+7 992 098-00-98
Telegram

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

(Политика в отношении обработки персональных данных)

Редакция 1 от 02.11.2026

Настоящая Политика конфиденциальности (Политика в отношении обработки персональных данных, далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором в отношении пользователей следующих сайтов (далее совместно — «Сайты», каждый в отдельности — «Сайт»):

  • cmart.design
  • cmart.pro
  • cm-art.ru

Настоящая Политика является единым документом, распространяющимся на все перечисленные Сайты. Положения Политики применяются в равной степени к каждому из Сайтов, если прямо не указано иное.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.

1.2. Оператор — Индивидуальный предприниматель Овинов Антон Анатольевич, ОГРНИП 318183200004640, ИНН 182908380643, адрес регистрации: 427620, Удмуртская Республика, г. Глазов, далее — «Оператор».

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайтов, указанных в преамбуле.

1.5. Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» по постоянным адресам:

  • cmart.design/privacy
  • cmart.pro/privacy

1.5.1. Домен cm-art.ru перенаправляет посетителей на сайт cmart.design, в связи с чем Политика доступна по адресу cmart.design/privacy. Настоящая Политика в равной степени распространяется на пользователей, попавших на Сайты через домен cm-art.ru.

1.6. Используя Сайты, субъект персональных данных подтверждает, что ознакомлен с настоящей Политикой. Обработка персональных данных, не связанная с исполнением договора или законных обязанностей Оператора, осуществляется на основании отдельного согласия субъекта персональных данных (см. раздел 3 и отдельный документ «Согласие на обработку персональных данных»).

1.7. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте. Новая редакция вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Субъект персональных данных — физическое лицо (пользователь Сайта), к которому относятся персональные данные.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.10. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.12. Файлы cookie — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении Сайта и позволяют распознавать устройство пользователя, обеспечивать работу Сайта и собирать статистическую информацию.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

3.1.1. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные нормативные правовые акты Российской Федерации в области персональных данных;

3.1.2. согласие субъекта персональных данных на обработку его персональных данных (в том числе оформляемое путём проставления отметки (чек-бокса) при заполнении форм на Сайте и/или путём совершения конклюдентных действий);

3.1.3. договоры, заключаемые между Оператором и субъектом персональных данных, а также договоры, стороной которых является субъект персональных данных (например, договор на оказание услуг, договор подряда);

3.1.4. иные основания, предусмотренные законодательством Российской Федерации.

3.2. Обработка персональных данных, не требующая согласия субъекта, осуществляется в случаях, прямо предусмотренных Законом № 152-ФЗ и иными федеральными законами.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные субъектов в следующих целях:

4.1.1. Обработка обращений и заявок. Обработка заявок, запросов и обращений, направленных через формы на Сайте, по электронной почте, телефону или иными способами; обратная связь с субъектом, консультирование по вопросам услуг Оператора.

4.1.2. Заключение и исполнение договоров. Заключение, исполнение и прекращение гражданско-правовых договоров на оказание услуг (выполнение работ), в том числе подготовка коммерческих предложений, согласование условий, выставление и оплата счетов, оказание услуг и приёмка результатов.

4.1.3. Информирование. Направление субъекту информационных и рекламных сообщений о деятельности Оператора, его услугах, акциях и специальных предложениях — при наличии отдельного согласия субъекта на получение таких сообщений.

4.1.4. Ведение кадрового учёта и отношений с контрагентами. Обработка данных работников, соискателей и представителей контрагентов в объёме, необходимом для осуществления трудовых и гражданско-правовых отношений.

4.1.5. Обеспечение работы и безопасности Сайтов. Обеспечение корректного функционирования Сайтов, улучшение их работы, анализ пользовательского опыта, обеспечение информационной безопасности, предотвращение мошенничества и неправомерных действий.

4.1.6. Исполнение требований законодательства. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации (в том числе налоговым, бухгалтерским, архивным законодательством).

4.2. Обработка персональных данных в целях, несовместимых с вышеуказанными, не допускается. Обработка персональных данных осуществляется только для достижения конкретных, заранее определённых и законных целей.

