Индивидуальный предприниматель Журавлев Сергей Ильич
ОГРНИП: 326595800004340
ИНН: 590772808883
г. Пермь
Редакция от 25 августа 2026 г.

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика») составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - 152-ФЗ) и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных при их обработке у Индивидуального предпринимателя Журавлева Сергея Ильича (далее - «Оператор»).
1.2. Настоящая Политика распространяется на все персональные данные субъектов, обрабатываемые Оператором, в том числе с использованием средств автоматизации и без их использования.
1.3. Политика размещена в свободном доступе на Сайте Оператора по адресу: https://webparma.ru (далее - «Сайт») и является общедоступным документом.
1.4. Обработка персональных данных осуществляется Оператором на принципах:

• законности и справедливой основы;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями их сбора;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям.

2. Основные понятия, используемые в Политике

• Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка - обработка персональных данных с помощью средств вычислительной техники.
• Информационная система персональных данных (ИСПДн) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту.
• Субъект персональных данных - физическое лицо, к которому относятся обрабатываемые персональные данные.

3. Перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие персональные данные посетителей Сайта (в зависимости от того, какие действия совершает субъект):
Для посетителей Сайта (в том числе при использовании счётчика Яндекс.Метрика):

• IP-адрес;
• сведения о браузере и операционной системе;
• тип устройства;
• посещённые страницы;
• время и длительность визита;
• реферер (откуда перешли);
• географическое положение (в обобщённом виде);
• файлы cookie.

Для клиентов, контрагентов, партнеров, а также иных лиц, заполнивших формы на Сайте или приславших запрос на email:

• фамилия, имя, отчество (при наличии);
• адрес электронной почты (e-mail);
• контактный телефон (при указании);
• текст сообщения/обращения.

3.2. Оператор не обрабатывает специальные категории персональных данных, указанные в ст. 10 152-ФЗ (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь, судимости).
3.3. Оператор не обрабатывает биометрические персональные данные (ст. 11 152-ФЗ).
3.4. Оператор не осуществляет принятия решений на основании исключительно автоматизированной обработки, которое порождает юридические последствия для субъекта.

4. Цели обработки персональных данных
Оператор обрабатывает персональные данные строго для следующих целей:
Цель 1. Обеспечение функционирования Сайта, проведение статистического и поведенческого анализа, улучшение пользовательского опыта, анализ посещаемости и популярности разделов Сайта, сбор агрегированной обезличенной статистики с использованием счетчика Яндекс.Метрика.
Правовое основание: согласие субъекта (в части сбора cookie и передачи данных в Яндекс.Метрику), а также законный интерес Оператора в улучшении работы Сайта (обезличенные данные).
Состав данных: IP-адрес, данные о браузере, устройстве, посещённые страницы, время визита, реферер, файлы cookie (кроме тех, которые используются для идентификации конкретного пользователя в целях рассылки). Данные для этой цели являются обезличенными и не позволяют идентифицировать конкретного субъекта.
Цель 2. Осуществление рекламных и информационных рассылок (направление субъекту информации о продуктах, услугах, акциях, новостях Оператора, а также информации, связанной с деятельностью Оператора, по электронной почте, а также с использованием мессенджеров при наличии номера телефона).
Правовое основание: отдельное письменное (в том числе электронное) согласие субъекта на получение рекламных рассылок (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе», ст. 9 152-ФЗ).
Состав данных: адрес электронной почты (e-mail); при наличии - номер телефона; фамилия, имя (для персонализации обращений).
Цель 3. Рассмотрение обращений, запросов и заявок, поступающих через формы на Сайте или по электронной почте, а также для заключения и исполнения договоров с клиентами, контрагентами и партнёрами (в том числе для выставления счетов, приёма оплат, идентификации стороны).
Правовое основание: согласие субъекта, а также исполнение договора, стороной которого является субъект, или заключение договора по инициативе субъекта (ст. 6 152-ФЗ).
Состав данных: фамилия, имя, отчество; адрес электронной почты; контактный телефон; иные данные, указанные субъектом в тексте обращения.

5. Сроки обработки и хранения персональных данных
5.1. Персональные данные обрабатываются в сроки, необходимые для достижения целей их обработки, но не дольше, чем это требуется в соответствии с законодательством Российской Федерации.
5.2. Конкретные сроки хранения:
Для цели № 1 (аналитика через Яндекс.Метрику): данные хранятся в обезличенном виде в соответствии с политикой хранения Яндекс.Метрики (стандартно - не более 24 месяцев). При отзыве согласия на сбор cookie - обработка прекращается немедленно, за исключением обезличенной статистики, не позволяющей идентифицировать субъекта.
Для цели № 2 (рекламные рассылки): до момента отзыва субъектом согласия на получение рассылки, а также до момента отказа от подписки (клик по ссылке «Отписаться» в письме). В любом случае не позднее 3 (трёх) лет с момента последнего взаимодействия субъекта с Оператором, если иное не предусмотрено договором.
Для цели № 3 (обращения и договорные отношения): в течение срока действия договора и в течение срока исковой давности (3 года) после окончания договора, а также в течение сроков, установленных для хранения документов бухгалтерского и налогового учёта (в соответствии с Перечнем, утв. Приказом Росархива от 20.12.2019 № 236 - 5 лет для первичных бухгалтерских документов).
5.3. По истечении указанных сроков, а также при наступлении иных законных оснований для прекращения обработки, персональные данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.

