Политика обработки персональных данных
Редакция от 30.08.2026
1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных при использовании сайта https://euvautomation.ru, направлении заявок, ведении деловой переписки, подготовке технических решений, заключении и исполнении договоров, а также устанавливает сведения о реализуемых требованиях к защите персональных данных и порядке осуществления прав субъектов персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных), иными нормативными правовыми актами Российской Федерации в области персональных данных и применяется каждым из указанных ниже Операторов в отношении осуществляемой им обработки.
1.3. Операторами персональных данных в рамках настоящей Политики являются:
— Корлякова Светлана Александровна, применяющая специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор 1);
— Удовик Юрий Анатольевич, применяющий специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор 2).
Совместно указанные лица именуются «Операторы», а каждый в отдельности — «Оператор».
1.4. EUV Industrial Automation является используемым Операторами коммерческим обозначением команды специалистов и не является юридическим лицом, самостоятельным оператором персональных данных или лицом, которому поручена обработка персональных данных.
1.5. На этапе получения заявки через сайт Оператор 1 является лицом, непосредственно осуществляющим сбор персональных данных, администрирование сайта, аккаунта платформы Tilda, встроенной системы управления заявками и корпоративной электронной почты info@euvautomation.ru.
1.6. Каждая заявка, полученная через сайт, передаётся Оператором 1 Оператору 2 в составе, установленном пунктом 5.1.6 Политики. С момента получения конкретной заявки Оператор 2 самостоятельно осуществляет обработку переданных ему персональных данных для обратной связи, проведения технических переговоров, организации встречи и определения состава монтажных и связанных работ.
1.7. Операторы действуют как самостоятельные операторы персональных данных в пределах находящихся под их контролем информационных систем, устройств, переписки и документов. Каждый Оператор самостоятельно отвечает за законность осуществляемой им обработки, безопасность персональных данных, исполнение требований субъектов персональных данных и выполнение уведомительной обязанности перед уполномоченным органом.
1.8. При подготовке комплексного технического решения Операторы согласованно определяют общий результат рассмотрения заявки, однако каждый Оператор обрабатывает только тот объём персональных данных, который необходим ему для выполнения своей части работ.
1.9. При заключении отдельных договоров Оператор 1 самостоятельно обрабатывает персональные данные, необходимые для подготовки и исполнения договоров на разработку программного обеспечения, настройку систем управления, консультационные и иные связанные работы. Оператор 2 самостоятельно обрабатывает персональные данные, необходимые для подготовки и исполнения договоров на монтажные, пусконаладочные и иные связанные работы.
1.10. Единым контактным адресом Операторов по вопросам обработки персональных данных является info@euvautomation.ru. Оператор 1 регистрирует поступившее обращение и передаёт его Оператору 2, если обращение касается персональных данных, находящихся в обработке Оператора 2.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Пользователь — любое лицо, посещающее сайт https://euvautomation.ru.
2.4. Заявитель — Пользователь или иное лицо, направившее Оператору заявку, сообщение или запрос посредством формы на сайте, электронной почты, телефонной связи или мессенджера MAX.
2.5. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.9. Лицо, осуществляющее обработку персональных данных по поручению Оператора, — лицо, которое на основании договора или иного предусмотренного законом основания осуществляет обработку персональных данных от имени Оператора и в установленных им целях.
2.10. Cookie-файлы — небольшие фрагменты данных, сохраняемые на устройстве Пользователя сайтом или подключёнными к сайту сервисами для обеспечения работы сайта, сохранения выбора Пользователя и, при наличии согласия, анализа посещаемости.
2.11. Технические данные — сведения, автоматически передаваемые устройством Пользователя при использовании сайта, включая IP-адрес, сведения о браузере, устройстве и операционной системе, cookie-файлы, дату и время посещения, источник перехода, просмотренные страницы и действия на сайте.
2.12. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.13. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
3.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.5. Обработке подлежат только персональные данные, соответствующие заявленным целям обработки.
3.6. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям. Операторы не допускают обработку избыточных персональных данных.
3.7. Операторы принимают меры для обеспечения точности, достаточности и, при необходимости, актуальности персональных данных.
3.8. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или иным законным основанием.
3.9. По достижении целей обработки, утрате необходимости в их достижении, истечении срока обработки либо в иных предусмотренных законом случаях персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется на ином законном основании.

