Политика в отношении обработки персональных данных

УТВЕРЖДЕНО
 ИП Манчукова Т.А.
 
 

 
Политика конфиденциальности и обработки персональных данных сайта https://drillsvg.ru

Редакция от 25.03.2026 г.

Оглавление

Общие положения

Основные термины и определения

1. Сведения о данных и правах пользователей
2. Принципы, цели и сроки обработки персональных данных
3. Передача персональных данных третьим лицам
4. Раскрытие данных в силу закона и чрезвычайных обстоятельств
5. Обработка данных несовершеннолетних и третьих лиц
6. Меры защиты персональных данных. Безопасность
7. Политика в отношении Cookie-файлов
8. Обработка обезличенных (анонимных) данных
9. Порядок и сроки уничтожения персональных данных
10. Изменение и обновление политики
11. Контакты

ОБЩИЕ ПОЛОЖЕНИЯ

1. Общие положения и сведения об Операторе

Настоящий документ определяет порядок работы с персональными данными, который применяет Индивидуальный предприниматель Манчукова Татьяна Александровна (ОГРНИП 320508100333905), зарегистрированный по адресу: 142105, Россия, Московская обл., Подольск г., Литейная ул., д.46, кв.76. В тексте документа мы именуем себя «Оператор» или «Мы», а вас — «Пользователь» или «Вы». Данные правила распространяются на всех посетителей сайта https:/drillsvg.ru/, его поддоменов и лендингов (далее — «Сайт»). Наша цель — прозрачно проинформировать вас о том, как мы собираем, используем и защищаем вашу информацию.

2. Правовая основа и принципы

Ваша частная жизнь и безопасность данных — наш приоритет. Политика составлена в строгом соответствии с Федеральным законом РФ №152-ФЗ «О персональных данных» от 27.07.2006 г. Мы получаем информацию исключительно напрямую от вас. Мы регулярно актуализируем положения этой Политики вслед за изменениями в законодательстве и технологиях Студии.

3. Сфера применения и цели обработки

Действие Политики распространяется на пользователей, чьи данные обрабатываются Оператором. Мы собираем только ту информацию, которая необходима для:

• Заключение и исполнение договора купли-продажи;
• Обеспечение доставки товаров;
• Обработка входящих запросов и консультирование;
• Аналитика работы сайта и улучшение сервиса;
• Обеспечение безопасности (защита от ботов)

4. Как происходит сбор данных

4.1. Активные действия Пользователя:

• заполнения форм обратной связи на Сайте («Напишите нам», «Заказать звонок»);
• отправка писем на почту, указанную на Сайте;
• совершение Пользователем действий по переходу в официальные сообщества Оператора в социальных сетях и мессенджерах, а также направление сообщений Оператору через указанные каналы связи.

4.2. Автоматический сбор (пассивный). Некоторые данные собираются автоматически в момент посещения Сайта:

• технические данные устройства (IP-адрес, тип браузера, ОС);
• информация через файлы cookie (подробно в Разделе 8);
• данные веб-аналитики (Яндекс.Метрика):
• данные для обеспечения безопасности и защиты от автоматизированных запросов (сервис Яндекс SmartCaptcha)

5. Порядок получения согласия

Используя Сайт, вы подтверждаете свое согласие на обработку данных. Согласие считается полученным в электронной форме при совершении вами следующих действий:

• Нажатие кнопок «Отправить» и аналогичных;
• Проставление отметки («галочки») в поле «Даю своё согласие на обработку персональных данных и подтверждаю, что ознакомлен с Политикой конфиденциальности и принимаю её условия». Факт согласия фиксируется в системных логах с указанием даты и времени.

6. Категории субъектов данных
 Политика регулирует отношения с посетителями Сайта, а также с потенциальными и действующими клиентами Студии. Для штатных сотрудников Оператора действует отдельный внутренний регламент.

