Политика в отношении обработки персональных данных

Редакция 1.0. Дата вступления в силу: 25.07.2026 1. ОБЩИЕ ПОЛОЖЕНИЯ 1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором. 1.2. Оператор ставит важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну. 1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта в сети «Интернет» по адресу http://xmlexp.ru и его поддоменах (далее — Сайт), а также о пользователях сервиса подготовки XML-документов проектной документации (далее — Сервис). 1.4. Используя Сайт и Сервис, Пользователь подтверждает, что ознакомлен с настоящей Политикой и согласен с условиями обработки его персональных данных. 2. ОСНОВНЫЕ ПОНЯТИЯ 2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных). 2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. 2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 2.4. Пользователь — любой посетитель Сайта и (или) пользователь Сервиса. 2.5. Иные понятия используются в значениях, установленных 152-ФЗ. 3. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ Оператор: Индивидуальный предприниматель Козорезов Антон Викторович. ИНН: 421400413664. ОГРНИП: 325508100479673. Адрес (для направления обращений): 143401, Россия, Московская область, г. Красногорск, б-р Павшинский, д. 5. Адрес электронной почты: info@xmlexp.ru. Сайт: http://xmlexp.ru. 4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях: — Конституция Российской Федерации; — 152-ФЗ «О персональных данных»; — согласие субъекта персональных данных на обработку его персональных данных; — договор (в том числе публичная оферта), стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта; — иные нормативные правовые акты Российской Федерации в области персональных данных. 5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ 5.1. Оператор обрабатывает персональные данные следующих категорий субъектов: — посетители Сайта; — пользователи, зарегистрировавшиеся в Сервисе, и уполномоченные представители (работники) организаций-заказчиков; — физические лица, чьи данные содержатся в документах и материалах, передаваемых Пользователем для оказания услуг (далее — Третьи лица). 6. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ 6.1. При регистрации и использовании Сервиса Оператор может обрабатывать: — фамилию, имя, отчество; — адрес электронной почты; — номер телефона; — наименование организации, ИНН и иные реквизиты, указываемые Пользователем; — данные, необходимые для выставления счёта и оформления закрывающих документов. 6.2. В составе документов и материалов, самостоятельно загружаемых Пользователем для оказания услуг, могут содержаться персональные данные Третьих лиц, в том числе: фамилия, имя, отчество, СНИЛС, сведения о квалификации и номера в национальных реестрах специалистов, должность, а также иные данные, необходимые для формирования XML-документов проектной документации. 6.3. При посещении Сайта автоматически собираются: данные файлов cookie, сведения о браузере и устройстве, IP-адрес, дата и время доступа, сведения о переходах и действиях на Сайте. Обработка таких данных осуществляется в обезличенном виде в целях статистики и корректной работы Сайта. 6.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. 7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 7.1. Оператор обрабатывает персональные данные в следующих целях: — регистрация и идентификация Пользователя в Сервисе; — заключение и исполнение договора на оказание услуг по подготовке XML-документов; — оказание услуг, включая формирование документов из предоставленных материалов; — выставление счетов, оформление и обмен закрывающими документами; — связь с Пользователем, в том числе направление уведомлений и ответов на обращения; — улучшение работы Сайта и Сервиса, сбор обезличенной статистики; — исполнение требований законодательства Российской Федерации. 8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных 152-ФЗ, как с использованием средств автоматизации, так и без их использования. 8.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение и использование персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 152-ФЗ. 8.3. Оператор не осуществляет трансграничную передачу персональных данных. 8.4. Оператор не раскрывает и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для исполнения договора с Пользователем, а также случаев, прямо предусмотренных законодательством Российской Федерации. Передача может осуществляться лицам, привлекаемым Оператором для обеспечения работы Сайта и Сервиса (в том числе хостинг-провайдеру, оператору электронного документооборота), на условиях соблюдения конфиденциальности и требований 152-ФЗ. 9. ПЕРСОНАЛЬНЫЕ ДАННЫЕ ТРЕТЬИХ ЛИЦ 9.1. Передавая Оператору документы и материалы, содержащие персональные данные Третьих лиц, Пользователь подтверждает, что имеет надлежащие правовые основания для их передачи и обработки Оператором в целях оказания услуг, в том числе получил необходимое согласие таких лиц. 9.2. В отношении персональных данных Третьих лиц Оператор действует по поручению Пользователя исключительно в объёме, необходимом для оказания услуг, и не определяет самостоятельно цели их обработки, за пределами исполнения договора. 10. СОГЛАСИЕ НА ОБРАБОТКУ И ЕГО ОТЗЫВ 10.1. Согласие на обработку персональных данных предоставляется Пользователем путём совершения действий, однозначно свидетельствующих о его намерении (регистрация в Сервисе, направление данных через формы Сайта, оформление заказа). 10.2. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив соответствующее обращение на адрес электронной почты info@xmlexp.ru. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их, если отсутствуют иные правовые основания для их дальнейшей обработки, в сроки, установленные законодательством. 11. ФАЙЛЫ COOKIE И СРЕДСТВА АНАЛИТИКИ 11.1. Сайт использует файлы cookie — небольшие файлы, сохраняемые на устройстве Пользователя, необходимые для работы Сайта, авторизации в личном кабинете и сбора обезличенной статистики. 11.2. Для анализа посещаемости Сайта используется сервис Яндекс.Метрика (правообладатель — ООО «ЯНДЕКС»). Собираемые обезличенные данные о поведении на Сайте передаются указанному сервису на условиях его правил обработки данных. 11.3. Пользователь может ограничить использование файлов cookie в настройках своего браузера. Отключение отдельных cookie может повлиять на доступность функций Сайта. 12. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ 12.1. Персональные данные обрабатываются до достижения целей обработки, отзыва согласия субъектом персональных данных, а также в течение сроков, установленных законодательством Российской Федерации (в том числе для целей бухгалтерского и налогового учёта). 12.2. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством. 13. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ 13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе: — назначение лица, ответственного за организацию обработки персональных данных; — ограничение состава лиц, имеющих доступ к персональным данным; — применение средств защиты информации и разграничение прав доступа; — использование защищённых каналов передачи данных; — резервное копирование и контроль за действиями с персональными данными. 14. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ 14.1. Субъект персональных данных имеет право: — получать информацию, касающуюся обработки его персональных данных; — требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки; — отозвать согласие на обработку персональных данных; — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке. 14.2. Для реализации своих прав субъект персональных данных направляет обращение Оператору на адрес электронной почты info@xmlexp.ru. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные 152-ФЗ. 15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ 15.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте по адресу http://xmlexp.ru/politika-konfidencialnosti. 15.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. 15.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты info@xmlexp.ru.