Политика конфиденциальности
ПОЛИТИКА ИП Шариков Д. А. В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Версия: 2.5
Действует с: 25 августа 2026 г.
Предыдущая редакция: версия 2.4 (действовала 25 августа 2026 г.) — доступна в архиве редакций: https://komysdat.ru/legal/archive
Утверждена: Индивидуальным предпринимателем Шариковым Д. А.
Размещение: https://komysdat.ru/privacy
Настоящая Политика разработана в соответствии с:
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) в действующей редакции, включая изменения, внесённые Федеральным законом от 24.06.2025 № 156-ФЗ;
- Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- иными нормативными правовыми актами Российской Федерации в сфере обработки и защиты персональных данных.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц (далее — Субъекты), осуществляемой Индивидуальным предпринимателем Шариковым Дмитрием Александровичем (ИНН 772976263867, ОГРНИП 324774600606258), являющимся оператором персональных данных (далее — Оператор) при предоставлении доступа к информационной платформе «Кому Сдать» (далее — Платформа), размещённой в сети «Интернет» по адресу https://komysdat.ru.
1.2. Настоящая Политика является общедоступным документом и публикуется на Платформе в порядке, предусмотренном частью 2 статьи 18.1 Закона № 152-ФЗ.
1.3. Оператор уведомил Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) о намерении осуществлять обработку персональных данных в порядке, установленном статьёй 22 Закона № 152-ФЗ.
1.4. Обработка персональных данных Субъектов, являющихся гражданами Российской Федерации, осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона № 152-ФЗ.
1.5. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. Хостинг-провайдер предоставляет Оператору вычислительную инфраструктуру, самостоятельно не осуществляет обработку размещённых Оператором персональных данных и не использует их в собственных целях; обработку персональных данных на арендованной инфраструктуре осуществляет Оператор. Отношения с хостинг-провайдером регулируются договором об оказании услуг. Если Оператор поручает обработку персональных данных третьему лицу, такая обработка осуществляется на основании договора, отвечающего требованиям части 3 статьи 6 Федерального закона № 152-ФЗ; перечень привлекаемых лиц и правовые основания передачи ведутся Оператором в Реестре обработки персональных данных.
1.6. Трансграничная передача персональных данных не осуществляется.
2. ОСНОВНЫЕ ПОНЯТИЯ
В настоящей Политике используются понятия, установленные статьёй 3 Закона № 152-ФЗ. Дополнительно:
- Платформа — информационная система «Кому Сдать», размещённая на доменах komysdat.ru и поддоменах, обеспечивающая взаимодействие участников рынка коммерческой недвижимости.
- Личный кабинет — персональный раздел Платформы, доступный Субъекту после авторизации.
- Верификация — процедура подтверждения личности Субъекта и/или его прав на размещаемый объект.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях, предусмотренных статьёй 6 Закона № 152-ФЗ:
| № | Основание | Норма | Применение на Платформе |
|---|---|---|---|
| 1 | Согласие Субъекта | п. 1 ч. 1 ст. 6 | Документы верификации (паспорт, ЕГРН), аналитические cookie, рекламные рассылки |
| 2 | Исполнение договора | п. 5 ч. 1 ст. 6 | Регистрация, авторизация, оказание услуг по оферте |
| 3 | Исполнение полномочий, возложенных законом | п. 2 ч. 1 ст. 6 | Бухгалтерский учёт (54-ФЗ, 402-ФЗ), налоговый учёт |
| 4 | Законный интерес Оператора | п. 7 ч. 1 ст. 6 | Безопасность Платформы, противодействие мошенничеству, аудит-логи |
| 5 | Достижение целей, предусмотренных международным договором или законом | п. 2 ч. 1 ст. 6 | Раскрытие по требованию уполномоченных органов |
3.2. Согласие Субъекта оформляется отдельным документом, не объединённым с иной информацией или документами, в соответствии с частью 1 статьи 9 Закона № 152-ФЗ (в редакции Федерального закона от 24.06.2025 № 156-ФЗ).
3.3. Отдельные согласия запрашиваются по отдельным документам и через отдельные чекбоксы для следующих действий:
- обработка персональных данных в целях оказания услуг Платформы;
- обработка специальных категорий данных (при необходимости) — в исключительных случаях, в порядке статьи 10 Закона № 152-ФЗ;
- получение рекламно-информационных рассылок (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).
Объединение нескольких видов согласий в одном документе или одном чекбоксе не допускается.
4. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ДАННЫХ
Оператор обрабатывает персональные данные следующих категорий Субъектов:
4.1. Собственник (физическое лицо или представитель юридического лица)
| Состав данных | Цель | Основание | Срок хранения |
|---|---|---|---|
| Фамилия, имя, отчество | Идентификация, исполнение договора оферты | Договор (п. 5 ч. 1 ст. 6) | До удаления аккаунта + 30 дней |
| Номер мобильного телефона | Авторизация (SMS-код), коммуникация | Договор (п. 5 ч. 1 ст. 6) | До удаления аккаунта + 30 дней |
| Адрес электронной почты | Уведомления, восстановление доступа | Договор (п. 5 ч. 1 ст. 6) | До удаления аккаунта + 30 дней |
| Скан паспорта (страница с фото и регистрацией) | Верификация личности | Согласие (п. 1 ч. 1 ст. 6) | Уничтожается автоматически непосредственно после завершения проверки (принятия решения «верифицирован» / «отклонён»), но в любом случае не позднее 3 (трёх) рабочих дней с момента загрузки. Оператор сохраняет только результат проверки, её дату и контрольную сумму документа; изображение документа не хранится |
| Выписка из ЕГРН | Подтверждение прав собственности на объект | Согласие (п. 1 ч. 1 ст. 6) | Уничтожается автоматически непосредственно после завершения проверки, но в любом случае не позднее 3 (трёх) рабочих дней с момента загрузки. Оператор сохраняет только результат проверки, её дату и контрольную сумму документа; изображение документа не хранится |
| Адрес объекта недвижимости (при размещении нежилого помещения, расположенного в МКД, может быть отнесён к косвенным ПД) | Оказание услуг Платформы | Договор (п. 5 ч. 1 ст. 6) | До удаления объекта + 1 год (антифрод) |
| Фотографии объекта | Размещение карточки объекта | Договор (п. 5 ч. 1 ст. 6) | До удаления объекта + 1 год |
| История платежей | Бухгалтерский учёт | Закон (п. 2 ч. 1 ст. 6); 54-ФЗ, 402-ФЗ | 5 лет |
| Переписка в чате сделки | Исполнение договора | Договор (п. 5 ч. 1 ст. 6) | 3 года после завершения сделки |
| Действия в Личном кабинете (просмотры объектов, служебные события интерфейса) | Работа сервиса, диагностика неисправностей, улучшение Платформы | Законный интерес (п. 7 ч. 1 ст. 6) | 12 месяцев (служебные события интерфейса — 6 месяцев) |
4.2. Арендатор (физическое лицо, представитель юридического лица или индивидуальный предприниматель)
| Состав данных | Цель | Основание | Срок хранения |
|---|---|---|---|
| ФИО, телефон, email, роль | Идентификация и оказание услуг | Договор (п. 5 ч. 1 ст. 6) | До удаления аккаунта + 30 дней |
| Учредительные документы (при представлении юридического лица) | Подтверждение полномочий | Согласие (п. 1 ч. 1 ст. 6) | Уничтожаются после верификации; хранится только результат |
| Профиль поисковых запросов | Подбор объектов | Договор (п. 5 ч. 1 ст. 6) | До удаления аккаунта + 30 дней |
| Переписка в чате сделки | Исполнение договора | Договор (п. 5 ч. 1 ст. 6) | 3 года после завершения сделки |
| Действия в Личном кабинете (просмотры объектов, служебные события интерфейса) | Работа сервиса, диагностика неисправностей, улучшение Платформы | Законный интерес (п. 7 ч. 1 ст. 6) | 12 месяцев (служебные события интерфейса — 6 месяцев) |
4.3. Застройщик (представитель юридического лица)
Состав и сроки аналогичны Арендатору; дополнительно — разрешения на строительство и проектные декларации (при наличии), которые обрабатываются в качестве сведений об объекте, а не персональных данных Субъекта.
