ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель Спицына Екатерина Максимовна
ИНН 632 504 403 907, ОГРНИП 326 632 700 019 982
Адрес электронной почты: spitsina23@icloud.com
ИНН 632 504 403 907, ОГРНИП 326 632 700 019 982
Адрес электронной почты: spitsina23@icloud.com
Самарская обл., г. Сызрань
Редакция от 11 августа 2026 года
1. Вводные положения
1.1. Политика обработки персональных данных (далее — Политика) издана и применяется индивидуальным предпринимателем Спицыной Екатериной Максимовной, ИНН 632 504 403 907, ОГРНИП 326 632 700 019 982 (далее — Оператор), в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика определяет порядок и условия обработки Оператором персональных данных и устанавливает положения, направленные на соблюдение законодательства Российской Федерации о персональных данных.
1.3. Все вопросы, связанные с обработкой персональных данных и не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — Индивидуальный предприниматель Спицына Екатерина Максимовна, ИНН 632 504 403 907, ОГРНИП 326 632 700 019 982.
2.3. Обработка персональных данных — любое действие (операция) либо совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу либо определённому кругу лиц.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных, а равно действия, приводящие к уничтожению материальных носителей персональных данных.
2.8. Информационные ресурсы Оператора — используемые Оператором для взаимодействия с субъектами персональных данных сайты Оператора, включая их страницы, домены и поддомены, страницы оплаты, формы предварительной записи и заявок, а также мессенджеры и иные сервисы, определяемые Оператором.
2.9. Продукт — комплекс информационно-консультационных услуг Оператора, оказываемых на условиях публичной оферты.
3. Цели обработки персональных данных
3.1. Цель № 1: подготовка, заключение и исполнение договора на условиях публичной оферты Оператора
3.1.1. Категории персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, имя пользователя (никнейм) и идентификатор в мессенджере, сведения об оплате.
3.1.2. Категории субъектов персональных данных: заказчик (клиент), плательщик.
3.1.3. Правовое основание: обработка необходима для исполнения договора, заключённого на условиях оферты (пункт 5 части 1 статьи 6 Федерального закона «О персональных данных»).
3.1.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, удаление, уничтожение.
3.1.5. Способ обработки: автоматизированная.
3.1.6. Срок либо условие прекращения обработки: до исполнения обязательств по договору, а в части документов, подлежащих хранению в силу закона, — в течение установленных законом сроков.
3.2. Цель № 2: осуществление обратной связи с субъектом персональных данных, включая обработку поступающих от него сообщений, обращений, заявлений и претензий
3.2.1. Категории персональных данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, имя пользователя (никнейм) в мессенджере, содержание обращения.
3.2.2. Категории субъектов персональных данных: заказчик (клиент), пользователь информационных ресурсов Оператора.
3.2.3. Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона «О персональных данных»); в части рассмотрения заявлений и претензий, связанных с исполнением договора, — пункт 5 части 1 статьи 6 указанного Федерального закона.
3.2.4. Перечень действий: сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение.
3.2.5. Способ обработки: автоматизированная.
3.2.6. Срок либо условие прекращения обработки: 3 (три) года либо до отзыва согласия, а в части, необходимой для исполнения обязанностей, установленных законодательством Российской Федерации, — в течение установленных законом сроков.
3.3. Цель № 3: осуществление рекламных рассылок
3.3.1. Содержание цели: направление информационных сообщений, рекламных и рекламно-информационных рассылок (как персонализированных, так и неперсонализированных), в том числе об услугах, продуктах, акциях, подарках, промокодах, предложениях, новостях и подборках Оператора и его партнёров.
3.3.2. Категории персональных данных: фамилия, имя, адрес электронной почты, номер телефона, имя пользователя (никнейм) в мессенджере.
3.3.3. Категории субъектов персональных данных: заказчик (клиент), пользователь информационных ресурсов Оператора.
3.3.4. Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона «О персональных данных»); согласие на получение рекламы (часть 1 статьи 18 Федерального закона «О рекламе»).
3.3.5. Перечень действий: сбор, запись, хранение, использование, передача (предоставление, доступ), удаление, уничтожение.