4. Категории субъектов персональных данных

4.1. В рамках настоящей Политики могут обрабатываться персональные данные следующих категорий субъектов:
4.1.1. посетителей сайта https://euvautomation.ru;
4.1.2. лиц, направивших заявку через форму обратной связи на сайте;
4.1.3. потенциальных заказчиков и клиентов — физических лиц, индивидуальных предпринимателей и лиц, применяющих специальный налоговый режим;
4.1.4. представителей, работников, контактных лиц и подписантов организаций и индивидуальных предпринимателей, взаимодействующих с Операторами;
4.1.5. заказчиков, клиентов и иных контрагентов, с которыми один или оба Оператора заключают, исполняют, изменяют или прекращают договоры;
4.1.6. лиц, направивших обращение по электронной почте, телефону или через мессенджер MAX;
4.1.7. заявителей и представителей субъектов персональных данных, обращающихся по вопросам реализации прав в области персональных данных.

5. Цели обработки, состав персональных данных, правовые основания и сроки

5.1. Рассмотрение заявки, обратная связь и подготовка технического решения.
5.1.1. Целями обработки являются приём и рассмотрение заявки; установление обратной связи; идентификация обращения; уточнение задачи и потребности потенциального клиента; проведение первичной технической консультации; организация телефонного разговора или встречи; подготовка технического и коммерческого предложения; определение состава программных, монтажных и иных работ; определение Оператора или Операторов, с которыми могут быть заключены договоры.
5.1.2. Через форму обратной связи на сайте собираются:
— имя;
— номер телефона.
5.1.3. Для подтверждения факта получения согласия и источника заявки могут также обрабатываться дата и время отправки формы, адрес страницы, с которой направлена заявка, сведения о выбранном Пользователем согласии и технический идентификатор заявки.
5.1.4. В ходе последующего общения Заявитель может добровольно сообщить фамилию, имя и отчество; должность; наименование представляемой организации; рабочий номер телефона; рабочий адрес электронной почты; адрес или местонахождение производственного объекта; содержание деловой переписки; сведения о полномочиях представителя; сведения, содержащиеся в техническом задании, схемах, чертежах и иных материалах; реквизиты, необходимые для подготовки предложения или договора.
5.1.5. Операторы не запрашивают для рассмотрения первоначальной заявки паспортные данные, специальные категории персональных данных или биометрические персональные данные.
5.1.6. Оператор 1 передаёт Оператору 2 каждую полученную через сайт заявку в следующем составе: имя, номер телефона. Иные сведения передаются только при их необходимости для технического рассмотрения заявки и в объёме, соответствующем заявленной цели.
5.1.7. Правовыми основаниями обработки являются отдельное согласие субъекта персональных данных; необходимость совершения действий по инициативе субъекта до заключения договора; осуществление прав и законных интересов Операторов, связанных с рассмотрением обращения, ведением деловой переписки, подтверждением обстоятельств взаимодействия и защитой своих прав, при условии что права и свободы субъекта персональных данных не нарушаются.
5.1.8. Персональные данные в стандартном разделе заявок Tilda хранятся не более 90 календарных дней. Запись, перенесённая в Tilda CRM, корпоративную электронную почту или рабочую переписку, обрабатывается до завершения коммуникации, но не более одного года с даты последнего содержательного взаимодействия, если в течение этого срока не заключён договор и не возникло иное законное основание для дальнейшей обработки.

