>
+7 (995) 099-86-42
Главная / Политика обработки персональных данных

Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

1.2. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта wb4.ru (далее — «Сайт»), принадлежащего Оператору.

1.3. Оператором персональных данных является:

  • Индивидуальный предприниматель Горбунов Иван Андреевич
  • ОГРНИП: 318665800149289
  • ИНН: 661224523243
  • Юридический адрес: Свердловская область, г. Каменск-Уральский
  • Адрес электронной почты (по персональным данным): info@wb4.ru
  • Контактный телефон: +7 (995) 099-86-42
  • Веб-сайт: wb4.ru

1.4. Оператор осуществил уведомление Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о начале обработки персональных данных в порядке, предусмотренном статьёй 22 Федерального закона № 152-ФЗ «О персональных данных».

1.5. Настоящая Политика применяется исключительно к Сайту wb4.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте. Переход по таким ссылкам пользователь осуществляет на свой риск.

1.6. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте в сети Интернет по адресу: https://wb4.ru/politika-konfidentsialnosti. Оператор обеспечивает неограниченный доступ к настоящей Политике.

1.7. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сайта и не предоставлять свои персональные данные через любые формы, размещённые на Сайте.

1.8. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено новой редакцией. Продолжение использования Сайта после внесения изменений означает согласие пользователя с такими изменениями. Оператор рекомендует пользователям регулярно просматривать Политику для своевременного ознакомления с возможными обновлениями.

2. Основные понятия

В настоящей Политике используются следующие основные понятия:

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных), которую субъект предоставляет о себе самостоятельно при использовании Сайта.
  • Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  • Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
  • Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
  • Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
  • Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
  • Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
  • Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
  • Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
  • Файлы cookie — небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении Сайта и используемые для обеспечения функционирования Сайта, сбора аналитической информации и улучшения пользовательского опыта.
  • Субъект персональных данных — физическое лицо (пользователь Сайта), которое прямо или косвенно определено или определяемо с помощью персональных данных и к которому относятся соответствующие персональные данные.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных пользователей осуществляется Оператором на следующих правовых основаниях:

  • Согласие субъекта персональных данных — выражается путём проставления пользователем отметки (галочки) в соответствующем поле формы на Сайте, сопровождаемой текстом: «Я даю согласие на обработку персональных данных (имя, телефон, email) в целях связи со мной, подготовки коммерческого предложения и заключения договора на условиях Политики конфиденциальности». Согласие предоставляется свободно, своей волей и в своём интересе в соответствии с пунктом 1 части 1 статьи 6 ФЗ-152. Согласие действует до момента его отзыва субъектом или до достижения цели обработки (в зависимости от того, что наступит ранее).
  • Исполнение договора — обработка персональных данных, необходимая для исполнения договора, стороной которого является субъект персональных данных (в соответствии с пунктом 2 части 1 статьи 6 ФЗ-152), в том числе договора на оказание услуг по разработке сайтов, продвижению, настройке контекстной рекламы и иных услуг, предоставляемых Оператором.
  • Требования законодательства Российской Федерации — обработка персональных данных осуществляется для выполнения возложенных на Оператора законодательством Российской Федерации обязанностей, включая требования налогового, бухгалтерского учёта и иные требования.
  • Законные интересы Оператора — обработка персональных данных в целях улучшения качества работы Сайта, анализа посещаемости и повышения эффективности оказываемых услуг (при условии, что это не нарушает права и свободы субъектов персональных данных).

3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

3.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

4. Категории обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных, предоставляемых пользователем самостоятельно при заполнении форм на Сайте:

  • Имя — для персонализации обращения к пользователю при коммуникации, а также для идентификации при заключении и исполнении договора;
  • Номер телефона — для оперативной связи с пользователем: консультации, обсуждения деталей услуги, согласования коммерческого предложения, информирования о ходе оказания услуг;
  • Адрес электронной почты — для направления коммерческих предложений, договорной документации, информации об услугах, ответов на запросы, а также для поддержания деловой переписки;
  • Содержание сообщения (текст обращения) — для понимания потребностей пользователя, подготовки индивидуального предложения и наиболее полного ответа на обращение;
  • Иные данные, добровольно сообщённые пользователем в тексте обращения (название компании, должность, специфические требования к услугам и прочее).

