Политика оператора в отношении обработки персональных данных
Редакция от 22 августа 2026 года
1. Общие положения
1.1. Настоящая Политика оператора в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Индивидуальным предпринимателем Бахтиновым Николаем Валерьевичем.
1.3. Оператор:
Индивидуальный предприниматель Бахтинов Николай Валерьевич
ИНН: 644108974600
ОГРНИП: 321470400089532
Юридический адрес: Ленинградская область, Всеволожский район, г. Сертолово-2, ул. Мира, д. 3
Фактический адрес: г. Краснодар, ул. 40 лет Победы, д. 103
Сайт: https://leversum.ru/
Адрес электронной почты для обращений субъектов персональных данных: info@leversum.ru
1.4. Настоящая Политика применяется к персональным данным, обрабатываемым Оператором посредством сайта leversum.ru, а также в информационных системах, используемых для обработки обращений и заявок пользователей сайта.
1.5. Политика находится в свободном доступе на сайте Оператора.
2. Основные термины
В настоящей Политике используются термины в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
3. Основные права и обязанности Оператора
Оператор вправе:
- получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные, в случаях, когда это необходимо для достижения целей обработки;
- продолжать обработку персональных данных после отзыва согласия при наличии иных законных оснований, предусмотренных законодательством Российской Федерации;
- самостоятельно определять состав мер, необходимых для исполнения обязанностей оператора, если иное прямо не предусмотрено законодательством.
Оператор обязан:
- обрабатывать персональные данные на законной и справедливой основе;
- ограничивать обработку достижением конкретных, заранее определенных и законных целей;
- не допускать обработки персональных данных, несовместимой с целями их сбора;
- не обрабатывать избыточные персональные данные;
- обеспечивать точность и актуальность персональных данных в пределах целей обработки;
- принимать необходимые правовые, организационные и технические меры по защите персональных данных;
- прекращать обработку и уничтожать персональные данные при наличии предусмотренных законом оснований;
- рассматривать обращения субъектов персональных данных;
- выполнять иные обязанности, установленные законодательством Российской Федерации.
4. Права субъектов персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;
- отзывать ранее предоставленное согласие;
- требовать прекращения обработки персональных данных, если для продолжения обработки отсутствуют законные основания;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Для реализации своих прав субъект может направить обращение по адресу: info@leversum.ru
5. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основании следующих принципов:
- законности и справедливости;
- ограничения обработки конкретными и заранее определенными целями;
- соответствия состава персональных данных заявленным целям;
- недопустимости избыточной обработки;
- обеспечения точности и актуальности данных;
- хранения персональных данных не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
- обеспечения конфиденциальности и безопасности персональных данных.
6. Категории субъектов персональных данных
В рамках функционирования сайта Оператор обрабатывает персональные данные следующих категорий субъектов:
6.1. Посетители сайта
Физические лица, осуществляющие доступ к публичным страницам сайта.
6.2. Пользователи, направляющие обращения
Физические лица, использующие формы:
- «Задать вопрос»;
- «Обратный звонок».
6.3. Пользователи, направляющие заявки
Физические лица, использующие формы:
- «Заказать проект»;
- «Заказать продукт»;
- «Заказать услугу».
6.4. Контрагенты и потенциальные контрагенты
Физические лица, взаимодействие с которыми после первоначального обращения может перейти в договорные или иные правоотношения.
7. Цели обработки персональных данных
7.1. Обработка входящих обращений и осуществление обратной связи
Цель:
- получение и рассмотрение обращения;
- предоставление ответа;
- консультирование;
- осуществление обратной связи с пользователем.
Категории субъектов:
- пользователи форм «Задать вопрос»;
- пользователи формы «Обратный звонок».
Персональные данные:
- имя;
- номер телефона;
- адрес электронной почты;
- сведения об интересующем товаре или услуге;
- содержание сообщения или вопроса;
- иные сведения, самостоятельно указанные пользователем в текстовом поле формы.
Правовое основание:
- согласие субъекта персональных данных;
- в применимых случаях — действия по инициативе субъекта, направленные на возможное установление договорных отношений.
Способы обработки:
- автоматизированная обработка;
- смешанная обработка;
- обработка без использования средств автоматизации в случаях последующей работы сотрудников с обращением.
Срок обработки:
до достижения цели, отзыва согласия или прекращения необходимости в обработке, но не более одного года с момента последнего взаимодействия по соответствующему обращению, если иные сроки не предусмотрены законодательством Российской Федерации или иным законным основанием.
Порядок прекращения обработки:
по достижении цели обработки, истечении срока хранения, отзыве согласия при отсутствии иных правовых оснований либо наступлении иных предусмотренных законом обстоятельств.
Порядок уничтожения:
персональные данные удаляются из информационных систем Оператора либо уничтожаются иным способом, исключающим возможность их восстановления, с учетом особенностей резервного копирования.
