ПОЛИТИКА в отношении обработки персональных данных

Москва, 2026

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Кундиковым Алексеем Николаевичем (далее — Оператор).

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, в том числе с использованием сайта https://kbsagency.ru (далее — Сайт), по электронной почте, по телефону, в мессенджерах, а также при заключении и исполнении договоров.

1.3. Политика является общедоступным документом и размещена на Сайте по адресу https://kbsagency.ru/privacy. Оператор обеспечивает неограниченный доступ к Политике.

1.4. Политика обязательна для исполнения Оператором, его работниками и иными лицами, допущенными к обработке персональных данных по поручению Оператора.

1.5. Оператор включён в Реестр операторов, осуществляющих обработку персональных данных, который ведёт Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): регистрационный номер 23-26-178739, включён в Реестр на основании приказа Роскомнадзора от 21.04.2026 № 146.

1.6. Политика применяется с учётом требований Закона о персональных данных и принятых в соответствии с ним нормативных правовых актов. В случае противоречия положений Политики законодательству Российской Федерации применяется законодательство.

2. ОСНОВНЫЕ ПОНЯТИЯ

2.1. В Политике используются следующие понятия:

– персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);

– субъект персональных данных — физическое лицо, к которому относятся персональные данные;

– Пользователь — любое физическое лицо, использующее Сайт, в том числе направившее обращение через форму на Сайте;

– обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

– автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

– предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;

– распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;

– трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу;

– блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

– уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных;

– обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;

– информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

– файлы cookie — небольшие фрагменты данных, которые Сайт сохраняет на устройстве Пользователя и которые позволяют распознавать устройство при повторных посещениях;

– согласие — свободно выраженное, конкретное, информированное и сознательное волеизъявление субъекта персональных данных на обработку его персональных данных, оформленное в соответствии со статьёй 9 Закона о персональных данных.

3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

3.1. Оператором персональных данных является:

Наименование: Индивидуальный предприниматель Кундиков Алексей Николаевич (ИП Кундиков А.Н.)

ОГРНИП: 325237500430777

ИНН: 235704224755

Адрес: 143421, Московская область, г. Красногорск, ул. Живописная, д. 56.

Сайт: https://kbsagency.ru

Электронная почта: info@kbsagency.ru

Телефон: +7 (985) 777-65-12

Банковские реквизиты: ООО «Банк Точка», БИК 044525104, р/с 40802810320000777572, к/с 30101810745374525104

Регистрационный номер в Реестре операторов персональных данных (Роскомнадзор): 23-26-178739 (приказ Роскомнадзора от 21.04.2026 № 146)

3.2. Обращения по вопросам обработки персональных данных принимаются по электронной почте info@kbsagency.ru (тема письма: «Персональные данные») и по почтовому адресу Оператора.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется Оператором на основе принципов, установленных статьёй 5 Закона о персональных данных:

– обработка осуществляется на законной и справедливой основе;

– обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;

– не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

– обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными;

– обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных; Оператор принимает меры по удалению или уточнению неполных или неточных данных;

– хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;

– по достижении целей обработки или в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Правовыми основаниями обработки персональных данных являются:

– согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6, статья 9 Закона о персональных данных). Согласие оформляется отдельно от иной информации и документов, которые подтверждает или подписывает субъект (часть 1 статьи 9 Закона о персональных данных в редакции Федерального закона от 24.06.2025 № 156-ФЗ);

– необходимость обработки для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона о персональных данных);

– необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона о персональных данных);

– необходимость обработки для исполнения возложенных на Оператора законодательством Российской Федерации функций и обязанностей (пункт 2 части 1 статьи 6 Закона о персональных данных), в том числе в сфере налогового, бухгалтерского, архивного и миграционного законодательства.

5.2. Нормативными правовыми актами, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, являются, в частности: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; иные нормативные правовые акты, а также договоры, заключаемые Оператором с субъектами персональных данных и контрагентами.

6. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ СУБЪЕКТОВ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов в следующих целях и объёме.