4.4. Партнёр (физическое лицо, индивидуальный предприниматель или самозанятый)
| Состав данных | Цель | Основание | Срок хранения |
|---|---|---|---|
| ФИО, телефон, email | Идентификация и выплата вознаграждения | Договор (п. 5 ч. 1 ст. 6) | До удаления аккаунта + 5 лет (налоговая отчётность) |
| ИНН, статус (ИП / самозанятый / физ. лицо) | Налоговый учёт, формирование отчётности | Закон (п. 2 ч. 1 ст. 6) | 5 лет |
| Реквизиты счёта для выплат | Перечисление вознаграждения | Договор (п. 5 ч. 1 ст. 6) | До прекращения участия в программе + 5 лет |
| Действия в Личном кабинете (просмотры объектов, служебные события интерфейса) | Работа сервиса, диагностика неисправностей, улучшение Платформы | Законный интерес (п. 7 ч. 1 ст. 6) | 12 месяцев (служебные события интерфейса — 6 месяцев) |
4.5. Посетитель сайта (без регистрации)
| Состав данных | Цель | Основание | Срок хранения |
|---|---|---|---|
| IP-адрес | Безопасность, противодействие злоупотреблениям | Законный интерес (п. 7 ч. 1 ст. 6) | 6 месяцев |
| Технические cookie (сессия, CSRF-токен) | Функционирование сайта | Законный интерес (п. 7 ч. 1 ст. 6) | Сессия |
| Аналитические cookie (Яндекс.Метрика) | Улучшение Платформы | Согласие (п. 1 ч. 1 ст. 6) | 12 месяцев |
| Действия в форме предварительной оценки (адрес объекта, площадь, тип помещения, результат расчёта) | Предоставление аналитики | Договор-оферта (п. 5 ч. 1 ст. 6) | 12 месяцев |
| Источник перехода (рекламные метки utm, домен сайта-источника, страница входа) | Определение результативности каналов привлечения | Законный интерес (п. 7 ч. 1 ст. 6) | 12 месяцев |
5. СПОСОБЫ И ПРИНЦИПЫ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
5.2. Обработка осуществляется как с использованием средств автоматизации (информационная система Платформы), так и без использования таких средств (в части ручной модерации документов и объявлений).
5.3. Оператор соблюдает следующие принципы обработки персональных данных, установленные статьёй 5 Закона № 152-ФЗ:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается обработка несовместимая с заявленными целями;
- содержание и объём обрабатываемых данных соответствует заявленным целям обработки и не является избыточным;
- обеспечивается точность данных, их достаточность и актуальность;
- хранение осуществляется не дольше, чем этого требуют цели обработки.
5.4. Использование искусственного интеллекта. Оператор применяет технологии машинного обучения для предварительной проверки документов, аналитики цен и подготовки рекомендаций. Окончательное решение по верификации принимает уполномоченный сотрудник Оператора (человек). Принятие юридически значимых решений исключительно на основании автоматизированной обработки в отношении Субъекта без его согласия не осуществляется (ч. 1 ст. 16 Закона № 152-ФЗ).
5.5. Передача персональных данных в иностранные информационные системы (включая, но не ограничиваясь: Google Analytics, Google Maps, Meta Pixel, reCAPTCHA, OpenAI и аналогичные) не осуществляется.
6. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Оператор привлекает третьих лиц к обработке персональных данных на основании заключённых с ними договоров. Условия обработки и защиты персональных данных закрепляются в договоре с соответствующим лицом (в том числе в составе его публичной оферты) либо в отдельном соглашении о поручении обработки (часть 3 статьи 6 Федерального закона № 152-ФЗ); лица, предоставляющие Оператору исключительно вычислительную или почтовую инфраструктуру, самостоятельной обработки размещённых персональных данных не осуществляют. Перечень привлекаемых лиц, состав передаваемых данных, цели и основания передачи фиксируются во внутреннем Реестре обработки персональных данных Оператора.
Привлекаемые лица:
| Третьи лица, которым передаются персональные данные | Назначение | Состав передаваемых данных | Расположение серверов |
|---|---|---|---|
| ООО «Хайтек груп» (ИНН 7714903038) — адресный сервис | Обработка адресных запросов (нормализация, геокодирование адресов) | Адресная строка, введённая Субъектом | Российская Федерация |
| ООО «ЯНДЕКС» (ИНН 7736207543) — картографические сервисы | Отображение карт, определение координат по адресу, подсказки при вводе адреса, включая технические поддомены соответствующих сервисов, обеспечивающие загрузку программного интерфейса, отображение картографических изображений, загрузку статических ресурсов и сбор технической телеметрии использования картографического интерфейса | Адресная строка, введённая Субъектом; координаты объекта | Российская Федерация |
| ООО «ЯНДЕКС» (ИНН 7736207543), сервис Яндекс Метрика | Веб-аналитика и улучшение Платформы; сбор осуществляется только после согласия Пользователя на аналитические cookie. Обработка осуществляется по поручению Оператора на условиях пункта 5.4 Условий использования сервиса Яндекс Метрика, принимаемых Оператором при подключении сервиса | Технические данные о посещениях Сайта (идентификатор сессии, действия на страницах, данные устройства и браузера) | Российская Федерация |
| ИП Гущин Сергей Витальевич (ИНН 410502213095) — сервис SIGMA messaging | Цель: подтверждение номера телефона при регистрации и входе на Платформу (звонок или SMS-сообщение). Передача необходима для заключения и исполнения договора с Пользователем (пункт 5 части 1 статьи 6 Закона № 152-ФЗ). Обработка осуществляется по поручению Оператора на основании Приложения № 1 к Договору возмездного оказания услуг № 3385/24082026 от 21.08.2026. | Номер мобильного телефона и код подтверждения | Российская Федерация |
| ООО «ВК Цифровые Технологии» (ОГРН 5177746017158), сервис корпоративной почты VK WorkMail | Обеспечение работы электронной почты Оператора и приём обращений. Провайдер предоставляет Оператору почтовую инфраструктуру; самостоятельной обработки персональных данных, содержащихся в переписке, по заявлению провайдера не осуществляет | Сведения, содержащиеся в электронных письмах, поступающих на адреса домена komysdat.ru (включая обращения по вопросам персональных данных на адрес privacy@komysdat.ru) | Российская Федерация |
| ИП Тутаев А. М. (ИНН 324500745345), сервис SMTP.BZ | Отправка служебных (транзакционных) уведомлений Пользователям. Обработка осуществляется по поручению Оператора на условиях раздела 10 Политики конфиденциальности сервиса SMTP.BZ (редакция от 24.08.2026), принимаемых при использовании сервиса; сроки хранения у сервиса: содержимое письма — до 14 календарных дней, журналы доставки — до 365 календарных дней | Адреса электронной почты получателей и содержимое служебных писем Платформы | Российская Федерация |
При подключении сервиса приёма платежей персональные данные плательщика (фамилия, имя, отчество, адрес электронной почты, сумма платежа) будут передаваться оператору платежей — НКО «ЮМани» (сервис ЮKassa), Российская Федерация. На дату настоящей редакции приём платежей не осуществляется, передача данных оператору платежей не производится.
6.2. Лица, предоставляющие Оператору инфраструктуру. Хранение персональных данных осуществляется на серверах, арендуемых Оператором у хостинг-провайдера ООО «ТАЙМВЭБ.КЛАУД» (ИНН 7810945525); серверы расположены на территории Российской Федерации. Хостинг-провайдер предоставляет Оператору вычислительную инфраструктуру, самостоятельно не осуществляет обработку размещённых Оператором персональных данных и не использует их в собственных целях; обработку персональных данных на арендованной инфраструктуре осуществляет Оператор. Обязанности хостинг-провайдера по обеспечению безопасности инфраструктуры закреплены договором об оказании услуг и опубликованными провайдером документами о соответствии требованиям законодательства о персональных данных.
Для служебных уведомлений Оператора о событиях Платформы используется сторонний сервис обмена сообщениями; в такие уведомления включаются только порядковый номер события, его тип и ссылка на внутреннюю административную панель Оператора — персональные данные Пользователей в них не передаются.
6.3. Передача персональных данных третьим лицам осуществляется в объёме, минимально необходимом для соответствующей цели, с соблюдением требований статьи 6 Федерального закона № 152-ФЗ. Оператор принимает меры к тому, чтобы условия об обработке и защите персональных данных были закреплены документально с каждым привлекаемым лицом, и отражает текущий статус таких договорённостей в Реестре обработки персональных данных.
6.4. Оператор не продаёт, не передаёт и не предоставляет персональные данные Субъектов третьим лицам в рекламных или маркетинговых целях.