5.2. Анализ посещаемости сайта и улучшение его работы.
5.2.1. Целями обработки Оператора 1 являются анализ посещаемости сайта; оценка эффективности страниц; анализ поведения Пользователей; выявление технических затруднений; улучшение структуры, содержания, удобства использования и качества работы сайта.
5.2.2. Для указанных целей могут обрабатываться IP-адрес; cookie-файлы; сведения о браузере, устройстве и операционной системе; дата и время посещения; источник перехода; просмотренные страницы; продолжительность и последовательность действий; технические идентификаторы и параметры, формируемые сервисами веб-аналитики.
5.2.3. На сайте используются внутренняя статистика Tilda, сервис Яндекс.Метрика и функция «Вебвизор». До выбора Пользователя внутренняя статистика Tilda может зафиксировать посещение без использования аналитических cookie-файлов. Яндекс.Метрика, Вебвизор и аналитические cookie-файлы активируются только после выражения Пользователем согласия через блок управления cookie-файлами.
5.2.4. Содержимое полей формы, предназначенных для ввода имени, номера телефона, адреса электронной почты и текста обращения, не записывается Вебвизором и не передаётся в Яндекс.Метрику. Оператор 1 не включает персональные данные в URL-адреса, UTM-метки, параметры визитов, посетителей и событий.
5.2.5. Оператор 1 не использует функции Яндекс.Метрики, предусматривающие передачу в Метрику данных из CRM, Advanced Matching, открытый доступ к счётчику или намеренную передачу идентификационных данных посетителей, без предварительного изменения настоящей Политики, определения правового основания и получения необходимых согласий.
5.2.6. Правовым основанием работы внутренней статистики Tilda без аналитических cookie-файлов являются законные интересы Оператора 1 по оценке общей работоспособности и посещаемости сайта при условии минимизации собираемых данных. Правовым основанием использования Яндекс.Метрики, Вебвизора и аналитических cookie-файлов является согласие Пользователя, выраженное через блок управления cookie-файлами.
5.2.7. Обработка Яндекс.Метрикой, Вебвизором и аналитическими cookie-файлами прекращается после отзыва согласия в пределах технически доступных Оператору 1 средств. Срок хранения отдельных cookie-файлов и данных в сервисах определяется настройками соответствующего сервиса и назначением конкретного идентификатора, но не должен превышать срока, необходимого для достижения указанных целей.

5.3. Обеспечение работы и безопасности сайта.
5.3.1. Целями обработки Оператора 1 являются обеспечение корректной работы сайта; техническое администрирование; предотвращение сбоев, атак, спама, неправомерного доступа и иных нарушений; расследование инцидентов и защита прав Оператора 1.
5.3.2. Для указанных целей могут обрабатываться IP-адрес, сведения о браузере, устройстве и операционной системе, дата и время обращения к сайту, технические журналы событий, сведения об ошибках и иные данные, необходимые для обеспечения работоспособности и безопасности.
5.3.3. Правовыми основаниями являются законные интересы Оператора 1 по обеспечению безопасности сайта и защите своих прав, а также исполнение обязанностей, установленных законодательством Российской Федерации.
5.3.4. Технические журналы и данные безопасности хранятся не более одного года, если более длительное хранение не требуется для расследования конкретного инцидента, исполнения требования государственного органа или защиты прав Оператора.

5.4. Подготовка, заключение, исполнение, изменение и прекращение договоров.
5.4.1. Целями обработки являются согласование условий договора; заключение и исполнение договора; обмен документами и сообщениями; подготовка технического задания; оформление актов, счетов, чеков и иных подтверждающих документов; получение оплаты; ведение деловой переписки; урегулирование претензий; защита прав и законных интересов Оператора.
5.4.2. Для указанных целей могут обрабатываться:
— фамилия, имя, отчество заказчика, клиента, представителя или подписанта;
— номер телефона и адрес электронной почты;
— адрес места жительства, регистрации, направления документов или исполнения работ, если он необходим по договору;
— серия, номер, дата выдачи и сведения об органе, выдавшем паспорт, — при заключении договора с физическим лицом и необходимости надёжной идентификации стороны договора;
— ИНН, сведения о статусе индивидуального предпринимателя или плательщика налога на профессиональный доход;
— должность, наименование организации и сведения о полномочиях представителя;
— банковские и платёжные реквизиты в объёме, необходимом для расчётов;
— подпись в договоре, акте или ином документе;
— сведения, содержащиеся в договоре, приложениях, техническом задании, актах, чеках, переписке и иных относящихся к договору документах.
5.4.3. Паспортные данные и адрес регистрации не собираются через форму сайта и запрашиваются только после принятия решения о заключении договора с физическим лицом, если их указание необходимо для оформления договора, исполнения обязательств, соблюдения законодательства или защиты прав Оператора.
5.4.4. Правовыми основаниями обработки являются необходимость заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого является субъект; исполнение обязанностей, возложенных законодательством Российской Федерации, включая налоговое законодательство; осуществление прав и законных интересов Оператора, включая подтверждение факта оказания услуг, получение оплаты, урегулирование претензий и защиту прав.
5.4.5. Договоры, акты, счета, чеки, платёжные документы и иные документы, необходимые для подтверждения исполнения обязательств и исчисления или уплаты налогов, хранятся в течение пяти лет после окончания календарного года, в котором договор был исполнен, прекращён либо соответствующий документ был оформлен, если более длительный срок не установлен законом или не требуется в связи со спором, проверкой или неисполненным обязательством.
5.4.6. Рабочая и техническая переписка, не включённая в состав документов, указанных в пункте 5.4.5, хранится не более трёх лет после завершения соответствующего проекта или последнего юридически значимого взаимодействия, если отсутствует необходимость её дальнейшего хранения.
5.4.7. Если по результатам рассмотрения заявки заключаются два отдельных договора, Оператор 1 обрабатывает данные для подготовки и исполнения договора на программные и связанные работы, а Оператор 2 — для подготовки и исполнения договора на монтажные и связанные работы.
5.4.8. Если договор заключается только с одним Оператором, второй Оператор прекращает обработку данных, которые не требуются ему для исполнения собственного договора, необходимого технического взаимодействия, соблюдения законодательства или защиты своих прав.