6.1.1. Пользователи Сайта (посетители)

6.1.2. Лица, направившие обращение (заявку) через форму на Сайте, по электронной почте, по телефону или в мессенджере

6.1.3. Клиенты — физические лица и индивидуальные предприниматели; представители (работники) клиентов и контрагентов — юридических лиц

6.1.4. Исполнители и подрядчики по гражданско-правовым договорам (физические лица, самозанятые, индивидуальные предприниматели)

6.1.5. Работники Оператора (при наличии), соискатели

6.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.

6.3. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

6.4. Обработка персональных данных, разрешённых субъектом для распространения (например, публикация отзыва с указанием имени и изображения), осуществляется только на основании отдельного согласия, оформленного в соответствии со статьёй 10.1 Закона о персональных данных.

6.5. Субъект персональных данных, предоставляя Оператору персональные данные третьих лиц (например, контактных лиц организации), гарантирует, что такое предоставление осуществляется правомерно и с ведома указанных лиц.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации (информационных систем) и без использования таких средств (на бумажных носителях), с передачей по информационно-телекоммуникационным сетям и без таковой.

7.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.3. Обработка персональных данных осуществляется с использованием следующих информационных систем и сервисов:

7.4. При сборе персональных данных, в том числе посредством Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных). Данные, вводимые Пользователем в форму на Сайте, сохраняются в базе данных Сайта на сервере, расположенном на территории Российской Федерации, и не передаются в сторонние сервисы.

7.5. Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи Оператор предварительно уведомляет Роскомнадзор и обеспечивает соблюдение требований статьи 12 Закона о персональных данных. Использование Пользователем по собственной инициативе мессенджеров и иных сервисов третьих лиц для связи с Оператором осуществляется на условиях таких сервисов и не является трансграничной передачей со стороны Оператора.

7.6. Оператор вправе поручить обработку персональных данных третьим лицам (лицам, указанным в пункте 7.3 Политики) на основании заключаемого с ними договора (поручения оператора) в соответствии с частью 3 статьи 6 Закона о персональных данных. Такие лица обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Ответственность перед субъектом персональных данных за действия лица, обрабатывающего данные по поручению Оператора, несёт Оператор.

7.7. Персональные данные не передаются иным третьим лицам, за исключением случаев, когда такая передача: осуществляется с согласия субъекта; необходима для исполнения договора с субъектом; предусмотрена законодательством Российской Федерации, в том числе по запросу уполномоченных государственных органов.

7.8. Доступ к персональным данным предоставляется только работникам Оператора и лицам, действующим по его поручению, которым персональные данные необходимы для выполнения трудовых (договорных) обязанностей, и в объёме, необходимом для их выполнения. Указанные лица принимают на себя обязательство о неразглашении персональных данных.

7.9. Персональные данные хранятся в электронном виде в информационных системах, указанных в пункте 7.3 Политики, а на бумажных носителях — в помещениях Оператора с ограниченным доступом. Сроки хранения определены разделом 6 Политики.

7.10. По достижении целей обработки, при утрате необходимости в достижении этих целей, по истечении срока хранения, а также в случае отзыва субъектом согласия на обработку персональных данных Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено договором с субъектом или законодательством Российской Федерации (части 4, 5 статьи 21 Закона о персональных данных). Если обработка после отзыва согласия может осуществляться без согласия на основании закона, Оператор продолжает обработку на соответствующем правовом основании.

7.11. Уничтожение персональных данных оформляется актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий информационной системы в соответствии с требованиями, установленными Роскомнадзором.

7.12. В случае выявления неправомерной обработки персональных данных Оператор по требованию субъекта или Роскомнадзора осуществляет блокирование персональных данных, а при подтверждении неправомерности — уничтожает их в сроки, установленные статьёй 21 Закона о персональных данных. В случае выявления неточных персональных данных Оператор уточняет их в течение 7 (семи) рабочих дней со дня представления подтверждающих сведений.

8. ФАЙЛЫ COOKIE И ВЕБ-АНАЛИТИКА

8.1. Сайт использует файлы cookie и сервис веб-аналитики Яндекс Метрика (ООО «ЯНДЕКС», счётчик № 104371017) для обеспечения работы Сайта и сбора статистики посещаемости. Подробная информация о видах используемых cookie, целях, сроках их хранения и способах управления ими приведена в Политике использования файлов cookie, размещённой по адресу https://kbsagency.ru/cookies.

