Редакция от 9 октября 2026 г. · ИП Красовская Ольга Сергеевна
1.1. Политика в отношении обработки персональных данных (далее - Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает индивидуальный предприниматель Красовская Ольга Сергеевна (далее - Оператор).
1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных»).
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
2.1. Оператор: индивидуальный предприниматель Красовская Ольга Сергеевна, ОГРНИП 326320000010475, ИНН 320305613669, зарегистрированный по адресу: 243110, Россия, Брянская область, г. Клинцы, с. Ардонь, ул. Южная, д. 3.
2.2. Ответственным за организацию обработки персональных данных является Красовская Ольга Сергеевна (телефон +7 925 996-87-79, электронная почта tender@apt-tender.ru).
2.3. База данных информации, содержащей персональные данные граждан Российской Федерации, находится по адресу: Москва, ул. Берзарина, д. 36, стр. 3.
2.4. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями ФЗ «О персональных данных».
2.5. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последней редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
2.6. Мероприятия по обеспечению безопасности персональных данных, законности и справедливости их обработки являются составной частью деятельности Оператора.
2.7. Политика действует в отношении всех персональных данных, обрабатываемых Оператором.
Персональные данные (ПДн) - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Пользователь - лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.
Данные - иные данные о Пользователе, не входящие в понятие персональных данных.
Сайт - сайт Оператора, расположенный в сети Интернет по адресу apt-tender.ru, включая его поддомены, а также Telegram-боты Оператора, через которые принимаются заявки и ведётся работа с клиентами.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Информационная система персональных данных (ИСПД) - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Персональные данные, сделанные общедоступными субъектом персональных данных - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Оператор - лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
4.1. Обработка персональных данных Оператором осуществляется в соответствии со следующими принципами:
4.1.1. Законность и справедливая основа обработки персональных данных. Оператор принимает все необходимые меры по выполнению требований законодательства РФ, не обрабатывает персональные данные в случаях, когда это не допускается законодательством РФ, не использует персональные данные во вред Пользователю.
4.1.2. Обработка только тех персональных данных, которые отвечают заранее объявленным целям их обработки. Соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки. Недопущение обработки персональных данных, не совместимых с целями сбора персональных данных, а также избыточных по отношению к заявленным целям их обработки. Оператор обрабатывает персональные данные исключительно в целях, перечисленных в настоящей Политике.
4.1.3. Обеспечение точности, достаточности и актуальности персональных данных по отношению к целям их обработки. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых персональных данных, включая, но не ограничиваясь, реализацию права каждого субъекта получать для ознакомления свои персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки. Оператор исходит из того, что субъекты персональных данных, действуя разумно и добросовестно, предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
4.1.4. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством РФ или договором, стороной которого или выгодоприобретателем по которому является субъект персональных данных.
4.1.5. Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.1. Получение персональных данных
5.1.1. Все персональные данные следует получать от самого субъекта. Оператор может получать персональные данные субъекта от лица, не являющегося субъектом персональных данных, при условии подтверждения наличия оснований, указанных в п. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 ФЗ «О персональных данных», или иных оснований, предусмотренных федеральным законодательством.
5.1.2. Оператор сообщает субъекту о целях, предполагаемых источниках и способах получения персональных данных, характере подлежащих получению персональных данных, перечне действий с персональными данными, сроке, в течение которого действует согласие, и порядке его отзыва, а также о последствиях отказа субъекта дать согласие на их обработку.
5.1.3. Персональные данные поступают Оператору:
5.1.4. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в п. 2, 3, 4, 8 ч. 1 ст. 6 ФЗ «О персональных данных».
5.1.5. Оператор вправе поручить обработку персональных данных третьей стороне с согласия субъекта персональных данных и в иных случаях, предусмотренных законодательством Российской Федерации, на основании заключаемого с этой стороной договора (далее - поручение). Третья сторона, осуществляющая обработку персональных данных по поручению Оператора, обязана соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ «О персональных данных», и обеспечивать их конфиденциальность и безопасность.
5.2. Категории субъектов персональных данных
5.2.1. Обрабатываются персональные данные следующих субъектов:
5.2.2. Обработка персональных данных ведётся с использованием средств автоматизации и без использования таких средств.
5.3. Основания, цели и состав обрабатываемых данных
5.3.1. Обработка персональных данных осуществляется:
5.3.2. Отправляя заявку через форму на Сайте, Пользователь отдельной отметкой в форме даёт согласие на обработку персональных данных. Согласие оформляется отдельно от иных документов; без такой отметки заявка не принимается. Информационные и рекламные сообщения направляются только тем, кто дал на это отдельное согласие, и от них можно отказаться в любой момент.
5.3.3. Цели обработки персональных данных:
5.3.4. В указанных целях Оператор обрабатывает следующие персональные данные.
Данные, которые Пользователь сообщает в формах Сайта, Telegram-ботах, по телефону и электронной почте:
Данные, которые собираются автоматически при посещении Сайта: IP-адрес, дата и время запроса, адрес страницы, с которой отправлена заявка, сведения о браузере.