5.5. Рассмотрение обращений субъектов персональных данных и взаимодействие с уполномоченными органами.
5.5.1. Целями обработки являются идентификация обращения; рассмотрение запроса, требования, жалобы или отзыва согласия; подготовка ответа; подтверждение исполнения требования; взаимодействие с Роскомнадзором, судами и иными уполномоченными органами.
5.5.2. Могут обрабатываться фамилия, имя, отчество; контактные данные; сведения, ранее предоставленные Операторам; содержание обращения; документы, подтверждающие полномочия представителя; сведения о ходе и результате рассмотрения обращения.
5.5.3. Правовыми основаниями являются исполнение обязанностей, предусмотренных законодательством Российской Федерации, и защита прав и законных интересов Операторов и субъектов персональных данных.
5.5.4. Материалы обращения хранятся в течение трёх лет после завершения его рассмотрения, если более длительный срок не требуется законодательством или в связи со спором.

6. Порядок и способы обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
6.2. В отношении персональных данных могут совершаться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
6.3. Операторы не осуществляют распространение персональных данных неопределённому кругу лиц.
6.4. Персональные данные не публикуются на сайте, в средствах массовой информации, социальных сетях или иных общедоступных источниках без отдельного законного основания и, когда это требуется, отдельного согласия субъекта персональных данных на распространение.
6.5. Персональные данные не обрабатываются для продвижения товаров, работ или услуг посредством прямых контактов без предварительного согласия субъекта персональных данных.
6.6. Операторы не принимают решений, порождающих юридические последствия для субъекта или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки.
6.7. Операторы не проверяют достоверность предоставленных данных, кроме случаев, когда такая проверка необходима для заключения договора, исполнения требований законодательства или достижения заявленной цели.
6.8. Заявитель несёт ответственность за достоверность передаваемых им сведений. Передача персональных данных третьего лица допускается только при наличии у Заявителя законного основания. Если Операторам станет известно, что полученные данные третьего лица являются избыточными или переданы неправомерно, их обработка прекращается и данные удаляются, если отсутствует иное законное основание.
6.9. Операторы не осуществляют целенаправленную обработку специальных категорий и биометрических персональных данных.

7. Взаимодействие Операторов при рассмотрении заявок

7.1. Оператор 1 получает заявку через форму сайта и первоначально хранит её в системах Tilda и, при необходимости, в корпоративной электронной почте.
7.2. Оператор 1 передаёт Оператору 2 каждую заявку в составе: имя, номер телефона. Иные персональные данные могут передаваться только при их необходимости для технического рассмотрения заявки и в объеме, соответствующем заявленной цели.
7.3. Передача может осуществляться посредством корпоративной электронной почты, телефонной связи или мессенджера MAX. Для российских клиентов иностранные мессенджеры и иностранные облачные хранилища не используются.
7.4. Оператор 2 не имеет доступа к аккаунту Tilda, разделу заявок сайта или Tilda CRM. Обработка Оператором 2 начинается после получения конкретной заявки от Оператора 1.
7.5. После получения заявки Оператор 2 самостоятельно определяет конкретные действия, необходимые для обратной связи и технического рассмотрения обращения, в пределах целей и состава данных, установленных настоящей Политикой и отдельным согласием субъекта.
7.6. Каждый Оператор самостоятельно обеспечивает хранение, уточнение, ограничение доступа, прекращение обработки и уничтожение находящихся у него копий персональных данных.
7.7. При поступлении требования субъекта Оператор, получивший обращение, незамедлительно информирует второго Оператора, если соответствующие данные были переданы или обрабатываются обоими Операторами.
7.8. Обмен договорными документами, техническими заданиями и деловой перепиской между Операторами допускается только в минимально необходимом объёме для реализации комплексного проекта, исполнения заключённых договоров, соблюдения законодательства или защиты прав Операторов.