ОСНОВНЫЕ ТЕМИНЫ И ПОНЯТИЯ

В настоящем документе используются следующие понятия:

• Персональные данные — любая информация, относящаяся к вам напрямую или позволяющая косвенно идентифицировать вашу личность.
   
• Оператор персональных данных (Оператор) — Индивидуальный предприниматель Манчукова Татьяна Александровна (ОГРНИП 320508100333905), осуществляющий деятельность по адресу: 142105, Россия, Московская обл., Подольск г., Литейная ул., д.46, кв.76. Оператор самостоятельно организует и осуществляет обработку данных, а также определяет цели и состав обрабатываемой информации.
   
• Обработка персональных данных — любое действие или совокупность действий, совершаемых с вашими данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление или изменение), извлечение, использование, передачу (предоставление доступа), обезличивание, блокирование, удаление и полное уничтожение.
   
• Сайт — программный комплекс и интерфейс, доступный в сети Интернет по адресу https://drillsvg.ru/ (включая все поддомены и лендинги), предназначенный для презентации услуг компании, взаимодействия с пользователями и управления проектами.
   
• Личный кабинет — ваш персональный закрытый раздел на Сайте. Доступ к нему защищен и осуществляется по вашим уникальным аутентификационным данным: логину (e-mail) и паролю.
   
• Автоматизированная обработка — работа с вашими данными с применением средств вычислительной техники и программного обеспечения.
   
• Предоставление данных — направленные действия по раскрытию информации конкретному лицу или определенному кругу лиц в рамках исполнения обязательств.
   
• Блокирование — временная приостановка обработки данных (за исключением случаев, когда это необходимо для их уточнения).
   
• Обезличивание — процесс, после которого невозможно без использования дополнительных ключей или информации определить, кому именно принадлежат эти данные.
   
• Уничтожение — необратимые действия, после которых восстановить содержание данных в системе или на материальных носителях невозможно.

1. Сведения о данных и правах пользователей

1.1. Ваши права как субъекта данных

Вы имеете право на доступ к своим данным, их уточнение, блокирование или удаление, а также на отзыв согласия на обработку и обжалование наших действий.

1.2. Как реализовать свои права

Для запроса или отзыва согласия направьте нам:

1. Письмо на адрес: 142105, Россия, Московская обл., Подольск г., Литейная ул., д.46, кв.76.
2. Или электронный документ с цифровой подписью на e-mail, либо скан-копия бумажного заявления, подписанного собственноручно: tam@drillsvg.ru.
    В запросе укажите ФИО и данные документа, удостоверяющего личность.

• Сроки: Мы ответим в течение 10 рабочих дней. Повторный запрос возможен через 30 дней.
• Прекращение обработки: При отзыве согласия мы прекращаем обработку в течение 10 рабочих дней (кроме случаев, установленных законом).

1.3. Как мы собираем ваши данные

Мы получаем информацию следующими способами:

• Напрямую от вас: когда вы заполняете формы обратной связи, оставляете заявки на почте или в мессенджерах.
• Технический сбор: при посещении Сайта мы автоматически фиксируем ваш IP-адрес, тип устройства, данные браузера и файлы cookie. Это нужно для корректной работы Сайта и аналитики.
• Общедоступные источники: мы можем использовать информацию из открытых баз или от партнеров, если ими получено ваше согласие на передачу.

1.4. Достоверность информации

Вы гарантируете, что предоставленные данные актуальны и принадлежат лично вам. Использование данных третьих лиц без их согласия запрещено.

1.5. Права Оператора

Мы вправе передавать данные госорганам по закону (налоговая, полиция), использовать данные без согласия в случаях, предусмотренных ФЗ-152 (например, для исполнения заключенного с вами договора), или отказать в предоставлении сведений, если это нарушает закон.

2. Принципы, условия и сроки обработки данных

2.1. Основные принципы обработки 

Оператор и привлеченные им подрядчики (при необходимости) осуществляют любые операции с персональными данными (сбор, хранение, уточнение, использование, передачу, блокирование и уничтожение) на основе следующих принципов:

• Законность: Мы обрабатываем данные только на легальных основаниях, предусмотренных законодательством РФ.
• Точность и актуальность: Мы следим за тем, чтобы данные были полными и актуальными для заявленных целей. При необходимости мы обновляем информацию.
• Целевое назначение: Сбор и использование данных происходят строго в рамках целей, указанных в настоящей Политике.
• Обособленность: Личные данные хранятся и обрабатываются отдельно от анонимной технической информации.
• Конфиденциальность: Доступ к вашим данным имеют только уполномоченные сотрудники, подписавшие обязательство о неразглашении.
• Ограничение передачи: Информация не передается третьим лицам без вашего прямого согласия, за исключением случаев, предусмотренных законом или текущей Политикой.
• Ответственность: Если мы поручаем обработку данных стороннему специалисту (подрядчику), ответственность перед вами за его действия всё равно несет Оператор.
• Минимизация данных: Мы не собираем лишней информации — только тот объем, который действительно необходим для работы.
• Защита от автоматических решений: Мы не принимаем юридически значимых решений в отношении вас, основываясь исключительно на автоматизированной обработке данных.
• Локализация в РФ: Вся обработка, хранение и систематизация данных граждан РФ производятся на серверах, расположенных на территории Российской Федерации.
• Ограничение сроков: Мы храним данные в форме, позволяющей вас идентифицировать, не дольше, чем этого требуют цели их сбора, если иные сроки не установлены законом.
• Своевременное уничтожение: Как только цель обработки достигнута или надобность в ней отпала, мы уничтожаем персональные данные, если закон не обязывает нас хранить их дольше.

2.2. Основания для обработки Мы работаем с вашими данными при наличии хотя бы одного из условий:

1. Вы дали свое согласие (в любой форме, позволяющей подтвердить факт его получения).
2. Обработка необходима для исполнения договора или требований статьи 6 ФЗ «О персональных данных».

2.3. Цели и состав данных
 Ниже подробно описаны конкретные цели обработки, состав используемых данных и способы работы с ними:

2.3.1. Исполнение договора (Основная деятельность)

 2.3.2. Выполнение требований закона (Архив)

 
 2.3.3. Техническое функционирование и аналитика (Cookies/Капча)

 
  2.4. Обязательность предоставления данных

В некоторых случаях для полноценного взаимодействия с Оператором может потребоваться предоставление дополнительной информации.

Суть этого пункта:

1. Если вы отказываетесь предоставлять необходимые данные (например, телефон в форме заявки или e-mail для регистрации на вебинар), Оператор не сможет оказать вам соответствующие услуги или предоставить доступ к запрашиваемым материалам.
2. Использование определенных функций Сайта (формы обратной связи, заказ аудита, подписка на новости) технически невозможно без минимального набора персональных данных, предусмотренных целевым назначением этих функций.

3. Передача персональных данных третьим лицам

3.1. Основания для передачи

Оператор может передавать персональные данные Пользователей третьим лицам исключительно для достижения целей, указанных в Разделе 2 настоящей Политики. Передача осуществляется в следующих случаях:

• Пользователь выразил свое согласие на такие действия (в том числе путем акцепта куки-баннера или заполнения форм связи);
• Передача необходима для исполнения договора или оказания услуги;
• Передача предусмотрена российским законодательством в рамках установленной процедуры (запросы ФНС, судов, правоохранительных органов).

3.2. Условия обработки данных третьими лицами

Для обеспечения работы Сайта и бизнес-процессов, Оператор привлекает поставщиков сервисов, указанных в п. 3.3. Данные лица обрабатывают персональные данные по поручению Оператора. Оператор гарантирует, что такие лица обеспечивают конфиденциальность и безопасность данных.