5. Объём и категории обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие персональные данные субъектов:

5.1.1. Данные, предоставляемые субъектом самостоятельно (при заполнении форм на Сайте, направлении заявок, заключении договоров):

  • фамилия, имя, отчество (при указании);
  • номер контактного телефона;
  • адрес электронной почты;
  • наименование организации и должность (при указании);
  • иные сведения, которые субъект добровольно сообщает о себе в тексте обращения или в приложениях.

5.1.2. Данные, собираемые автоматически (при посещении Сайтов):

  • IP-адрес;
  • сведения о браузере и устройстве (тип, версия, разрешение экрана, операционная система);
  • дата и время посещения, адреса запрошенных страниц, источник перехода (referrer);
  • данные файлов cookie и аналогичных технологий;
  • данные о действиях на Сайте (статистика посещений).

5.1.3. Данные работников и соискателей (в рамках трудовых отношений и подбора персонала) — в объёме, предусмотренном законодательством Российской Федерации.

5.2. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством и при наличии надлежащего правового основания.

5.3. Сайты и услуги Оператора ориентированы на лиц, достигших 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних и не проверяет возраст лиц, заполняющих формы на Сайте, поскольку не располагает технической возможностью достоверно установить его. Предоставляя свои персональные данные, субъект подтверждает, что достиг возраста 18 лет. В случае выявления факта предоставления персональных данных несовершеннолетним Оператор по обращению законного представителя либо по собственной инициативе принимает меры к удалению соответствующих персональных данных.

5.4. Субъект персональных данных несёт ответственность за достоверность предоставляемых им данных.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.

6.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).

6.3. Оператор обрабатывает персональные данные в следующем порядке: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.

6.4. Обработка персональных данных может осуществляться с использованием информационных систем, программного обеспечения и сервисов третьих лиц (в том числе сервисов для создания сайтов и приёма заявок, CRM-систем, сервисов рассылок, хостинга, веб-аналитики). При этом Оператор остаётся ответственным за обработку персональных данных и обеспечивает соблюдение такими лицами требований законодательства Российской Федерации о персональных данных. Категории лиц, которым могут передаваться персональные данные, и условия такой передачи приведены в разделе 8 настоящей Политики.

6.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6.6. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев, указанных в разделе 8 настоящей Политики.

6.7. Обработка персональных данных прекращается по достижении целей обработки, истечении срока хранения, отзыве согласия субъектом (если отсутствуют иные законные основания для обработки), а также в иных случаях, предусмотренных законодательством.

6.8. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, предусмотренных законодательством.

7. Использование файлов cookie и аналогичных технологий

7.1. Настоящий раздел является неотъемлемой частью Политики и регулирует использование файлов cookie и аналогичных технологий (веб-маяки, пиксели, локальное хранилище браузера и др.) на Сайтах Оператора.

7.2. Что такое cookie. Файлы cookie — это небольшие текстовые файлы, которые сохраняются на устройстве пользователя (компьютере, смартфоне, планшете) при посещении Сайта. Они позволяют Сайту «запоминать» действия и предпочтения пользователя в течение определённого времени.

7.3. Какие cookie используются. Оператор использует следующие категории файлов cookie:

7.3.1. Необходимые (технические) cookie — обеспечивают базовое функционирование Сайта, его безопасность, корректную работу форм, навигацию и доступ к защищённым разделам. Без таких cookie Сайт не может работать корректно.

7.3.2. Функциональные cookie — запоминают выбор и настройки пользователя (язык, регион, ранее введённые данные в формах) для повышения удобства использования Сайта.

7.3.3. Аналитические (статистические) cookie — позволяют собирать статистику о посещаемости и поведении пользователей на Сайте, что помогает улучшать его работу. Для таких cookie могут использоваться сервисы веб-аналитики: Яндекс.Метрика, счётчик Mail.ru (top.mail.ru), аналитика мессенджеров Radist.Online, встроенная статистика платформы Tilda.

7.3.4. Маркетинговые (рекламные) cookie — используются для показа персонализированной рекламы и оценки эффективности рекламных кампаний, в том числе на сторонних ресурсах. Для таких cookie могут использоваться сервисы: VK Реклама (VK Pixel), myTarget (Mail.ru).

7.4. Согласие на использование cookie. При первом посещении Сайта пользователю отображается информационное уведомление (баннер) об использовании файлов cookie. Продолжая использовать Сайт (в том числе нажимая кнопку в баннере), пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен на использование файлов cookie в соответствии с ней.