8. Обработка персональных данных на платформе Tilda

8.1. Сайт создан и размещён с использованием платформы Tilda. Страной профиля аккаунта является Российская Федерация. Доступ к аккаунту и проекту сайта имеет только Оператор 1.
8.2. Оператор 1 использует Tilda для размещения сайта, работы формы обратной связи, первичного хранения заявок, ведения Tilda CRM и выполнения связанных технических функций.
8.3. АО «Тильда Паблишинг» осуществляет обработку персональных данных посетителей сайта и Заявителей по поручению Оператора 1 в соответствии с условиями использования платформы и поручением на обработку персональных данных.
8.4. Для обеспечения российской инфраструктуры Tilda может привлекать АО «Селектел» и ООО «Яндекс.Облако» в соответствии с документами платформы.
8.5. В стандартном разделе заявок Tilda установлен срок хранения 90 календарных дней. Для заявок, требующих более длительного рассмотрения, Оператор 1 использует Tilda CRM и удаляет запись не позднее одного года с даты последнего содержательного взаимодействия, если отсутствует договорное или иное законное основание для дальнейшей обработки.
8.6. При удалении записи из Tilda CRM она может находиться в корзине платформы в течение технологического срока, предусмотренного Tilda, после чего удаляется без возможности восстановления.
8.7. Оператор 2 не имеет непосредственного доступа к Tilda. Оператор 1 предоставляет ему только сведения, указанные в пункте 7.2 Политики, и иные минимально необходимые данные при наличии соответствующего основания.

9. Использование Яндекс.Метрики и Вебвизора

9.1. На сайте используется сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС», а также функция записи сессий «Вебвизор».
9.2. В отношении персональных данных посетителей сайта, собираемых счётчиком Яндекс.Метрики, Оператор 1 является оператором персональных данных, а ООО «ЯНДЕКС» осуществляет обработку по поручению Оператора 1 в объёме и порядке, предусмотренных условиями использования сервиса.
9.3. Яндекс.Метрика и Вебвизор активируются только после согласия Пользователя на аналитические cookie-файлы, выраженного через блок управления cookie-файлами .
9.4. Оператор 1 использует данные Метрики для получения статистических отчётов, анализа посещаемости, оценки эффективности страниц и улучшения сайта. Данные не используются для установления личности конкретного посетителя.
9.5. Поля формы, содержащие имя, телефон, адрес электронной почты и текст обращения, исключаются из записи Вебвизора. Оператор 1 не передаёт в Метрику паспортные данные, банковские реквизиты, номера телефонов, адреса электронной почты, ФИО и другие непосредственно идентифицирующие сведения.
9.6. Доступ к счётчику и записям Вебвизора имеет только Оператор 1. Публичный доступ к счётчику не предоставляется.
9.7. При изменении функционала Метрики, включении передачи данных из CRM, рекламных интеграций или иных функций, увеличивающих состав обработки, Оператор 1 предварительно актуализирует Политику, уведомление Роскомнадзору и механизмы получения согласия.

