Политика оператора в отношении обработки персональных данных
1. Общие положения
1.1. Политика оператора в отношении обработки персональных данных (далее - Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные понятия, используемые в Политике:
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- смешанная обработка персональных данных – обработка персональных данных человеком с использованием средств вычислительной техники;
- распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- оператор персональных данных (оператор) – Самозанятая Чесалина Светлана Владиславовна, ИНН: 505397988963;
- Сайт оператора - веб-страница по адресу:
https://svetlanasanara.ru/ 1.3. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2. Цели сбора и обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований:
2.2.1. Цель - установление обратной связи с субъектом обработки персональных данных, включая направление уведомлений и запросов.
Перечень обрабатываемых персональных данных иной категории: имя, номер телефона.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – Пользователи сайта.
Правовое основание: согласие Пользователя.
Способ обработки: автоматизированный.
Действия, совершаемые с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: персональные данные Пользователей подлежат обработке до достижения цели, не подлежат хранению.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
2.2.2. Цель - подготовка, заключение и исполнение гражданско-правовых договоров.
Перечень обрабатываемых персональных данных иной категории: ФИО, номер телефона, дата рождения, город проживания, имя пользователя в соцсетях (никнейм).
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – Клиенты (Заказчики).
Обработка персональных данных не требует получения от них согласия на основании пункта 5 части 1 статьи 6 Закона о персональных данных.
Заказчики (клиенты) передают персональные данные при заключении договора. Персональные данные обрабатываются в течение срока исполнения договорных обязательств.
Срок хранения персональных данных: 3 года с момента исполнения всех обязательств по договору.
Способ обработки: автоматизированный.
Действия, совершаемые с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, блокирование, удаление, уничтожение персональных данных.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
2.2.3. Цель – проведение статистического учета, а именно сбор статистической информации (файлы cookie и Яндекс.Метрика).
Перечень обрабатываемых персональных данных иной категории: сведения, собираемые посредством метрических программ.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – Пользователи сайта.
Правовое основание: согласие Пользователя.
Способ обработки: автоматизированный.
Действия, совершаемые с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача, блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: персональные данные Пользователей подлежат обработке в период использования сайтом, подлежат хранению в течение 1 года.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе, но не ограничиваясь:
· Конституции Российской Федерации;
· Гражданский кодекс Российской Федерации;
· Налоговый Кодекс Российской Федерации;
· иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
Правовым основанием обработки персональных данных также являются:
- согласие на обработку персональных данных;
- договоры, заключаемые с субъектом персональных данных, в том числе посредством акцепта оферты Оператора.
3.2. Согласие на обработку персональных данных выражается субъектом посредством проставления знака «V» напротив графы «согласен с условиями политики обработки персональных данных» и «выражаю согласие на обработку персональных данных» или иной графы, аналогичной по содержанию на Сайте Оператора.
4. О технологии куки (cookie)
4.1. В целях получения общей информации о том, как сайт Оператора используется посетителями, Оператор применяет технологии отслеживания (файлы cookie- это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Пользователя) для сбора таких персональных данных, как тип браузера или операционная система, ссылочная страница, путь на сайте, домен интернет-провайдера и т.п. Файлы cookie позволяют совершенствовать сайт Оператора в соответствии с требованиями его посетителей. Оператор сохраняет всю информацию, собранную с использованием файлов cookie, в формате, не предполагающем идентификацию личности. Информация, полученная через файлы cookie, не может быть передана третьим лицам.
4.2. Пользователь вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Пользователь обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
4.2.1. Оператор может использовать следующие типы файлов куки (сookie) в следующих целях:
- технические файлы cookie: эти файлы необходимы для нормальной работы Сайта и предоставления его функций; кроме всего прочего, они позволяют идентифицировать аппаратное и программное обеспечение, включая тип браузера, чтобы Сайт работал корректно на оборудовании конкретного Пользователя.
- аналитические файлы cookie: эти файлы cookie позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции на Сайте, включая информацию о посещенных страницах Сайта и контенте, который наиболее интересен Пользователю. Такие файлы cookie используются Оператором чтобы собирать, анализировать и упорядочивать статистику и аналитику Сайта и улучшать Сайт.
- сторонние и рекламные файлы cookie: эти файлы cookie собирают информацию о пользователях, источниках трафика, посещенных страницах, о рекламе, отображенной для конкретного Пользователя или групп пользователей, а также той рекламе, по которой Пользователь перешел на рекламируемую страницу. Они позволяют отображать рекламу, которая может заинтересовать конкретного Пользователя на основе анализа его персональной информации, поведения, предпочтений.
6.3. Использование файлов куки (cookie) регулируется следующим образом:
а) файлы куки, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;
б) файлы куки, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами куки и контактную информацию для обращений субъектов персональных данных.
4.3. Для аналитики использования Сайта Оператор применяет следующие сторонние инструменты, которые могут использовать технологии cookie: Яндекс Метрика
https://yandex.ru/legal/confidential/index.html.