6.5. Оператор раскрывает персональные данные по законному требованию уполномоченных государственных органов (суд, правоохранительные органы, налоговые органы) исключительно в случаях и в порядке, предусмотренных законодательством Российской Федерации.
6.6. Оператор не осуществляет распространение персональных данных Субъектов в значении статьи 10.1 Закона № 152-ФЗ. Размещение публичной информации об объекте недвижимости (адрес, фотографии, цена) осуществляется по поручению Субъекта в рамках исполнения договора и не относится к распространению его персональных данных.
6.7. Публичная ссылка на отчёт по объекту. Собственник может по своей инициативе создать в Личном кабинете публичную ссылку на отчёт по своему объекту и самостоятельно передать её третьим лицам (например, потенциальным арендаторам или брокерам). При открытии такой ссылки любому лицу без регистрации становятся доступны обезличенные сведения об объекте и результаты его оценки; контактный телефон Собственника по умолчанию скрыт и раскрывается только после явного нажатия посетителем кнопки «Связаться с собственником». Создавая ссылку, Собственник даёт согласие на такое раскрытие своего контактного телефона и понимает, что раскрытие происходит по его собственному решению. Собственник вправе в любой момент отозвать ссылку в Личном кабинете, после чего страница отчёта становится недоступной. Оператор ведёт обезличенный подсчёт числа открытий ссылки и нажатий кнопки «Связаться» и показывает эту статистику Собственнику; данные счётчиков не позволяют идентифицировать посетителей.
7. ФАЙЛЫ COOKIE
7.1. Платформа использует следующие категории файлов cookie:
(а) Строго необходимые (обработка без согласия в силу законного интереса) — идентификатор сессии, токен авторизации, CSRF-токен, индикатор согласия cookie. Без них функционирование Платформы невозможно.
(б) Аналитические (только при наличии активного согласия) — Яндекс.Метрика. Данные обезличиваются. Срок хранения — 12 месяцев. До получения согласия аналитические скрипты не загружаются и не выполняются.
7.2. Платформа НЕ использует: Google Analytics, Google Maps API (на стороне клиента), reCAPTCHA, пиксели Meta/Facebook, виджеты WhatsApp, иные инструменты, осуществляющие трансграничную передачу данных или обработку в недружественных юрисдикциях. Карты на Платформе отображаются с использованием API ООО «ЯНДЕКС».
7.3. При первом посещении Платформы Субъекту отображается информационный баннер о cookie с возможностью раздельного выбора категорий («Только необходимые» / «Принять все»). До совершения Субъектом выбора аналитические cookie не устанавливаются.
7.4. Субъект вправе в любой момент отозвать согласие на использование аналитических cookie через управление настройками браузера или повторное обращение к баннеру согласия (ссылка в подвале сайта).
8. ПРАВА СУБЪЕКТА
8.1. Субъект имеет право:
- получить информацию, касающуюся обработки его персональных данных (статья 14 Закона № 152-ФЗ);
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или избыточные;
- отозвать ранее данное согласие на обработку персональных данных (статья 9 Закона № 152-ФЗ);
- требовать удаления персональных данных в случае прекращения договорных отношений и при отсутствии иных правовых оснований для обработки;
- обжаловать действия (бездействие) Оператора в Роскомнадзор (https://rkn.gov.ru) или в судебном порядке.
8.2. Запросы Субъектов направляются:
- по электронной почте: privacy@komysdat.ru (с пометкой «Запрос Субъекта ПД»);
- через форму на странице https://komysdat.ru/privacy/request;
- почтовым отправлением по юридическому адресу Оператора.
8.3. Срок рассмотрения запроса Субъекта — 10 рабочих дней с момента получения. При необходимости проверки достоверности предоставленных данных или законности обработки срок может быть продлён, но не более чем на 5 рабочих дней с уведомлением Субъекта о продлении и его причинах (ч. 1 ст. 20 Закона № 152-ФЗ).
8.4. Ответ направляется Субъекту тем же способом, которым был получен запрос, либо иным способом, указанным Субъектом.
8.5. Отзыв согласия не влияет на законность обработки, осуществлявшейся до отзыва, а также на обработку, осуществляемую на ином правовом основании (исполнение договора, требования закона). Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в течение 30 календарных дней с момента получения отзыва, за исключением данных, хранение которых требуется законодательством Российской Федерации (бухгалтерский, налоговый учёт).