10. Использование cookie-файлов

10.1. На сайте используется блок управления cookie-файлами, позволяющий Пользователю отдельно управлять категориями cookie-файлов.
10.2. Обязательные cookie-файлы используются для корректной и безопасной работы сайта и сохранения выбранных Пользователем настроек. Они всегда включены, поскольку без них отдельные функции сайта и механизм управления согласием не могут работать корректно.
10.3. Аналитические cookie-файлы по умолчанию отключены. Они активируются только после нажатия Пользователем кнопки «Принять все» либо самостоятельного включения аналитических cookie-файлов в настройках.
10.4. При выборе кнопки «Отклонить необязательные» аналитические cookie-файлы не активируются, а Яндекс.Метрика и Вебвизор не начинают передачу аналитических данных.
10.5. Рекламные и другие необязательные категории cookie-файлов на дату утверждения настоящей редакции Политики отключены и Оператором 1 не используются.
10.6. Пользователь может в любое время изменить выбор через доступный на сайте механизм настройки cookie-файлов или удалить cookie-файлы в настройках браузера.
10.7. Правовым основанием использования обязательных cookie-файлов являются необходимость обеспечения работы и безопасности сайта и законные интересы Оператора 1. Правовым основанием использования аналитических cookie-файлов является согласие Пользователя.

11. Электронная почта и мессенджер MAX

11.1. Для получения и ведения деловой переписки Операторы используют корпоративный адрес info@euvautomation.ru, техническое обслуживание которого осуществляется с использованием услуг ООО «РЕГ.РУ».
11.2. Для связи с российскими клиентами Операторы могут использовать мессенджер MAX, предоставляемый ООО «МАХ», по инициативе субъекта персональных данных либо после согласования соответствующего канала связи.
11.3. Через электронную почту и MAX передаются только данные, необходимые для рассмотрения заявки, подготовки технического решения, заключения и исполнения договора.
11.4. Операторы не направляют через мессенджер паспортные данные и полные платёжные реквизиты, если такая передача не является необходимой и не согласована с субъектом. Для обмена договорными документами выбирается способ, позволяющий ограничить доступ к ним.
11.5. История переписки удаляется по истечении срока обработки, установленного настоящей Политикой, если её дальнейшее хранение не требуется на ином законном основании.

12. Передача персональных данных и лица, участвующие в обработке

12.1. Операторы не продают персональные данные и не передают их для самостоятельного использования в рекламных или маркетинговых целях.
12.2. В пределах заявленных целей персональные данные могут обрабатываться или предоставляться:
— Оператором 1 Оператору 2 — в порядке и составе, установленных разделом 7 Политики;
— АО «Тильда Паблишинг» и привлекаемым им лицам — для размещения сайта, работы формы, хранения заявок и ведения Tilda CRM;
— ООО «ЯНДЕКС» — при наличии согласия Пользователя для предоставления сервиса Яндекс.Метрика и Вебвизора;
— ООО «РЕГ.РУ» — для обеспечения работы корпоративной электронной почты и связанных услуг;
— ООО «МАХ» — при использовании мессенджера MAX для деловой переписки;
— кредитным организациям и платёжным системам — в объёме, необходимом для проведения расчётов по договору;
— Федеральной налоговой службе России через приложение и веб-сервис «Мой налог» — для формирования чеков, регистрации дохода и исполнения обязанностей плательщиков налога на профессиональный доход;
— судам, правоохранительным, налоговым и иным государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.
12.3. Передача осуществляется только в объёме, необходимом для соответствующей цели, и при наличии законного основания.

13. Локализация и места хранения персональных данных

13.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством.
13.2. Поскольку страной профиля аккаунта Tilda является Российская Федерация, персональные данные, получаемые через форму и Tilda CRM, первично записываются и хранятся на российской инфраструктуре платформы.
13.3. Данные Яндекс.Метрики российских посетителей обрабатываются с соблюдением требований о локализации, предусмотренных документами ООО «ЯНДЕКС».
13.4. Рабочие копии отдельных сведений могут находиться в корпоративной электронной почте, мессенджере MAX, контактах рабочего телефона, рабочих заметках, договорных документах и файлах на защищённых устройствах Операторов.
13.5. Автоматическая синхронизация контактов, заметок, переписки и рабочих файлов, содержащих персональные данные российских клиентов, с иностранными облачными хранилищами отключена и не используется.
13.6. Бумажные договоры, акты и иные документы хранятся в месте с ограниченным доступом, исключающим свободный доступ третьих лиц.

