональных данных (часть 5 статьи 6, статья 18.1, статья 19 152-ФЗ). Согласие субъекта на поручение обработки указанным ниже лицам выражается при предоставлении согласия по форме «Согласие на обработку персональных данных» в соответствии с пунктом 5 части 4 статьи 9 152-ФЗ.

6.3. Оператор поручает обработку персональных данных (либо передаёт персональные данные для обработки в объёме, необходимом для достижения целей) следующим лицам:

Лицо (получатель) Реквизиты Роль / сервис Обрабатываемые данные Основание передачи
ООО «1С-Битрикс» ИНН 7717586110, 127287, г. Москва, ул. 2-я Хуторская, д. 38А, стр. 26 Облачный сервис «Битрикс24» (CRM) — приём, хранение и обработка заявок Данные из форм (п. 4.2) Поручение обработки, ч. 3 ст. 6, п. 5 ч. 4 ст. 9 152-ФЗ
ООО «ТаймВэб» (Timeweb) ИНН 7801636567, 191119, г. Санкт-Петербург, ул. Марата, д. 69-71, лит. А Хостинг-провайдер — размещение сайта и баз данных, техническое хранение Данные п. 4.2, п. 4.3 Поручение обработки, ч. 3 ст. 6 152-ФЗ
ООО «Яндекс» ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16 Сервис веб-аналитики «Яндекс.Метрика» (в т. ч. «Вебвизор») Данные п. 4.3 (IP, cookie, поведение на сайте, UTM, URL, сведения о браузере/устройстве) Поручение обработки, ч. 3 ст. 6 152-ФЗ; обработка на условиях сервиса
ООО «Марквиз» ИНН 7722491826, 115404, г. Москва, ул. Бирюлёвская, д. 24, к. 1, оф. 10А Сервис квизов «Marquiz» — работа интерактивного квиза на сайте, приём и передача Оператору сведений, указанных субъектом в квизе Данные из форм (п. 4.2), данные п. 4.3 в объёме, необходимом для работы квиза Поручение обработки, ч. 3 ст. 6, п. 5 ч. 4 ст. 9 152-ФЗ

6.4. Перечень лиц, которым поручена обработка, может изменяться. Актуальный перечень отражается в настоящей Политике при её обновлении. Оператор принимает разумные меры к тому, чтобы указанные лица обеспечивали конфиденциальность и безопасность персональных данных.

6.5. Оператор обеспечивает конфиденциальность персональных данных (статья 7 152-ФЗ): не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом. Доступ к персональным данным предоставляется только уполномоченным работникам и лицам, действующим по поручению Оператора, в объёме, необходимом для выполнения ими своих обязанностей.

6.6. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам государственной власти по основаниям и в порядке, установленным законодательством Российской Федерации.


7. Локализация баз данных. Трансграничная передача

7.1. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 152-ФЗ). Базы данных персональных данных граждан Российской Федерации размещены на территории Российской Федерации.

7.2. Трансграничная передача персональных данных (передача на территорию иностранного государства, статья 12 152-ФЗ) Оператором не осуществляется.


8. Сроки хранения и порядок уничтожения персональных данных

8.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом или договором (пункт 7 статьи 5 152-ФЗ).

8.2. По достижении целей обработки, а равно в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению. Оператор уничтожает (либо обеспечивает уничтожение) такие персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, если иное не предусмотрено договором или федеральным законом.

8.3. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение персональных данных не требуется в соответствии с иными законными основаниями (например, для исполнения договора или в силу требований закона) (часть 5 статьи 21 152-ФЗ). Персональные данные, обрабатываемые в целях рекламы/рассылки, при отзыве соответствующего согласия исключаются из обработки в этих целях в тот же срок.

8.4. Достижение цели обработки, отзыв согласия или выявление неправомерной обработки могут повлечь не уничтожение, а обезличивание персональных данных, если это допустимо и достаточно для соблюдения прав субъекта.

8.5. Факт уничтожения персональных данных подтверждается в порядке, установленном законодательством Российской Федерации (в том числе с составлением соответствующего акта — при обработке без средств автоматизации, либо с фиксацией в выгрузке из журнала регистрации событий — при автоматизированной обработке).


9. Права субъекта персональных данных и порядок их реализации

9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 152-ФЗ, в том числе сведений о подтверждении факта обработки, правовых основаниях и целях обработки, применяемых способах, наименовании и месте нахождения Оператора, сроках обработки и хранения, порядке осуществления своих прав.

9.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (часть 1 статьи 14, статья 21 152-ФЗ).

9.3. Субъект вправе отозвать согласие на обработку персональных данных (часть 2 статьи 9 152-ФЗ), в том числе отдельно отозвать согласие на обработку в целях рекламы/рассылки, не отзывая согласия на обработку заявки.

9.4. Субъект вправе возражать против обработки его персональных данных в целях продвижения товаров, работ, услуг на рынке; такая обработка немедленно прекращается по требованию субъекта (часть 3 статьи 15 152-ФЗ).

9.5. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке (часть 1 статьи 17, статья 23 152-ФЗ).

9.6. Порядок обращения. Для реализации своих прав, а также для отзыва согласия субъект направляет Оператору заявление (обращение) одним из способов:

  • на адрес электронной почты: am-barnaul@yandex.ru;
  • почтовым отправлением по адресу: 656050, Алтайский край, г. Барнаул, ул. Антона Петрова, 134 кв 10.

9.7. Идентификация субъекта при обращении. В целях исключения предоставления персональных данных ненадлежащему лицу запрос (обращение) субъекта должен содержать сведения, предусмотренные частью 3 статьи 14 152-ФЗ, а именно:

  • фамилию, имя, отчество (при наличии) субъекта персональных данных;
  • сведения, подтверждающие участие субъекта в отношениях с Оператором (в частности, номер телефона, адрес электронной почты и/или иные данные, указанные субъектом при направлении заявки), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
  • существо запроса (какое право субъект реализует, содержание требования);
  • подпись субъекта персональных данных или его представителя (для письменного обращения). Запрос может быть направлен в форме электронного документа и подписан в соответствии с законодательством Российской Федерации об электронной подписи.

Полномочия представителя субъекта подтверждаются доверенностью, оформленной в соответствии с законодательством Российской Федерации.

9.8. Сроки рассмотрения. Оператор рассматривает обращение субъекта и даёт мотивированный ответ в срок, не превышающий 30 (тридцати) дней с даты его получения. При этом:

  • сведения об обработке персональных данных предоставляются субъекту в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса; указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением субъекта о причинах продления (часть 1 статьи 20 152-ФЗ);
  • в случае выявления неточных персональных данных или неправомерной обработки Оператор осуществляет уточнение/блокирование/уничтожение в сроки, установленные статьёй 21 152-ФЗ.

9.9. Оператор вправе отказать в выполнении требования субъекта либо ограничить его права в случаях, предусмотренных частью 8 статьи 14 152-ФЗ и иными федеральными законами, с предоставлением мотивированного ответа.

9.10. Совершеннолетие / законный представитель. Направляя персональные данные через сайт и предоставляя согласие, субъект подтверждает, что достиг возраста 18 лет и обладает дееспособностью в объёме, необходимом для предоставления согласия. За несовершеннолетнего, а также в иных предусмотренных законом случаях согласие на обработку персональных данных даёт его законный представитель (часть 6 статьи 9 152-ФЗ). Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних.


10. Обработка файлов cookie и использование веб-аналитики

10.1. Сайт использует файлы cookie и аналогичные технологии, а также системы веб-аналитики для обеспечения работоспособности сайта, сохранения пользовательских настроек, анализа посещаемости и поведения пользователей, оценки эффективности рекламных источников и улучшения сервисов.

10.2. На сайте используется сервис Яндекс.Метрика (оператор — ООО «ЯНДЕКС»), в том числе технология «Вебвизор», позволяющая в анонимизированном виде фиксировать действия посетителей на страницах (перемещения курсора, прокрутку, клики, заполнение полей форм, за исключением полей, отмеченных как конфиденциальные). Обработка данных сервисом осуществляется на условиях, установленных ООО «ЯНДЕКС», в соответствии с настоящей Политикой и предоставленным субъектом согласием.

10.3. Помимо веб-аналитики, на сайте используется сервис квизов «Marquiz» (оператор — ООО «Марквиз»), который в силу своей работы устанавливает собственные (сторонние) файлы cookie, получает технические сведения об устройстве пользователя и использует собственные средства аналитики. Виджет квиза загружается после того, как пользователь сделал выбор в баннере файлов cookie. Состав таких файлов cookie, их назначение и порядок отказа изложены в документе «Политика в отношении файлов cookie».

10.4. Категории автоматически собираемых данных приведены в п. 4.3. Данные веб-аналитики используются преимущественно в обезличенном (агрегированном, статистическом) виде. В отдельных случаях автоматически собираемые данные (например, cookie-идентификатор в совокупности с иными данными) могут рассматриваться как персональные данные и обрабатываются в соответствии с настоящей Политикой.