4.2. Оператор также осуществляет обработку данных, автоматически передаваемых в процессе использования Сайта:

  • IP-адрес — для обеспечения сетевого взаимодействия, определения географического региона пользователя и предотвращения злоупотреблений;
  • Данные файлов cookie — подробно описаны в разделе 10 настоящей Политики;
  • Информация о браузере и устройстве (тип, версия, разрешение экрана, операционная система) — для обеспечения корректного отображения Сайта и адаптации интерфейса;
  • Время доступа и адреса посещённых страниц — для сбора статистики посещаемости, анализа поведения пользователей и улучшения работы Сайта;
  • Источник перехода (реферер) — для анализа эффективности каналов привлечения посетителей;
  • Геолокационные данные (на уровне города/региона, определяемые по IP-адресу) — для сбора обезличенной статистики.

4.3. Оператор не осуществляет сбор и обработку платёжных (банковских) данных пользователей. Все платежи осуществляются через сторонние сервисы в соответствии с их политиками конфиденциальности.

5. Конкретные цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные пользователей исключительно в следующих конкретных и заранее определённых целях:

  • Связь с пользователем для предоставления консультации по запрошенным услугам, ответа на обращение или запрос пользователя, включая обратный звонок по оставленному номеру телефона и ответ по электронной почте;
  • Подготовка и направление коммерческого предложения по запрошенным пользователем услугам: создание сайтов, продвижение, контекстная реклама, поддержка и иные услуги, предоставляемые Оператором;
  • Заключение и исполнение договора на оказание услуг: идентификация стороны договора, оформление и подписание договорной документации, исполнение обязательств по договору, информирование о ходе оказания услуг, направление закрывающих документов;
  • Предоставление технической поддержки по услугам Оператора: реагирование на обращения, устранение неполадок, информирование об изменениях;
  • Улучшение качества работы Сайта и услуг: анализ поведения пользователей, выявление и устранение технических проблем, оптимизация интерфейса и пользовательского опыта на основе обезличенных данных;
  • Веб-аналитика: сбор обезличенной статистики посещений Сайта с использованием сервиса Яндекс.Метрика — данные о посещаемости, источниках трафика, поведении пользователей на страницах, конверсиях (подробнее — в разделе 10);
  • Маркетинговые коммуникации: направление информации об услугах, акциях, специальных предложениях (только при наличии отдельного согласия пользователя);
  • Исполнение требований законодательства РФ: выполнение обязанностей, возложенных на Оператора налоговым, бухгалтерским и иным законодательством Российской Федерации.

5.2. Оператор не использует персональные данные в целях, несовместимых с целями сбора, и не допускает объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов, закреплённых статьёй 5 Федерального закона № 152-ФЗ:

  • Законность и справедливость — обработка осуществляется на законной и справедливой основе исключительно для достижения целей, предусмотренных международными договорами Российской Федерации, законодательством РФ и настоящей Политикой;
  • Ограничение обработки достижением конкретных, заранее определённых и законных целей — не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
  • Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
  • Соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки — обрабатываемые данные не являются избыточными по отношению к заявленным целям их обработки;
  • Точность, достаточность, актуальность — Оператор принимает меры по обеспечению достоверности персональных данных, а в необходимых случаях — и их актуальности по отношению к целям обработки;
  • Ограничение хранения — хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством РФ;
  • Уничтожение (обезличивание) — обрабатываемые персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.

7. Условия и порядок обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации и без таковых, с обязательным соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ, а также требований к защите персональных данных, установленных Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

7.2. К обработке персональных данных допускаются только работники Оператора, в чьи должностные обязанности входит такая обработка и которые приняли на себя обязательство о неразглашении конфиденциальной информации. Перечень лиц, допущенных к обработке персональных данных, утверждается Оператором.

7.3. Оператор вправе поручить обработку персональных данных третьему лицу на основании заключаемого с этим лицом договора (поручения). Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ, и обеспечивать конфиденциальность и безопасность персональных данных при их обработке, а также выполнять иные требования законодательства РФ.

7.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации: по запросу уполномоченных государственных органов в рамках их компетенции; для защиты прав и законных интересов Оператора; в иных случаях, прямо предусмотренных действующим законодательством.

7.5. При осуществлении хранения персональных данных, полученных от пользователей, Оператор руководствуется следующими правилами:

  • Хранение осуществляется в форме, позволяющей определить субъекта персональных данных;
  • Обеспечивается раздельное хранение персональных данных на материальных носителях, обработка которых осуществляется в различных целях;
  • Условия хранения обеспечивают сохранность персональных данных и исключают несанкционированный доступ к ним.

8. Сроки хранения и порядок уничтожения персональных данных

8.1. Персональные данные, предоставленные пользователем через формы на Сайте, хранятся в течение 5 (пяти) лет с момента последнего взаимодействия с субъектом персональных данных, если иной срок хранения не предусмотрен законодательством Российской Федерации.

8.2. Для отдельных категорий персональных данных устанавливаются следующие сроки хранения:

  • Данные обращений (заявок), не приведших к заключению договора — 1 (один) год с даты последнего взаимодействия с пользователем;
  • Данные, связанные с исполнением договоров — 5 (пять) лет с даты исполнения обязательств по договору в соответствии с требованиями бухгалтерского и налогового законодательства РФ;
  • Данные, полученные через cookie-файлы и системы аналитики — хранятся в обезличенном виде в течение периода, определяемого настройками соответствующих систем аналитики (Яндекс.Метрика: данные хранятся в соответствии с настройками счётчика, но не более срока, необходимого для целей анализа);
  • Согласие на обработку персональных данных — хранится в течение всего срока обработки персональных данных и в течение 3 (трёх) лет после прекращения обработки (для подтверждения правомерности обработки).

8.3. По истечении установленных сроков хранения или по достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

8.4. Уничтожение персональных данных осуществляется Оператором в следующие сроки:

  • В течение 30 (тридцати) календарных дней с момента получения письменного требования субъекта персональных данных об уничтожении его данных (при отсутствии иных законных оснований для продолжения обработки);
  • В течение 30 (тридцати) календарных дней с момента достижения цели обработки персональных данных (если достижение цели наступило ранее истечения установленного срока хранения);
  • В течение 30 (тридцати) календарных дней с момента получения отзыва согласия на обработку персональных данных (в части данных, обрабатываемых исключительно на основании согласия);
  • Незамедлительно — в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно.

8.5. При уничтожении персональных данных Оператор составляет Акт об уничтожении персональных данных, в котором фиксируются: дата уничтожения, перечень уничтоженных данных, причина уничтожения, способ уничтожения (удаление из информационной системы, физическое уничтожение носителей).

8.6. При достижении целей обработки или утрате необходимости в их достижении Оператор прекращает обработку персональных данных в течение 30 (тридцати) календарных дней и уведомляет субъекта о прекращении обработки, если иное не предусмотрено законодательством РФ или договором с субъектом.

9. Меры по обеспечению безопасности персональных данных

9.1. Оператор принимает все необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ и Постановления Правительства РФ от 01.11.2012 № 1119.

9.2. К применяемым Оператором организационным мерам относятся:

  • Назначение лица, ответственного за организацию обработки персональных данных;
  • Издание внутренних документов, определяющих политику Оператора в отношении обработки и защиты персональных данных;
  • Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных и внутренними документами Оператора;
  • Ограничение круга лиц, допущенных к обработке персональных данных — доступ предоставляется только тем работникам, которым это необходимо для выполнения служебных обязанностей;
  • Организация режима обеспечения безопасности помещений, в которых размещены информационные системы и материальные носители персональных данных;
  • Проведение внутренних проверок соблюдения требований законодательства РФ и внутренних документов Оператора в области обработки персональных данных.