14. Трансграничная передача персональных данных

14.1. На дату утверждения настоящей редакции Политики Операторы не осуществляют трансграничную передачу персональных данных российских клиентов.
14.2. Для обработки персональных данных российских клиентов не используются иностранные мессенджеры, иностранные CRM-системы, иностранные облачные хранилища или автоматическая иностранная облачная синхронизация.
14.3. До начала любой трансграничной передачи соответствующий Оператор определяет государство и иностранного получателя, оценивает условия передачи, устанавливает категории субъектов и состав данных, определяет правовое основание, направляет отдельное уведомление в Роскомнадзор и при необходимости получает отдельное согласие субъекта.
14.4. Начало трансграничной передачи допускается только после выполнения предусмотренных законом процедур и актуализации настоящей Политики.

15. Конфиденциальность и безопасность персональных данных

15.1. Операторы принимают необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
15.2. К применяемым мерам относятся:
— определение целей, состава данных, категорий субъектов, сроков обработки и порядка уничтожения;
— ограничение доступа к персональным данным лицами, которым такой доступ необходим;
— использование отдельных учётных записей, сложных паролей, кодов подтверждения и доступных механизмов двухфакторной аутентификации;
— защита компьютеров и телефонов паролями и биометрической блокировкой;
— запрет передачи третьим лицам паролей, кодов подтверждения и средств доступа;
— контроль настроек безопасности Tilda, корпоративной электронной почты, Яндекс.Метрики и MAX;
— исключение записи содержимого полей формы средствами Вебвизора;
— ограничение доступа к бумажным и электронным договорным документам;
— периодическая проверка контактов, переписки, заметок и файлов и удаление сведений с истёкшим сроком обработки;
— ведение учёта обращений субъектов и уничтожения персональных данных;
— реагирование на инциденты и взаимодействие между Операторами.
15.3. Проверка соблюдения сроков хранения и необходимости удаления данных проводится Оператором 1 не реже одного раза в квартал. Оператор 2 по запросу Оператора 1 подтверждает удаление находящихся у него копий.
15.4. В случае выявления неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным, повлекших нарушение прав субъектов, соответствующий Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов предоставляет результаты внутреннего расследования в предусмотренном законом объёме.
15.5. При утрате устройства, ошибочной отправке, неправомерном доступе, раскрытии или ином инциденте Операторы незамедлительно информируют друг друга, принимают меры по ограничению последствий и устанавливают лицо, ответственное за направление уведомлений.
15.6. Передача данных через сеть Интернет не может быть абсолютно защищена от всех возможных угроз, однако Операторы применяют разумные и достаточные меры защиты в пределах используемых технических средств и характера обработки.

16. Права субъектов персональных данных

16.1. Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
— отозвать согласие на обработку персональных данных;
— направить требование о прекращении обработки персональных данных;
— отказаться от аналитических cookie-файлов и изменить ранее сделанный выбор;
— обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
16.2. Субъект вправе получить сведения о факте обработки, целях и правовых основаниях, составе данных, сроках обработки и хранения, способах обработки, лицах, которым данные предоставляются или могут быть предоставлены, а также иные предусмотренные законом сведения.
16.3. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не препятствует дальнейшей обработке при наличии другого законного основания.

17. Порядок обращения субъекта персональных данных

17.1. Обращения по вопросам обработки персональных данных направляются по адресу info@euvautomation.ru.
17.2. В обращении рекомендуется указать фамилию, имя и отчество, если они ранее предоставлялись; контактные данные для ответа; суть обращения; сведения, позволяющие определить соответствующую заявку, переписку или договор; при обращении представителя — документ, подтверждающий полномочия.
17.3. Операторы вправе запросить минимально необходимую дополнительную информацию для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого лица.
17.4. Сведения, касающиеся обработки персональных данных, предоставляются в течение 10 рабочих дней с даты получения обращения или запроса. Этот срок может быть продлён не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления о причинах продления.
17.5. Требование о прекращении обработки исполняется в срок, не превышающий 10 рабочих дней с даты получения, за исключением случаев, когда обработка может быть продолжена без согласия субъекта на основании закона. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
17.6. Отзыв согласия направляется с пометкой «Отзыв согласия на обработку персональных данных». Если отсутствует иное законное основание, обработка прекращается и данные уничтожаются в срок, не превышающий 30 дней с даты получения отзыва.
17.7. Требование об уточнении данных направляется с пометкой «Актуализация персональных данных». Требование о прекращении обработки направляется с пометкой «Требование о прекращении обработки персональных данных».
17.8. Если обращение касается данных, обрабатываемых Оператором 2, Оператор 1 передаёт обращение Оператору 2 без необоснованной задержки и координирует направление единого либо согласованных ответов.