7.5. Срок хранения cookie. Файлы cookie могут быть сессионными (удаляются после закрытия браузера) и постоянными (хранятся на устройстве в течение установленного срока или до их удаления пользователем). Конкретные сроки хранения определяются настройками Сайта и используемых сервисов.

7.6. Управление cookie. Пользователь может самостоятельно управлять файлами cookie и отключать их:

  • в настройках своего браузера (раздел «Конфиденциальность» / «Cookie»);
  • используя режим «инкогнито» / приватный просмотр.

7.6.1. Отключение необходимых (технических) cookie может привести к некорректной работе Сайта и невозможности использования отдельных его функций.

7.6.2. Информацию о настройке cookie в конкретном браузере можно найти в справочном разделе соответствующего браузера.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях и в объёме, необходимом для достижения целей обработки:

8.1.1. Контрагенты и партнёры. Лицам, привлекаемым Оператором для оказания услуг и выполнения работ (в том числе подрядчикам, хостинг-провайдерам, IT-подрядчикам, операторам связи, сервисам рассылок, платёжным сервисам) — в объёме, необходимом для исполнения договоров с субъектом.

8.1.2. Сервисы веб-аналитики и рекламы. Поставщикам аналитических и рекламных сервисов — в объёме, необходимом для работы соответствующих сервисов (в том числе сведения об устройстве, IP-адрес, данные о посещении и действиях на Сайте).

8.1.3. Государственные органы. По мотивированным запросам государственных органов (в том числе судов, правоохранительных органов, Роскомнадзора) — в случаях и порядке, установленных законодательством Российской Федерации.

8.2. Передача персональных данных третьим лицам осуществляется на условиях соблюдения такими лицами конфиденциальности и обеспечения безопасности персональных данных. С привлекаемыми лицами заключаются договоры, содержащие условия о защите персональных данных (поручение на обработку персональных данных в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ).

8.3. Оператор не продаёт и не передаёт персональные данные третьим лицам для целей, не связанных с целями обработки, указанными в настоящей Политике.

9. Трансграничная передача персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.

9.2. В случае изменения указанного обстоятельства Оператор до начала осуществления трансграничной передачи персональных данных обязуется выполнить требования законодательства Российской Федерации, в том числе уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор), а при необходимости — получить согласие субъектов персональных данных.

9.3. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.

10. Сроки обработки и хранения персональных данных

10.1. Сроки обработки и хранения персональных данных определяются исходя из целей их обработки, требований законодательства Российской Федерации, а также сроков, необходимых для защиты прав и законных интересов Оператора.

10.2. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством или договором.

10.3. Сроки хранения персональных данных:

10.3.1. данные, обрабатываемые в целях обработки обращений и заявок, — до достижения цели обработки, но не более 3 (трёх) лет с момента последнего взаимодействия с субъектом;

10.3.2. данные, обрабатываемые в целях исполнения договоров, — в течение срока действия договора и 5 (пяти) лет после его прекращения (с учётом требований архивного, налогового и гражданского законодательства);

10.3.3. данные, обрабатываемые в целях информирования и рекламы, — до отзыва согласия субъектом;

10.3.4. данные, собираемые автоматически (cookie, логи), — в течение срока, установленного настройками Сайта и используемых сервисов, но не более 3 (трёх) лет.

10.4. По достижении целей обработки, истечении срока хранения, отзыве согласия (при отсутствии иных законных оснований) персональные данные подлежат уничтожению или обезличиванию.

11. Права субъекта персональных данных

11.1. Субъект персональных данных имеет право:

11.1.1. получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 Закона № 152-ФЗ;

11.1.2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

11.1.3. отозвать своё согласие на обработку персональных данных;

11.1.4. требовать прекращения обработки персональных данных и (или) их уничтожения;

11.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

11.1.6. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;

11.1.7. на иные права, предусмотренные законодательством Российской Федерации.

11.2. Для реализации своих прав субъект персональных данных вправе направить Оператору письменный запрос (обращение) по адресу: 427620, Удмуртская Республика, г. Глазов или на адрес электронной почты: email@cm-art.ru.

11.3. Запрос субъекта персональных данных должен содержать:

  • номер основного документа, удостоверяющего личность субъекта (или его законного представителя), сведения о дате выдачи указанного документа и выдавшем его органе;
  • сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения и т. п.), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
  • подпись субъекта персональных данных (или его законного представителя).