9.3. К применяемым Оператором техническим мерам защиты относятся:

  • Шифрование (криптографическая защита) каналов передачи данных — использование протокола HTTPS с SSL/TLS-шифрованием для защиты персональных данных при их передаче между устройством пользователя и сервером Сайта. Все формы на Сайте передают данные по защищённому каналу;
  • Разграничение доступа — внедрение системы управления доступом к информационным ресурсам, базам данных и файловым хранилищам на основе принципа минимально необходимых привилегий;
  • Резервное копирование — регулярное создание резервных копий данных по утверждённому графику для обеспечения возможности восстановления информации в случае сбоев, аварий или утраты данных;
  • Антивирусная защита — использование лицензионного антивирусного программного обеспечения с регулярным обновлением сигнатурных баз для защиты от вредоносного программного обеспечения;
  • Межсетевое экранирование (файрвол) — использование средств сетевой защиты для предотвращения несанкционированного доступа к информационным системам Оператора;
  • Регулярное обновление программного обеспечения — своевременная установка обновлений безопасности операционных систем, веб-серверов, систем управления базами данных и иного программного обеспечения;
  • Мониторинг и журналирование — ведение журналов событий безопасности, регистрация действий с персональными данными и регулярный анализ логов для выявления инцидентов безопасности;
  • Контроль целостности — обеспечение неизменности программной среды и защита от несанкционированного изменения конфигураций.

9.4. Оператор проводит периодический пересмотр и актуализацию применяемых мер защиты персональных данных в соответствии с изменениями законодательства РФ и развитием технологий защиты информации.

10. Трансграничная передача персональных данных

10.1. В процессе функционирования Сайта Оператор осуществляет следующие случаи трансграничной передачи данных (передачи на территорию иностранных государств):

  • Загрузка шрифтов Google Fonts — Сайт загружает веб-шрифты (Montserrat, Open Sans) с серверов компании Google LLC, расположенных на территории Соединённых Штатов Америки. При загрузке шрифтов браузер пользователя устанавливает прямое соединение с серверами Google, в результате чего компании Google может стать доступен IP-адрес пользователя и иная техническая информация. Данная передача является трансграничной передачей персональных данных (IP-адреса) на территорию иностранного государства, не обеспечивающего адекватную защиту персональных данных в значении статьи 12 Федерального закона № 152-ФЗ.
  • Сервис Яндекс.Метрика — Сайт использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС». Серверы Яндекс.Метрики, на которых осуществляется обработка данных, физически расположены на территории Российской Федерации. Данные, собираемые Яндекс.Метрикой, не передаются на территорию иностранных государств.

10.2. Правовым основанием для осуществления трансграничной передачи данных (загрузка шрифтов с серверов Google) является согласие пользователя в письменной форме, которое выражается пользователем путём продолжения использования Сайта после ознакомления с настоящей Политикой. Продолжая использование Сайта, пользователь подтверждает, что он уведомлён о факте трансграничной передачи его IP-адреса на серверы Google LLC (США) и соглашается с такой передачей. Данное согласие может быть отозвано пользователем в любой момент путём прекращения использования Сайта.

10.3. Оператор информирует пользователя о том, что Соединённые Штаты Америки не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, утверждённый Роскомнадзором в соответствии с частью 4 статьи 12 Федерального закона № 152-ФЗ. Пользователь принимает на себя риски, связанные с трансграничной передачей его данных.

10.4. Для пользователей, желающих избежать трансграничной передачи данных на серверы Google, рекомендуется:

  • Использовать расширения браузера, блокирующие загрузку внешних шрифтов (например, uBlock Origin, NoScript);
  • Отключить загрузку веб-шрифтов в настройках браузера;
  • Прекратить использование Сайта, если указанные меры недоступны или неприемлемы.

10.5. До начала осуществления трансграничной передачи персональных данных Оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача, обеспечивается адекватная защита прав субъектов персональных данных, за исключением случаев, когда имеется согласие субъекта в письменной форме (как в случае с загрузкой шрифтов Google Fonts).

