Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана Индивидуальным предпринимателем Киселевой Мариной Николаевной ИНН 550765716795, ОГРНИП 323774600019650 (далее - Оператор) в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".

1.2. Настоящая Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке персональных данных, а также на соблюдение требований законодательства Российской Федерации в сфере персональных данных.

1.3. Настоящая Политика применяется ко всем случаям обработки персональных данных, осуществляемой Оператором, размещается в открытом доступе в сети Интернет на официальном Сайте Оператора и предназначена для свободного ознакомления любым заинтересованным лицом. Отправка субъектом своих персональных данных Оператору любым доступным способом означает согласие с настоящей Политикой. Перед отправкой персональных данных субъект персональных данных должен установить флажок (чекбокс) в специальном поле, либо нажать кнопку «продолжить» или «принимаю» и прочих аналогичных по смыслу предложений, в зависимости от технических особенностей, о том, что он дает согласие на обработку своих персональных данных в соответствии с условиями, изложенными в настоящей Политике.

1.4. В настоящей Политике используются следующие основные понятия:

Персональные данные - любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Оператор - индивидуальный предприниматель Киселева Марина Николаевна, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

Субъект персональных данных - физическое лицо, к которому непосредственно или косвенно относятся обрабатываемые персональные данные.

Сайт (сайт Оператора) - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://marinasnetkova.ru/ .

Посетитель сайта - любое лицо, осуществляющее доступ к Сайту с использованием сети Интернет.

Клиенты - физические лица, заключившие с Оператором договоры и предоставившие персональные данные в объеме, необходимом для заключения и исполнения таких договоров, а также для обеспечения коммуникации, маркетинговой рассылки и предоставления услуг.

Контрагенты - физические лица или индивидуальные предприниматели, взаимодействующие с Оператором в рамках договорных отношений (исполнители, партнеры), предоставившие персональные данные в объеме, необходимом для заключения и исполнения договоров, а также для обеспечения коммуникации.

2. Цели обработки персональных данных

2.1. Целями обработки персональных данных являются:

1. 1.заключение и исполнение договоров, обеспечение коммуникации с клиентами и контрагентами Оператора;
2. 2.обеспечение работы сайта и взаимодействие с его посетителями;
3. 3.ведение бухгалтерского и налогового учета, статистики, отчетности;
4. 4.выполнение требований законодательства РФ.

3. Правовые основания обработки персональных данных

1. 1.Конституция Российской Федерации;
2. 2.Налоговый кодекс РФ;
3. 3.Федеральный закон от 06.12.2011 № 402-ФЗ "О бухгалтерском учете";
4. 4.Федеральный закон от 27.07.2006 № 152-ФЗ "О персональных данных";
5. 5.Гражданский кодекс РФ;
6. 6.согласие субъекта персональных данных;
7. 7.иные нормативно-правовые акты РФ.

4. Обрабатываемые категории персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных:

1. 1.посетителей Сайта - в объеме, необходимом для обработки данных, введённых в веб-формы, а также техническая информация (IP-адрес, cookies, рефереры, данные аналитики (Яндекс Метрика и др.), сведения о браузере и устройстве и пр.);
2. 2.клиентов - в объеме, необходимом для заключения и исполнения договоров, а также для обеспечения коммуникации и предоставления услуг в соответствии с данными, указанными в согласии на обработку персональных данных;
3. 3.контрагентов - в объеме, необходимом для заключения и исполнения договоров, а также для обеспечения коммуникации с Оператором.

4.2. Объем персональных данных ограничивается целями обработки.

4.3. Ответственным за организацию обработки и обеспечение безопасности персональных данных назначена Киселева Марина Николаевна (приказ от "17" ноября 2025 г. № 1).

5. Порядок и условия обработки персональных данных

5.1. Обработка осуществляется с использованием автоматизированных средств.

Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных (в отсутствие согласия субъекта), а также от иных неправомерных действий в отношении персональных данных).

