Раздел /privacy
Полный текст политики
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Расширенная версия для ИП Молотников Михаил Викторович, сайт https://ckmk.group/
Ленинградская область
Редакция от 10 июня 2026 г.
Действует до: до размещения новой редакции
1. Общие положения.
1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в
соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных
данных» (далее — Закон о персональных данных) и определяет порядок обработки
персональных данных и меры по обеспечению безопасности персональных данных,
передаваемых Индивидуальному предпринимателю Молотникову Михаилу Викторовичу (ИНН
783900925893, ОГРНИП 322470400091290) (далее — Оператор).
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может
получить:
1.2.1. о посетителях веб-сайта https://ckmk.group/ (далее — Сайт);
1.2.2. о клиентах (физических лицах), обратившихся по телефону, электронной почте, через
мессенджеры, указанные на Сайте;
1.2.3. о представителях/работниках контрагентов (юридических лиц и индивидуальных
предпринимателей);
1.2.4. о кандидатах на вакантные должности, при направлении резюме.
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности
соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в
том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором
требование не раскрывать третьим лицам и не распространять персональные данные без
согласия субъекта или иного законного основания.
1.5. Обработка персональных данных в ИП осуществляется с использованием средств
автоматизации
(компьютеры,
серверы,
CRM-системы) и без использования средств
автоматизации (бумажные носители).
2. Основные понятия, используемые в Политике.
2.1. Автоматизированная обработка персональных данных — обработка персональных данных
с помощью средств вычислительной техники (компьютеров, серверов, смартфонов).
2.2. Блокирование персональных данных — временное прекращение обработки персональных
данных (за исключением случаев, если обработка необходима для уточнения персональных
данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ
для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу
https://ckmk.group/.
2.4. Информационная система персональных данных (ИСПДн) — совокупность содержащихся
в базах данных персональных данных и обеспечивающих их обработку информационных
технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно
определить без использования дополнительной информации принадлежность персональных
данных конкретному Пользователю или иному субъекту персональных данных.
1/15
2.6. Обработка персональных данных — любое действие (операция) или совокупность
действий (операций), совершаемых с использованием средств автоматизации или без
использования
таких
средств
с
персональными
данными,
включая:
сбор;
запись;
систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение;
использование;
передачу
(распространение,
предоставление,
доступ);
обезличивание;
блокирование; удаление; уничтожение.
2.7. Оператор — Индивидуальный предприниматель Молотников Михаил Викторович,
самостоятельно организующий обработку персональных данных.
2.8. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к
определенному или определяемому физическому лицу (субъекту ПДн).
2.9.
Персональные
данные,
разрешенные
субъектом
персональных
данных
для
распространения — ПДн, доступ неограниченного круга лиц к которым предоставлен
субъектом
ПДн
путем
дачи
отдельного
согласия
на распространение в порядке,
предусмотренном ст. 10.1 Закона о персональных данных.
2.10. Пользователь — любой посетитель веб-сайта https://ckmk.group/.
2.11. Предоставление персональных данных — действия, направленные на раскрытие ПДн
определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие
ПДн неопределенному кругу лиц (передача ПДн) или на ознакомление с ПДн неограниченного
круга лиц, в том числе обнародование в СМИ, размещение в сети «Интернет».
2.13. Трансграничная передача персональных данных — передача ПДн на территорию
иностранного
государства
органу
власти
иностранного
государства,
иностранному
физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых ПДн
уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПДн
в ИСПДн и/или уничтожаются материальные носители ПДн.
2.15. CRM-система — программное обеспечение для учета клиентов, используемое
Оператором (например, «Битрикс24», «АмоCRM» или аналоги).
3. Категории субъектов и перечень обрабатываемых персональных данных.
3.1. Клиенты и потенциальные клиенты (физические лица)
№
Категория данных
Конкретный перечень
Цель обработки
1.
Общие данные
Фамилия, имя, отчество (при
наличии)
Идентификация
клиента
2.
Контактные данные
Номер телефона (мобильный),
адрес
электронной
почты
(e-mail)
Связь с клиентом
3.
Данные для расчета
стоимости
Площадь
дома,
желаемые
материалы (кирпич, газобетон,
древесина),
тип
фундамента,
этажность
Подготовка сметы и
коммерческого
предложения
2/15
4.
Данные для ипотеки
Согласие на передачу данных в
банк-партнер
(отдельное
согласие), доход (при прямом
запросе банка)
Оформление
ипотечного кредита
3.2. Представители/работники контрагентов (юридических лиц и ИП)
№
Категория данных
Конкретный перечень
Цель обработки
1.
Общие данные
Фамилия, имя, отчество
Идентификация
представителя
2.
Должностные данные
Наименование
должности,
название
организации,
ИНН/ОГРН контрагента
Проверка полномочий
3.
Контактные данные
Рабочий телефон, корпоративная
электронная почта
Связь
по
вопросам
исполнения договора
3.3. Субъекты, направляющие резюме (кандидаты на вакансии)
№
Категория данных
Конкретный перечень
Цель обработки
1.