3.3.6. Способ обработки: автоматизированная.
3.3.7. Срок либо условие прекращения обработки: 3 (три) года либо до отзыва согласия.
3.4. Цель № 4: организация и проведение онлайн-встреч, а также хранение и использование их записей
3.4.1. Содержание цели: организация участия субъекта персональных данных в онлайн-разборах, онлайн-эфирах и иных мероприятиях Продукта, проводимых с использованием сервисов видеоконференцсвязи, а равно осуществление и хранение их записей.
3.4.2. Категории персональных данных: фамилия, имя, отображаемое имя участника, адрес электронной почты, изображение и голос, зафиксированные при проведении мероприятия, содержание высказываний участника.
3.4.3. Категории субъектов персональных данных: заказчик (клиент).
3.4.4. Правовое основание: обработка необходима для исполнения договора (пункт 5 части 1 статьи 6 Федерального закона «О персональных данных»); в части использования записей за пределами исполнения договора — согласие субъекта персональных данных.
3.4.5. Перечень действий: сбор, запись, хранение, извлечение, использование, передача (предоставление, доступ), удаление, уничтожение.
3.4.6. Способ обработки: автоматизированная.
3.4.7. Срок либо условие прекращения обработки: 3 (три) года с даты проведения соответствующего мероприятия либо до отзыва согласия.
3.4.8. Изображение и голос участника обрабатываются исключительно в целях, указанных в пункте 3.4.1 Политики, и не используются Оператором для установления личности субъекта персональных данных. Биометрическая обработка персональных данных Оператором не осуществляется.
3.5. Цель № 5: публикация и использование отзывов и материалов субъекта персональных данных
3.5.1. Содержание цели: информирование иных лиц о Продукте посредством публикации отзывов, сообщений, снимков экрана переписки, результатов выполнения практических заданий, изображения и голоса субъекта персональных данных в рекламных, информационных и маркетинговых материалах Оператора.
3.5.2. Категории персональных данных: фамилия, имя, имя пользователя (никнейм) в мессенджере, изображение, голос, содержание отзыва и направленных субъектом материалов.
3.5.3. Правовое основание: согласие субъекта персональных данных; в части раскрытия персональных данных неопределённому кругу лиц — согласие на распространение персональных данных, оформляемое отдельным документом в порядке статьи 10.1 Федерального закона «О персональных данных».
3.5.4. Перечень действий: сбор, запись, хранение, использование, передача (распространение, предоставление, доступ), обезличивание, удаление, уничтожение.
3.5.5. Способ обработки: автоматизированная.
3.5.6. Срок либо условие прекращения обработки: 3 (три) года либо до отзыва согласия.
Редакция от 11 августа 2026 года
1. Вводные положения
1.1. Политика обработки персональных данных (далее — Политика) издана и применяется индивидуальным предпринимателем Спицыной Екатериной Максимовной, ИНН 632 504 403 907, ОГРНИП 326 632 700 019 982 (далее — Оператор), в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика определяет порядок и условия обработки Оператором персональных данных и устанавливает положения, направленные на соблюдение законодательства Российской Федерации о персональных данных.
1.3. Все вопросы, связанные с обработкой персональных данных и не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — Индивидуальный предприниматель Спицына Екатерина Максимовна, ИНН 632 504 403 907, ОГРНИП 326 632 700 019 982.
2.3. Обработка персональных данных — любое действие (операция) либо совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу либо определённому кругу лиц.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных, а равно действия, приводящие к уничтожению материальных носителей персональных данных.
2.8. Информационные ресурсы Оператора — используемые Оператором для взаимодействия с субъектами персональных данных сайты Оператора, включая их страницы, домены и поддомены, страницы оплаты, формы предварительной записи и заявок, а также мессенджеры и иные сервисы, определяемые Оператором.
2.9. Продукт — комплекс информационно-консультационных услуг Оператора, оказываемых на условиях публичной оферты.
3. Цели обработки персональных данных
3.1. Цель № 1: подготовка, заключение и исполнение договора на условиях публичной оферты Оператора
3.1.1. Категории персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, имя пользователя (никнейм) и идентификатор в мессенджере, сведения об оплате.
3.1.2. Категории субъектов персональных данных: заказчик (клиент), плательщик.
3.1.3. Правовое основание: обработка необходима для исполнения договора, заключённого на условиях оферты (пункт 5 части 1 статьи 6 Федерального закона «О персональных данных»).
3.1.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, удаление, уничтожение.
3.1.5. Способ обработки: автоматизированная.
3.1.6. Срок либо условие прекращения обработки: до исполнения обязательств по договору, а в части документов, подлежащих хранению в силу закона, — в течение установленных законом сроков.
3.2. Цель № 2: осуществление обратной связи с субъектом персональных данных, включая обработку поступающих от него сообщений, обращений, заявлений и претензий
3.2.1. Категории персональных данных: фамилия, имя, отчество, адрес электронной почты, номер телефона, имя пользователя (никнейм) в мессенджере, содержание обращения.
3.2.2. Категории субъектов персональных данных: заказчик (клиент), пользователь информационных ресурсов Оператора.
3.2.3. Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона «О персональных данных»); в части рассмотрения заявлений и претензий, связанных с исполнением договора, — пункт 5 части 1 статьи 6 указанного Федерального закона.
3.2.4. Перечень действий: сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение.
3.2.5. Способ обработки: автоматизированная.
3.2.6. Срок либо условие прекращения обработки: 3 (три) года либо до отзыва согласия, а в части, необходимой для исполнения обязанностей, установленных законодательством Российской Федерации, — в течение установленных законом сроков.
3.3. Цель № 3: осуществление рекламных рассылок
3.3.1. Содержание цели: направление информационных сообщений, рекламных и рекламно-информационных рассылок (как персонализированных, так и неперсонализированных), в том числе об услугах, продуктах, акциях, подарках, промокодах, предложениях, новостях и подборках Оператора и его партнёров.
3.3.2. Категории персональных данных: фамилия, имя, адрес электронной почты, номер телефона, имя пользователя (никнейм) в мессенджере.
3.3.3. Категории субъектов персональных данных: заказчик (клиент), пользователь информационных ресурсов Оператора.
3.3.4. Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона «О персональных данных»); согласие на получение рекламы (часть 1 статьи 18 Федерального закона «О рекламе»).
3.3.5. Перечень действий: сбор, запись, хранение, использование, передача (предоставление, доступ), удаление, уничтожение.
3.3.6. Способ обработки: автоматизированная.
3.3.7. Срок либо условие прекращения обработки: 3 (три) года либо до отзыва согласия.
3.4. Цель № 4: организация и проведение онлайн-встреч, а также хранение и использование их записей
3.4.1. Содержание цели: организация участия субъекта персональных данных в онлайн-разборах, онлайн-эфирах и иных мероприятиях Продукта, проводимых с использованием сервисов видеоконференцсвязи, а равно осуществление и хранение их записей.
3.4.2. Категории персональных данных: фамилия, имя, отображаемое имя участника, адрес электронной почты, изображение и голос, зафиксированные при проведении мероприятия, содержание высказываний участника.
3.4.3. Категории субъектов персональных данных: заказчик (клиент).
3.4.4. Правовое основание: обработка необходима для исполнения договора (пункт 5 части 1 статьи 6 Федерального закона «О персональных данных»); в части использования записей за пределами исполнения договора — согласие субъекта персональных данных.
3.4.5. Перечень действий: сбор, запись, хранение, извлечение, использование, передача (предоставление, доступ), удаление, уничтожение.
3.4.6. Способ обработки: автоматизированная.
3.4.7. Срок либо условие прекращения обработки: 3 (три) года с даты проведения соответствующего мероприятия либо до отзыва согласия.
3.4.8. Изображение и голос участника обрабатываются исключительно в целях, указанных в пункте 3.4.1 Политики, и не используются Оператором для установления личности субъекта персональных данных. Биометрическая обработка персональных данных Оператором не осуществляется.
3.5. Цель № 5: публикация и использование отзывов и материалов субъекта персональных данных
3.5.1. Содержание цели: информирование иных лиц о Продукте посредством публикации отзывов, сообщений, снимков экрана переписки, результатов выполнения практических заданий, изображения и голоса субъекта персональных данных в рекламных, информационных и маркетинговых материалах Оператора.