10.6. Иные персональные данные, обрабатываемые Оператором, не передаются на территорию иностранных государств и хранятся на серверах, физически расположенных на территории Российской Федерации.

11. Файлы cookie и сервисы аналитики

11.1. Сайт wb4.ru использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя при посещении Сайта. Cookie используются для обеспечения корректной работы Сайта, анализа его посещаемости, улучшения пользовательского интерфейса и предоставления персонализированного опыта.

11.2. Сайт использует следующие категории файлов cookie:

11.2.1. Необходимые (технические) cookie

Эти файлы cookie необходимы для функционирования Сайта и не могут быть отключены в наших системах. Они устанавливаются только в ответ на действия пользователя, такие как выбор темы оформления (тёмная/светлая) или принятие/отклонение cookie-баннера.

  • wb4-theme — сохраняет выбранную пользователем тему оформления Сайта (светлая/тёмная). Срок хранения: не ограничен (до очистки локального хранилища браузера).
  • wb4-cookie-consent — фиксирует факт принятия или отклонения пользователем использования cookie-файлов. Срок хранения: 1 (один) год с момента последнего посещения Сайта.

11.2.2. Аналитические (статистические) cookie

Эти файлы cookie позволяют Оператору собирать обезличенную информацию о посещаемости Сайта: количество посетителей, наиболее популярные страницы, источники трафика, поведение пользователей. Данные используются исключительно в целях улучшения работы Сайта и повышения качества услуг. Аналитические cookie устанавливаются с помощью сервиса Яндекс.Метрика.

Сервис Яндекс.Метрика использует следующие cookie:

  • _ym_uid — идентификатор посетителя для различения пользователей. Срок хранения: 1 (один) год.
  • _ym_d — дата первого посещения Сайта. Срок хранения: 1 (один) год.
  • _ym_isad — флаг наличия блокировщика рекламы. Срок хранения: 1 (один) день.
  • _ym_visorc — разрешение записи сеанса для Вебвизора. Срок хранения: 30 (тридцать) минут.
  • yandexuid — уникальный идентификатор пользователя в сервисах Яндекса. Срок хранения: определяется политикой ООО «ЯНДЕКС».

Информация, собираемая с помощью аналитических cookie, является обезличенной и не позволяет идентифицировать конкретного пользователя. Она используется Оператором исключительно в статистических целях. Подробнее об обработке данных Яндекс.Метрикой можно ознакомиться в Политике конфиденциальности ООО «ЯНДЕКС» по адресу: https://yandex.ru/legal/confidential/.

11.3. Управление файлами cookie:

  • При первом посещении Сайта пользователю отображается cookie-баннер с информацией об используемых cookie и кнопками «Принять» и «Отклонить». Нажатие кнопки «Принять» означает согласие на использование аналитических cookie. Нажатие кнопки «Отклонить» означает отказ от аналитических cookie (будут использоваться только необходимые cookie).
  • Пользователь может в любой момент изменить решение о согласии на использование cookie, очистив данные сайта в настройках браузера и обновив страницу Сайта (cookie-баннер появится снова).
  • Пользователь может отключить сохранение cookie в настройках своего браузера. Инструкции по управлению cookie для популярных браузеров: Chrome (ссылка), Firefox (ссылка), Safari (ссылка), Яндекс.Браузер. При полном отключении cookie некоторые функции Сайта могут стать недоступны или работать некорректно.
  • Пользователь может отказаться от сбора данных Яндекс.Метрикой с помощью официального инструмента: https://yandex.ru/support/metrica/general/opt-out.html.

11.4. Сроки хранения cookie-файлов на устройстве пользователя зависят от их типа и определяются настройками конкретного файла cookie (указаны выше). По истечении срока хранения cookie-файл автоматически удаляется браузером. Пользователь также может в любое время удалить cookie-файлы вручную через настройки браузера.

11.5. Сайт не использует маркетинговые (рекламные) cookie для отслеживания пользователей в рекламных сетях и не передаёт данные о поведении пользователей рекламным платформам для целей таргетинга.

