Политика обработки персональных данных — Индивидуальный предприниматель Фадеева Альбина Фридриховна
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет позицию Индивидуального предпринимателя Фадеевой Альбины Фридриховны в области обработки и защиты персональных данных субъектов.
1.2. Настоящая Политика разработана в строгом соответствии с требованиями Конституции РФ, Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Приказа Роскомнадзора от 28.10.2022 № 179 и иных нормативно-правовых актов РФ в области защиты информации.
1.3. Сведения об Операторе: Индивидуальный предприниматель Фадеева Альбина Фридриховна (ИНН: 341800770773, ОГРНИП: 325344300139388).
- Адрес местонахождения и регистрации: 404042, Волгоградская область, Николаевский район, с. Левчуновка, ул. Октябрьская, д. 2.
- Регион регистрации Оператора: Волгоградская область.
- Регионы обработки персональных данных: Все субъекты Российской Федерации.
- Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: 34-26-045206 (дата регистрации уведомления 04.07.2026).
1.4. Действие Политики распространяется на все персональные данные, обрабатываемые Оператором с использованием средств автоматизации на интернет-портале https://ceramic.media (далее — Сайт), функционирующем в качестве Отраслевого информационно-аналитического центра (ОИАЦ) индустрии строительных и отделочных материалов, включая информационно-справочный раздел «Каталог». Политика обязательна для исполнения всеми сотрудниками Оператора.
1.5. Настоящая Политика регулирует обработку персональных данных внешних субъектов: посетителей Сайта, зарегистрированных пользователей, авторов материалов, экспертов, контрагентов и лиц, направляющих обращения Оператору. Обработка персональных данных работников Оператора (а также соискателей) осуществляется в соответствии с отдельным локальным нормативным актом — Положением о защите персональных данных работников, не подлежащим публикации на Сайте.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются термины в значениях, определенных статьей 3 ФЗ-152. Технические термины (IP-адрес, файлы Cookie, Client ID, Cookie-баннер, личный кабинет, учётная запись) используются в значениях, принятых в международной сети Интернет и правилах работы метрических программ (Яндекс.Метрика, Пиксель ВК).
3. ЦЕЛИ, КАТЕГОРИИ, СОСТАВ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Ниже представлена матрица целей обработки:
| № | Цель обработки | Категории субъектов | Состав обрабатываемых ПДн | Правовое основание | Срок обработки и хранения |
|---|---|---|---|---|---|
| 1 | Ведение кадрового и бухгалтерского учёта в соответствии с требованиями трудового, налогового и бухгалтерского законодательства Российской Федерации. | Работники; Соискатели; Родственники работников; Уволенные работники. | Персональные данные, необходимые для ведения кадрового и бухгалтерского учёта, состав которых определён отдельным локальным нормативным актом — Положением о защите персональных данных работников, не подлежащим публикации на Сайте. | • Трудовой кодекс РФ; • Налоговый кодекс РФ; • Федеральный закон № 402-ФЗ «О бухгалтерском учёте»; • Федеральный закон № 27-ФЗ «Об индивидуальном (персонифицированном) учёте»; • Федеральный закон № 53-ФЗ «О воинской обязанности и военной службе»; • Локальные нормативные акты Оператора. |
В течение срока, установленного законодательством РФ для хранения кадровых и бухгалтерских документов (не менее 5 лет после увольнения), либо до прекращения деятельности Оператора. |
| 2 | Ведение публичных профилей авторов и экспертов, публикация авторских материалов. Оператор ведёт публичные профили авторов и экспертов на Сайте, публикует авторские статьи, аналитические материалы и отраслевые кейсы. Обработка осуществляется в рамках профессиональной деятельности журналиста и (или) законной деятельности средства массовой информации (п. 7 ч. 1 ст. 6 ФЗ-152). Данные предоставляются субъектами через официальный канал связи Оператора и (или) самостоятельно вносятся субъектом через личный кабинет. Публикация данных в открытом доступе осуществляется редакцией после проверки. | Авторы и контрибьюторы материалов сетевого