8. Обработка заявок на проекты, продукты и услуги
Цель:
- получение и рассмотрение заявки;
- осуществление обратной связи;
- уточнение потребностей и требований пользователя;
- консультирование;
- подготовка предложения;
- совершение по инициативе пользователя действий, предшествующих возможному заключению договора.
Категории субъектов:
- пользователи формы «Заказать проект»;
- пользователи формы «Заказать продукт»;
- пользователи формы «Заказать услугу».
Персональные данные:
- имя;
- номер телефона;
- адрес электронной почты;
- сведения о проекте, продукте или услуге;
- содержание сообщения или заявки;
- иные сведения, самостоятельно предоставленные пользователем в предназначенном для этого поле формы.
Правовое основание:
- согласие субъекта персональных данных;
- в применимых случаях — необходимость совершения действий по инициативе субъекта до заключения договора.
Способы обработки:
- автоматизированная;
- смешанная;
- без использования средств автоматизации в пределах последующей обработки заявки.
Срок обработки:
до достижения цели обработки, отзыва согласия или прекращения необходимости в обработке, но не более одного года с момента последнего взаимодействия по соответствующей заявке, если иной срок не установлен законодательством Российской Федерации.
Если в результате заявки возникают договорные, бухгалтерские, налоговые или иные правоотношения, необходимые персональные данные могут продолжать обрабатываться на иных предусмотренных законом правовых основаниях.
9. Технические данные посетителей сайта
В ходе обычной работы сайта информационные системы Оператора могут автоматически обрабатывать техническую информацию, связанную с HTTP-запросами и функционированием сайта, в том числе:
- IP-адрес;
- дату и время обращения к сайту;
- запрашиваемый URL;
- технические сведения о браузере и устройстве;
- идентификатор серверной сессии;
- сведения, необходимые для обеспечения корректной и безопасной работы сайта.
Цели обработки:
- обеспечение функционирования сайта;
- информационная безопасность;
- предотвращение технических ошибок и злоупотреблений;
- диагностика неисправностей.
Состав фактически сохраняемых технических данных определяется настройками веб-сервера и информационных систем Оператора.
Оператор не использует указанные технические сведения для самостоятельного построения рекламных профилей пользователей сайта.
10. Файлы cookie и локальное хранилище
Сайт может использовать технические cookie и иные механизмы локального хранения, необходимые для функционирования сайта и пользовательского интерфейса.
На дату настоящей редакции по результатам технического аудита публичной части сайта не используются внешние системы веб-аналитики, рекламные пиксели, внешние онлайн-чаты и иные сторонние браузерные сервисы, автоматически получающие данные посетителя при обычной загрузке проверенных публичных страниц.
Сайт может использовать, в частности:
- серверный идентификатор сессии;
- технические настройки пользовательского интерфейса;
- локальное состояние интерфейса.
Изменение состава используемых технологий влечет необходимость актуализации настоящей Политики.
11. Информационные системы и места обработки
Персональные данные, направленные посредством публичных форм сайта, обрабатываются в инфраструктуре сайта Оператора.
Основная база данных заявок функционирует на сервере сайта и используется для хранения данных, поступающих через публичные формы.
Данные также могут обрабатываться посредством:
- файловой системы сайта;
- системы электронной почты;
- резервных копий информационных систем.
По результатам технической проверки база данных сайта, пользовательские файлы и локальные резервные копии размещены на одном сервере, используемом Оператором.
Оператор принимает меры по обеспечению соблюдения требований законодательства Российской Федерации к локализации персональных данных.
12. Электронная почта
После успешной отправки формы сведения, содержащиеся в заявке или обращении, могут направляться Оператору средствами электронной почты.
Для обеспечения работы электронной почты используется почтовая инфраструктура Яндекса.
В зависимости от используемой формы сообщение может содержать:
- имя;
- номер телефона;
- адрес электронной почты;
- сведения о проекте, продукте или услуге;
- текст обращения или сообщения.
Использование электронной почты осуществляется только в объеме, необходимом для рассмотрения соответствующей заявки или обращения и осуществления обратной связи.
13. Передача персональных данных третьим лицам
Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного законного основания.
Персональные данные могут предоставляться третьим лицам или лицам, осуществляющим обработку по поручению Оператора, только в случаях, когда это необходимо:
- для обеспечения функционирования информационных систем;
- для эксплуатации хостинга;
- для обеспечения электронной почты;
- для исполнения договора;
- для исполнения обязанностей, установленных законодательством Российской Федерации;
- в иных случаях при наличии законного основания.
При привлечении лиц к обработке персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации.
14. Трансграничная передача персональных данных
На дату настоящей редакции Политики публичная часть сайта настроена таким образом, что при обычном просмотре проверенных страниц браузер пользователя не направляет запросы к подтвержденным зарубежным системам аналитики, рекламным сетям или внешним CDN.