3.3. Реестр сервисов и партнеров

3.4. Ограничение ответственности

Указанные в п. 3.3 сервисы имеют собственные политики конфиденциальности. Соглашаясь с настоящей Политикой, Пользователь также подтверждает ознакомление с правилами обработки данных указанных третьих лиц. Оператор не несет ответственности за содержание и изменения политик конфиденциальности третьих сторон.

3.5. Локализация и трансграничная передача

Оператор осуществляет трансграничную передачу персональных данных на территорию иностранных государств ((в частности, Республику Казахстан, Республику Беларусь, Республику Армения, Азербайджанскую Республику) исключительно в целях исполнения договора купли-продажи и организации доставки товара. Оператор убеждается в том, что иностранным государством, на территорию которого осуществляется передача, обеспечивается адекватная защита прав субъектов персональных данных.

3.6. Раскрытие в силу закона

Оператор оставляет за собой право раскрыть данные без согласия Пользователя по официальным запросам государственных органов (полиция, суд, налоговая) в соответствии с законодательством РФ, а также для защиты прав и безопасности Оператора или третьих лиц в чрезвычайных ситуациях.

4. Раскрытие данных в силу закона и чрезвычайных обстоятельств

4.1. Конфиденциальность данных Оператор, а также его сотрудники и уполномоченные лица, имеющие доступ к персональным данным, обязуются соблюдать режим конфиденциальности и не раскрывать информацию третьим лицам без предварительного согласия Пользователя, за исключением случаев, описанных в настоящем Разделе.

4.2. Основания для раскрытия без согласия Оператор оставляет за собой право раскрыть персональные данные Пользователей третьим лицам без получения предварительного согласия в следующих исключительных случаях:

4.2.1. Исполнение законодательства: Если раскрытие требуется для выполнения обязанностей, возложенных на Оператора законодательством РФ (например, налоговая отчетность).

4.2.2. Запросы государственных органов: Если поступил официальный запрос от судов, органов полиции, ФСБ, службы судебных приставов или иных ведомств, имеющих право на получение таких данных в соответствии с законом.

4.2.3. Чрезвычайные ситуации: Если раскрытие необходимо для предотвращения угрозы жизни, здоровью или безопасности граждан, а также для реагирования на аварийные ситуации.

4.2.4. Защита интересов и безопасности: Если раскрытие требуется для защиты прав и собственности Оператора (ИП Манчукову Т.А.) или третьих лиц в случае выявления мошенничества, кибератак или иных противоправных действий на Сайте.

5. Обработка данных несовершеннолетних и третьих лиц

5.1. Возрастные ограничения Сайт https://drillsvg.ru/ его поддоменов и лендингов предназначен для лиц, достигших возраста 18 (восемнадцати) лет. Мы не осуществляем намеренный сбор и обработку персональных данных несовершеннолетних. Любое использование Сайта (заполнение форм, подписка на рассылки) считается подтверждением со стороны пользователя, что он достиг совершеннолетия.

5.2. Сообщения о нарушениях Если вам стало известно, что несовершеннолетний предоставил свои данные через формы нашего Сайта без согласия законных представителей, просим немедленно сообщить нам об этом по адресу: tam@drillsvg.ru. Мы предпримем меры для немедленного удаления такой информации.

5.3. Предоставление данных третьих лиц Если вы вносите на Сайт данные другого человека (например, регистрируете коллегу на вебинар или оставляете контакт партнера для связи), вы гарантируете, что получили от него предварительное согласие на передачу его данных ИП Манчуковой Т.А. в целях, указанных в настоящей Политике.

5.4. Право на проверку Оператор оставляет за собой право запросить подтверждение возраста пользователя или наличие согласия третьего лица в случае возникновения сомнений в их достоверности.

6. Меры защиты персональных данных. Безопасность

6.1. Принципы безопасности Оператор обеспечивает конфиденциальность персональных данных и их защиту от случайного или несанкционированного доступа, уничтожения, изменения или блокирования. Оператор применяет комплекс правовых, организационных и технических мер в соответствии со ст. 18.1 и 19 ФЗ «О персональных данных».