12. Права субъекта персональных данных

12.1. Субъект персональных данных (пользователь) обладает следующими правами, закреплёнными статьёй 14 Федерального закона № 152-ФЗ «О персональных данных»:

  • Право на получение сведений об Операторе (п. 1 ч. 1 ст. 14) — субъект вправе получать полную и достоверную информацию об Операторе, включая его наименование, ОГРНИП, ИНН, юридический адрес, а также о факте обработки его персональных данных;
  • Право на доступ к своим персональным данным (п. 2 ч. 1 ст. 14) — субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • Право на получение информации об обработке (п. 3 ч. 1 ст. 14) — субъект вправе получать информацию, касающуюся обработки его персональных данных, в том числе: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, сведения о лицах, имеющих доступ к данным, перечень обрабатываемых данных и источник их получения, сроки обработки (включая хранение), сведения о трансграничной передаче;
  • Право на обжалование действий Оператора (п. 4 ч. 1 ст. 14) — субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
  • Право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке (п. 5 ч. 1 ст. 14);
  • Право на отзыв согласия на обработку (ч. 2 ст. 9) — субъект вправе отозвать согласие на обработку персональных данных в любой момент. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва;
  • Право на уничтожение данных — субъект вправе потребовать уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также в случае отзыва согласия на обработку (при отсутствии иных законных оснований).

12.2. Порядок реализации прав субъекта персональных данных:

  • Для реализации своих прав субъект направляет письменный запрос Оператору одним из следующих способов:
  • — По электронной почте на адрес: info@wb4.ru (с пометкой «Запрос субъекта персональных данных» в теме письма). К запросу рекомендуется приложить скан-копию или фотографию документа, удостоверяющего личность, для целей идентификации субъекта;
  • — Почтовым отправлением на юридический адрес Оператора: Свердловская область, г. Каменск-Уральский (точный адрес уточняется по запросу).

12.3. Запрос субъекта должен содержать:

  • Фамилию, имя, отчество (при наличии) субъекта персональных данных;
  • Описание существа запроса (какое именно право субъект намерен реализовать);
  • Контактные данные для направления ответа (адрес электронной почты или почтовый адрес);
  • Личную подпись (для запроса в письменной форме).

12.4. Сроки рассмотрения запроса субъекта Оператором:

  • 30 (тридцать) календарных дней с даты получения запроса — общий срок рассмотрения запроса субъекта персональных данных в соответствии с частью 1 статьи 20 Федерального закона № 152-ФЗ;
  • 10 (десять) рабочих дней — срок для уведомления субъекта о результатах рассмотрения его запроса об уничтожении персональных данных (в случае если требование обосновано);
  • 7 (семь) рабочих дней — срок для внесения необходимых изменений в персональные данные в случае подтверждения их неточности или неактуальности;
  • При наличии оснований, предусмотренных частью 2 статьи 20 Федерального закона № 152-ФЗ, Оператор вправе продлить срок рассмотрения запроса, но не более чем на 5 (пять) рабочих дней, уведомив об этом субъекта.

12.5. Оператор вправе отказать субъекту в выполнении запроса в случаях, предусмотренных законодательством РФ, в том числе если:

  • Предоставленные данные не позволяют идентифицировать субъекта персональных данных;
  • Субъект не предоставил документ, удостоверяющий личность;
  • Обработка персональных данных осуществляется в соответствии с законодательством РФ о транспортной безопасности, противодействии легализации доходов и финансированию терроризма, а также в иных случаях, когда обработка является обязательной в силу закона;
  • Доступ субъекта к его персональным данным нарушает права и законные интересы третьих лиц.

12.6. Мотивированный отказ Оператора в выполнении запроса направляется субъекту в письменной форме в срок, не превышающий 30 (тридцати) календарных дней с даты получения запроса.