Оператор не осуществляет намеренно трансграничную передачу персональных данных пользователей посредством публичных форм сайта без предварительного выполнения требований законодательства Российской Федерации.
При подключении новых информационных систем или поставщиков услуг Оператор до начала соответствующей обработки проводит оценку применимости требований к трансграничной передаче и локализации персональных данных.
15. Согласие на обработку персональных данных
В случаях, когда правовым основанием обработки является согласие субъекта, оно получается посредством отдельного подтверждающего действия.
Для публичных форм сайта используется отдельный документ:
«Согласие на обработку персональных данных»
Актуальная версия размещается на сайте:
https://leversum.ru/personal-data-consent/
Согласие оформляется отдельно от иных информации и документов, подтверждаемых пользователем.
Для подтверждения факта получения согласия Оператор может сохранять:
- факт предоставления согласия;
- тип документа;
- версию документа;
- контрольную сумму документа;
- дату и время согласия;
- идентификатор формы;
- страницу сайта, с которой была отправлена заявка;
- уникальный идентификатор события согласия.
16. Рекламные сообщения
Согласие на обработку персональных данных, предоставляемое при отправке форм сайта, само по себе не означает согласия на получение рекламы.
Если Оператор осуществляет распространение рекламных сообщений по электронной почте, телефону, SMS, мессенджерам или другим каналам в случаях, когда законодательством требуется предварительное согласие адресата, такое согласие оформляется отдельно.
17. Специальные категории и биометрические персональные данные
Оператор не осуществляет посредством публичных форм сайта целенаправленный сбор:
- сведений о расовой или национальной принадлежности;
- политических взглядах;
- религиозных или философских убеждениях;
- состоянии здоровья;
- интимной жизни;
- судимости;
- биометрических персональных данных.
Пользователям не следует указывать такие сведения в свободных текстовых полях форм, если это не требуется Оператором на отдельном законном основании.
18. Обеспечение безопасности персональных данных
Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от:
- неправомерного доступа;
- случайного доступа;
- уничтожения;
- изменения;
- блокирования;
- копирования;
- предоставления;
- распространения;
- иных неправомерных действий.
Меры могут включать:
- ограничение доступа к информационным системам;
- разграничение прав доступа;
- применение средств аутентификации;
- резервное копирование;
- использование защищенных сетевых соединений;
- обновление программного обеспечения;
- контроль технического состояния информационных систем;
- ведение технических журналов в необходимом объеме;
- иные меры, определяемые Оператором исходя из характера обработки.
Настоящая Политика намеренно не раскрывает сведения, публикация которых может снизить уровень защищенности информационных систем.
19. Резервное копирование
В целях обеспечения сохранности и восстановления информационных систем персональные данные могут временно сохраняться в резервных копиях.
Резервные копии используются исключительно в целях восстановления работоспособности информационных систем и защиты информации.
При удалении данных из рабочих систем отдельные копии могут сохраняться до истечения установленного срока жизни соответствующей резервной копии.
Доступ к резервным копиям ограничивается.
20. Уточнение, блокирование и уничтожение персональных данных
При подтверждении факта неточности персональных данных Оператор принимает меры по их уточнению.
При выявлении неправомерной обработки Оператор принимает меры по ее прекращению.
При достижении целей обработки либо при наступлении иных предусмотренных законом обстоятельств Оператор прекращает обработку и осуществляет удаление или уничтожение персональных данных, если сохранение данных не требуется на ином законном основании.
21. Обращения субъектов персональных данных
Субъект вправе направить Оператору обращение по адресу: info@leversum.ru
В обращении необходимо указать сведения, позволяющие Оператору идентифицировать заявителя и соответствующие персональные данные.
Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и предотвращения неправомерного доступа к персональным данным других лиц.
Обращения рассматриваются в сроки, предусмотренные законодательством Российской Федерации.
22. Локализация персональных данных
При сборе персональных данных граждан Российской Федерации с использованием сайта Оператор принимает меры к тому, чтобы запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществлялись с соблюдением требований законодательства Российской Федерации о локализации баз данных.
23. Изменение Политики
Оператор вправе изменять настоящую Политику при:
- изменении законодательства;
- изменении процессов обработки персональных данных;
- подключении или отключении информационных систем и сервисов;
- изменении состава собираемых данных;
- изменении целей обработки.
Актуальная редакция Политики размещается на сайте Оператора.
Дата редакции указывается в начале документа.
24. Контактная информация Оператора
Индивидуальный предприниматель Бахтинов Николай Валерьевич
ИНН: 644108974600
ОГРНИП: 321470400089532
Юридический адрес: Ленинградская область, Всеволожский район, г. Сертолово-2, ул. Мира, д. 3
Фактический адрес: г. Краснодар, ул. 40 лет Победы, д. 103
Сайт: https://leversum.ru/
Электронная почта для обращений по вопросам обработки персональных данных: info@leversum.ru
Просто расскажите нам о ней!
