Редакция от 28 сентября 2026 г.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Аршин Евгений Александрович (далее — Оператор), в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон) и принятых в соответствии с ним нормативных правовых актов, в том числе постановлений Правительства Российской Федерации от 1 ноября 2012 г. № 1119, от 15 сентября 2008 г. № 687 и приказа ФСТЭК России от 18 февраля 2013 г. № 21.

Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта almaz-byr.ru, клиентах, контрагентах и иных лицах, обращающихся к Оператору, в том числе с использованием форм на сайте.

Политика размещена в свободном доступе в информационно-телекоммуникационной сети «Интернет» (часть 2 статьи 18.1 Закона) по адресу almaz-byr.ru/policy и действует бессрочно до замены её новой редакцией. Актуальная редакция Политики всегда доступна по указанному адресу.

2. Сведения об Операторе

• Наименование: Аршин Евгений Александрович
• ИНН: 920458777484
• ОГРН: 318920400028968
• Адрес места нахождения: 299003, г. Севастополь, ул. Токарева д. 10/9
• E-mail для обращений по вопросам обработки персональных данных:office@almaz-byr.ru
• Сайт: almaz-byr.ru
• Адрес страницы с Политикой: almaz-byr.ru/policy

3. Основные понятия, используемые в Политике

В настоящей Политике используются следующие основные понятия (статья 3 Закона):

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• субъект персональных данных — физическое лицо, к которому относятся обрабатываемые Оператором персональные данные;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц либо на ознакомление с ними неограниченного круга лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
• уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• сайт — совокупность графических и информационных материалов, а также программ для электронных вычислительных машин и баз данных, обеспечивающих их доступность в сети «Интернет» по адресу almaz-byr.ru;
• пользователь сайта — посетитель сайта almaz-byr.ru.

Иные термины используются в Политике в значениях, определённых Законом и иными нормативными правовыми актами Российской Федерации.

4. Принципы обработки персональных данных

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка персональных данных, несовместимая с целями их сбора;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только те персональные данные, которые отвечают целям их обработки;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточность обрабатываемых данных по отношению к заявленным целям не допускается;
• при обработке персональных данных обеспечиваются точность данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки; Оператор принимает меры по удалению или уточнению неполных или неточных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
• обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

Цель обработки	Обрабатываемые данные	Правовое основание
Обработка обращений и заявок, направленных через формы на сайте	фамилия и имя; адрес электронной почты; номер телефона; содержание сообщения	согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона), выражаемое проставлением отметки в форме и (или) направлением сообщения Оператору
Веб-аналитика: оценка посещаемости и улучшение работы сайта	файлы cookie; IP-адрес; сведения о браузере, устройстве и операционной системе; сведения о действиях на сайте	согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона), получаемое посредством баннера согласия на сайте

Обработка персональных данных в целях, не совместимых с указанными выше, не осуществляется. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточная обработка не допускается.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации, Закон и принятые в соответствии с ним нормативные правовые акты, регулирующие обработку персональных данных;
• согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона). Согласие даётся конкретно, предметно, информированно, сознательно и однозначно — в том числе путём проставления отметки при отправке формы на сайте, направления обращения Оператору либо выбора категорий cookie в баннере согласия;
• договоры, заключаемые между Оператором и субъектом персональных данных, а также договоры, стороной которых субъект персональных данных является выгодоприобретателем или поручителем;
• уставные (учредительные) документы Оператора, локальные акты Оператора, в том числе настоящая Политика;
• иные основания, предусмотренные частью 1 статьи 6 Закона и другими федеральными законами.

Оператор не обрабатывает персональные данные в целях продвижения товаров, работ и услуг на рынке путём осуществления прямых контактов с субъектом персональных данных без его предварительного согласия.

7. Категории субъектов и состав обрабатываемых персональных данных

Субъектами персональных данных, обрабатываемых Оператором, являются: посетители сайта almaz-byr.ru; лица, направившие Оператору обращение через формы сайта, по электронной почте или по телефону; клиенты и контрагенты Оператора, а также их представители; подписчики информационных и рекламных сообщений Оператора.

Обрабатываются следующие персональные данные: фамилия и имя; адрес электронной почты; номер телефона; сведения о должности, организации и реквизитах; содержание обращения; сведения о заключённых договорах и их исполнении; технические данные — IP-адрес, файлы cookie, сведения о браузере, устройстве и операционной системе, сведения о действиях на сайте, дата и время посещения.

Специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные Оператором не обрабатываются.

8. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется смешанным способом — как с использованием средств автоматизации, так и без их использования — с применением баз данных информационных систем персональных данных. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

Обработка персональных данных осуществляется при наличии хотя бы одного из условий, предусмотренных частью 1 статьи 6 Закона, в том числе когда:

• обработка осуществляется с согласия субъекта персональных данных;
• обработка необходима для достижения целей, предусмотренных законом, для осуществления возложенных на Оператора функций, полномочий и обязанностей;
• обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
• обработка осуществляется в отношении персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (общедоступные персональные данные).

Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Персональные данные, разрешённые субъектом персональных данных для распространения, обрабатываются только при наличии отдельного согласия, оформленного в соответствии со статьёй 10.1 Закона.

Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора (часть 3 статьи 6 Закона). Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом, и обеспечивать конфиденциальность персональных данных.

При обработке персональных данных Оператор обеспечивает их конфиденциальность: работники Оператора и иные лица, получившие доступ к персональным данным, знакомятся с настоящей Политикой и локальными актами Оператора под подпись и не раскрывают персональные данные третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона).

9. Права и обязанности Оператора

Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и (или) документы, содержащие персональные данные;
• продолжать обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом или иными федеральными законами, в том числе после отзыва согласия субъектом персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не установлено федеральным законом;
• обжаловать в судебном порядке действия субъекта персональных данных, совершённые с нарушением законодательства Российской Федерации.

Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо мотивированный отказ в предоставлении такой информации в течение 10 рабочих дней с даты получения запроса; указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления;
• организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации о персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона;
• по требованию уполномоченного органа по защите прав субъектов персональных данных сообщать необходимую информацию в течение 10 рабочих дней с даты получения такого требования;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике (часть 2 статьи 18.1 Закона);
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных;
• уведомлять уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных, а также об изменении сведений, ранее представленных в уведомлении (статья 22 Закона);
• прекращать обработку персональных данных, уничтожать или блокировать их в случаях и в порядке, предусмотренных Законом, в том числе по требованию субъекта персональных данных — в срок, не превышающий 10 рабочих дней (с возможностью продления не более чем на 5 рабочих дней);
• обеспечивать точность персональных данных, их достаточность и актуальность, принимать меры по удалению или уточнению неполных или неточных данных;
• исполнять иные обязанности, предусмотренные Законом и иными нормативными правовыми актами Российской Федерации.

10. Права и обязанности субъектов персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном Законом; сведения предоставляются в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких данных;
• требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• направлять Оператору требование о прекращении обработки персональных данных;
• отозвать согласие на обработку персональных данных, а также на распространение персональных данных;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством Российской Федерации.

Субъект персональных данных обязан: предоставлять Оператору достоверные данные о себе; сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

11. Меры по обеспечению безопасности персональных данных

Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом (часть 1 статьи 18.1, статья 19 Закона), в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных (статья 22.1 Закона);
• утверждена настоящая Политика и локальные акты по вопросам обработки и защиты персональных данных;
• применяются правовые, организационные и технические меры с учётом требований постановления Правительства Российской Федерации от 1 ноября 2012 г. № 1119 и приказа ФСТЭК России от 18 февраля 2013 г. № 21, включая определение уровня защищённости информационных систем персональных данных;
• осуществляется внутренний контроль соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам;
• работники, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства и локальными актами под подпись;
• применяется разграничение прав доступа к персональным данным и ограничение состава лиц, осуществляющих обработку;
• обеспечивается учёт машинных носителей персональных данных и применяются средства защиты информации;
• передача данных между пользователем и сайтом осуществляется по защищённому протоколу HTTPS;
• применяются меры по обеспечению физической безопасности помещений и средств обработки, резервное копирование и восстановление данных;
• осуществляется оценка вреда, который может быть причинён субъектам персональных данных, и оценка эффективности принимаемых мер;
• обработка персональных данных прекращается и данные уничтожаются (обезличиваются) при отзыве согласия или утрате необходимости в обработке.

12. Сроки обработки и хранения, порядок уничтожения персональных данных

Персональные данные обрабатываются до достижения целей обработки, а также до отзыва согласия субъектом персональных данных либо до прекращения обработки по иным основаниям, предусмотренным законодательством. Срок хранения персональных данных определяется целями обработки, если иной срок не установлен законодательством или договором.

Персональные данные, содержащиеся в документах, обязанность хранения которых установлена законодательством Российской Федерации (в том числе договоры, первичные учётные документы), хранятся в течение сроков, установленных законодательством.

По достижении целей обработки, а также в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено договором или законом. Персональные данные уничтожаются в срок, не превышающий 30 дней с даты достижения цели обработки, отзыва согласия либо выявления неправомерной обработки (статья 21 Закона).

При уничтожении персональных данных Оператором составляется акт об уничтожении персональных данных и (или) выгрузка из журнала регистрации событий в информационной системе персональных данных в соответствии с требованиями, утверждёнными приказом Роскомнадзора от 28 октября 2022 г. № 179. Cookie-файлы и связанные с ними технические данные хранятся в соответствии с Политикой в отношении обработки cookie, но не более 12 месяцев с момента их установки.

13. Порядок реализации прав субъектов персональных данных

Субъект персональных данных вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, требованием об уточнении, блокировании или уничтожении персональных данных, требованием о прекращении обработки, а также отозвать ранее данное согласие. Обращение направляется по адресу office@almaz-byr.ru либо на адрес: 299003, г. Севастополь, ул. Токарева д. 10/9.

Запрос (обращение) должен содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо иные сведения, подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Оператор рассматривает обращения и предоставляет информацию в течение 10 рабочих дней с даты получения обращения; указанный срок может быть продлён не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления. Мотивированный отказ в предоставлении информации направляется субъекту в течение того же срока со ссылкой на конкретную норму Закона.

Отзыв согласия на обработку персональных данных осуществляется в свободной форме путём направления соответствующего обращения Оператору. Согласие может быть отозвано в любой момент без объяснения причин. Оператор прекращает обработку персональных данных или обеспечивает её прекращение в срок, не превышающий 10 рабочих дней с даты получения отзыва, а также уничтожает персональные данные или обеспечивает их уничтожение, за исключением случаев, когда обработка может быть продолжена на основаниях, предусмотренных Законом.

Субъект персональных данных вправе обжаловать действия (бездействие) Оператора, связанные с обработкой персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор, rkn.gov.ru) или в судебном порядке.

14. Изменение Политики и заключительные положения

Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения по адресу almaz-byr.ru/policy, если иное не предусмотрено новой редакцией. Актуальная редакция Политики всегда доступна по указанному адресу; предыдущие редакции сохраняются Оператором.

Оператор доводит настоящую Политику до сведения работников, имеющих доступ к персональным данным, и обеспечивает её соблюдение. Контроль выполнения требований Политики осуществляет ответственное лицо за организацию обработки персональных данных.

По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу office@almaz-byr.ru.