8.6. Оператор ведёт журнал обращений Субъектов, доступный для проверок Роскомнадзора.
9. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Уровень защищённости информационной системы персональных данных Оператора определён как 3-й уровень защищённости в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.
9.2. Технические меры:
- шифрование каналов передачи данных с использованием протокола TLS версии 1.3;
- хранение паролей Пользователей исключительно в виде необратимых криптографических хэшей (алгоритм bcrypt); пароли в открытом виде Оператору не известны и не хранятся;
- шифрование резервных копий баз данных, включая копии, размещаемые вне основного сервера;
- проверка загружаемых файлов: контроль фактического типа файла по его сигнатуре, запрет исполняемого и активного содержимого, повторное преобразование изображений с удалением сопутствующих метаданных;
- разграничение прав доступа к базам данных по принципу минимальных привилегий; для аналитических задач используется учётная запись с правом только на чтение;
- доступ к серверам Оператора возможен исключительно по криптографическим ключам; вход по паролю отключён;
- ограничение частоты обращений к формам авторизации и регистрации, автоматическая блокировка источников повторяющихся подозрительных обращений;
- разграничение прав доступа к Личным кабинетам: сведения об объекте и результаты его оценки доступны только владельцу объекта;
- журналирование значимых действий Пользователей и администраторов;
- регулярное резервное копирование с автоматическим контролем актуальности и целостности копий.
9.3. Организационные меры:
- назначение приказом Оператора ответственного за организацию обработки персональных данных;
- утверждение локальных нормативных актов по обработке и защите персональных данных;
- ограничение доступа сотрудников к персональным данным по принципу минимальных привилегий;
- ведение реестра обработки персональных данных;
- периодическая оценка угроз безопасности и проверка эффективности мер защиты.
10. ИНЦИДЕНТЫ И УВЕДОМЛЕНИЕ ОБ УТЕЧКАХ
10.1. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Субъектов, Оператор:
- в течение 24 часов с момента выявления инцидента уведомляет Роскомнадзор о факте утечки с указанием предполагаемых причин и оценкой возможного вреда (часть 3.1 статьи 21 Закона № 152-ФЗ);
- в течение 72 часов с момента выявления уведомляет Роскомнадзор о результатах внутреннего расследования;
- незамедлительно уведомляет затронутых Субъектов в случаях, предусмотренных законодательством;
- принимает меры по локализации последствий и предотвращению повторных инцидентов;
- ведёт журнал инцидентов.
10.2. Контактное лицо для оперативного реагирования назначается отдельным приказом Оператора.
11. ОТВЕТСТВЕННЫЙ ЗА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Обязанности по организации обработки персональных данных исполняет сам Индивидуальный предприниматель Шариков Д. А.
11.2. Контактные данные ответственного:
- Email: privacy@komysdat.ru
12. ИЗМЕНЕНИЯ ПОЛИТИКИ
12.1. Оператор вправе вносить изменения в настоящую Политику. Действующая редакция размещается по адресу https://komysdat.ru/privacy.
12.2. Существенные изменения, затрагивающие права Субъектов, доводятся до их сведения путём размещения уведомления на главной странице Платформы и направления уведомления в Личный кабинет не менее чем за 10 календарных дней до вступления изменений в силу.
12.3. Продолжение использования Платформы после вступления изменений в силу означает согласие Субъекта с новой редакцией Политики (за исключением действий, требующих отдельного согласия в силу закона).
13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
13.1. Настоящая Политика составлена в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
13.2. Если какое-либо положение настоящей Политики будет признано недействительным, остальные положения сохраняют силу.
13.3. Настоящая редакция Политики (версия 2.5) полностью отменяет и заменяет редакцию 2.4 от 25 августа 2026 г., а равно все предшествующие ей редакции.
РЕКВИЗИТЫ ОПЕРАТОРА
ИП Шариков Д. А.
ИНН: 772976263867
КПП: 772301001
ОГРНИП: 324774600606258
Email общий: info@komysdat.ru
Email по ПД: privacy@komysdat.ru
Телефон:
Сайт: https://komysdat.ru
Документ утверждён и введён в действие ИП Шариков Д. А.
ИП Шариков Дмитрий Александрович · ИНН 772976263867 · ОГРНИП 324774600606258
info@komysdat.ru