издания; герои публикаций; интервьюируемые лица; эксперты; спикеры; комментаторы; участники мероприятий, освещаемых сетевым изданием; независимые эксперты (в том числе самозанятые граждане); уполномоченные представители организаций. | Фамилия, Имя, Отчество; фотографическое изображение лица; псевдоним; сведения о профессии, занимаемой должности и месте работы; сведения о профессиональном опыте и регалиях; ссылки на личные профили в социальных сетях и на внешних платформах, доступ к которым не ограничен в соответствии с законодательством РФ; биографические сведения; город нахождения; адрес электронной почты; данные учётной записи (пароль в виде хэша, IP-адрес, User-Agent, cookie сессии, дата и время входа в личный кабинет). | • Согласие на обработку ПДн (п. 1 ч. 1 ст. 6 ФЗ-152); • Отдельное Согласие на распространение ПДн (ст. 10.1 ФЗ-152); • п. 7 ч. 1 ст. 6 ФЗ-152; Закон РФ от 27.12.1991 № 2124-1 «О СМИ»; ст. 152.1 ГК РФ. |
До момента направления субъектом отзыва согласия на обработку/распространение ПДн, но не более 3 (трёх) лет с момента предоставления согласия, либо до прекращения деятельности сетевого издания. |
| 3 | Подготовка, заключение и исполнение гражданско-правового договора (авторство материалов, безвозмездное размещение информации). | Контрагенты (физические лица, ИП, самозанятые) и уполномоченные представители юридических лиц-контрагентов. | ФИО; должность; контактный телефон; email; ИНН (для самозанятых и ИП); платёжные реквизиты; данные документов, удостоверяющих личность (при заключении договора ГПХ). | • Заключение и исполнение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 ФЗ-152), в том числе на основании Согласия для представителя контрагента; • Федеральный закон № 402-ФЗ «О бухгалтерском учете» и Налоговый кодекс РФ. |
В течение срока действия договора, а после его окончания — 5 лет в соответствии с требованиями налогового и бухгалтерского учета РФ. |
| 4 | Обеспечение функционирования сайта сетевого издания, сбор технической аналитики пользовательского поведения, а также обеспечение работы системы аутентификации и личных кабинетов авторов, экспертов и контрагентов (для подписчиков личный кабинет не предусмотрен). | Пользователи и посетители официального сайта средства массовой информации (сетевого издания), включая зарегистрированных пользователей. | IP-адрес; сведения из файлов cookie; Client ID (метрический идентификатор); сведения об используемом браузере (User-Agent) и операционной системе; источник перехода на Сайт; технические данные о пользовательском устройстве; данные о поведении пользователя на страницах сайта; данные учётной записи (пароль в виде хэша, cookie сессии, дата и время входа в личный кабинет). | • Согласие субъекта на обработку данных, выраженное путём нажатия кнопки «Принять» в Cookie-баннере сайта (п. 1 ч. 1 ст. 6 ФЗ-152, Политика cookie); • п. 5 ч. 1 ст. 6 ФЗ-152 (для аутентификации и работы личного кабинета); • ФЗ-149 от 27.07.2006; Закон РФ от 27.12.1991 № 2124-1 «О СМИ». |
До момента удаления файлов cookie пользователем, но не более 24 месяцев с момента визита на Сайт; для данных учётной записи — до удаления учётной записи. |
| 5 | Ведение информационно-справочного Каталога организаций и специалистов Отраслевого информационно-аналитического центра (ОИАЦ) для информационно-аналитического обеспечения строительного рынка на сайте сетевого издания. Данные предоставляются субъектами через официальный канал связи Оператора и вносятся редакцией вручную. | Контрагенты; Представители контрагентов; Иные категории субъектов персональных данных (в том числе физические лица — специалисты: плиточники, архитекторы, дизайнеры, строители, эксперты и др.); Индивидуальные предприниматели, самозанятые граждане; уполномоченные представители организаций, размещающие сведения в Каталоге ОИАЦ. | ФИО индивидуального предпринимателя, самозанятого или представителя организации; ИНН; контактный телефон; рабочий адрес электронной почты; профессия; должность; псевдоним; ссылки на профили в социальных сетях и на внешних платформах, доступ к которым не ограничен в соответствии с законодательством РФ; биографические сведения; город нахождения; сведения об организации; данные учётной записи (пароль в виде хэша, IP-адрес, User-Agent, cookie сессии, дата и время входа в личный кабинет). | • Согласие на обработку ПДн (п. 1 ч. 1 ст. 6 ФЗ-152); • Отдельное Согласие на распространение ПДн (ст. 10.1 ФЗ-152). |
До момента направления субъектом отзыва согласия, но не более 3 (трёх) лет с момента предоставления согласия субъектом, либо до прекращения деятельности сетевого издания. |
| 6 | Рассмотрение обращений граждан и организаций, поступающих на официальный адрес электронной почты Оператора, включая заявки на публикацию материалов и размещение информации. | Физические лица и уполномоченные представители организаций, направляющие обращения. | ФИО; адрес электронной почты; содержание обращения; иные контактные данные, добровольно указанные субъектом в обращении (телефон, должность, наименование организации); идентификаторы в мессенджере MAX (user_id, chat_id, имя пользователя), IP-адрес; User-Agent; сведения о браузере и устройстве. | • Согласие на обработку ПДн (п. 1 ч. 1 ст. 6 ФЗ-152); • п. 5 ч. 1 ст. 6 ФЗ-152 (заключение договора по инициативе субъекта); • Правила электронного взаимодействия. |
До достижения цели обработки, но не более 1 (одного) года с момента последнего взаимодействия с субъектом. |
4. ПРАВИЛА И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных Оператором осуществляется с использованием средств автоматизации, а также неавтоматизированным способом (при обработке обращений, поступающих на официальный адрес электронной почты Оператора). Передача полученной информации осуществляется по сети Интернет с использованием защищенного протокола шифрования HTTPS.
4.2. Хранение персональных данных субъектов осуществляется в электронном виде. Базы данных информационных систем, посредством которых осуществляются сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) персональных данных граждан Российской Федерации, указанных в Целях №1–№6 настоящей Политики, размещены строго на территории Российской Федерации (в соответствии с ч. 5 ст. 18 ФЗ-152). При использовании метрических программ (Цель №4) сбор технических сведений (файлов cookie, IP-адресов) осуществляется с привлечением ИТ-инфраструктуры сервисов веб-аналитики, размещённых на территории Российской Федерации (Яндекс.Метрика, Пиксель ВК). Передача персональных данных за пределы территории Российской Федерации Оператором не осуществляется.
4.3. Обработка персональных данных метрических программ (Яндекс.Метрика, Пиксель ВК) начинается строго после получения активного согласия субъекта через Cookie-баннер. До момента предоставления согласия скрипты программно заблокированы на стороне клиентского устройства пользователя. Согласие, выраженное путём нажатия кнопки «Принять» в Cookie-баннере, распространяется исключительно на использование файлов cookie в аналитических и маркетинговых целях и не является согласием на размещение персональных данных субъекта в Каталоге ОИАЦ или на странице «Авторы». Для указанных целей требуется отдельное Согласие на распространение персональных данных (ст. 10.1 ФЗ-152), оформляемое в письменном виде.
4.4. Размещение персональных данных в открытом доступе на Сайте (в Каталоге ОИАЦ — карточки организаций и специалистов, а также на странице «Авторы») осуществляется на основании отдельного Согласия на распространение ПДн (ст. 10.1 ФЗ-152). Формирование указанных разделов производится исключительно в целях создания единого реестра участников Отраслевого информационно-аналитического центра (ОИАЦ) индустрии строительных и отделочных материалов для информационного, справочно-архивного и аналитического обеспечения отрасли. Данные вносятся редакцией вручную на основании сведений, предоставленных субъектами через официальный адрес электронной почты Оператора. Тексты применяемых Оператором согласий доступны на Сайте в разделе «Правовая информация ОИАЦ».
4.5. Передача персональных данных органам дознания, следствия, судам и иным уполномоченным органам исполнительной власти РФ осуществляется исключительно на основаниях и в порядке, предусмотренных законодательством Российской Федерации.
4.6. Фактическое предоставление согласий фиксируется Оператором в электронном журнале учёта. Для согласий, полученных через Cookie-баннер, автоматически фиксируются: тип согласия (cookie), источник (cookie_popup), дата и время (timestamp), IP-адрес. Для согласий, полученных по электронной почте, редактором вносятся в журнал: адрес электронной почты субъекта, тип согласия (базовое, распространение, рассылка, акцепт оферты), дата и время получения письма, IP-адрес отправителя (при наличии в заголовках письма). Для согласий, полученных через чат-бот в мессенджере MAX, волеизъявление совершается путём направления субъектом текстового сообщения «Согласен» — это активное действие (ч. 1 ст. 9 ФЗ-152). Автоматически фиксируются: user_id, chat_id, тип согласия (pdn_max / spread), версия и URL документа, SHA-256 хэш текста согласия, дата и время направления запроса (timestamp_sent), дата и время получения ответа (timestamp_received), IP-адрес, User-Agent, источник (bot_started / message_created). До получения сообщения «Согласен» Оператор обрабатывает только технические идентификаторы (user_id, chat_id), необходимые для доставки сообщений, на основании п. 5 ч. 1 ст. 6 ФЗ-152 (обработка необходима для рассмотрения обращения, поступившего по инициативе субъекта). Журнал учёта ведётся в целях формирования аудиторских отчётов в случае проверок надзорных органов.
4.7. Оператор передаёт персональные данные третьим лицам исключительно в объёме, необходимом для достижения целей обработки, и только в следующих случаях:
- — хостинг-провайдеру ООО «Регистратор Р01» (ИНН 7728365391) — для размещения Сайта и баз данных, содержащих персональные данные, на серверах, расположенных на территории Российской Федерации;
- — ООО «Яндекс» — для целей веб-аналитики с использованием сервиса Яндекс.Метрика (после получения согласия через Cookie-баннер);
- — ООО «В Контакте» — для целей ретаргетинга с использованием Пикселя ВКонтакте (после получения согласия через Cookie-баннер);
- — оператору электронного документооборота «СБИС» (ООО «Компания «Тензор») — для целей ЭДО с контрагентами и работниками;
- — государственным органам (ФНС России, СФР, судам, прокуратуре, органам дознания и следствия) — в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.
4.8. Регистрация авторов, экспертов и контрагентов на Сайте и предоставление доступа к личному кабинету осуществляется с использованием аутентификации по адресу электронной почты и одноразового кода подтверждения. При регистрации Оператор фиксирует: адрес электронной почты, IP-адрес, User-Agent, дату и время регистрации, версию акцептованных документов. Пользователь вправе в любое время изменить данные своего профиля через личный кабинет или запросить удаление учётной записи через официальный адрес электронной почты Оператора. Удаление учётной записи влечёт прекращение доступа к личному кабинету, но не влечёт автоматического удаления ранее опубликованных материалов, которые сохраняются в архиве СМИ с обязательным обезличиванием персональных данных автора.
4.9. Акцепт юридически значимых документов (Договора-оферты, согласий на обработку и распространение персональных данных) может осуществляться Субъектом с использованием простой электронной подписи (ПЭП) в порядке, предусмотренном Правилами электронного взаимодействия. Для совершения акцепта Субъект может использовать специальную форму на странице акцепта (https://ceramic.media/accept/). Факт акцепта фиксируется в журнале учёта с указанием даты, времени (timestamp), IP-адреса и идентификатора документа, что подтверждает волеизъявление Субъекта.
5. МЕРЫ ПО ЗАЩИТЕ И ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ДАННЫХ
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного, случайного доступа, уничтожения, изменения, блокирования, копирования и распространения:
- Назначено лицо, ответственное за организацию обработки персональных данных;
- Разработаны и утверждены локальные акты по вопросам обработки персональных данных: политика обработки персональных данных, положение о защите персональных данных работников, положение о разграничении прав доступа к информационным системам и ресурсам, модель угроз безопасности персональных данных, регламент ведения журнала учёта обращений и согласий, положение об архиве недействующих редакций, акт классификации информационных систем персональных данных (4 уровень защищённости, УЗ-4);
- Доступ к информационным системам персональных данных (ИСПДн) ограничен парольной политикой; установлена защита от DDoS-атак и вредоносного ПО; применяется двухфакторная аутентификация при доступе к панели управления сайтом, сервисам веб-аналитики и корпоративной почте;
- Обеспечена защита учётных записей пользователей: применяется аутентификация по одноразовому коду, ограничение количества попыток ввода кода, логирование входов в личный кабинет;
- Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах и файлообменниках. Материальные носители ПДн хранятся в запираемых шкафах (сейфах) по месту нахождения Оператора;
- Разработаны и применяются Правила электронного взаимодействия с использованием простой электронной подписи (ПЭП) через код подтверждения на email.