5. Права и обязанности Сторон
5.1. Оператор имеет право:
Получать от субъекта персональных данных достоверные сведения;
В случае отзыва согласия на обработку персональных данных продолжить их обработку при наличии законных оснований; Определять перечень мер для выполнения обязанностей, предусмотренных законодательством.
5.2. Оператор обязан:
Предоставлять Пользователю информацию о его персональных данных;
Предоставить ответ на запрос Пользователя в течение 30 дней с момента его поступления, если иное не предусмотрено законодательством РФ.
Организовывать обработку персональных данных в соответствии с законодательством РФ; Защищать персональные данные от неправомерного доступа и утечек;
Обеспечивать неограниченный доступ к настоящей Политике.
5.3. Пользователь имеет право:
Получать информацию о своих персональных данных;
Требовать уточнения, блокировки или уничтожения своих персональных данных; Отзывать согласие на обработку персональных данных;
Обжаловать действия Оператора в уполномоченные органы.
5.4. Пользователь обязан:
Предоставлять Оператору достоверные данные о себе.
6. Порядок и условия обработки персональных данных
6.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.2. Обработка персональных данных осуществляется автоматизированным способом без передачи по внутренней сети Оператора, с передачей по сети интернет.
6.3. Оператор не осуществляет трансграничную передачу данных.
6.4. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей, установленных настоящей политикой. Обработке подлежат только персональные данные, которые отвечают целям их обработки и указаны в настоящей политике. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
6.5. Источник получения персональных данных является Сайт.
6.6. Местом хранения персональных данных является локальный компьютер Оператора.
6.7. Условием прекращения обработки персональных данных является прекращения деятельности Оператора, а вместе с ним Сайта.
6.8. Передача персональных данных третьим лицам возможна в следующих случаях:
- в целях исполнения договора между Оператором и Пользователем;
- для соблюдения требований законодательства РФ;
- Пользователь выразил свое согласие на такие действия (путем предоставления персональных данных).
- в целях обеспечения возможности защиты прав и законных интересов Оператора Сайта или третьих лиц в случаях, когда пользователь нарушает положения договора, заключенного между ним и Оператором и(или) законодательства Российской Федерации. Таким образом, Оператор не раскрывает третьим лицам и не распространяет персональныеданные без согласия субъекта персональных данных, кроме случаев, если это прямо предусмотрено действующим законодательством и настоящим Положением.
6.8.1.В целях оказания услуг, обеспечения функционирования Сайта, а также повышения качества обслуживания Оператор привлекает третьих лиц. В зависимости от функционала такие лица могут: обрабатывать персональные данные по поручению Оператора в объеме, необходимом для достижения целей обработки, на основании договора/поручения с соблюдением конфиденциальности и требований к безопасности персональных данных.
6.8.2. Перечень сервисов, используемых Оператором:
1) провайдеры платформ для создания и управления веб-сайтом, в том числе:
АО «Тильда Паблишинг» (ИНН 9707041449,107031, юридический адрес: город Москва, ул. Петровские Линии, д. 2,помещ. 4/);
2) платежные агенты, в том числе: ООО «ПРОДАМУС» (ИНН 1215156909, юридический адрес: 424020, Р. Марий Эл, г. Йошкар-Ола, ул. Анциферова, д. 27«А», пом. 29);
3) сервис веб-аналитики ООО «Яндекс» / сервис «Яндекс.Метрика» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16).
6.9. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных.
Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено.
6.10. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
· принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
· хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
· устанавливает правила доступа к персональным данным, обрабатываемым в информационных системах, а также обеспечивает регистрацию и учет действий, совершаемых с персональными данными в информационной системе;
· осуществляет внутренний контроль и аудит соответствия обработки персональных данных законодательству РФ;
· обнаруживает факты несанкционированного доступа к персональным данным и принимает меры, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
· осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
6.11. Оператором обеспечена безопасность персональных данных посредством наличия лицензионных программных средств защиты (антивирусов), идентификации и проверки подлинности пользователя при входе в информационную систему по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов.
7. Заключительные положения
7.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, а также запросить письменно информацию касающуюся обработки персональных данных, обратившись к Оператору в печатном виде, отправив уведомление на адрес электронной почты
svetla.shibaeva@yandex.ru, указав в уведомлении ФИО, контактные данные,номер основного документа, удостоверяющего личность Пользователя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, за подписью Пользователя.
Оператор предоставляет информацию, касающуюся обработки персональных данных, в течение десяти рабочих дней с момента получения запроса Пользователя в той форме, в которой направлен соответствующий запрос.
7.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте Оператора. Утратившие силу редакции доступны в архиве по указанному в Политике адресу.
7.3. Оператор информирует Пользователей, ранее выразивших свое согласие с Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что согласие субъекта на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
7.4. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Пользователявсегда является право России, вне зависимости от того, где находится Пользователь или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
7.5. Актуальная версия Политики расположена на Сайте.
7.6. Последнее обновление: 15.06.2026 г.
7.7. Информация об Операторе:
Чесалина Светлана Владиславовна - зарегистрирована в качестве плательщика налога на профессиональный доход, ИНН 505397988963
Электронная почта
svetla.shibaeva@yandex.ru 