Общие данные
Фамилия, имя, отчество
Идентификация
кандидата
2.
Профессиональные
данные
Образование,
опыт
работы,
профессиональные
навыки,
данные из резюме
Оценка соответствия
вакансии
3.
Контактные данные
Номер телефона, e-mail
Приглашение
на
собеседование
3.4.
Работники
и
бывшие
работники
Оператора
(в
соответствии
с
трудовым
законодательством).
Обработка
персональных
данных
работников
осуществляется
в
соответствии с отдельным Положением об обработке персональных данных работников и в
данной Политике не детализируется (за исключением целей, указанных в разделе 6).
4. Правовые основания обработки персональных данных.
4.1. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих
оснований:
4.1.1. Согласие субъекта персональных данных на обработку его ПДн (ст. 6 ч. 1 п. 1 152-ФЗ).
Согласие получается в письменной форме (включая электронную) до начала обработки.
4.1.2.
Обработка
необходима
для
исполнения
договора,
стороной
которого
либо
выгодоприобретателем или поручителем по которому является субъект ПДн (ст. 6 ч. 1 п. 5
152-ФЗ). Например, для заключения договора строительного подряда.
4.1.3. Обработка необходима для осуществления прав и законных интересов оператора или
третьих лиц (ст. 6 ч. 1 п. 7 152-ФЗ), например, для направления коммерческих предложений
существующим клиентам.
4.1.4. Обработка необходима для выполнения обязанностей, возложенных федеральным
законом (налоговое, трудовое законодательство).
3/15
4.2. Конкретные правовые акты, во исполнение которых Оператор обрабатывает ПДн:
4.2.1. Гражданский кодекс РФ (гл. 37 «Подряда»);
4.2.2. Трудовой кодекс РФ (гл. 14 «Защита персональных данных работника»);
4.2.3. Налоговый кодекс РФ;
4.2.4. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
4.2.5. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
4.2.6. Договоры (подряда, оказания услуг, купли-продажи);
4.2.7. Согласия субъектов ПДн, полученные через Сайт и иные каналы.
5. Цели обработки персональных данных.
5.1. Цели обработки на Сайте и при обращении через мессенджеры:
№
Цель обработки
Правовое основание
Категории
субъектов
1.
Предоставление
доступа
к
Сайту и его сервисам
Согласие
Все посетители Сайта
2.
Обработка заявок на расчет
стоимости
строительства
(форма
«Рассчитайте
стоимость»)
Согласие,
договор
(преддоговорная
работа)
Клиенты,
потенциальные
клиенты
3.
Обработка заявок на получение
каталога проектов
Согласие
Потенциальные
клиенты
4.
Обработка заявок на экскурсию
на объекты строительства
Согласие
Клиенты,
потенциальные
клиенты
5.
Обработка заявок на ипотеку
(связь с банками-партнерами)
Согласие (отдельное)
Клиенты,
желающие
оформить ипотеку
6.
Ответы на обращения через
мессенджеры
Согласие
(конклюдентное
действие)
Любые обратившиеся
лица
7.
Направление
коммерческих
предложений,
новостных
рассылок
Согласие
Клиенты, подписчики
8.
Заключение
и
исполнение
договора строительного подряда
Договор (п. 5 ч. 1 ст. 6
152-ФЗ)
Клиенты
5.2. Иные цели обработки:
№
Цель обработки
Правовое основание
Категории субъектов
4/15
9.
Рассмотрение
резюме
кандидатов
на
вакантные
должности
Согласие
Кандидаты
10.
Осуществление бухгалтерского
и налогового учета
Федеральный закон
Работники,
контрагенты
11.
Обеспечение
законной
деятельности
Оператора
(ответы на запросы госорганов,
участие в судах)
Прямое
указание
закона
Все
категории
(при
необходимости)
6. Принципы обработки персональных данных.
6.1. Законность и справедливость. Обработка ПДн осуществляется на законной и справедливой
основе.
6.2. Ограничение целями. Обработка ПДн ограничивается достижением конкретных, заранее
определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями
сбора.
6.3. Необъединение баз данных. Не допускается объединение баз данных, содержащих ПДн,
обработка которых осуществляется в целях, несовместимых между собой.
6.4. Соответствие содержания целям. Обработке подлежат только ПДн, которые отвечают
целям их обработки. Содержание и объем обрабатываемых ПДн соответствуют заявленным
целям.
6.5. Отсутствие избыточности. Не допускается избыточность обрабатываемых ПДн по
отношению к заявленным целям их обработки.
6.6. Точность и актуальность. При обработке ПДн обеспечивается точность ПДн, их
достаточность, а в необходимых случаях и актуальность. Оператор принимает меры по
удалению или уточнению неполных или неточных данных.
6.7. Ограниченный срок хранения. Хранение ПДн осуществляется в форме, позволяющей
определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если срок хранения
не установлен федеральным законом, договором.
7. Условия обработки персональных данных.
7.1. Обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн, за
исключением случаев, прямо предусмотренных законом.
7.2. Обработка ПДн необходима для достижения целей, предусмотренных международным
договором РФ или законом.
7.3. Обработка ПДн необходима для осуществления правосудия, исполнения судебного акта,
акта другого органа или должностного лица.
7.4. Обработка ПДн необходима для исполнения договора, стороной которого либо
выгодоприобретателем или поручителем по которому является субъект ПДн.
7.5. Обработка ПДн необходима для осуществления прав и законных интересов Оператора или
третьих лиц либо для достижения общественно значимых целей при условии, что не
нарушаются права и свободы субъекта ПДн.
7.6. Осуществляется обработка ПДн, доступ неограниченного круга лиц к которым
предоставлен субъектом ПДн (общедоступные ПДн), например, данные из открытых
источников.
5/15
7.7. Осуществляется обработка ПДн, подлежащих опубликованию или обязательному
раскрытию в соответствии с федеральным законом.
8. Порядок получения согласия на обработку персональных данных.
8.1. Согласие через Сайт.
8.1.1. На Сайте https://ckmk.group/ согласие на обработку ПДн дается путем совершения
конклюдентных действий:
- заполнение любой из форм: «Оставить заявку», «Рассчитайте стоимость», «Записаться на
экскурсию», «Получить каталог»;
- отметка обязательного чекбокса «Я ознакомлен(а) с [Политикой обработки персональных
данных] и даю согласие на обработку моих персональных данных»;
- нажатие кнопки «Отправить», «Заказать звонок» или аналогичной.
8.1.2. Чекбокс не может быть предустановлен (отмечен по умолчанию). Субъект ПДн должен
самостоятельно его активировать.
8.1.3. Факт получения согласия фиксируется Оператором в журнале согласий с указанием:
- IP-адреса субъекта;
- даты и времени (с точностью до секунды);
- URL страницы, на которой было дано согласие;
- текста Политики, действующей на момент дачи согласия.
8.2. Согласие через мессенджеры.
8.2.1. При обращении в мессенджеры согласие считается полученным с момента отправки
первого сообщения, содержащего персональные данные (фамилия, имя, номер телефона,
адрес).
8.2.2. Оператор в ответном сообщении обязан направить ссылку на настоящую Политику и
запросить явное согласие, если оно не было выражено.
8.3. Согласие на обработку персональных данных, разрешенных для распространения.
8.3.1. В случаях, когда Оператор намерен распространять ПДн (размещать отзывы клиента с
его ФИО на Сайте, публиковать фотографии объекта с указанием владельца), необходимо
получить отдельное согласие на распространение в соответствии со ст. 10.1 Закона № 152-ФЗ.
8.3.2. Такое согласие оформляется в виде отдельного документа (электронного или бумажного)
и содержит:
- фамилию, имя, отчество субъекта ПДн;
- перечень ПДн, разрешенных для распространения;
- запреты и условия распространения (например, запрет на передачу третьим лицам);
- срок действия согласия;
- порядок отзыва.
8.3.3. В настоящий момент Оператор не осуществляет распространение ПДн без отдельного
согласия.
9. Порядок и условия обработки персональных данных.
9.1. Способы обработки.
9.1.1. Оператор осуществляет обработку ПДн следующими способами:
- Автоматизированная обработка с использованием средств вычислительной техники (серверы,
ПК, CRM-системы).
- Неавтоматизированная обработка (бумажные носители, картотеки), осуществляемая в
соответствии с требованиями Постановления Правительства РФ от 15.09.2008 № 687.
6/15
9.1.2. Перечень действий с ПДн: сбор, запись, систематизация, накопление, хранение,
уточнение (обновление, изменение), извлечение, использование, передача (предоставление,
доступ), обезличивание, блокирование, удаление, уничтожение.
9.2. Сроки обработки и хранения
№
Категория субъектов
Срок хранения
Основание
1.
Клиенты
(договор
подряда)
5 лет с даты подписания
акта приемки
Гарантийные
обязательства (ст. 756 ГК
РФ), налоговый учет (пп.
8 п. 1 ст. 23 НК РФ)
2.
Потенциальные клиенты
(заявка без договора)
1 год с даты последнего
взаимодействия
Если за 1 год не было
действий
(звонков,
писем)
—
данные
уничтожаются
3.
Кандидаты на вакансии
(резюме)
6
месяцев
(если
не
принят на работу)
По
истечении
срока
резюме
уничтожается,
если
нет
отдельного
согласия на хранение в
кадровом резерве
4.
Работники
В
соответствии
с
номенклатурой
дел
и
трудовым
законодательством
(обычно
50
лет
для
личных дел)
Приказ
Росархива
от
20.12.2019 № 236
5.
Пользователи,
давшие
согласие на рассылку
До
момента
отзыва
согласия или до 3 лет
бездействия
Оператор
вправе
прекратить
рассылку
через
3
года
без
подтверждения интереса
9.2.1. По истечении срока хранения ПДн подлежат уничтожению (акт об уничтожении) или
обезличиванию.
9.3. Передача персональных данных третьим лицам.
9.3.1. Оператор вправе передавать ПДн следующим третьим лицам:
№
Третье
лицо
/
категория
Цель передачи
Правовое
основание
Объем
передаваемых
данных
1.
Банки-партнеры
(например,
Сбербанк,
ВТБ,
Альфа-Банк)
Оформление
ипотеки
на
строительство
Отдельное
письменное
согласие
клиента
ФИО, паспортные
данные
(при
запросе),
контактный
телефон,
параметры
кредита
7/15
2.
Подрядчики
и
субподрядчики
(бригады,
поставщики
материалов)
Исполнение
договора
строительного
подряда
Договор
поручения (п. 3
ст. 6 152-ФЗ)
Минимально
необходимый
объем
(адрес
объекта,
ФИО
заказчика — при
необходимости)
3.
Государственные
органы
(суд,
прокуратура,
МВД,
ФНС, Роскомнадзор)
По запросу в
рамках закона
Прямое
указание
федерального
закона
В соответствии с
запросом
4.
Операторы связи и
интернет-
провайдеры
Обеспечение
функционирова
ния
Сайта
и
связи
Договор
оказания услуг
IP-адреса, номера
телефонов (только
для
техподдержки)
5.
CRM-системы
и
облачные
сервисы
(например,
«Битрикс24»,
хранящиеся
на
серверах в РФ)
Учет клиентов,
автоматизация
обработки
заявок
Договор
с
оператором
CRM,
требующий
локализации
баз данных на
территории РФ
Все
ПДн,
вносимые в CRM
9.3.2. Оператор обязан требовать от третьих лиц, получающих ПДн по договору поручения,
соблюдения конфиденциальности и безопасности.
9.4. Трансграничная передача персональных данных.
9.4.1. Оператор не осуществляет трансграничную передачу персональных данных на
территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов
ПДн (ст. 12 152-ФЗ).
9.4.2. Все серверы, базы данных и CRM-системы, используемые Оператором, находятся на
территории Российской Федерации.
9.4.3. В случае изменения условий (например, использования зарубежного облачного сервиса),
Оператор обязан:
- уведомить Роскомнадзор о намерении осуществлять трансграничную передачу;
- получить сведения от иностранного лица о мерах защиты ПДн.
9.5. Обработка персональных данных без использования средств автоматизации.
9.5.1.
Обработка
ПДн на бумажных носителях осуществляется в соответствии с
Постановлением Правительства РФ от 15.09.2008 № 687.
9.5.2. Бумажные носители хранятся в запираемых шкафах/сейфах в помещениях с
ограниченным доступом.
9.5.3. Перечень лиц, имеющих доступ к бумажным носителям, утверждается приказом
генерального директора.
10. Меры по обеспечению безопасности персональных данных.
10.1. Оператор принимает следующие правовые, организационные и технические меры для
защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения,
блокирования, копирования, предоставления, распространения:
8/15
10.1.1. Назначение ответственных лиц:
- Приказом ИП, ответственное за обработку персональных данных (далее — Ответственный).
- Ответственный осуществляет внутренний контроль за соблюдением требований 152-ФЗ.
10.1.2. Локальные акты:
- Настоящая Политика.
- Положение об обработке персональных данных работников.
- Перечень мер, направленных на обеспечение выполнения обязанностей оператора.
- Журнал учета согласий на обработку ПДн.
- Журнал учета событий доступа к ПДн.
10.1.3. Технические меры:
- Шифрование передаваемых данных по протоколу TLS 1.3 (на Сайте действует сертификат
SSL).
- Двухфакторная аутентификация для доступа к CRM-системе и панели управления Сайтом.
- Антивирусная защита всех рабочих станций и серверов (с ежедневным обновлением баз).
- Межсетевые экраны (фаерволы) для ограничения доступа к ИСПДн из внешних сетей.
- Резервное копирование ПДн на зашифрованные носители (ежедневно).
- Регулярное обновление программного обеспечения (устранение уязвимостей).
10.1.4. Организационные меры:
- Доступ к ПДн имеют только сотрудники, включенные в утвержденный перечень (приказ).
- С сотрудниками, допущенными к ПДн, подписаны обязательства о неразглашении.
- Проводятся вводные инструктажи и проверки знаний требований 152-ФЗ.
- Обеспечена изоляция мест хранения бумажных носителей (замки, сигнализация).
10.2. Оценка вреда.
10.2.1. Оператором проведена оценка вреда, который может быть причинен субъектам ПДн в
случае нарушения 152-ФЗ (ст. 14 Закона 152-ФЗ). Уровень защищенности ПДн признан
достаточным.
11. Основные права и обязанности Оператора.