Данные, необходимые для заключения и исполнения договора (запрашиваются только при его оформлении): фамилия, имя, отчество, паспортные данные, адрес регистрации, ИНН, банковские реквизиты, а для слушателей обучения - сведения, необходимые для оформления документов об обучении.
5.3.5. Сайт сохраняет в браузере Пользователя (в локальном хранилище) его ответы в калькуляторе и опросе, чтобы приложить их к заявке. Эти сведения остаются на устройстве Пользователя, пока он не отправит заявку, и могут быть удалены средствами браузера.
5.3.6. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством РФ.
5.3.7. В отношении персональных данных и иных Данных Пользователя сохраняется их конфиденциальность, кроме случаев, когда указанные данные являются общедоступными. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.
5.3.8. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору обращение по адресу tender@apt-tender.ru. Оператор прекращает обработку и уничтожает персональные данные в течение 10 (десяти) рабочих дней с момента получения отзыва, за исключением случаев, когда Оператор вправе продолжить обработку без согласия на основаниях, предусмотренных ФЗ «О персональных данных».
5.3.9. Пользователь может в любой момент изменить (обновить, дополнить) свои персональные данные, направив обращение Оператору.
5.4. Хранение персональных данных
5.4.1. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
5.4.2. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
5.4.3. Персональные данные, обрабатываемые с использованием средств автоматизации, хранятся в информационной системе Оператора, доступ к которой имеют только уполномоченные лица по индивидуальным учётным записям.
5.4.4. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках).
5.4.5. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении, если иной срок не установлен законодательством РФ или договором.
5.5. Уничтожение персональных данных
5.5.1. Документы (носители), содержащие персональные данные, уничтожаются путём измельчения (для бумажных документов допускается применение шредера), сожжения или иным способом, исключающим восстановление.
5.5.2. Персональные данные в электронном виде уничтожаются путём удаления из информационной системы, стирания или форматирования носителя.
5.5.3. Факт уничтожения персональных данных подтверждается документально в порядке, установленном законодательством РФ.
5.6. Передача персональных данных
5.6.1. Оператор передаёт персональные данные третьим лицам в следующих случаях:
5.6.2. К обработке персональных данных по поручению Оператора могут привлекаться лица, оказывающие Оператору услуги размещения и технической поддержки Сайта и информационной системы, а также сервисы, предоставляющие сведения о компаниях и закупках по ИНН. Таким лицам передаётся только тот объём данных, который необходим для оказания соответствующей услуги.
5.6.3. Без согласия субъекта персональные данные передаются государственным органам, в том числе органам дознания и следствия, налоговым органам, Социальному фонду России, и органам местного самоуправления - в случаях и в порядке, предусмотренных законодательством РФ.
6.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.
6.2. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД.
6.3. Подсистема организационной защиты включает в себя организацию структуры управления СЗПД, разрешительной системы, защиты информации при работе с сотрудниками, партнёрами и сторонними лицами.
6.4. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту персональных данных.
6.5. Основными мерами защиты персональных данных, используемыми Оператором, являются:
6.5.1. Назначение лица, ответственного за организацию обработки персональных данных (Красовская Ольга Сергеевна), которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением Оператором и его работниками требований к защите персональных данных.
6.5.2. Определение актуальных угроз безопасности персональных данных при их обработке в ИСПД и разработка мер и мероприятий по защите персональных данных.
6.5.3. Разработка политики в отношении обработки персональных данных.
6.5.4. Установление правил доступа к персональным данным, обрабатываемым в ИСПД, а также обеспечение регистрации и учёта действий, совершаемых с персональными данными в ИСПД.
6.5.5. Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их обязанностями.
6.5.6. Применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия, когда применение таких средств необходимо для нейтрализации актуальных угроз.
6.5.7. Применение антивирусного программного обеспечения с регулярно обновляемыми базами.
6.5.8. Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.
6.5.9. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.
6.5.10. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
6.5.11. Обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных.
6.5.12. Осуществление внутреннего контроля и аудита.
7.1. Субъект персональных данных имеет право на доступ к его персональным данным и следующим сведениям:
7.2. Субъект персональных данных также вправе обращаться к Оператору и направлять ему запросы, требовать уточнения, блокирования или уничтожения своих персональных данных, отозвать согласие на их обработку, обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
7.3. Оператор обязан:
8.1. Оператор обеспечивает конфиденциальность обрабатываемых им персональных данных в порядке, предусмотренном законодательством РФ. Обеспечение конфиденциальности не требуется в отношении:
8.1.1. Персональных данных после их обезличивания.
8.1.2. Персональных данных, доступ неограниченного круга лиц к которым предоставлен Пользователем либо по его просьбе.
8.1.3. Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством РФ.
8.2. Не является нарушением конфиденциальности персональных данных предоставление Оператором информации третьим лицам, действующим на основании договора с Оператором для исполнения обязательств перед Пользователем.
9.1. Лица, чьи персональные данные обрабатываются Оператором, могут получить разъяснения по вопросам обработки своих персональных данных, направив Оператору письменный запрос (скан-копию) по адресу tender@apt-tender.ru.
9.2. В тексте запроса необходимо указать: