Политика конфиденциальности

1. Общие положения

Дата вступления в силу: 20 мая 2026 г.  ·  Редакция: № 1

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта kattan.ru (далее — «Сайт»).

Политика разработана в соответствии с требованиями:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции от 2022–2023 гг.)
• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»
• Иных применимых нормативных актов Российской Федерации в сфере обработки персональных данных

Используя Сайт, заполняя формы обратной связи или заключая договор на услуги, вы подтверждаете, что ознакомились с настоящей Политикой и выражаете согласие с её условиями.

Если вам нет 18 лет, пожалуйста, ознакомьтесь с Политикой вместе с вашим родителем или законным представителем и не заполняйте формы без его ведома и согласия. Оператор не принимает персональные данные несовершеннолетних без согласия законного представителя (ст. 9 ч.1 152-ФЗ).

2. Кто является оператором персональных данных

Оператором персональных данных является:

• Наименование: Индивидуальный предприниматель Воякина Анна Александровна
• ИНН: 280105499827
• ОГРНИП: 322774600760682
• Адрес: г. Москва
• Электронная почта: info@kattan.ru
• Телефон: +7 (968) 588-99-88

Лицом, ответственным за организацию обработки персональных данных, назначен Катан Вячеслав Андреевич (на основании соответствующего приказа оператора). Контакт для обращений по вопросам обработки персональных данных: info@kattan.ru.

Оператор осуществляет обработку персональных данных после уведомления Роскомнадзора в соответствии со ст. 22 152-ФЗ.

3. Какие персональные данные мы обрабатываем

При использовании Сайта мы можем собирать следующие персональные данные:

• Имя — для обращения к вам в переписке и при оказании услуг
• Номер телефона — для обратного звонка или консультации
• Адрес электронной почты — для ответа на ваш запрос и направления информации
• Содержание сообщения — для обработки вашего обращения
• Технические данные — IP-адрес, тип браузера, операционная система, страницы посещений (собираются автоматически в целях аналитики и обеспечения безопасности)

Оператор не собирает специальные категории персональных данных, указанные в ст. 10 152-ФЗ (расовое или этническое происхождение, политические взгляды, религиозные убеждения, состояние здоровья, сведения о судимости и иные).

Оператор не принимает к обработке персональные данные несовершеннолетних (лиц до 18 лет) без документально подтверждённого согласия их законного представителя (родителя или опекуна). Если оператор обнаружит, что персональные данные несовершеннолетнего были предоставлены без надлежащего согласия, такие данные будут незамедлительно удалены.

4. Цели и способы обработки персональных данных

Персональные данные обрабатываются исключительно в следующих целях:

• Ответ на обращения пользователей и проведение консультаций по услугам
• Заключение, исполнение и сопровождение договоров на проектирование и строительство
• Улучшение качества Сайта, анализ посещаемости и пользовательского опыта
• Соблюдение требований законодательства Российской Федерации
• Обеспечение безопасности Сайта и информационных систем оператора

Способы обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, уничтожение. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

Оператор не использует персональные данные для автоматизированного принятия решений, порождающих юридические последствия для субъекта, или иным образом существенно затрагивающих его права и интересы (профилирование в смысле ст. 16 152-ФЗ не применяется).

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

• Согласие субъекта персональных данных (ст. 6 ч.1 п.1, ст. 9 152-ФЗ) — при заполнении форм обратной связи на Сайте
• Исполнение договора, стороной которого является субъект персональных данных, либо заключение договора по инициативе субъекта (ст. 6 ч.1 п.5 152-ФЗ) — при заключении договора на услуги
• Законный интерес оператора (ст. 6 ч.1 п.7 152-ФЗ) — исключительно в части технических данных, необходимых для обеспечения безопасности Сайта и его корректного функционирования (не применяется для аналитики)
• Явное согласие пользователя (ст. 6 ч.1 п.1 152-ФЗ) — для использования аналитических cookie и передачи данных в сервис веб-аналитики Яндекс.Метрика

Согласие на обработку персональных данных выражается путём проставления отметки в чекбоксе формы обратной связи рядом с текстом о согласии. Согласие на использование аналитических cookie выражается путём принятия соответствующего уведомления (баннера) при первом посещении Сайта.

Для несовершеннолетних согласие оформляется их законным представителем в письменной или электронной форме до начала обработки данных.

Оператор вправе прекратить обработку персональных данных в течение 10 рабочих дней с момента получения письменного заявления об отзыве согласия (ст. 9 ч.5 152-ФЗ). Отзыв согласия не влечёт прекращения обработки данных, осуществляемой на иных правовых основаниях.

