Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
сайта архитектурного бюро www.JNGL.ru

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») действует в отношении всей информации, которую Архитектурно-ландшафтное бюро JNGL / ИП Крылова Евгения Игоревна (далее — «Оператор») может получить о пользователе во время использования сайта www.jngl.ru (далее — «Сайт»).
1.2. Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, в соответствии с требованиями:

Конституции Российской Федерации;
Гражданского кодекса Российской Федерации;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции, с учётом изменений, внесённых ФЗ-519 от 30.12.2020, ФЗ-266 от 14.07.2022, ФЗ-233 от 14.07.2022, ФЗ-8 от 06.02.2023, ФЗ-588 от 12.12.2023, ФЗ-420 от 30.11.2024);
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федерального закона от 21.07.2014 № 242-ФЗ (о локализации ПДн граждан РФ на территории РФ);
Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»;
Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Приказа ФСТЭК России от 18.02.2013 № 21;
Приказа ФСБ России от 10.07.2014 № 378;
Приказа Роскомнадзора от 28.10.2022 № 179 (требования к подтверждению уничтожения ПДн);
иных нормативных правовых актов РФ в области защиты персональных данных.

1.3. Использование Сайта пользователем означает безоговорочное согласие с настоящей Политикой и условиями обработки персональных данных. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.
1.4. Настоящая Политика применяется только к Сайту www.jngl.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте.

2. Сведения об Операторе

Полное наименование: ИП Крылова Евгения Игоревна
ОГРН/ОГРНИП: 319774600047317
ИНН: 772482132102
Адрес электронной почты: info@jngl.ru
Контактный телефон: +79037177175

3. Основные понятия
В настоящей Политике используются следующие понятия:

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешённые для распространения — ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путём дачи согласия на их распространение в порядке, предусмотренном ст. 10.1 ФЗ-152.
Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых ПДн.
Пользователь — лицо, имеющее доступ к Сайту посредством сети Интернет.
Обработка персональных данных — любое действие (операция) или совокупность действий с ПДн.
Трансграничная передача персональных данных — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе и (или) в результате которых уничтожаются материальные носители ПДн.
Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети.

4. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов (ст. 5 ФЗ-152):

законности и справедливости целей и способов обработки;
обработка только в конкретных, заранее определённых и законных целях;
соответствия содержания и объёма обрабатываемых ПДн заявленным целям;
достоверности ПДн, их достаточности и при необходимости актуальности;
недопустимости объединения баз данных, обработка которых осуществляется в несовместимых между собой целях;
хранения ПДн в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;
уничтожения или обезличивания ПДн по достижении целей обработки или в случае утраты необходимости в их достижении.

5. Перечень обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие категории персональных данных:
5.1.1. Данные, предоставляемые пользователем добровольно через формы на Сайте:

фамилия, имя, отчество;
номер контактного телефона;
адрес электронной почты;
адрес объекта строительства/проектирования (при заказе профильных услуг);
иная информация, добровольно сообщённая пользователем в тексте обращения.

5.1.2. Технические данные, собираемые автоматически:

IP-адрес;
информация из cookies;
данные о браузере и операционной системе;
технические параметры устройства;
дата и время доступа к Сайту;
адреса посещённых страниц Сайта;
источник перехода (referer);
действия пользователя на Сайте.

5.2. Оператор не обрабатывает:

специальные категории ПДн (расовая принадлежность, политические взгляды, состояние здоровья, интимная жизнь и т.п.);
биометрические персональные данные;
персональные данные несовершеннолетних.

5.3. Персональные данные, разрешённые для распространения (ст. 10.1 ФЗ-152), обрабатываются исключительно при наличии отдельного согласия субъекта на распространение (например, при публикации отзывов или портфолио с указанием имени заказчика).

6. Цели обработки персональных данных
Оператор обрабатывает персональные данные пользователей в следующих конкретных и заранее определённых целях:

идентификация пользователя;
обработка заявок, запросов и обращений пользователей;
предоставление консультаций по архитектурным, ландшафтным и проектным услугам;
заключение и исполнение договоров на оказание услуг;
ведение клиентской базы и поддержание связи с пользователями;
информирование о новых услугах, акциях, мероприятиях (только при наличии отдельного согласия на рекламные рассылки);
улучшение качества работы Сайта, удобства его использования;
проведение статистических исследований на основе обезличенных данных;
обеспечение работоспособности и безопасности Сайта;
исполнение требований законодательства РФ (в т.ч. налогового, бухгалтерского).

7. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются (ст. 6 ФЗ-152):

согласие пользователя на обработку его персональных данных (ст. 6 ч. 1 п. 1 ФЗ-152);
необходимость исполнения договора, стороной которого является субъект ПДн (ст. 6 ч. 1 п. 5 ФЗ-152);
необходимость осуществления прав и законных интересов Оператора (ст. 6 ч. 1 п. 7 ФЗ-152);
требования законодательства РФ.

8. Информирование субъекта до получения ПДн
В соответствии с ч. 1 ст. 18 ФЗ-152, до начала обработки персональных данных Оператор предоставляет субъекту ПДн следующую информацию:

наименование и адрес Оператора;
цель обработки ПДн и её правовое основание;
предполагаемые пользователи ПДн;
права субъекта ПДн, предусмотренные ФЗ-152;
источник получения ПДн.

Указанная информация размещается на странице каждой формы Сайта и в настоящей Политике.

9. Условия и порядок обработки персональных данных
9.1. Обработка персональных данных осуществляется с согласия субъекта ПДн, выраженного путём заполнения соответствующих форм на Сайте и проставления отметки в чекбоксе согласия.
9.2. Обработка может осуществляться:

с использованием средств автоматизации;
без использования средств автоматизации — в соответствии с Постановлением Правительства РФ от 15.09.2008 № 687.

9.3. Оператор вправе осуществлять с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
9.4. Локализация баз данных (ч. 5 ст. 18 ФЗ-152): Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

10. Передача персональных данных третьим лицам
10.1. Оператор не передаёт персональные данные пользователей третьим лицам, за исключением следующих случаев:

передача необходима для исполнения договора с пользователем (подрядчикам, привлекаемым к выполнению проектных работ);
передача осуществляется лицам, действующим по поручению Оператора (сервисы email-рассылок, SMS-провайдеры, хостинг-провайдеры, аналитические сервисы) — на основании договоров поручения в соответствии с ч. 3 ст. 6 ФЗ-152;
передача требуется по запросу уполномоченных государственных органов;
пользователь предоставил отдельное согласие на такую передачу.

10.2. Трансграничная передача персональных данных:

В настоящее время Оператор не осуществляет трансграничную передачу ПДн.
В случае возникновения необходимости такой передачи Оператор:
до начала передачи направит в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу (ст. 12 ФЗ-152 в ред. ФЗ-233 от 14.07.2022);
получит отдельное согласие субъекта на трансграничную передачу;
оценит уровень защиты ПДн в иностранном государстве.

10.3. Лица, привлекаемые к обработке ПДн по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные ФЗ-152.

11. Сроки обработки и хранения персональных данных
11.1. Срок хранения персональных данных:

для пользователей, заключивших договор, — в течение срока действия договора и 5 (пяти) лет после его прекращения;
для пользователей, направивших заявки без заключения договора, — 3 (три) года с момента последнего взаимодействия;
для технических данных (логи, cookies) — не более 1 (одного) года;
иные сроки могут быть установлены законодательством РФ.

11.2. По истечении сроков хранения или при достижении целей обработки персональные данные подлежат уничтожению или обезличиванию в течение 30 (тридцати) дней.
11.3. Подтверждение уничтожения ПДн (Приказ Роскомнадзора № 179 от 28.10.2022):

факт уничтожения ПДн фиксируется актом об уничтожении персональных данных;
при автоматизированной обработке дополнительно формируется выгрузка из журнала регистрации событий в информационной системе;
указанные документы хранятся у Оператора не менее 3 (трёх) лет.

11.4. Согласие пользователя на обработку ПДн действует до момента его отзыва.

12. Использование файлов cookies и сервисов аналитики
12.1. Сайт использует файлы cookies для:

обеспечения корректной работы Сайта;
сохранения пользовательских настроек;
сбора статистики посещаемости;
анализа поведения пользователей с целью улучшения работы Сайта.

12.2. На Сайте используются следующие сервисы веб-аналитики:

Яндекс.Метрика (ООО «Яндекс») — Пользовательское соглашение Яндекс.Метрики;

12.3. При первом посещении Сайта пользователь информируется об использовании cookies через всплывающее уведомление и подтверждает согласие или может отказаться.
12.4. Пользователь может отключить cookies в настройках своего браузера. Это может привести к некорректной работе отдельных функций Сайта.

13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его ПДн (ст. 14 ФЗ-152);
требовать уточнения, блокирования или уничтожения своих ПДн в случае их неполноты, устаревания, неточности, незаконного получения или излишности для целей обработки;
отзывать согласие на обработку ПДн в любое время;
требовать прекращения обработки ПДн;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда.

13.2. Порядок реализации прав: для реализации своих прав субъект направляет Оператору письменный запрос с указанием ФИО, контактных данных и сути запроса:

по электронной почте: info@jngl.ru;

13.3. Оператор обязан рассмотреть запрос и предоставить ответ в течение 10 (десяти) рабочих дней с момента его получения (срок может быть продлён до 15 рабочих дней с уведомлением субъекта).

14. Отзыв согласия на обработку персональных данных
14.1. Пользователь вправе отозвать согласие в любое время, направив заявление в произвольной форме:

по электронной почте: info@jngl.ru;

14.2. Оператор прекращает обработку и уничтожает ПДн в течение 30 (тридцати) дней с момента получения отзыва, за исключением случаев, предусмотренных ч. 2 ст. 9 и ч. 5 ст. 21 ФЗ-152 (например, при наличии договорных обязательств, требований законодательства).
14.3. Факт уничтожения подтверждается актом, копия которого может быть направлена субъекту по его запросу.

15. Меры по защите персональных данных
15.2. Уведомление об инцидентах (ч. 3.1 ст. 21 ФЗ-152, введена ФЗ-266 от 14.07.2022):
В случае выявления неправомерной или случайной передачи ПДн, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор:

в течение 24 часов с момента выявления — о произошедшем инциденте, его предполагаемых причинах и предполагаемом вреде, мерах реагирования и контактных данных лица, уполномоченного на взаимодействие с Роскомнадзором;
в течение 72 часов с момента выявления — о результатах внутреннего расследования инцидента и лицах, действия которых стали причиной инцидента (при их установлении).

15.3. Оператор взаимодействует с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) при возникновении компьютерных инцидентов, затрагивающих ПДн.

16. Сведения, публикуемые в соответствии с ч. 2 ст. 18.1 ФЗ-152
В соответствии с требованиями законодательства (с учётом изменений, внесённых ФЗ-420 от 30.11.2024), Оператор обеспечивает неограниченный доступ к следующим сведениям:
16.1. Сведения об операторе: указаны в разделе 2 настоящей Политики.
16.2. Сведения о реализации требований к защите ПДн:

определены уровни защищённости ИСПДн;
применяются средства защиты информации;
осуществляется внутренний контроль соответствия обработки ПДн требованиям ФЗ-152.

16.3. Сведения об ответственном за обработку ПДн: указаны в разделе 2.
16.4. Категории субъектов ПДн:

клиенты и потенциальные клиенты — физические лица;
представители контрагентов — физических и юридических лиц;
посетители Сайта.

16.5. Категории обрабатываемых ПДн: указаны в разделе 5.
16.6. Цели обработки: указаны в разделе 6.
16.7. Правовые основания обработки: указаны в разделе 7.
16.8. Перечень действий с ПДн и способы их обработки: указаны в разделе 9.
16.9. Сроки обработки и хранения: указаны в разделе 11.
16.10. Порядок реализации субъектами своих прав: указан в разделе 13.

17. Ответственность
17.1. В случае неисполнения обязательств по защите персональных данных Оператор несёт ответственность в соответствии с законодательством РФ.
17.2. Пользователь несёт ответственность за достоверность предоставленных персональных данных.
17.3. Оператор не несёт ответственности за разглашение ПДн, произошедшее не по его вине, а также в случае, если данные были переданы пользователем третьим лицам самостоятельно.

18. Изменения Политики конфиденциальности
18.1. Оператор имеет право вносить изменения в настоящую Политику без согласия пользователя.
18.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу: https://jngl.ru/privacy, если иное не предусмотрено новой редакцией.
18.3. Предыдущие редакции Политики сохраняются в архиве Оператора.
18.4. Пользователь обязан самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после внесения изменений означает согласие пользователя с новой редакцией.

19. Контролирующий орган и порядок обжалования
В случае нарушения прав субъекта персональных данных пользователь вправе обратиться:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

Территориальное управление Роскомнадзора по своему региону.

Также пользователь имеет право обратиться в суд в порядке, установленном законодательством РФ (ст. 17 ФЗ-152).

20. Заключительные положения
20.1. Настоящая Политика является публичным документом и подлежит размещению на Сайте в свободном доступе по адресу: https://jngl.ru/privacy.
20.2. По всем вопросам, связанным с обработкой персональных данных и реализацией прав субъектов ПДн, пользователь может обратиться к Оператору:

по электронной почте: info@jngl.ru

20.3. Настоящая Политика регулируется и подлежит толкованию в соответствии с законодательством Российской Федерации.
20.4. Если какое-либо положение настоящей Политики будет признано недействительным, это не влияет на действительность остальных положений.

Дата принятия Политики: 19.05.2026
Версия: 2.0