6. ОСНОВНЫЕ ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Каждый субъект персональных данных имеет право на доступ к своим данным и получение сведений, предусмотренных ч. 7 ст. 14 ФЗ-152. Субъект имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными или незаконно полученными, а также в любой момент отозвать предоставленное ранее согласие.
7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Запрос субъекта на предоставление информации или изменение данных должен содержать: цель обращения, данные документа, удостоверяющего личность, сведения, подтверждающие факт обработки данных Оператором, и личную (или электронную) подпись субъекта. Запрос также может быть направлен с адреса электронной почты субъекта, указанного им ранее при взаимодействии с Оператором, на официальный адрес электронной почты Оператора.
7.2. В случае выявления неточных персональных данных при обращении субъекта или Роскомнадзора, Оператор осуществляет их блокирование на период проверки. При подтверждении факта неточности Оператор уточняет персональные данные в течение 7 (семи) рабочих дней и снимает блокирование.
7.3. При достижении целей обработки, а также в случае отзыва субъектом согласия на обработку, персональные данные подлежат уничтожению в срок, не превышающий 10 (десяти) рабочих дней с момента получения отзыва Оператором, если иное не предусмотрено законодательством РФ или договором.
7.4. Уничтожение персональных данных на электронных носителях производится способом безвозвратного стирания файлов (форматирования логических разделов), исключающим возможность последующего восстановления данных.
7.5. Факт уничтожения персональных данных подтверждается Оператором в строгом соответствии с требованиями Приказа Роскомнадзора от 28.10.2022 № 179 путем одновременного оформления бумажного (или подписанного ЭЦП) Акта об уничтожении персональных данных и выгрузки из журнала регистрации событий (логов) в информационной системе. Срок хранения акта и логов составляет 3 года с момента уничтожения данных.
7.6. Отзыв субъектом согласия на распространение персональных данных (ст. 10.1 ФЗ-152), ранее опубликованных на Сайте, осуществляется одним из следующих способов:
- путём направления письменного заявления в свободной форме на официальный адрес электронной почты Оператора info@ceramic.media;
- через чат-бот в мессенджере MAX.
Заявление должно позволять однозначно идентифицировать субъекта. Оператор вправе запросить дополнительное подтверждение личности.
Оператор обязан прекратить передачу (распространение, предоставление, доступ) персональных данных в течение 3 (трёх) рабочих дней с момента получения указанного требования (ч. 12 ст. 10.1 ФЗ-152). Ранее опубликованные авторские материалы могут сохраняться в архиве СМИ с обязательным обезличиванием персональных данных автора.
7.7. Удаление учётной записи пользователя осуществляется по его письменному запросу на официальный адрес электронной почты Оператора. Учётная запись и связанные с ней персональные данные удаляются в течение 10 (десяти) рабочих дней с момента получения запроса. Ранее опубликованные авторские материалы сохраняются в архиве СМИ с обязательным обезличиванием персональных данных автора.
8. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
По всем вопросам, связанным с обработкой персональных данных, направлением отзывов согласий и запросов, субъекты могут обращаться к Оператору:
- Адрес электронной почты: info@ceramic.media
- Контактный телефон: +7 (900) 287-37-77
- Почтовый адрес для корреспонденции: 404042, Волгоградская область, Николаевский район, с. Левчуновка, ул. Октябрьская, д. 2, Индивидуальному предпринимателю Фадеевой А.Ф.
Дата последнего обновления документа: 26 сентября 2026 года.