11.4. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения безопасности персональных данных, в том числе:

12.1.1. назначение лица, ответственного за организацию обработки персональных данных;

12.1.2. оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона № 152-ФЗ, и определение мер, необходимых для его предотвращения;

12.1.3. разработку и утверждение локальных актов по вопросам обработки и защиты персональных данных;

12.1.4. применение правовых, организационных и технических мер, обеспечивающих безопасность персональных данных в соответствии со ст. 18.1 и ст. 19 Закона № 152-ФЗ;

12.1.5. ограничение доступа к персональным данным (предоставление доступа только уполномоченным лицам, которым он необходим для выполнения должностных обязанностей);

12.1.6. применение средств защиты информации (шифрование, парольная защита, антивирусные средства, межсетевые экраны, разграничение прав доступа);

12.1.7. учёт носителей персональных данных и контроль за их использованием;

12.1.8. резервное копирование и восстановление данных;

12.1.9. внутренний контроль и оценку эффективности принимаемых мер;

12.1.10. ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства и локальных актов, обучение работников;

12.1.11. своевременное выявление фактов несанкционированного доступа к персональным данным и принятие мер по их устранению;

12.1.12. иные меры, предусмотренные законодательством Российской Федерации.

12.2. Оператор принимает меры по обеспечению конфиденциальности персональных данных и их защите от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

13. Актуализация, исправление, удаление и уничтожение персональных данных

13.1. Оператор обеспечивает актуальность обрабатываемых персональных данных.

13.2. В случае выявления неточных или неполных персональных данных по обращению субъекта (или его законного представителя) либо по результатам собственной проверки Оператор осуществляет уточнение (обновление, изменение) персональных данных в срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом (его представителем) сведений, подтверждающих неточность данных.

13.3. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку.

13.4. В случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено законодательством и отсутствуют иные законные основания для обработки.

13.5. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, в том числе путём удаления из информационных систем и (или) уничтожения материальных носителей. Факт уничтожения персональных данных оформляется документально (актом).

13.6. Сроки уничтожения персональных данных:

  • при достижении цели обработки — в течение 30 (тридцати) дней с даты достижения цели, если иное не предусмотрено договором или законом;
  • при отзыве согласия — в течение 30 (тридцати) дней с даты поступления отзыва;
  • при выявлении неправомерной обработки — в течение 10 (десяти) рабочих дней с даты выявления, если обеспечить правомерность обработки невозможно.

14. Ответы на обращения субъектов персональных данных

14.1. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.

14.2. Оператор предоставляет субъекту информацию об обработке его персональных данных в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления (если иной срок не установлен законодательством).

14.3. Оператор вправе отказать в предоставлении информации, если это предусмотрено законодательством Российской Федерации, с мотивированным обоснованием отказа.

15. Заключительные положения

15.1. Настоящая Политика действует бессрочно до замены её новой редакцией.

15.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте. При внесении существенных изменений Оператор уведомляет субъектов путём размещения новой редакции на Сайте.

15.3. К настоящей Политике и отношениям между Оператором и субъектом персональных данных, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.

15.4. В случае если отдельные положения Политики будут признаны недействительными, это не влечёт недействительности остальных положений.

15.5. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по контактным данным, указанным в разделе 16.

16. Реквизиты и контактные данные Оператора

Оператор:

  • Полное наименование (для юридического лица) / ФИО (для ИП): Индивидуальный предприниматель Овинов Антон Анатольевич
  • Сокращённое наименование (при наличии): ИП Овинов Антон Анатольевич
  • ОГРНИП: 318183200004640
  • ИНН: 182908380643
  • Юридический адрес / адрес регистрации: 427620, Удмуртская Республика, г. Глазов
  • Фактический (почтовый) адрес: 427620, Удмуртская Республика, г. Глазов
  • Телефон: +7 922 121-98-23
  • Адрес электронной почты: ovinov@cm-art.ru
  • Адрес электронной почты для обращений по вопросам персональных данных: email@cm-art.ru
  • Лицо, ответственное за организацию обработки персональных данных: Индивидуальный предприниматель Овинов Антон Анатольевич

Сайты, на которые распространяется Политика:

  • cmart.design
  • cmart.pro
  • cm-art.ru