3.5.2. Категории персональных данных: фамилия, имя, имя пользователя (никнейм) в мессенджере, изображение, голос, содержание отзыва и направленных субъектом материалов.
3.5.3. Правовое основание: согласие субъекта персональных данных; в части раскрытия персональных данных неопределённому кругу лиц — согласие на распространение персональных данных, оформляемое отдельным документом в порядке статьи 10.1 Федерального закона «О персональных данных».
3.5.4. Перечень действий: сбор, запись, хранение, использование, передача (распространение, предоставление, доступ), обезличивание, удаление, уничтожение.
3.5.5. Способ обработки: автоматизированная.
3.5.6. Срок либо условие прекращения обработки: 3 (три) года либо до отзыва согласия.
3.6. Цель № 6: взаимодействие с контрагентами
3.6.1. Содержание цели: заключение, исполнение и сопровождение договоров гражданско-правового характера с привлекаемыми Оператором лицами, ведение деловой переписки, осуществление расчётов и исполнение налоговых обязанностей.
3.6.2. Категории персональных данных: фамилия, имя, отчество, ИНН, статус (самозанятый, индивидуальный предприниматель), адрес электронной почты, номер телефона, банковские реквизиты, паспортные данные и адрес регистрации.
3.6.3. Категории субъектов персональных данных: контрагенты, представители контрагентов, привлечённые лица.
3.6.4. Правовое основание: обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона «О персональных данных»).
3.6.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение.
3.6.6. Способ обработки: смешанная.
3.6.7. Срок либо условие прекращения обработки: до исполнения обязательств по договору и истечения сроков хранения, установленных законодательством.
3.7. Цель № 7: анализ поведения пользователей с использованием файлов cookie
3.7.1. Содержание цели: сбор статистики, маркетинговый анализ и улучшение пользовательского опыта при использовании информационных ресурсов Оператора.
3.7.2. Категории персональных данных: сведения, собираемые посредством метрических программ.
3.7.3. Категории субъектов персональных данных: пользователь информационных ресурсов Оператора, заказчик (клиент).
3.7.4. Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона «О персональных данных»).
3.7.5. Перечень действий: сбор, запись, хранение, извлечение, использование, обезличивание, удаление.
3.7.6. Способ обработки: автоматизированная.
3.7.7. Срок либо условие прекращения обработки: 3 (три) года либо до отзыва согласия.
3.7.8. Обработка в целях, указанных в разделе «Цели обработки персональных данных» применительно к цели № 7, осуществляется с использованием сервисов Яндекс Метрика и Яндекс Формы.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором в соответствии с Политикой, иными актами Оператора и законодательством Российской Федерации, в частности Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
4.2. Оператор обрабатывает персональные данные на основании следующих принципов:
— обработка осуществляется на законной и справедливой основе;
— обработка ограничивается достижением конкретных, заранее определённых и законных целей;
— не допускается обработка, несовместимая с целями сбора персональных данных;
— не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях;
— обработке подлежат только персональные данные, отвечающие целям обработки; избыточность обрабатываемых данных не допускается;
— обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки; принимаются меры по удалению либо уточнению неполных и неточных данных;
— хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки;
— обрабатываемые персональные данные уничтожаются по достижении целей обработки либо в случае утраты необходимости в их достижении;
— обработка не используется в целях причинения имущественного либо морального вреда субъектам персональных данных и затруднения реализации их прав и свобод.
5. Условия обработки персональных данных
5.1. Персональные данные обрабатываются Оператором на основании публичной оферты — путём проставления субъектом персональных данных отметки в поле для ввода рядом с текстом вида «Я ознакомлен и согласен с условиями оферты», — либо на основании согласия на обработку персональных данных, оформляемого путём проставления отметки в поле для ввода рядом с текстом вида «Я ознакомлен с Политикой обработки персональных данных и даю согласие на обработку персональных данных».
5.2. При отсутствии технической возможности проставления отметки в поле для ввода согласие может быть дано в форме электронного сообщения, направленного субъектом персональных данных Оператору, либо иным способом, позволяющим подтвердить факт его получения.