6. Передача персональных данных третьим лицам

Оператор не продаёт, не передаёт и не раскрывает персональные данные пользователей третьим лицам, за исключением следующих случаев:

• Исполнение требований уполномоченных государственных органов в соответствии с законодательством Российской Федерации
• Исполнение договора при привлечении субподрядчиков — только в объёме, необходимом для исполнения обязательств; с субподрядчиками заключаются соглашения о конфиденциальности, обязывающие их соблюдать требования 152-ФЗ (ст. 6 ч.3 152-ФЗ)
• Передача данных ООО «Яндекс» в рамках использования сервиса Яндекс.Метрика — в целях веб-аналитики на основании явного согласия пользователя, выраженного путём принятия соответствующего уведомления о cookie (сведения о действиях пользователей на Сайте, технические данные браузера, IP-адрес). Обработка данных ООО «Яндекс» осуществляется в соответствии с политикой конфиденциальности ООО «Яндекс»

Передача персональных данных за пределы Российской Федерации оператором не осуществляется. В рамках сервиса Яндекс.Метрика ООО «Яндекс» обрабатывает данные исключительно на серверах, расположенных на территории Российской Федерации, что подтверждается публичной информацией ООО «Яндекс» и соответствует требованиям ст. 18.1 ч.5 152-ФЗ о локализации.

7. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки:

• Обращения через форму обратной связи — не более 3 (трёх) лет с даты последнего взаимодействия
• Персональные данные по заключённым договорам — в течение сроков, установленных законодательством (как правило, 5 лет с даты исполнения обязательств)
• Технические данные (журналы действий, логи) — не более 1 (одного) года
• Данные, в отношении которых получено согласие — до момента отзыва согласия либо истечения срока хранения, предусмотренного настоящим разделом (в зависимости от того, что наступит раньше)

По истечении установленного срока хранения персональные данные уничтожаются или обезличиваются в порядке, установленном внутренними документами оператора.

8. Использование файлов cookie

Сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером пользователя на его устройстве. Cookie применяются для:

• Обеспечения корректной работы технических функций Сайта (технические / необходимые cookie)
• Анализа посещаемости и поведения пользователей с помощью сервиса Яндекс.Метрика (аналитические cookie)

При первом посещении Сайта пользователь получает уведомление (баннер) о применении cookie. Использование аналитических cookie и передача данных в сервис Яндекс.Метрика осуществляются только после получения явного согласия пользователя путём принятия соответствующего уведомления. Технические cookie, необходимые для работы Сайта, устанавливаются без дополнительного согласия на основании законного интереса оператора.

При отказе пользователя от аналитических cookie передача данных в сервис Яндекс.Метрика не осуществляется. Пользователь сохраняет полный доступ ко всему функционалу Сайта.

Вы вправе в любое время отключить или ограничить cookie в настройках браузера, а также отозвать ранее данное согласие на использование аналитических cookie. Отключение аналитических cookie не повлияет на доступность основного функционала Сайта. Отключение технических cookie может привести к некорректной работе отдельных функций.

Яндекс.Метрика — сервис веб-аналитики ООО «Яндекс» (Россия). Через данный сервис оператор получает обезличенные сведения о действиях пользователей на Сайте: просмотренные страницы, продолжительность визита, источник перехода, параметры браузера и операционной системы. Указанные данные обрабатываются ООО «Яндекс» в соответствии с его политикой конфиденциальности.

Использование локального хранилища браузера (localStorage). Сайт использует механизм localStorage браузера для сохранения технической информации, не относящейся к идентификации пользователя:

• cookie_consent — выбор пользователя относительно использования cookie (значения: «all» — согласие на все cookie, «minimal» — только технические). Сохраняется на устройстве пользователя
• cookie_consent_date — дата и время выражения согласия в формате ISO 8601 (для целей фиксации согласия в соответствии со ст. 9 152-ФЗ)

Данные в localStorage сохраняются исключительно на устройстве пользователя, не передаются оператору и третьим лицам, не используются для идентификации субъекта персональных данных. Пользователь может удалить данные localStorage в любое время через настройки браузера или нажав ссылку «Настройки cookie» в подвале Сайта (повторно появится баннер с возможностью пересмотра выбора).

9. Права субъекта персональных данных

В соответствии с Федеральным законом № 152-ФЗ вы имеете следующие права в отношении своих персональных данных:

• Право на доступ (ст. 14 152-ФЗ) — получить сведения о том, какие ваши данные обрабатываются, на каком основании, в каких целях и кому они могут быть переданы
• Право на исправление (ст. 14 152-ФЗ) — потребовать уточнения, обновления или исправления неточных или неполных данных
• Право на удаление / «право на забвение» (ст. 17 152-ФЗ) — потребовать удаления ваших данных, если отсутствуют иные законные основания для их хранения
• Право на ограничение обработки (ст. 18 ч.3 152-ФЗ) — потребовать прекращения обработки персональных данных, если обработка осуществляется с нарушением требований закона или не соответствует заявленным целям
• Право на отзыв согласия (ст. 9 ч.5 152-ФЗ) — отозвать согласие на обработку персональных данных в любое время; отзыв не влечёт незаконности ранее осуществлённой обработки
• Право на обжалование (ст. 17 152-ФЗ) — обратиться с жалобой в Роскомнадзор (rkn.gov.ru) или в суд при нарушении ваших прав

Для реализации своих прав направьте письменный запрос по электронной почте info@kattan.ru. В запросе укажите: ваши Ф.И.О., контактные данные, суть обращения, а также приложите документ, подтверждающий вашу личность (достаточно скана паспорта или иного удостоверения личности). Оператор рассмотрит обращение в течение 30 (тридцати) календарных дней с момента его получения.

