Политика в отношении обработки персональных данных

Редакция от 08.10.2026

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по их защите. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ).

1.2. Оператор персональных данных — индивидуальный предприниматель Субботин Никита Викторович (ИНН 040600441370, ОГРНИП 325040000016431), далее — Оператор. Контакты Оператора: info@umest.ru, +7 913 999-69-24.

1.3. Политика применяется к персональным данным, которые Оператор получает через сайт umest.ru, а также через мессенджеры, социальные сети, телефон и электронную почту при обращении по услугам UMEST.

1.4. Политика опубликована в открытом доступе на сайте umest.ru.

2. Чьи данные и какие данные обрабатываются

2.1. Лица, оставившие заявку или обратившиеся к Оператору: имя; номер телефона или имя пользователя в мессенджере; адрес электронной почты, если он указан; город или регион; сведения об объекте и задаче (тип объекта, стадия проекта, описание задачи); содержание переписки; источник перехода на сайт (например, поисковая система или ссылка из Instagram), который сайт передаёт вместе с заявкой.

2.2. Клиенты и их представители при заключении и исполнении договора: данные, необходимые для договора и документооборота (фамилия, имя, отчество, контактные данные, реквизиты, сведения о полномочиях представителя).

2.3. Посетители сайта: технические данные — IP-адрес, сведения о браузере, дата и время обращения к сайту. Они фиксируются в журналах веб-сервера хостинг-провайдера и используются для работы и защиты сайта. Для защиты формы от автоматических заявок IP-адрес используется в преобразованном (хешированном) виде.

2.4. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.

3. Цели, правовые основания и сроки обработки

3.1. Рассмотрение заявки, связь с обратившимся лицом, консультация и подготовка предложения — данные из п. 2.1. Основание — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ). Срок — до достижения цели, но не более двух лет с последнего обращения, если договор не заключён, либо до отзыва согласия.

3.2. Заключение и исполнение договора — данные из п. 2.2. Основание — заключение и исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ), а также исполнение обязанностей, возложенных на Оператора законом, в том числе по бухгалтерскому и налоговому учёту (п. 2 ч. 1 ст. 6). Срок — в течение действия договора и сроков хранения документов, установленных законодательством Российской Федерации.

3.3. Обеспечение работы и безопасности сайта — данные из п. 2.3. Основание — законный интерес Оператора в защите сайта (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ). Срок — в пределах сроков хранения журналов хостинг-провайдером.

4. Порядок обработки

4.1. Оператор выполняет с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение. Обработка смешанная — с использованием средств автоматизации и без них.

4.2. Запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации, полученных через сайт, осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

4.3. Сайт размещён у российского хостинг-провайдера ООО «Регистратор доменных имён РЕГ.РУ». Место нахождения базы данных: г. Москва, пл. Академика Курчатова, д. 1. Заявки с сайта хранятся в российской системе учёта задач.

4.4. Уведомление о новой заявке Оператор получает в мессенджере Telegram. Такое уведомление не содержит персональных данных: в нём указываются только тип объекта, стадия проекта, регион и время заявки.

4.5. Если человек обращается к Оператору в мессенджере или социальной сети (Telegram, Instagram и др.), сообщения также обрабатываются владельцем соответствующей платформы по его правилам. Оператор не передаёт персональные данные за пределы Российской Федерации по своей инициативе.

4.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, когда это необходимо для исполнения договора с субъектом, либо когда это требуется по закону.

4.7. По достижении целей обработки, по истечении сроков из раздела 3 или после отзыва согласия (если нет иных законных оснований для обработки) Оператор уничтожает персональные данные в течение 30 дней: удаляет записи в системе учёта задач, в резервных копиях и в переписке, которой управляет Оператор.

5. Защита данных

5.1. Оператор сам организует обработку персональных данных и контролирует её соблюдение. Доступ к данным есть только у лиц, которым он нужен для работы; учётные записи защищены паролями. Соединение с сайтом защищено (HTTPS). Ключи доступа к сервисам хранятся вне общедоступной части сайта.

5.2. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ: в течение 24 часов — об инциденте, в течение 72 часов — о результатах его внутреннего расследования.

6. Рекламные рассылки

Оператор не направляет рекламные рассылки. Если они появятся, рассылка будет направляться только с отдельного предварительного согласия получателя (ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»), которое не совмещается с согласием на обработку персональных данных.

7. Файлы cookie

Сайт не использует cookie для аналитики или рекламы. Для работы страницы браузер может временно сохранять технические настройки отображения; они не позволяют установить личность посетителя. До закрытия вкладки браузер также хранит отметку об источнике перехода; она передаётся Оператору только вместе с заявкой.

8. Права субъекта персональных данных

8.1. Субъект вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, отозвать согласие, а также обжаловать действия Оператора в Роскомнадзоре или в суде.

8.2. Запросы и отзыв согласия направляются на info@umest.ru. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах (ст. 14, 20 Закона № 152-ФЗ). После отзыва согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней, если нет иных законных оснований для их обработки.

9. Заключительные положения

Оператор может изменять Политику. Действующая редакция всегда доступна на этой странице. Текст согласия на обработку персональных данных — на отдельной странице «Согласие».