11.1. Оператор имеет право:
11.1.1. Получать от субъекта ПДн достоверные информацию и/или документы, содержащие
ПДн.
11.1.2. В случае отзыва субъектом ПДн согласия на обработку, а также направления требования
о прекращении обработки, Оператор вправе продолжить обработку ПДн без согласия при
наличии оснований, указанных в пп. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона № 152-ФЗ
(например, для исполнения договора).
11.1.3. Самостоятельно определять состав и перечень мер, необходимых и достаточных для
обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
11.1.4. Направлять коммерческие предложения и информационные рассылки существующим
клиентам без отдельного согласия, но с правом отказа (п. 2 ст. 18 Закона № 152-ФЗ).
11.2. Оператор обязан:
11.2.1. Предоставлять субъекту ПДн по его просьбе информацию, касающуюся обработки его
ПДн (ст. 14 152-ФЗ).
11.2.2.
Организовывать
обработку
ПДн
в
порядке,
установленном
действующим
законодательством РФ.
11.2.3. Отвечать на обращения и запросы субъектов ПДн и их законных представителей в
течение 10 рабочих дней (ст. 20 152-ФЗ).
11.2.4. Сообщать в уполномоченный орган (Роскомнадзор) по запросу этого органа
необходимую информацию в течение 10 рабочих дней с даты получения такого запроса.
9/15
11.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей
Политике (разместить по адресу https://ckmk.group/policy).
11.2.6. Принимать правовые, организационные и технические меры для защиты ПДн
(перечислены в разделе 10).
11.2.7. Прекратить передачу (распространение, предоставление, доступ) ПДн, прекратить
обработку и уничтожить ПДн в порядке и случаях, предусмотренных Законом о персональных
данных.
11.2.8. Уведомить Роскомнадзор о намерении осуществлять обработку ПДн (ст. 22 152-ФЗ).
Уведомление подано: номер в реестре операторов [указать номер].
12. Основные права и обязанности субъектов персональных данных.
12.1. Субъекты ПДн имеют право:
12.1.1. Получать информацию, касающуюся обработки его ПДн (ст. 14 152-ФЗ), а именно:
- подтверждение факта обработки ПДн;
- правовые основания и цели обработки;
- перечень обрабатываемых ПДн;
- наименование и адрес Оператора;
- сроки обработки;
- порядок осуществления прав;
- источник получения ПДн (если они получены не от субъекта).
12.1.2. Требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в
случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными
или не являются необходимыми для заявленной цели обработки.
12.1.3. Выдвигать условие предварительного согласия при обработке ПДн в целях продвижения
на рынке товаров, работ и услуг (т.е. требовать разрешения на каждую рассылку).
12.1.4. Отозвать согласие на обработку ПДн в любое время, направив уведомление по
электронной почте info@ckmk.group с пометкой «Отзыв согласия».
12.1.5. Обжаловать в уполномоченный орган (Роскомнадзор, адрес: 109074, Москва,
Китайгородский пр-д, д. 7, стр. 2) или в судебном порядке неправомерные действия или
бездействие Оператора.
12.1.6. На осуществление иных прав, предусмотренных законодательством РФ.
12.2. Субъекты ПДн обязаны:
12.2.1. Предоставлять Оператору достоверные данные о себе.
12.2.2. Сообщать Оператору об уточнении (обновлении, изменении) своих ПДн (например,
смена фамилии, номера теле Продолжаю (окончание расширенной Политики):
12.2.3. Не передавать Оператору данные третьих лиц без их согласия. Лица, передавшие
Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных
данных без согласия последнего, несут ответственность в соответствии с законодательством
РФ.
13. Порядок сбора, хранения, передачи и других видов обработки персональных данных.
13.1. Обеспечение сохранности персональных данных.
13.1.1. Оператор обеспечивает сохранность ПДн и принимает все возможные меры,
исключающие доступ к ПДн неуполномоченных лиц.
13.1.2. Уничтожение бумажных носителей: осуществляется с помощью шредера (уничтожителя
бумаг) с составлением Акта об уничтожении персональных данных (форма свободная, но с
обязательным указанием перечня уничтоженных данных и подписей комиссии). Акт хранится 3
года.
10/15
13.1.3. Уничтожение электронных носителей: осуществляется путем форматирования с
перезаписью (методом Гутмана или аналогичным) либо физического уничтожения накопителя.
Составляется Акт об уничтожении.
13.2. Обработка персональных данных при обращении через Сайт.
13.2.1. Сайт https://ckmk.group/ использует cookie-файлы. Информация о файлах cookie не
является персональными данными, если не позволяет идентифицировать конкретное
физическое лицо. Пользователь управляет cookie через настройки браузера.
13.2.2. При заполнении любой формы на Сайте (включая форму «Рассчитайте стоимость»,
«Запись на экскурсию», «Оставить заявку») запись о факте заполнения сохраняется в журнале
заявок CRM-системы. В журнале фиксируются: дата и время отправки (московское время);
IP-адрес устройства; тип устройства и браузера (User-Agent); URL страницы, с которой
отправлена форма; введенные пользователем данные (имя, телефон, комментарий).