5.3. База персональных данных находится по месту нахождения Оператора на территории Российской Федерации.
5.4. Оператор вправе привлекать третьих лиц к обработке персональных данных и передавать им персональные данные в целях, указанных в Политике. Обработка персональных данных третьим лицом осуществляется на основании договора, в котором определены перечень действий (операций) с персональными данными, цели обработки, а также обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии со статьёй 19 Федерального закона «О персональных данных».
5.5. Лица, привлекаемые Оператором к оказанию услуг и получающие доступ к персональным данным заказчиков, принимают на себя обязанность не раскрывать и не распространять персональные данные без согласия субъекта персональных данных.
5.6. Передача персональных данных третьим лицам
5.6.1. Персональные данные могут передаваться Оператором следующим третьим лицам:
3.6.1. Содержание цели: заключение, исполнение и сопровождение договоров гражданско-правового характера с привлекаемыми Оператором лицами, ведение деловой переписки, осуществление расчётов и исполнение налоговых обязанностей.
3.6.2. Категории персональных данных: фамилия, имя, отчество, ИНН, статус (самозанятый, индивидуальный предприниматель), адрес электронной почты, номер телефона, банковские реквизиты, паспортные данные и адрес регистрации.
3.6.3. Категории субъектов персональных данных: контрагенты, представители контрагентов, привлечённые лица.
3.6.4. Правовое основание: обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Федерального закона «О персональных данных»).
3.6.5. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), удаление, уничтожение.
3.6.6. Способ обработки: смешанная.
3.6.7. Срок либо условие прекращения обработки: до исполнения обязательств по договору и истечения сроков хранения, установленных законодательством.
3.7. Цель № 7: анализ поведения пользователей с использованием файлов cookie
3.7.1. Содержание цели: сбор статистики, маркетинговый анализ и улучшение пользовательского опыта при использовании информационных ресурсов Оператора.
3.7.2. Категории персональных данных: сведения, собираемые посредством метрических программ.
3.7.3. Категории субъектов персональных данных: пользователь информационных ресурсов Оператора, заказчик (клиент).
3.7.4. Правовое основание: согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона «О персональных данных»).
3.7.5. Перечень действий: сбор, запись, хранение, извлечение, использование, обезличивание, удаление.
3.7.6. Способ обработки: автоматизированная.
3.7.7. Срок либо условие прекращения обработки: 3 (три) года либо до отзыва согласия.
3.7.8. Обработка в целях, указанных в разделе «Цели обработки персональных данных» применительно к цели № 7, осуществляется с использованием сервисов Яндекс Метрика и Яндекс Формы.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором в соответствии с Политикой, иными актами Оператора и законодательством Российской Федерации, в частности Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
4.2. Оператор обрабатывает персональные данные на основании следующих принципов:
— обработка осуществляется на законной и справедливой основе;
— обработка ограничивается достижением конкретных, заранее определённых и законных целей;
— не допускается обработка, несовместимая с целями сбора персональных данных;
— не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях;
— обработке подлежат только персональные данные, отвечающие целям обработки; избыточность обрабатываемых данных не допускается;
— обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки; принимаются меры по удалению либо уточнению неполных и неточных данных;
— хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки;
— обрабатываемые персональные данные уничтожаются по достижении целей обработки либо в случае утраты необходимости в их достижении;
— обработка не используется в целях причинения имущественного либо морального вреда субъектам персональных данных и затруднения реализации их прав и свобод.
5. Условия обработки персональных данных
5.1. Персональные данные обрабатываются Оператором на основании публичной оферты — путём проставления субъектом персональных данных отметки в поле для ввода рядом с текстом вида «Я ознакомлен и согласен с условиями оферты», — либо на основании согласия на обработку персональных данных, оформляемого путём проставления отметки в поле для ввода рядом с текстом вида «Я ознакомлен с Политикой обработки персональных данных и даю согласие на обработку персональных данных».
5.2. При отсутствии технической возможности проставления отметки в поле для ввода согласие может быть дано в форме электронного сообщения, направленного субъектом персональных данных Оператору, либо иным способом, позволяющим подтвердить факт его получения.