18. Хранение, прекращение обработки и уничтожение персональных данных

18.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законом, договором или необходимостью защиты прав Оператора.
18.2. Для заявок применяются следующие сроки:
— стандартный раздел заявок Tilda — не более 90 календарных дней;
— Tilda CRM, корпоративная электронная почта, контакты, заметки и переписка по заявке — до завершения коммуникации, но не более одного года с даты последнего содержательного взаимодействия, если не заключён договор и не возникло другое законное основание;
— технические журналы и данные безопасности — не более одного года, кроме случаев расследования инцидента.
18.3. Договорные и налоговые документы хранятся в сроки, установленные пунктами 5.4.5 и 5.4.6 Политики.
18.4. Условиями прекращения обработки являются достижение цели; утрата необходимости в её достижении; истечение установленного срока; отзыв согласия; законное требование субъекта; выявление неправомерной обработки; прекращение использования соответствующего сервиса; прекращение деятельности Оператора; иные предусмотренные законом основания.
18.5. При достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок не предусмотрен договором, соглашением или законом.
18.6. Уничтожение электронных данных осуществляется путём удаления записей из Tilda, Tilda CRM, электронной почты, контактов, заметок, переписки MAX, рабочих файлов и иных информационных систем. Бумажные документы уничтожаются способом, исключающим восстановление содержащейся в них информации.
18.7. Факт уничтожения подтверждается актом об уничтожении персональных данных и (или) выгрузкой из журнала регистрации событий информационной системы в зависимости от способа обработки и требований законодательства.
18.8. Каждый Оператор обеспечивает удаление данных из находящихся под его контролем устройств, учётных записей, переписки и документов. Оператор 1 ведёт общий реестр сроков хранения и исполнения требований субъектов без включения в него избыточных персональных данных.
18.9. Если данные временно сохраняются в технологических резервных копиях или корзине используемого сервиса, их активная обработка прекращается, доступ к ним ограничивается, а окончательное удаление происходит в пределах технологического цикла соответствующего сервиса.

19. Обработка персональных данных несовершеннолетних

19.1. Сайт предназначен для лиц, заинтересованных в услугах и решениях в области промышленной автоматизации, маркировки продукции и производственного оборудования.
19.2. Операторы не осуществляют целенаправленный сбор персональных данных несовершеннолетних.
19.3. Если Операторам станет известно, что данные несовершеннолетнего предоставлены без необходимого согласия законного представителя, обработка прекращается и данные удаляются, если их сохранение не требуется по закону.

20. Уведомление уполномоченного органа

20.1. Каждый Оператор до начала обработки персональных данных самостоятельно направляет в Роскомнадзор уведомление об обработке персональных данных, если обязанность уведомления предусмотрена законом.
20.2. Каждый Оператор обеспечивает соответствие сведений в своём уведомлении фактически осуществляемой обработке, включая цели, категории субъектов, состав данных, способы обработки, информационные системы, лиц, осуществляющих обработку по поручению, места нахождения баз данных и сведения о трансграничной передаче.
20.3. При изменении сведений каждый Оператор самостоятельно направляет уведомление об изменениях в сроки, установленные законодательством.
20.4. Обработка через рабочую форму сайта начинается после выполнения обоими Операторами применимой уведомительной обязанности.

21. Изменение Политики

21.1. Операторы вправе вносить изменения в настоящую Политику при изменении законодательства, состава используемых сервисов, целей, способов или иных условий обработки.
21.2. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан в новой редакции.
21.3. Актуальная редакция размещается по адресу https://euvautomation.ru/privacy/.
21.4. Оператор 1 сохраняет сведения о редакции Политики и отдельного согласия, действовавших на дату отправки заявки, в объёме, необходимом для подтверждения условий обработки.

22. Заключительные положения

22.1. Настоящая Политика действует бессрочно до замены новой редакцией.
22.2. Во всём, что не урегулировано Политикой, Операторы руководствуются законодательством Российской Федерации.
22.3. По вопросам обработки персональных данных можно обратиться по адресу info@euvautomation.ru.