13. Обязанности Оператора

13.1. Оператор при обработке персональных данных обязан соблюдать следующие требования, предусмотренные Федеральным законом № 152-ФЗ:

  • Предоставлять субъекту по его запросу информацию об обработке его персональных данных в порядке, предусмотренном разделом 12 настоящей Политики;
  • Принимать меры по уточнению, блокированию и уничтожению персональных данных по требованию субъекта в случаях, если данные являются неполными, устаревшими, неточными, незаконно полученными или избыточными;
  • В случае выявления неправомерной обработки персональных данных в срок, не превышающий 3 (трёх) рабочих дней, прекратить неправомерную обработку или обеспечить правомерность обработки. Если обеспечить правомерность невозможно — уничтожить такие данные в тот же срок;
  • В случае отзыва субъектом согласия на обработку его персональных данных прекратить обработку в срок, не превышающий 30 (тридцати) календарных дней, и уничтожить данные (если иное не предусмотрено договором с субъектом или законом);
  • В случае достижения цели обработки прекратить обработку и уничтожить данные в течение 30 (тридцати) календарных дней;
  • Уведомить Роскомнадзор об обработке персональных данных (уведомление направлено, обязанность исполнена) и в случаях, предусмотренных законом, уведомлять об изменениях;
  • Обеспечить конфиденциальность и безопасность обрабатываемых персональных данных;
  • Не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

14. Ответственность

14.1. Оператор несёт ответственность за нарушение обязательств по обработке, обеспечению безопасности и конфиденциальности персональных данных в соответствии с законодательством Российской Федерации, в том числе:

  • Кодекс Российской Федерации об административных правонарушениях (статья 13.11) — устанавливает административную ответственность за нарушение установленного законом порядка сбора, хранения, использования или распространения персональных данных;
  • Уголовный кодекс Российской Федерации (статья 137) — устанавливает уголовную ответственность за нарушение неприкосновенности частной жизни с использованием служебного положения;
  • Гражданский кодекс Российской Федерации (статья 152.2) — предусматривает право на защиту частной жизни и право требовать удаления персональных данных, распространённых с нарушением требований закона.

14.2. Работники Оператора, виновные в нарушении требований законодательства РФ в области персональных данных, несут дисциплинарную, материальную, административную и уголовную ответственность в соответствии с действующим законодательством РФ.

14.3. Оператор не несёт ответственности за:

  • Действия третьих лиц, получивших доступ к персональным данным пользователя в результате нарушения пользователем конфиденциальности собственных учётных данных или в иных случаях, находящихся вне контроля Оператора;
  • Убытки, понесённые пользователем в результате предоставления недостоверных или неполных персональных данных;
  • Политику конфиденциальности и практику обработки данных сайтов третьих лиц, ссылки на которые могут быть размещены на Сайте.

15. Заключительные положения

15.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены новой редакцией.

15.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Изменения вступают в силу с момента опубликования новой редакции Политики на Сайте, если иное не предусмотрено новой редакцией. Пользователь обязуется самостоятельно отслеживать изменения Политики.

15.3. Действующая редакция Политики постоянно доступна в сети Интернет по адресу: https://wb4.ru/politika-konfidentsialnosti.

15.4. Вопросы, предложения и претензии, связанные с настоящей Политикой и обработкой персональных данных, направляются:

  • По электронной почте: info@wb4.ru (с пометкой «Персональные данные» в теме письма);
  • По телефону: +7 (995) 099-86-42 (рабочее время: по будням с 10:00 до 18:00 по московскому времени);
  • Почтовым отправлением на юридический адрес Оператора: Свердловская область, г. Каменск-Уральский.

15.5. Ответственным за организацию обработки персональных данных у Оператора является Горбунов Иван Андреевич. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты info@wb4.ru.

15.6. В случае, если какое-либо положение настоящей Политики будет признано недействительным или неисполнимым в соответствии с законодательством РФ, остальные положения сохраняют свою силу и продолжают действовать в полном объёме.

15.7. Настоящая Политика разработана в соответствии с:

  • Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
  • Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
  • Иными нормативными правовыми актами Российской Федерации в области персональных данных.

Дата последнего обновления: 7 июля 2026 года.