6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации (компьютеры, серверы, облачные сервисы), так и без их использования (бумажные носители, устные переговоры).
6.2. Оператор обрабатывает персональные данные следующими способами:

• сбор (получение через формы на Сайте, по электронной почте, в ходе личного общения);
• запись, систематизация, накопление, хранение;
• уточнение (обновление, изменение);
• использование (в том числе для формирования статистики и отправки рассылок);
• блокирование, удаление, уничтожение.

6.3. Конфиденциальность персональных данных - обязательное требование Оператора. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных федеральным законом.
6.4. Обезличивание персональных данных проводится для цели № 1 (статистика посещаемости) путём удаления прямых идентификаторов (IP-адрес маскируется, файлы cookie не связываются с конкретным email или ФИО).
6.5. Поручение обработки третьим лицам - Оператор не передаёт и не поручает обработку персональных данных другим лицам (за исключением технического доступа к серверу хостинг-провайдера, который не осуществляет обработку данных как оператор, а лишь предоставляет инфраструктуру, и счётчика Яндекс.Метрика, который обрабатывает обезличенные статистические данные в соответствии с Политикой Яндекс.ООО).

7. Меры по обеспечению безопасности персональных данных
7.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий:

• назначение лица, ответственного за организацию обработки персональных данных (Оператор самостоятельно выполняет эти функции);
• ограничение доступа к обрабатываемым персональным данным (доступ имеют только Оператор и его уполномоченные сотрудники по служебной необходимости);
• использование парольной защиты на всех устройствах, где хранятся персональные данные;
• регулярное обновление антивирусного ПО и операционных систем;
• резервное копирование баз данных;
• контроль за сохранностью бумажных носителей (запираемые шкафы/сейфы);
• уничтожение персональных данных способом, исключающим их восстановление (для бумажных носителей - шредирование, для электронных - безопасное удаление с перезаписью).

7.2. Оценка вреда, который может быть причинён субъектам, проводится Оператором в соответствии с требованиями Постановления Правительства РФ от 01.11.2012 № 1119. Исходя из объёма и категорий данных, информационная система персональных данных Оператора имеет 3-й уровень защищённости (для типовых ИСПДн, обрабатывающих данные без специальных категорий и биометрии, в объёме до 100 000 субъектов).

8. Права субъектов персональных данных
8.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (в том числе подтверждение факта обработки, перечень данных, цели, сроки, сведения о передаче третьим лицам);
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или получены незаконно;
• отозвать согласие на обработку персональных данных в любое время;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• требовать устранения нарушений, а также возмещения убытков и/или компенсации морального вреда в судебном порядке.

8.2. Для реализации своих прав субъект направляет Оператору письменный запрос по адресу: 614105, Пермский край, г. Пермь, ул. Клары Цеткин, д. 21А, кв. 6А, или по электронной почте: web-parma@mail.ru, с указанием:

• фамилии, имени, отчества субъекта;
• номера основного документа, удостоверяющего личность (паспорта);
• сути требования (запрос о предоставлении данных, уточнение, блокирование, отзыв согласия, уничтожение);
• подписи (для бумажного запроса) или усиленной квалифицированной электронной подписи (при наличии).

8.3. Оператор рассматривает запрос субъекта в течение 10 (десяти) рабочих дней с момента его получения (п. 1 ст. 20 152-ФЗ). Отказ в удовлетворении запроса должен быть мотивированным и направлен субъекту в письменной форме.

9. Актуализация, исправление, блокирование и уничтожение персональных данных
9.1. В случае подтверждения факта недостоверности персональных данных или неправомерности их обработки Оператор обязан:

• в течение 3 (трёх) рабочих дней заблокировать такие данные;
• в течение 7 (семи) рабочих дней (если иное не требуется для устранения нарушения) уточнить или уничтожить данные.

9.2. При отзыве субъектом согласия на обработку персональных данных (для цели № 2 - рассылки) Оператор обязан прекратить обработку и уничтожить персональные данные в срок не позднее 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или законом.

10. Порядок действий при утечке персональных данных
10.1. При обнаружении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор в течение 24 часов обязан уведомить Роскомнадзор по форме, установленной Приказом РКН № 178 от 14.11.2022.
10.2. В течение 72 часов Оператор обязан направить в Роскомнадзор результаты внутреннего расследования и сведения о мерах по устранению последствий.
10.3. Одновременно Оператор уведомляет пострадавших субъектов (если имеется возможность установить их контакты).

11. Заключительные положения
11.1. Настоящая Политика вступает в силу с момента размещения на Сайте Оператора и действует бессрочно до её замены новой редакцией.
11.2. Оператор оставляет за собой право вносить изменения в Политику. Все изменения публикуются на Сайте и вступают в силу с момента публикации.
11.3. Контроль за исполнением требований настоящей Политики осуществляет Оператор лично (ИП Журавлев С.И.).

Оператор:
Индивидуальный предприниматель Журавлев Сергей Ильич
ОГРНИП: 326595800004340
ИНН: 590772808883
Расчетный счет: 40802810400001951106
Банк: ООО "ОЗОН Банк"
БИК: 044525068
Корр. счет: 30101810645374525068
Адрес: 614030, Пермский край, г. Пермь, ул. Маршала Толбухина, д. 6, кв. 108
Сайт: https://webparma.ru
E-mail: web-parma@mail.ru
Телефон: +7 995 279-72-86