6.2. Организационные меры Для обеспечения безопасности данных Оператором внедрены следующие меры:

• Назначение ответственных лиц: Определены сотрудники, ответственные за организацию обработки и обеспечение безопасности персональных данных.
• Разграничение прав доступа: Доступ к персональным данным (в CRM-системе, базе соискателей, административной панели Сайта) предоставляется сотрудникам исключительно в объеме, необходимом для выполнения их должностных обязанностей.
• Локальные акты: Утверждены внутренние регламенты и инструкции по работе с персональными данными. Все сотрудники, имеющие доступ к данным, ознакомлены с требованиями законодательства и внутренними политиками.
• Контроль доступа: Ведется учет лиц, допущенных к работе с персональными данными в информационных системах.

6.3. Технические меры защиты Оператор использует современные программно-аппаратные средства защиты:

• Защита каналов связи: Использование защищенного протокола передачи данных HTTPS (SSL/TLS шифрование).
• Средства антивирусной защиты: Использование специализированного ПО для защиты рабочих станций и серверов от вредоносного кода.
• Межсетевое экранирование: Использование фаерволов для предотвращения несанкционированного внешнего доступа к ИТ-инфраструктуре.
• Системы авторизации: Доступ к информационным системам осуществляется по индивидуальным учетным записям с использованием сложных паролей.
• Резервное копирование: Реализована система регулярного создания копий данных для обеспечения возможности их восстановления в случае сбоя.

6.4. Конфиденциальность технических мер В соответствии с п. 3 ст. 18.1 ФЗ «О персональных данных», детальные сведения о конкретных технических средствах защиты, архитектуре сети и настройках безопасности являются конфиденциальной информацией и не подлежат публичному раскрытию. Данная информация может быть предоставлена исключительно представителям уполномоченного органа (Роскомнадзор) по официальному запросу.

7. ПОЛИТИКА В ОТНОШЕНИИ COOKIE-ФАЙЛОВ

7.1. Понятие и назначение файлов cookie

Файлы cookie — это небольшие фрагменты данных, которые отправляются и размещаются в памяти вашего устройства, когда вы используете Сайт. Оператор использует их для сбора статистики, сохранения ваших предпочтений (например, выбранный город или открытое окно чата) и улучшения функциональности Сервиса.

7.2. Согласие на использование

При первом посещении Сайта через cookie-баннер вы даете свое согласие на использование куки-файлов. Вы можете выбрать опцию «Подтвердить все» или ограничить хранение файлов только строго необходимыми («Подтвердить важные»). Вы можете в любое время очистить историю браузера, чтобы удалить накопленные файлы.

 7.3. Типы используемых cookie-файлов

7.4. Сервисы веб-аналитики (Яндекс.Метрика)

На Сайте используются средства аналитики (ООО «Яндекс»). Информация, собираемая такими файлами, обезличена и помогает нам оценивать использование Сайта. Данные хранятся на серверах в Российской Федерации в соответствии с условиями использования данных сервисов.

7.5. Управление файлами cookie

Если вы не хотите, чтобы мы собирали ваши данные через куки, вы можете отключить их в настройках вашего браузера. Однако это может привести к тому, что некоторые элементы Сайта (формы заявок, чаты, видео-контент) перестанут работать или будут отображаться некорректно.

8. ОБРАБОТКА ОБЕЗЛИЧЕННЫХ (АНОНИМНЫХ) ДАННЫХ

8.1. Автоматический сбор информации При каждом посещении Сайта Оператор и привлеченные им сервисы аналитики (Яндекс.Метрика и др.) могут автоматически собирать техническую информацию, которая не позволяет напрямую идентифицировать личность Пользователя. К такой информации относятся:

• сведения об интернет-провайдере и IP-адресе;
• тип операционной системы и модель устройства;
• версия браузера и разрешение экрана;
• URL-адреса страниц, с которых был совершен переход, и время посещения;
• иные технические параметры сессии и привычки интернет-серфинга.

