Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем ИП Евпатова Елена Юрьевна (ИНН 666300114981), ОГРНИП 323665800074871, адрес местонахождения: Россия, 620039, Свердловская обл., г. Екатеринбург, пер. Черниговский, д. 10; тел.: +7 917 53-88-503; e-mail: elevpatova@yandex.ru) (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными актами Российской Федерации, действующими в сфере защиты персональных данных на 2025 год.

1.2. Цель Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, а также установление ответственности Оператора за нарушение требований, регулирующих обработку и защиту персональных данных.

2. Основные термины

В Политике используются термины и определения в значении, предусмотренном ст. 3 Федерального закона № 152-ФЗ, в том числе:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными.
• Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
• Распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
• Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

3. Категории обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных Пользователей сайта:

Персональные данные, предоставляемые Пользователем через web-формы:

• Фамилия, имя, отчество;
• Адрес электронной почты;
• Контактный телефон;
• Почтовый (фактический) адрес;
• Наименование и ИНН организации (для представителей юр. лиц);
• Иная информация, указанная Пользователем по его инициативе.

Данные, автоматически передаваемые при использовании сайта — IP-адрес, данные cookie-файлов, сведения о браузере, технические характеристики оборудования, дата и время посещения, адрес запрашиваемых страниц, реферер-URL.

4. Цели обработки персональных данных

• 4.1. Заключение и исполнение договоров с Пользователем;
• 4.2. Обеспечение обратной связи с Пользователем;
• 4.3. Выполнение требований законодательства Российской Федерации;
• 4.4. Улучшение качества работы сайта и сервисов Оператора;
• 4.5. Проведение маркетинговых, статистических и иных исследований (с обезличиванием результатов, где это возможно);
• 4.6. Направление Пользователю сервисных и информационных сообщений.

Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты elevpatova@yandex.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

5. Правовые основания обработки

• 5.1. Согласие субъекта персональных данных на обработку его персональных данных (ч.1 ст.6 № 152-ФЗ).
• 5.2. Необходимость исполнения договора, стороной которого является субъект персональных данных.
• 5.3. Необходимость исполнения требований законодательства (налогового, бухгалтерского, потребительского, рекламного и др.).
• 5.4. Иные основания, предусмотренные законодательством РФ.

6. Порядок и условия обработки и передачи персональных данных

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без их использования.

6.2. Оператор не раскрывает полученные персональные данные третьим лицам, за исключением:

• случаев, когда субъект дал согласие;
• случаев, предусмотренных законодательством РФ (по требованию государственных органов, суда и т. п.);
• передачи данных уполномоченным партнёрам/подрядчикам Оператора, действующим на основании договора и обеспечивающим конфиденциальность.

6.3. При осуществлении трансграничной передачи данных Оператор предварительно убеждается, что иностранное государство обеспечивает адекватную защиту прав субъектов (ст.12 № 152-ФЗ, редакция 2024 г.), либо запрашивает отдельное письменное согласие.

7. Права субъекта персональных данных

Пользователь вправе:

• получать информацию о факте, целях, правовых основаниях и способах обработки своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, неверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или судебном порядке;
• реализовать иные права, предусмотренные законодательством РФ.

Запросы направляются на электронную почту elevpatova@yandex.ru либо почтовым отправлением по адресу Оператора.

8. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий третьих лиц, включая:

• применение сертифицированных средств защиты информации;
• ограничение доступа сотрудников к данным по принципу «необходимого знания»;
• проведение регулярного внутреннего аудита безопасности;
• назначение ответственного за организацию обработки персональных данных;
• резервное копирование и восстановление данных;
• шифрование при передаче (TLS 1.3) и хранении критически значимой информации.

9. Использование файлов cookie и аналогичных технологий

Сайт Оператора использует cookie-файлы и аналогичные технологии для персонализации сервисов, аналитики и улучшения пользовательского опыта. Пользователь может изменить настройки браузера для блокировки cookie-файлов, однако это может повлиять на работоспособность некоторых функций сайта.

10. Сроки хранения персональных данных

10.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки или законодательство РФ (например, данные бухгалтерского учёта — 5 лет; маркетинговые данные — до момента отзыва согласия).

10.2. По достижении целей обработки данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

11. Обновление и изменение Политики

11.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений указывается дата последнего обновления.

11.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией.

12. Контактная информация Оператора

Настоящая Политика размещена в свободном доступе на сайте Оператора и является обязательной для ознакомления всех Пользователей.