Политика обработки персональных данных

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных ИП Гареев Олег Альбертович (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПДн) и иными нормативными правовыми актами Российской Федерации.

1.2. Политика размещена в свободном доступе на сайте https://aforma.space (далее — Сайт) и предоставляется по запросу.

1.3. Оператор: ИП Гареев Олег Альбертович; ИНН 660400739104; ОГРНИП 317665800119322 от 05.07.2017; адрес: 623700, Свердловская область, г. Берёзовский, Режевской тракт 15 км, 11; тел.: +7 (912) 227-34-67; e-mail: info@aforma.space.

1.4. Ответственным за организацию обработки персональных данных является Оператор лично либо назначенное им лицо. Обращения субъектов принимаются по e-mail info@aforma.space, по телефону +7 (912) 227-34-67 и по почтовому адресу из п. 1.3.

1.5. Политика применяется к персональным данным, которые Оператор получает при проектировании, изготовлении, доставке и монтаже модульных зданий, в том числе при:

• использовании Сайта: просмотре страниц, заполнении формы заявки, запроса каталога и других форм;
• обращениях по телефону и электронной почте;
• переписке в мессенджерах и социальных сетях (WhatsApp, Telegram, MAX, ВКонтакте и аналогичных);
• посещении производства и офиса Оператора, в том числе по приглашению осмотреть производство;
• заключении и исполнении договоров на изготовление, поставку, доставку и монтаж модульных зданий, расчётах, гарантийном обслуживании и претензионной работе;
• взаимодействии с поставщиками, подрядчиками, перевозчиками и иными контрагентами Оператора и их представителями;
• информировании о новостях, акциях и предложениях Оператора — только при наличии отдельного согласия.

1.6. Понятия используются в значениях, установленных статьёй 3 Закона о ПДн.

1.7. Политика не заменяет документы владельцев сторонних платформ (мессенджеров, социальных сетей, сервисов аналитики). Данные, которые такая платформа обрабатывает самостоятельно, регулируются её документами; настоящая Политика регулирует обработку Оператором тех персональных данных, которые стали ему известны в связи с обращением и (или) договором.

2.1. Оператор соблюдает принципы законности и справедливости обработки; ограничения обработки достижением конкретных, заранее определённых и законных целей; недопустимости объединения баз данных, созданных для несовместимых целей; соответствия содержания и объёма данных заявленным целям; точности и актуальности данных; хранения данных не дольше, чем этого требуют цели обработки; обеспечения безопасности и конфиденциальности.

3.1. Оператор обрабатывает персональные данные:

• посетителей Сайта;
• лиц, обратившихся к Оператору через формы Сайта, по телефону, электронной почте, в мессенджерах и социальных сетях;
• заказчиков (в том числе потребителей) и потенциальных заказчиков;
• представителей заказчиков — юридических лиц и индивидуальных предпринимателей;
• представителей поставщиков, подрядчиков, перевозчиков и иных контрагентов Оператора;
• лиц, давших согласие на получение информационных и рекламных сообщений.

4.1. Персональные данные обрабатываются для:

• рассмотрения обращений и заявок, консультирования, подготовки расчётов стоимости и коммерческих предложений, направления каталога;
• заключения, исполнения и прекращения договоров на проектирование, изготовление, поставку, доставку и монтаж модульных зданий, согласования места и условий доставки и монтажа, расчётов, гарантийного обслуживания и рассмотрения претензий;
• организации посещения производства по приглашению Оператора;
• заключения и исполнения договоров с поставщиками, подрядчиками, перевозчиками и иными контрагентами, проверки полномочий их представителей, деловой переписки и документооборота;
• ведения истории обращений и сделок в CRM-системе Оператора;
• направления сервисных сообщений о ходе заявки и исполнении договора на контакты, указанные субъектом;
• ведения бухгалтерского и налогового учёта и исполнения иных обязанностей, возложенных на Оператора законодательством Российской Федерации;
• обеспечения работы и безопасности Сайта, защиты от автоматических (спам-) обращений;
• веб-аналитики и улучшения Сайта — только при согласии на аналитические cookie (раздел 10);
• информирования о новостях, акциях и предложениях Оператора (информационные и рекламные рассылки) — только при наличии отдельного согласия субъекта.