8.2. Статус анонимных данных Пользователь соглашается, что сбор и обработка такой информации в обезличенном виде (когда невозможно установить принадлежность данных конкретному субъекту без использования дополнительной информации) не является обработкой персональных данных в понимании ФЗ-152.

8.3. Цели использования Вся анонимная информация используется Оператором исключительно для следующих целей:

• Аналитика: Улучшение работы Сайта, исправление технических ошибок и оптимизация интерфейса.
• Маркетинг: Оценка эффективности рекламных каналов и изучение общих предпочтений аудитории.
• Безопасность: Выявление подозрительной активности и защита от кибератак.

8.4. Раскрытие анонимных данных Оператор вправе предоставлять статистические отчеты, составленные на основе анонимных данных, третьим лицам (рекламодателям, партнерам) для целей анализа рынка, при условии, что такая информация не позволяет идентифицировать конкретного Пользователя.

9. ПОРЯДОК И СРОКИ УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Общие принципы

Персональные данные хранятся Оператором в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

9.2. Условия прекращения обработки

Оператор обязуется прекратить обработку и обеспечить уничтожение данных в следующих случаях:

• 9.2.1. Достижение целей обработки или утрата необходимости в их достижении.
• 9.2.2. Отзыв согласия субъектом (если нет иных законных оснований для хранения).
• 9.2.3. Выявление неправомерной обработки данных, если невозможно обеспечить ее правомерность.
• 9.2.4. Требование субъекта, если данные являются незаконно полученными или не требуются для заявленной цели.

9.3. Регламент уничтожения (Таблица соответствия ФЗ-152)

9.4. Технические способы уничтожения

Оператор применяет методы, исключающие возможность последующего восстановления информации:

• Электронные носители: Удаление данных из информационных систем (почтовые сервисы, базы данных SQL) методами гарантированного стирания без возможности восстановления.
• Бумажные носители: Физическое уничтожение (разрезание на фрагменты) с использованием шредера с уровнем секретности не ниже Р-3.

10. ИЗМЕНЕНИЕ И ОБНОВЛЕНИЕ ПОЛИТИКИ

10.1. Право на изменение Оператор (ИП Манчукова Т.А.) оставляет за собой право вносить изменения в настоящую Политику в любое время в одностороннем порядке. Изменения вступают в силу с момента публикации новой версии документа на Сайте.

10.2. Уведомление пользователей Мы рекомендуем пользователям регулярно проверять данную страницу на предмет обновлений. В случае внесения существенных изменений, которые затрагивают права пользователей, мы можем (но не обязаны, если иное не предусмотрено законом) направить уведомление через доступные каналы связи (e-mail рассылка или объявление на Сайте).

10.3. Согласие с изменениями Продолжение использования Сайта после публикации изменений означает ваше полное согласие с новой редакцией Политики. Если вы не согласны с обновленными условиями, вы имеете право прекратить использование Сайта и направить запрос на уничтожение ваших персональных данных.

11. КОНТАКТНАЯ ИНФОРМАЦИЯ И РЕКВИЗИТЫ

11.1. Обратная связь Если у вас возникли вопросы об обработке персональных данных, или вы желаете отозвать согласие на их обработку, вы можете направить соответствующий запрос следующими способами:

• 11.1.1. Почтовым отправлением: по юридическому адресу Оператора (указан в п. 11.2).
• 11.1.2. Электронным письмом: на адрес официальной электронной почты tam@drillsvg.ru.
• 11.1.3. По телефону: +7 (967) 131-69-99.

11.2. Реквизиты Оператора: Индивидуальный предприниматель МанчуковаТатьяна Александровна

БИК: 044525974

ИНН: 615520259033

ОГРНИП: 320508100333905

Юридический адрес: 142105, Россия, Московская обл., Подольск г., Литейная ул., д.46, кв.76

Расчетный счет: 40802810500003102262

Банк: АО «ТБанк»

Корр. счет: 30101810145250000974