13.2.3. Хранение этих журналов осуществляется в течение 1 года, после чего обезличивается
(IP-адрес удаляется, данные о браузере стираются, остаются только дата и содержание заявки).
13.3. Взаимодействие с мессенджерами.
13.3.1. Оператор использует официальные API мессенджеров. Передача ПДн через
мессенджеры осуществляется по зашифрованным каналам.
13.3.2. Оператор не хранит историю переписки в мессенджерах дольше 360 дней. По истечении
этого срока сообщения автоматически удаляются из корпоративных устройств. Исключение:
если переписка является частью договорных отношений (согласование сметы, графика работ),
тогда она сохраняется в договорном досье в виде скриншотов (с указанием даты и автора).
13.3.3. Запрещено требовать от клиента отправки паспортных данных, СНИЛС, ИНН через
мессенджеры. Такие данные принимаются только через защищенные формы на Сайте или при
личном визите.
13.4. Условия обработки персональных данных, разрешенных для распространения.
13.4.1. Если субъект ПДн дает согласие на распространение (например, разрешает
опубликовать его отзыв с ФИО и фотографией построенного дома на Сайте), такое согласие
оформляется отдельным документом (электронным или бумажным) и содержит следующие
обязательные реквизиты (ч. 5 ст. 10.1 Закона № 152-ФЗ): фамилия, имя, отчество субъекта ПДн;
паспортные
данные
или
иной
идентификатор;
перечень
ПДн,
разрешенных
для
распространения (конкретно: «фамилия, имя, отчество, город проживания, фотография
построенного дома»); запреты и условия распространения (например, «запрещается передача
этих данных третьим лицам»); срок действия согласия (например, «5 лет»); порядок отзыва
согласия; подпись субъекта ПДн.
13.4.2. В настоящий момент Оператор не осуществляет распространение ПДн без такого
отдельного согласия. Все отзывы на Сайте публикуются либо без указания ФИО, либо с
псевдонимом, либо с явного письменного разрешения.
14. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на
запросы субъектов.
14.1. Порядок уточнения (обновления) персональных данных.
14.1.1. В случае выявления неточностей в персональных данных Пользователь может
актуализировать их самостоятельно или через запрос Оператору.
Самовольное изменение данных:
- Если данные были предоставлены через форму на Сайте (без авторизации), Пользователь
может повторно отправить форму с актуальными данными и указать в комментарии: «Прошу
заменить ранее указанные данные на эти».
- Оператор в течение 7 рабочих дней проверяет обоснованность запроса и вносит изменения.
11/15
Запрос Оператору:
- Направить уведомление на адрес электронной почты info@ckmk.group с пометкой
«Актуализация персональных данных».
- В уведомлении указать: ФИО, контактные данные (для идентификации), какие именно данные
устарели (старое значение) и какие являются актуальными (новое значение).
- К уведомлению приложить документ, подтверждающий изменение данных (если применимо,
например, свидетельство о браке для смены фамилии).
14.1.2. Оператор не вправе отказать в актуализации, если предоставлены подтверждающие
документы. Отказ возможен только если: запрос не позволяет идентифицировать субъекта ПДн;
данные не находятся в обработке у Оператора.
14.2. Порядок отзыва согласия на обработку персональных данных.
14.2.1. Субъект ПДн вправе отозвать согласие на обработку ПДн в любое время, направив
уведомление на адрес info@ckmk.group с пометкой «Отзыв согласия на обработку
персональных данных».
14.2.2. В уведомлении об отзыве должны быть указаны: ФИО субъекта ПДн; контактные
данные (номер телефона, e-mail), указанные ранее при даче согласия; дата и форма, через
которую было дано согласие (например: «15.05.2026 через форму "Рассчитайте стоимость"»);
подпись (электронная или сканированная).
14.2.3. Оператор обязан:
- в течение 30 дней с даты получения отзыва прекратить обработку ПДн (если иное не
предусмотрено законом или договором);
- если обработка продолжается на законных основаниях (например, для исполнения договора),
письменно уведомить субъекта об этом с указанием оснований (пп. 2–11 ч. 1 ст. 6 152-ФЗ);
- по истечении срока действия договора или иных законных оснований — уничтожить ПДн, о
чем составить Акт об уничтожении.
Пример: Клиент заключил договор подряда и отозвал согласие. Оператор вправе продолжать
обработку для исполнения договора (строительства дома), но после подписания акта приемки и
истечения гарантийного срока (5 лет) обязан уничтожить данные.
14.3. Порядок блокирования и удаления персональных данных.
14.3.1. Блокирование ПДн осуществляется:
- при выявлении неправомерной обработки (в течение 3 рабочих дней с момента выявления) —
до устранения нарушений;
- при поступлении требования субъекта ПДн о блокировании (в течение 10 рабочих дней — для
проверки обоснованности).