10.5. Порядок отказа от cookie и веб-аналитики. Пользователь вправе в любой момент отказаться от обработки cookie и данных веб-аналитики следующими способами:

  • изменить настройки браузера, запретив приём файлов cookie либо удалив ранее сохранённые cookie (порядок описан в справочных материалах используемого браузера);
  • использовать блокировщик или средство отказа от сбора данных Яндекс.Метрикой (в том числе официальный механизм отказа, предоставляемый ООО «ЯНДЕКС»);
  • воспользоваться средствами управления согласием на обработку cookie на сайте (при их наличии).

10.6. Отключение файлов cookie может привести к недоступности отдельных функций сайта или ухудшению его работы. Условия обработки cookie подробно изложены в документе «Политика в отношении файлов cookie».


11. Меры по обеспечению безопасности персональных данных

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (часть 1 статьи 18.1, статья 19 152-ФЗ).

11.2. Организационные меры включают, в частности:

  • назначение лица, ответственного за организацию обработки персональных данных (п. 2.2);
  • издание настоящей Политики и локальных актов по вопросам обработки и защиты персональных данных, определяющих порядок обработки и меры, направленные на предотвращение и выявление нарушений;
  • ознакомление работников и лиц, осуществляющих обработку по поручению, с положениями законодательства о персональных данных и требованиями к их защите, обеспечение режима конфиденциальности;
  • ограничение и разграничение доступа к персональным данным кругом уполномоченных лиц в объёме служебной необходимости;
  • осуществление внутреннего контроля соответствия обработки персональных данных требованиям 152-ФЗ и принятым в соответствии с ним нормативным правовым актам;
  • оценку вреда, который может быть причинён субъектам в случае нарушения 152-ФЗ, и определение угроз безопасности персональных данных;
  • учёт машинных носителей персональных данных; установление порядка резервного копирования, восстановления и уничтожения персональных данных.

11.3. Технические меры включают, в частности:

  • применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия (в объёме, соответствующем определённому уровню защищённости);
  • определение угроз безопасности персональных данных при их обработке в информационных системах и применение мер, необходимых для выполнения требований к защите персональных данных, обеспечивающих установленные Правительством Российской Федерации уровни защищённости (Постановление Правительства РФ от 01.11.2012 № 1119; состав мер — с учётом требований, утверждённых приказом ФСТЭК России от 18.02.2013 № 21);
  • использование защищённых каналов передачи данных (протокол HTTPS/TLS) при передаче данных через формы сайта;
  • разграничение прав доступа, аутентификацию пользователей информационных систем, ведение журналов (регистрация событий доступа), антивирусную защиту, регулярное обновление программного обеспечения;
  • контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем.

11.4. Оператор реализует требования к защите персональных данных при их обработке по поручению путём включения в договоры с лицами, указанными в разделе 6, обязанностей по обеспечению конфиденциальности и безопасности персональных данных.


12. Уведомление уполномоченного органа (Роскомнадзор)

12.1. Оператор осуществляет обработку персональных данных с уведомлением уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзор) в соответствии со статьёй 22 152-ФЗ.

12.2. Сведения об Операторе внесены в реестр операторов, осуществляющих обработку персональных данных:

  • регистрационный номер (номер в реестре): 22-005684;
  • дата регистрации уведомления: 14.09.2022 (приказ Управления Роскомнадзора № 246-нд от 16.09.2022);
  • дата начала обработки персональных данных: 19.09.2017.

13. Заключительные положения

13.1. Настоящая Политика является общедоступным документом и подлежит размещению на сайте altaymr.ru.

13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Актуальная редакция Политики всегда доступна на сайте по постоянному адресу её размещения. Продолжение использования сайта после вступления в силу изменений означает согласие субъекта с новой редакцией.

13.3. К настоящей Политике и отношениям, возникающим в связи с обработкой персональных данных, применяется законодательство Российской Федерации.

13.4. Связанные документы:

13.5. Контакты по вопросам обработки персональных данных:

  • ИП Кретинин Юрий Юрьевич;
  • адрес для корреспонденции: 656050, Алтайский край, г. Барнаул, ул. Антона Петрова, 134 кв 10;
  • e-mail: am-barnaul@yandex.ru;
  • телефон: 8 923 806 8080.

13.6. Дата вступления в силу настоящей редакции: 13 августа 2026 г.

Редакция от 13 августа 2026 г., действует до замены новой редакцией.

После отправления заявки с Вами свяжется наш менеджер.
Ваша заявка отправлена
В течение дня с Вами свяжется наш менеджер для уточнения деталей.
Если этого не произошло — свяжитесь с нами по телефону +7 (923) 806-80-80
Oops! Something went wrong while submitting the form.