Политика обработки персональных данных

Редакция от 25 апреля 2026 г.

1. Общие положения

Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных (далее — ПД) и меры по обеспечению их безопасности, осуществляемые ИП Чернявская Надежда Александровна (далее — «Оператор»).

2. Реквизиты Оператора

Наименование: ИП Чернявская Надежда Александровна
ИНН: 231109021693 / ОГРНИП: 315231100026116
Адрес: г. Краснодар
Контакт по вопросам обработки ПД: support@sebesta.ru

3. Какие данные обрабатываются

Оператор обрабатывает следующие категории ПД:

Сотрудники Оператора (для целей администрирования доступа к системе): фамилия, имя, отчество, рабочий e-mail, должность, филиал, дата создания учётной записи, дата последнего входа.
Клиенты компании (для целей подготовки коммерческого предложения и заключения договора): фамилия, имя, отчество, номер договора, дата сметы, контактные данные (если переданы клиентом добровольно при подписании договора).

4. Цели обработки

Внутренний учёт и подготовка сметной документации.
Составление договоров и коммерческих предложений.
Информирование клиента о ходе работ и сроках.
Исполнение обязательств перед клиентом по договору.

5. Правовые основания

Обработка ПД осуществляется на основании:

согласия субъекта ПД (ст. 6 ч. 1 п. 1 152-ФЗ);
необходимости исполнения договора, стороной которого является субъект ПД (ст. 6 ч. 1 п. 5 152-ФЗ);
трудового законодательства — для ПД сотрудников.

6. Срок обработки и хранения

ПД хранятся в течение срока, необходимого для достижения целей обработки, но не дольше срока действия договора с клиентом плюс 5 лет (для целей бухгалтерского и налогового учёта). По окончании этого срока ПД подлежат обезличиванию или уничтожению.

7. Меры защиты

Доступ к системе только по индивидуальным учётным записям с паролями длиной не менее 8 символов.
Хранение паролей в виде криптографических хешей (bcrypt).
Передача данных по защищённому каналу HTTPS.
Ежедневное резервное копирование с ограниченным доступом.
Разграничение прав доступа по ролям и филиалам.

8. Передача ПД третьим лицам и трансграничная передача

Оператор не передаёт ПД третьим лицам, за исключением случаев, прямо предусмотренных законом, и с согласия субъекта ПД.

Трансграничная передача персональных данных (на территорию иностранных государств) Оператором не осуществляется. Персональные данные обрабатываются и хранятся на серверах, расположенных на территории Российской Федерации.

9. Права субъекта ПД

Субъект ПД имеет право:

получить информацию о составе и источниках своих ПД, обрабатываемых Оператором;
требовать уточнения, блокирования или уничтожения своих ПД;
отозвать согласие на обработку ПД, направив письменный запрос Оператору по адресу, указанному в п. 2 настоящей Политики;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

При получении отзыва согласия Оператор обезличивает ПД клиента в системе и прекращает их обработку, за исключением случаев, когда сохранение ПД требуется по закону.

10. Файлы cookie и веб-аналитика

На публичных страницах сайта Оператор использует систему веб-аналитики «Яндекс.Метрика», которая с помощью файлов cookie собирает обезличенные данные о посещениях (источник перехода, просмотренные страницы, действия на странице) для улучшения сайта. Данные обрабатываются на стороне ООО «Яндекс» в соответствии с его условиями. Пользователь может отключить cookie в настройках браузера. В личных кабинетах компаний веб-аналитика не применяется.

11. Изменения Политики

Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная версия публикуется по адресу https://sebesta.ru/policy.