Законный представитель несовершеннолетнего вправе обращаться с аналогичными запросами от имени подопечного, приложив подтверждение своих полномочий (свидетельство о рождении, решение об опеке и т.п.).

10. Безопасность персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения (ст. 19 152-ФЗ):

• Передача данных между пользователем и Сайтом осуществляется по защищённому протоколу HTTPS
• Доступ к персональным данным ограничен кругом лиц, принявших на себя обязательство о конфиденциальности
• Регулярный контроль информационных систем на предмет уязвимостей
• Хранение резервных копий данных с применением средств защиты информации

В соответствии со ст. 18.1 ч.5 Федерального закона № 152-ФЗ все персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся и обрабатываются исключительно в базах данных, расположенных на территории Российской Федерации.

11. Действия при инцидентах с персональными данными

В случае выявления инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, оператор обязуется:

• В течение 24 (двадцати четырёх) часов с момента обнаружения уведомить Роскомнадзор о произошедшем инциденте (ч.3.1 ст. 21 152-ФЗ) через государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак (СОПКА) или иным предусмотренным законом способом
• В течение 72 (семидесяти двух) часов направить в Роскомнадзор информацию о результатах внутреннего расследования инцидента (ч.3.3 ст. 21 152-ФЗ)
• В течение 3 (трёх) рабочих дней с момента выявления инцидента уведомить субъектов персональных данных, чьи данные могли быть скомпрометированы (ч.3.2 ст. 21 152-ФЗ), о факте инцидента, его возможных последствиях и принятых мерах по минимизации ущерба (уведомление направляется по электронной почте или телефону, указанным при заполнении форм обратной связи)
• Незамедлительно принять меры по устранению причин инцидента и недопущению его повторения

12. Особый порядок обработки данных несовершеннолетних

Оператор осознаёт важность защиты персональных данных несовершеннолетних (лиц, не достигших 18 лет).

Сайт не предназначен специально для несовершеннолетних, однако оператор не может ограничить к нему доступ по возрасту технически. В связи с этим устанавливаются следующие правила:

• Несовершеннолетние не должны заполнять формы обратной связи самостоятельно, без ведома и согласия родителей или законных представителей
• Согласие на обработку персональных данных несовершеннолетнего даётся его законным представителем. Согласие оформляется в письменной или электронной форме и направляется оператору по адресу info@kattan.ru до начала обработки данных
• При обнаружении того, что персональные данные несовершеннолетнего были переданы без согласия законного представителя, оператор незамедлительно удаляет такие данные и прекращает их обработку

Порядок верификации электронного согласия законного представителя:

• Письмо направляется законным представителем с электронной почты, указанной как контактная при заключении договора (или иной достоверно установленной)
• К письму прилагается скан-копия документа, удостоверяющего личность законного представителя (паспорт)
• К письму прилагается скан-копия документа, подтверждающего полномочия законного представителя в отношении несовершеннолетнего (свидетельство о рождении, решение об опеке, иной документ)
• К письму прилагается скан подписанного законным представителем согласия на обработку персональных данных несовершеннолетнего
• Оператор оставляет за собой право запросить дополнительное подтверждение полномочий, в том числе посредством обратного звонка или нотариально заверенной копии документа

Законный представитель вправе отозвать данное им согласие в порядке, предусмотренном разделом 9 настоящей Политики.

13. Изменение политики конфиденциальности

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия документа всегда доступна на странице kattan.ru/privacy.html. Дата вступления в силу актуальной редакции указана в начале документа.

При существенном изменении условий обработки персональных данных оператор уведомляет пользователей путём размещения соответствующего уведомления на Сайте. Продолжение использования Сайта после вступления в силу изменений означает согласие с обновлённой редакцией Политики.

14. Контакты оператора

По вопросам обработки персональных данных обращайтесь:

• Электронная почта: info@kattan.ru
• Телефон: +7 (968) 588-99-88
• Адрес: г. Москва

Если вы полагаете, что ваши права в сфере персональных данных нарушены, вы вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):

• Сайт: rkn.gov.ru
• Адрес для обращений: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2