14.3.2. Удаление ПДн осуществляется в течение 30 дней с момента:
- достижения цели обработки;
- истечения срока хранения, установленного договором или законом;
- отзыва согласия (если нет иных законных оснований);
- признания обработки неправомерной.
14.3.3. О факте удаления (уничтожения) ПДн Оператор уведомляет субъекта ПДн в течение 10
рабочих дней после составления Акта об уничтожении.
14.4. Ответы на запросы субъектов персональных данных.
14.4.1. Форма запроса: запрос направляется в письменной форме (бумажное письмо по
юридическому адресу) или в электронной форме (на info@ckmk.group). Электронный запрос
должен быть подписан простой электронной подписью или содержать иные сведения,
позволяющие идентифицировать отправителя (сканированная подпись, ответ с того же e-mail,
который был указан при даче согласия).
12/15
14.4.2. Срок ответа: 10 рабочих дней с даты получения запроса (ст. 20 152-ФЗ). Если запрос
требует сбора большого объема информации или проверки, срок может быть продлен до 30
дней, но с обязательным уведомлением субъекта о продлении в течение 10 рабочих дней.
14.4.3. Информация, предоставляемая по запросу: (в соответствии со ст. 14 152-ФЗ):
- подтверждение факта обработки ПДн;
- правовые основания и цели обработки;
- перечень обрабатываемых ПДн;
- наименование и адрес Оператора;
- сведения о третьих лицах, которым передавались ПДн (если передавались);
- сроки обработки и хранения;
- источник получения ПДн (если они были получены не от субъекта).
14.4.4. Бесплатность: первые два запроса в течение календарного года предоставляются
бесплатно. Последующие запросы могут быть платными (возмещение расходов на копирование
и отправку), но не более размера, установленного Правительством РФ (на 2026 год — не более
300 рублей за один запрос).
15. Конфиденциальность персональных данных.
15.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не
раскрывать третьим лицам и не распространять персональные данные без согласия субъекта
персональных данных, если иное не предусмотрено федеральным законом.
15.2. Обязательство неразглашения подписывается всеми сотрудниками Оператора, имеющими
доступ к ПДн (в том числе уборщиками, техническим персоналом, если они имеют доступ в
помещения с носителями). Обязательство действует бессрочно, в том числе после увольнения
сотрудника.
15.3. Разглашением считается:
- передача ПДн третьему лицу без законного основания (даже супругу, другу, коллеге);
- публикация ПДн в открытых источниках (включая мессенджеры, соцсети, чаты) без согласия
субъекта;
- обсуждение ПДн в присутствии посторонних (в лифте, кафе, транспорте);
- оставление носителя с ПДн без присмотра в общественном месте.
15.4. За разглашение ПДн сотрудники несут дисциплинарную, гражданско-правовую,
административную (ст. 13.11 КоАП РФ) и уголовную (ст. 137 УК РФ) ответственность.
16. Ответственность Оператора за нарушения.
16.1. Оператор несет ответственность за нарушение требований законодательства РФ о
персональных данных в соответствии с КоАП РФ.
16.2. Кроме того, субъект ПДн вправе требовать компенсации морального вреда в судебном
порядке (ст. 24 Закона № 152-ФЗ, ст. 151, 1099–1101 ГК РФ). Размер компенсации определяется
судом и на 2026 год составляет от 10 000 до 500 000 рублей в зависимости от тяжести
нарушения.
16.3. Оператор не несет ответственности за: действия третьих лиц, не связанных с Оператором
договорными отношениями (например, хакерские атаки, если Оператор докажет, что принял
все необходимые меры); случаи, когда ПДн стали общедоступными по вине самого субъекта
(он опубликовал их сам); случаи, когда ПДн были получены от третьего лица, передавшего их
без нарушения закона (например, от государственного органа по запросу).
17. Обработка персональных данных несовершеннолетних.
17.1. Оператор сознательно не собирает персональные данные лиц, не достигших 14 лет, без
согласия родителей или законных представителей.
13/15
17.2. Если Оператору становится известно, что ПДн получены от лица младше 14 лет без
родительского согласия, такие данные подлежат немедленному уничтожению (в течение 3
рабочих дней).
17.3. Для лиц в возрасте от 14 до 18 лет согласие дается самим несовершеннолетним, но
Оператор рекомендует уведомлять родителей.
17.4. Формы на Сайте https://ckmk.group/ не предусматривают ввода данных, позволяющих
точно определить возраст, поэтому Оператор не может гарантировать, что все пользователи
старше 14 лет. Родители, обнаружившие, что их ребенок предоставил ПДн без согласия, вправе
обратиться с требованием об удалении таких данных.
18. Обработка специальных категорий персональных данных и биометрических данных.
18.1. Специальные категории ПДн (ст. 10 152-ФЗ): расовая, национальная принадлежность,
политические взгляды, религиозные или философские убеждения, состояние здоровья,
интимная жизнь.