4.2. Сервисные сообщения по заявке и договору рекламой не являются. Рассылки не включаются в обработку заявки автоматически: согласие на них даётся отдельной необязательной отметкой в форме Сайта и не является условием рассмотрения заявки или заключения договора.

5.1. Основаниями обработки являются:

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона о ПДн) — обработка заявок, поданных через формы Сайта, рассылки, аналитические cookie;
• договор, стороной или выгодоприобретателем по которому является субъект, а также заключение договора по его инициативе (п. 5 ч. 1 ст. 6 Закона о ПДн) — расчёт, договор, доставка, монтаж, расчёты, гарантия, претензии; договоры с контрагентами и взаимодействие с их представителями;
• исполнение обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона о ПДн), — бухгалтерский и налоговый учёт, хранение первичных документов;
• иные основания, предусмотренные Законом о ПДн, — в применимых случаях.

5.2. Согласие, когда оно требуется, оформляется отдельно от иной информации и документов: для форм Сайта — документом «Согласие на обработку персональных данных» (https://aforma.space/soglasie) и отдельной отметкой в форме; для рассылок — отдельной необязательной отметкой; для аналитических cookie — выбором «Принять все» в окне cookie. Сами по себе согласием не являются:

• продолжение просмотра Сайта;
• закрытие окна cookie или выбор «Только необходимые»;
• звонок Оператору, письмо или переписка в мессенджере — такие действия могут вести к обработке данных на иных законных основаниях, например для ответа на обращение или заключения договора по инициативе субъекта.

5.3. Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва, и не препятствует обработке на иных основаниях (договор, закон), когда это допускается Законом о ПДн.

6.1. Обрабатываются персональные данные общей категории. Специальные категории персональных данных и биометрические персональные данные не обрабатываются.

6.2. В зависимости от цели могут обрабатываться:

• фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; имя пользователя или идентификатор в мессенджере или социальной сети, из которых поступило обращение;
• сведения об интересующем объекте и заказе: проект, серия, площадь, комплектация, сроки, стоимость, порядок оплаты;
• адрес и сведения о земельном участке (месте доставки и монтажа) в объёме, необходимом для доставки и монтажа;
• паспортные данные и адрес регистрации — при заключении договора с физическим лицом, в объёме, необходимом для заключения и исполнения договора;
• данные представителей юридических лиц и индивидуальных предпринимателей: фамилия, имя, отчество, должность, контакты, сведения о документе, подтверждающем полномочия;
• содержание обращений и переписки, история взаимодействия в CRM-системе;
• технические данные посещения Сайта: IP-адрес, cookie, сведения об устройстве и браузере, дата и время доступа, источник перехода, действия на Сайте;
• иные данные, добровольно сообщённые субъектом и необходимые для заявленной цели.

7.1. Персональные данные Оператор получает от субъекта или его представителя через:

• формы Сайта;
• телефон и электронную почту;
• мессенджеры и социальные сети;
• личное обращение, в том числе при посещении производства и офиса;
• контрагентов — в части данных их представителей;
• лиц, обрабатывающих персональные данные по поручению Оператора.

7.2. Заявки с Сайта автоматически записываются в CRM-систему Оператора и направляются уведомлением на рабочую электронную почту Оператора.

8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них (смешанная обработка).

8.2. Персональные данные обрабатываются в информационных системах Оператора: на Сайте, в базе заявок и CRM-системе, в корпоративной почте, телефонии, мессенджерах, учётных системах и — при согласии на аналитические cookie — в сервисах веб-аналитики.

8.3. Оператор вправе поручить обработку персональных данных другому лицу на основании договора (ч. 3 ст. 6 Закона о ПДн). Такими лицами, в частности, являются:

• поставщики услуг хостинга, облачной инфраструктуры и технической поддержки Сайта и CRM-системы;
• поставщики услуг электронной почты, телефонии и связи;
• перевозчики, владельцы крановой техники и монтажные подрядчики — фамилия, имя, телефон и адрес объекта в объёме, необходимом для доставки и монтажа;
• кредитные организации — для проведения расчётов;
• бухгалтерские и юридические консультанты — в объёме, необходимом для оказания услуг;
• сервисы веб-аналитики (Яндекс.Метрика) — только при согласии на аналитические cookie.

Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом о ПДн, обеспечивать конфиденциальность и безопасность данных.

8.4. Персональные данные предоставляются государственным органам только в случаях и в порядке, предусмотренных законодательством Российской Федерации.

8.5. Оператор не продаёт персональные данные и не распространяет их неопределённому кругу лиц, за исключением случаев, предусмотренных законом или отдельным согласием субъекта на распространение.

9.1. Сроки определяются целями обработки и законом, в частности:

• заявки и обращения, по которым договор не заключён, — до достижения цели обработки, но не более трёх лет с даты последнего обращения, либо до отзыва согласия;
• данные по договорам — в течение срока действия договора, гарантийного срока и срока исковой давности; первичные учётные документы — в течение сроков, установленных законодательством о бухгалтерском учёте (не менее пяти лет);
• данные для рассылок — до отзыва согласия или отказа от рассылки;
• cookie и данные веб-аналитики — согласно разделу 10 и настройкам соответствующих сервисов.

9.2. По достижении целей обработки, при отзыве согласия (если нет иных оснований для обработки) или по истечении сроков хранения Оператор уничтожает персональные данные либо обеспечивает их уничтожение в течение 30 дней, если иной срок не предусмотрен законом.

10.1. Сайт использует файлы cookie и аналогичные технологии браузера (локальное хранилище) и может использовать сервисы веб-аналитики.

10.2. Категории cookie и аналогичных технологий:

• необходимые — работа Сайта, его безопасность, запоминание выбора в окне cookie;
• аналитические — статистика посещаемости и улучшение Сайта (Яндекс.Метрика).

10.3. Необходимые cookie используются для работы Сайта. Аналитические cookie и соответствующие скрипты подключаются только после согласия пользователя — нажатия кнопки «Принять все» в окне cookie. Выбор «Только необходимые» или отсутствие выбора означает, что аналитические cookie и скрипты не подключаются.

10.4. Продолжение просмотра Сайта само по себе не означает согласия на аналитические cookie.

10.5. Изменить выбор можно в любой момент по ссылке «Настройки cookie» внизу страницы Сайта, а ограничить cookie — в настройках браузера. Ограничение cookie может снизить удобство Сайта.

10.6. При использовании Яндекс.Метрики обработка данных также регулируется документами ООО «ЯНДЕКС» в отношении этого сервиса.

11.1. Оператор принимает правовые, организационные и технические меры, предусмотренные Законом о ПДн: определение ответственного за организацию обработки; издание локальных актов по вопросам обработки; ограничение доступа к персональным данным кругом лиц, которым он необходим для исполнения обязанностей; разграничение прав и парольную защиту учётных записей; передачу данных по защищённым каналам связи; резервное копирование; контроль принимаемых мер. Подробный перечень технических мер не раскрывается, если это снижает эффективность защиты.

12.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки в случаях, предусмотренных Законом о ПДн;
• отказаться от рассылок в любой момент — отдельно от иных согласий;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

12.2. Запросы и отзыв согласия направляются на info@aforma.space, письменно по адресу из п. 1.3 либо иным способом, позволяющим подтвердить факт обращения и личность обратившегося. Запрос рассматривается в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.

13.1. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о ПДн: в течение 24 часов — об инциденте и в течение 72 часов — о результатах его внутреннего расследования.

14.1. Политика утверждена Оператором и действует до замены новой редакцией. Действующая редакция всегда размещена на этой странице с указанием даты редакции.

14.2. Тексты согласий субъекта используются отдельно от Политики: документ «Согласие на обработку персональных данных», отметки в формах Сайта, окно cookie.

14.3. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.

Дата текущей редакции: 18 сентября 2026 года.

ИП Гареев Олег Альбертович, ИНН 660400739104, ОГРНИП 317665800119322, ОКПО 0115423974.

Адрес: 623700, Свердловская область, г. Берёзовский, Режевской тракт 15 км, 11. Телефон: +7 (912) 227-34-67. E-mail по вопросам персональных данных: info@aforma.space.

Банковские реквизиты: р/с 40802810316540024386 в Уральский банк ПАО Сбербанк, к/с 30101810500000000674, БИК 046577674.