8.2. Согласие на использование аналитических cookie Пользователь выражает путём нажатия соответствующей кнопки в уведомлении (cookie-баннере) при первом посещении Сайта. Пользователь вправе отказаться от использования аналитических cookie; такой отказ не ограничивает доступ к содержанию Сайта.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Субъект персональных данных имеет право:

– получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных, в том числе подтверждение факта обработки, правовые основания и цели обработки, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, сведения о лицах, которым данные могут быть переданы;

– требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

– отозвать согласие на обработку персональных данных в порядке, предусмотренном пунктом 9.4 Политики;

– требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке (часть 2 статьи 15 Закона о персональных данных);

– обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;

– на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

9.2. Для реализации своих прав субъект персональных данных направляет Оператору запрос по электронной почте info@kbsagency.ru либо по почтовому адресу Оператора, указанному в разделе 3 Политики. Запрос должен содержать: сведения, позволяющие идентифицировать субъекта и подтвердить его участие в отношениях с Оператором (например, имя, номер телефона или адрес электронной почты, указанные при обращении, дату обращения, номер договора), либо номер основного документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе; изложение требования; подпись субъекта или его представителя (для электронного запроса — направление с адреса электронной почты, указанного при обращении, либо подписание электронной подписью).

9.3. Оператор рассматривает запрос и предоставляет ответ в течение 10 (десяти) рабочих дней с момента обращения или получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту мотивированного уведомления (часть 1 статьи 20 Закона о персональных данных). В случае отказа в предоставлении информации Оператор даёт мотивированный ответ в письменной форме в тот же срок.

9.4. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных, направив заявление по электронной почте info@kbsagency.ru с темой «Отзыв согласия на обработку персональных данных» либо по почтовому адресу Оператора. В заявлении указываются сведения, позволяющие идентифицировать субъекта (пункт 9.2 Политики). Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может продолжаться без согласия на основании закона.

9.5. Информация, указанная в части 7 статьи 14 Закона о персональных данных, предоставляется субъекту в доступной форме; в неё не включаются персональные данные, относящиеся к другим субъектам.

10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом о персональных данных, и защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (статьи 18.1, 19 Закона о персональных данных). В частности, Оператор:

– назначил лицо, ответственное за организацию обработки персональных данных (часть 1 статьи 22.1 Закона о персональных данных);

– утвердил настоящую Политику и локальные акты по вопросам обработки и защиты персональных данных, определяющие процедуры предотвращения и выявления нарушений и устранения их последствий;

– ознакомил работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства и локальными актами, провёл их обучение;

– осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства и локальных актов;

– проводит оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения Закона о персональных данных, и соотносит его с принимаемыми мерами;

– определяет угрозы безопасности персональных данных при их обработке в информационных системах и применяет организационные и технические меры: разграничение прав доступа, парольную защиту и двухфакторную аутентификацию, антивирусную защиту, защищённое соединение (HTTPS/TLS) при передаче данных через Сайт, резервное копирование, учёт машинных носителей, регистрацию событий безопасности;

– использует для хранения персональных данных информационные системы, расположенные на территории Российской Федерации;

– обеспечивает восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;

– обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации (часть 12 статьи 19 Закона о персональных данных).

10.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор в течение 24 (двадцати четырёх) часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах и вреде, принятых мерах, а в течение 72 (семидесяти двух) часов — о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента (часть 3.1 статьи 21 Закона о персональных данных).

11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

11.1. Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой редакцией.

11.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Оператор рекомендует Пользователям периодически знакомиться с актуальной редакцией Политики.

11.3. Вопросы, связанные с обработкой персональных данных, направляются Оператору по адресу электронной почты info@kbsagency.ru или по почтовому адресу, указанному в разделе 3 Политики.

11.4. Уполномоченный орган по защите прав субъектов персональных данных — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор): 117997, г. Москва, Китайгородский проезд, д. 7, стр. 2; официальный сайт: https://rkn.gov.ru.

11.5. Отношения, не урегулированные Политикой, регулируются законодательством Российской Федерации.