5.3. База персональных данных находится по месту нахождения Оператора на территории Российской Федерации.
5.4. Оператор вправе привлекать третьих лиц к обработке персональных данных и передавать им персональные данные в целях, указанных в Политике. Обработка персональных данных третьим лицом осуществляется на основании договора, в котором определены перечень действий (операций) с персональными данными, цели обработки, а также обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии со статьёй 19 Федерального закона «О персональных данных».
5.5. Лица, привлекаемые Оператором к оказанию услуг и получающие доступ к персональным данным заказчиков, принимают на себя обязанность не раскрывать и не распространять персональные данные без согласия субъекта персональных данных.
5.6. Передача персональных данных третьим лицам
5.6.1. Персональные данные могут передаваться Оператором следующим третьим лицам:
5.6.2. Передача персональных данных третьим лицам осуществляется в объёме, необходимом для достижения соответствующей цели обработки.
6. Использование файлов cookie и средств веб-аналитики
6.1. Файл cookie — фрагмент данных, отправленный сервером и хранимый на устройстве пользователя. Содержимое такого файла может как относиться, так и не относиться к персональным данным.
6.2. Пользователь вправе запретить своему оборудованию приём таких данных либо ограничить их приём. При отказе от получения таких данных отдельные функции информационных ресурсов Оператора могут работать некорректно. Настройку своего оборудования пользователь осуществляет самостоятельно.
6.3. Оператор может использовать технические файлы cookie, файлы cookie для сохранения настроек и предпочтений, файлы cookie, относящиеся к рассылкам, статистические и аналитические файлы cookie, поведенческие файлы cookie, файлы cookie для форм, а также сторонние и рекламные файлы cookie.
6.4. Файлы cookie, содержание которых определяет и обрабатывает Оператор, обрабатываются на условиях Политики. Файлы cookie, содержание которых определяет и обрабатывает третье лицо, обрабатываются также на условиях документов о конфиденциальности такого лица.
6.5. Для аналитики использования сайтов Оператор применяет сервис Яндекс Метрика (https://yandex.ru/legal/confidential/), а для сбора данных, направляемых через формы, — сервис Яндекс Формы.
7. Меры защиты персональных данных
7.1. Лицом, ответственным за организацию обработки персональных данных, является Оператор — Спицына Екатерина Максимовна.
7.2. Оператором изданы документы, определяющие политику в отношении обработки персональных данных, а также акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства о персональных данных и устранение последствий таких нарушений.
7.3. Обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьёй 19 Федерального закона «О персональных данных».
7.4. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства и Политике.
7.5. Проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», и соотношение указанного вреда с принимаемыми мерами.
7.6. Обеспечена сохранность носителей персональных данных и средств защиты информации. При обработке персональных данных с использованием информационных ресурсов Оператора применяются защищённые протоколы передачи данных, обеспечивающие шифрование передаваемой информации.
7.7. Исключена возможность неконтролируемого доступа посторонних лиц к местам хранения персональных данных.
8. Права и обязанности сторон
8.1. Субъект персональных данных обязан
8.1.1. Своевременно вносить изменения в ранее предоставленные данные, обеспечивая их актуальность. В противном случае Оператор не несёт ответственности за неполучение субъектом персональных данных уведомлений и сообщений.
8.2. Субъект персональных данных вправе
8.2.1. получать доступ к своим персональным данным, за исключением случаев, когда доступ ограничивается законодательством;
8.2.2. получать достоверную информацию об обработке персональных данных, включая подтверждение факта обработки, сведения о целях, способах и сроках обработки;
8.2.3. требовать уточнения, блокирования либо уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
8.2.4. отозвать согласие на обработку персональных данных;
8.2.5. обжаловать действия либо бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
8.3. Оператор обязан
8.3.1. предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных;
8.3.2. использовать полученную информацию исключительно в целях, указанных в Политике;
8.3.3. соблюдать конфиденциальность персональных данных, не раскрывать их третьим лицам, не указанным в Политике, и не распространять без согласия субъекта персональных данных;
8.3.4. принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных;
8.3.5. осуществить блокирование персональных данных с момента обращения субъекта персональных данных, его представителя либо уполномоченного органа на период проверки в случае выявления недостоверных данных либо неправомерных действий;
8.3.6. уточнять персональные данные в случае подтверждения факта их неточности;
8.3.7. прекратить обработку персональных данных и уничтожить их в срок, не превышающий десяти рабочих дней с даты достижения цели обработки. Уничтожение подтверждается актом;
8.3.8. прекратить обработку персональных данных в случае обращения субъекта персональных данных с соответствующим требованием в срок, не превышающий десяти рабочих дней с даты получения требования.