18.2. Оператор не обрабатывает специальные категории ПДн, за исключением случаев, прямо
предусмотренных законом (например, обработка данных о состоянии здоровья работника по
решению медицинской комиссии — но такие данные обрабатываются в рамках трудовых
отношений, а не через Сайт).
18.3. Биометрические ПДн (ст. 11 152-ФЗ): физиологические и биологические характеристики
(отпечатки пальцев, радужная оболочка глаза, ДНК, голос, фотография (в определенных
случаях)).
18.4. Оператор не обрабатывает биометрические ПДн. Фотографии, загружаемые клиентами
(например, для отзывов), обрабатываются только с отдельного письменного согласия, но не как
биометрия, а как иные персональные данные.
19. Локализация баз данных на территории Российской Федерации.
19.1. В соответствии с ч. 5 ст. 18 Закона № 152-ФЗ (требование о локализации), при сборе
персональных данных с использованием Сайта Оператор обязан обеспечить запись,
систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан
РФ с использованием баз данных, находящихся на территории РФ.
19.2. Оператор выполняет это требование следующим образом:
- Серверы, на которых размещена CRM-система (учет клиентов), находятся в дата-центре на
территории РФ.
- Сайт https://ckmk.group/ размещен на хостинге, зарегистрированном в РФ.
19.3. Трансграничная передача ПДн не осуществляется (подтверждено разделом 9.4).
19.4. В случае плановой или внеплановой проверки Роскомнадзора Оператор обязан
предоставить документальное подтверждение локализации.
20. Уведомление Роскомнадзора об обработке персональных данных (ст. 22 152-ФЗ).
20.1. Оператор подал уведомление в Управление Роскомнадзора о намерении осуществлять
обработку персональных данных до начала фактической обработки.
20.2. Оператор обязан уведомлять Роскомнадзор об изменениях сведений, указанных в
уведомлении, в течение 10 рабочих дней с даты изменения (например, смена адреса, появление
новых целей обработки).
21. Обработка обезличенных данных и статистика.
21.1. Оператор вправе проводить обезличивание персональных данных для статистических и
аналитических целей (например, подсчет количества заявок по типам домов, средняя
стоимость). Обезличенные данные не являются ПДн и могут использоваться без ограничений.
14/15
21.2. Метод обезличивания: удаление из набора данных всех прямых идентификаторов (ФИО,
телефон, e-mail, IP-адрес) и замена их на внутренние коды (ID). Результат обезличивания
проверяется тестом на невозможность восстановления.
21.3. Обезличенные данные могут передаваться третьим лицам (например, банкам-партнерам)
для агрегированной отчетности без раскрытия ПДн конкретных лиц.
22. Изменение Политики обработки персональных данных.
22.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке,
уведомляя об этом субъектов ПДн путем публикации новой версии на Сайте по адресу
https://ckmk.group/policy не позднее чем за 3 (три) календарных дня до вступления изменений в
силу.
22.2. Если изменения связаны с существенным расширением целей обработки или появлением
новых категорий ПДн, Оператор обязан получить новое согласие от субъектов ПДн (например,
через повторную отметку чекбокса на Сайте).
22.3. Дата вступления в силу указывается в заголовке Политики. Предыдущие версии Политики
хранятся в архиве Оператора не менее 3 лет.
22.4. Пользователь, продолжающий использовать Сайт после вступления изменений, считается
ознакомленным с новой версией. Если Пользователь не согласен с изменениями, он вправе
отозвать согласие на обработку ПДн в порядке раздела 14.2.
23. Контактная информация Оператора.
Полное наименование: Индивидуальный предприниматель Молотников Михаил Викторович
Сокращенное наименование: ИП Молотников Михаил Викторович
ИНН : 783900925893
ОГРНИП: 322470400091290
Электронная почта для обращений субъектов ПДн (политика конфиденциальности):
info@ckmk.group
Лицо, ответственное за обработку персональных данных (назначается приказом): директор,
Молотников Михаил Викторович
24. Заключительные положения.
24.1. Настоящая Политика является публичным документом, обязательным для ознакомления
всеми работниками Оператора и доступным неограниченному кругу лиц.
24.2. Политика действует бессрочно до замены ее новой версией. Новая версия вступает в силу
с даты, указанной в ее заголовке, или с даты публикации, если дата не указана.
24.3. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется Законом
№ 152-ФЗ, подзаконными актами (Постановления Правительства РФ № 1119, № 687, Приказы
ФСТЭК, ФСБ, Минцифры) и рекомендациями Роскомнадзора.
24.4. Признание судом любого из положений Политики недействительным не влечет
недействительности остальных положений.
24.5. Актуальная версия Политики в свободном доступе расположена в сети Интернет по
адресу: https://ckmk.group/privacy (или https://ckmk.group/privacy — выбрать один URL).
Принята и утверждена:
Приказом генерального директора ИП Молотников Михаил Викторович
№ _____________ от _______________ г.
_____________________________________
15/15