8.4. Оператор вправе
8.4.1. Поручить обработку персональных данных другому лицу на основании заключаемого с ним договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, установленные Федеральным законом «О персональных данных».
6. Использование файлов cookie и средств веб-аналитики
6.1. Файл cookie — фрагмент данных, отправленный сервером и хранимый на устройстве пользователя. Содержимое такого файла может как относиться, так и не относиться к персональным данным.
6.2. Пользователь вправе запретить своему оборудованию приём таких данных либо ограничить их приём. При отказе от получения таких данных отдельные функции информационных ресурсов Оператора могут работать некорректно. Настройку своего оборудования пользователь осуществляет самостоятельно.
6.3. Оператор может использовать технические файлы cookie, файлы cookie для сохранения настроек и предпочтений, файлы cookie, относящиеся к рассылкам, статистические и аналитические файлы cookie, поведенческие файлы cookie, файлы cookie для форм, а также сторонние и рекламные файлы cookie.
6.4. Файлы cookie, содержание которых определяет и обрабатывает Оператор, обрабатываются на условиях Политики. Файлы cookie, содержание которых определяет и обрабатывает третье лицо, обрабатываются также на условиях документов о конфиденциальности такого лица.
6.5. Для аналитики использования сайтов Оператор применяет сервис Яндекс Метрика (https://yandex.ru/legal/confidential/), а для сбора данных, направляемых через формы, — сервис Яндекс Формы.
7. Меры защиты персональных данных
7.1. Лицом, ответственным за организацию обработки персональных данных, является Оператор — Спицына Екатерина Максимовна.
7.2. Оператором изданы документы, определяющие политику в отношении обработки персональных данных, а также акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства о персональных данных и устранение последствий таких нарушений.
7.3. Обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьёй 19 Федерального закона «О персональных данных».
7.4. Осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства и Политике.
7.5. Проведена оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», и соотношение указанного вреда с принимаемыми мерами.
7.6. Обеспечена сохранность носителей персональных данных и средств защиты информации. При обработке персональных данных с использованием информационных ресурсов Оператора применяются защищённые протоколы передачи данных, обеспечивающие шифрование передаваемой информации.
7.7. Исключена возможность неконтролируемого доступа посторонних лиц к местам хранения персональных данных.
8. Права и обязанности сторон
8.1. Субъект персональных данных обязан
8.1.1. Своевременно вносить изменения в ранее предоставленные данные, обеспечивая их актуальность. В противном случае Оператор не несёт ответственности за неполучение субъектом персональных данных уведомлений и сообщений.
8.2. Субъект персональных данных вправе
8.2.1. получать доступ к своим персональным данным, за исключением случаев, когда доступ ограничивается законодательством;
8.2.2. получать достоверную информацию об обработке персональных данных, включая подтверждение факта обработки, сведения о целях, способах и сроках обработки;
8.2.3. требовать уточнения, блокирования либо уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
8.2.4. отозвать согласие на обработку персональных данных;
8.2.5. обжаловать действия либо бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
8.3. Оператор обязан
8.3.1. предоставлять субъекту персональных данных по его запросу информацию об обработке его персональных данных;
8.3.2. использовать полученную информацию исключительно в целях, указанных в Политике;
8.3.3. соблюдать конфиденциальность персональных данных, не раскрывать их третьим лицам, не указанным в Политике, и не распространять без согласия субъекта персональных данных;
8.3.4. принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных;
8.3.5. осуществить блокирование персональных данных с момента обращения субъекта персональных данных, его представителя либо уполномоченного органа на период проверки в случае выявления недостоверных данных либо неправомерных действий;
8.3.6. уточнять персональные данные в случае подтверждения факта их неточности;
8.3.7. прекратить обработку персональных данных и уничтожить их в срок, не превышающий десяти рабочих дней с даты достижения цели обработки. Уничтожение подтверждается актом;
8.3.8. прекратить обработку персональных данных в случае обращения субъекта персональных данных с соответствующим требованием в срок, не превышающий десяти рабочих дней с даты получения требования.
8.4. Оператор вправе
8.4.1. Поручить обработку персональных данных другому лицу на основании заключаемого с ним договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, установленные Федеральным законом «О персональных данных».
9. Порядок уничтожения персональных данных
9.1. По достижении целей обработки либо в случае утраты необходимости в их достижении обрабатываемые персональные данные подлежат уничтожению, если иное не предусмотрено законодательством.
9.2. Персональные данные, записанные на электронных носителях, уничтожаются с использованием средств гарантированного уничтожения; данные на бумажных носителях — с использованием технических средств полного уничтожения; данные в информационных системах — путём стирания записи в базе данных.
9.3. Уничтожение персональных данных подтверждается актом об уничтожении.
9.4. Истечение срока обработки персональных данных, установленного Политикой, а равно отзыв согласия не прекращают обработку персональных данных в той части, в которой она необходима для исполнения договора, защиты прав и законных интересов Оператора либо исполнения обязанностей, установленных законодательством Российской Федерации, включая обязанности по хранению документов бухгалтерского и налогового учёта. В указанной части обработка осуществляется в течение сроков, установленных законодательством Российской Федерации.
10. Заключительные положения
10.1. Субъект персональных данных вправе получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты spitsina23@icloud.com. В обращении указываются фамилия, имя, отчество, контактные данные, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором либо иным образом подтверждающие факт обработки его персональных данных. Оператор предоставляет информацию в течение десяти рабочих дней с момента получения обращения.
10.2. Оператор вправе вносить изменения в Политику. При внесении изменений указывается дата последней редакции. Новая редакция Политики вступает в силу с момента её размещения на информационных ресурсах Оператора.
10.3. Местом исполнения Политики является место нахождения Оператора; применимым правом является право Российской Федерации независимо от места нахождения субъекта персональных данных.
10.4. Политика действует бессрочно. Бессрочность действия Политики как документа не означает отсутствия ограничений срока обработки персональных данных.
9.1. По достижении целей обработки либо в случае утраты необходимости в их достижении обрабатываемые персональные данные подлежат уничтожению, если иное не предусмотрено законодательством.
9.2. Персональные данные, записанные на электронных носителях, уничтожаются с использованием средств гарантированного уничтожения; данные на бумажных носителях — с использованием технических средств полного уничтожения; данные в информационных системах — путём стирания записи в базе данных.
9.3. Уничтожение персональных данных подтверждается актом об уничтожении.
9.4. Истечение срока обработки персональных данных, установленного Политикой, а равно отзыв согласия не прекращают обработку персональных данных в той части, в которой она необходима для исполнения договора, защиты прав и законных интересов Оператора либо исполнения обязанностей, установленных законодательством Российской Федерации, включая обязанности по хранению документов бухгалтерского и налогового учёта. В указанной части обработка осуществляется в течение сроков, установленных законодательством Российской Федерации.
10. Заключительные положения
10.1. Субъект персональных данных вправе получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по адресу электронной почты spitsina23@icloud.com. В обращении указываются фамилия, имя, отчество, контактные данные, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором либо иным образом подтверждающие факт обработки его персональных данных. Оператор предоставляет информацию в течение десяти рабочих дней с момента получения обращения.
10.2. Оператор вправе вносить изменения в Политику. При внесении изменений указывается дата последней редакции. Новая редакция Политики вступает в силу с момента её размещения на информационных ресурсах Оператора.
10.3. Местом исполнения Политики является место нахождения Оператора; применимым правом является право Российской Федерации независимо от места нахождения субъекта персональных данных.
10.4. Политика действует бессрочно. Бессрочность действия Политики как документа не означает отсутствия ограничений срока обработки персональных данных.