Обеспечение безопасности обработки Персональных данных достигается Оператором, в том числе, посредством:

• -принятия и опубликования в свободном доступе настоящей Политики;
• -назначения лица, ответственного за организацию обработки Персональных данных;
• -использования сложных уникальных паролей для входа в систему, облачные сервисы и иные ресурсы, содержащие персональные данные;
• -обнаружения фактов несанкционированного доступа к Персональным данным и принятия соответствующих мер;
• -контроля за принимаемыми мерами по обеспечению безопасности Персональных данных;
• -применения технологий резервного копирования;
• -внедрения систем двухфакторной аутентификации и пр.

5.2. Оператор осуществляет сбор, систематизацию, хранение, уточнение, использование, передачу (в том числе поручение обработки), обезличивание и уничтожение персональных данных.

5.3. Хранение персональных данных осуществляется:

1. 1.в электронном виде - на защищённых устройствах с антивирусной защитой и ограниченным доступом по паролю;
2. 2.на серверах дата-центров, предоставляемых хостинг-провайдерами и поставщиками облачной инфраструктуры, используемых Оператором для работы сайта, электронной почты и баз данных, содержащих персональные данные.

5.4. Сроки хранения персональных данных определяются в согласиях субъектов данных или в соответствии с законодательством РФ.

5.5. Уничтожение персональных данных производится при достижении целей обработки или по запросу субъекта, если иное не предусмотрено законодательством РФ.

5.6. Передача персональных данных осуществляется:

1. 1.на основании договоров с лицами, привлекаемыми Оператором для выполнения отдельных функций, связанных с обработкой персональных данных (в том числе ИТ-обслуживание, бухгалтерский учёт, хостинговые услуги и др.), с соблюдением ст. 6 и 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных";
2. 2.с согласия субъекта персональных данных;
3. 3.в случаях, установленных законодательством РФ.

5.7. Трансграничная передача персональных данных

Оператор осуществляет трансграничную передачу персональных данных исключительно в случаях, предусмотренных статьей 12 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", а именно:

1. 1.при наличии письменного согласия субъекта персональных данных, прямо допускающего такую передачу;
2. 2.в случае необходимости исполнения договора, стороной которого является субъект персональных данных, или заключения такого договора по его инициативе;
3. 3.для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно;
4. 4.в страны, обеспечивающие надлежащий уровень защиты прав субъектов персональных данных, перечень которых утверждён Правительством Российской Федерации.

В случае возникновения необходимости в фактической трансграничной передаче Оператор обязуется обеспечить соблюдение требований законодательства РФ и при необходимости внести соответствующие изменения в настоящую Политику.

5.8. Обработку по поручению Оператора могут осуществлять:

Обработка персональных данных может осуществляться как непосредственно Оператором, так и уполномоченными им лицами, включая третьих лиц, действующих на основании заключенных договоров с Оператором (в том числе организации и индивидуальные предприниматели, предоставляющие услуги в сфере бухгалтерского, информационного, технического и иного обеспечения).

Все вышеуказанные лица действуют на основании заключенных с Оператором договоров, содержащих обязательства по соблюдению конфиденциальности персональных данных, применению необходимых мер защиты, а также недопущению их передачи третьим лицам без согласия субъекта персональных данных.

5.9. Оператор использует файлы cookie и иные аналогичные технологии (веб-маяки, пиксели и т.д.) для:

• -обеспечения корректной работы Сайта Оператора;
• -персонализации интерфейса и настроек Сайта;
• -проведения статистических исследований и анализа поведения субъекта персональных данных;
• -улучшения качества предоставляемых услуг.

5.10. Cookie-файлы могут устанавливаться как Оператором, так и третьими лицами партнерами, и поставщиками сервисов, включая, сервисы веб-аналитики (например, Яндекс.Метрика), рекламные платформами (например, Яндекс.Директ, VK Ads).

5.11. В cookie-файлах может содержаться следующая информация:

• -IP-адрес пользователя;
• -данные о браузере, устройстве, операционной системе;
• -дата и время посещения Сайта;
• -страницы и разделы, которые посещает субъект персональных данных;
• -техническая информация, необходимая для авторизации и работы Сайта.

5.12. Субъект персональных данных может в любой момент изменить настройки браузера для блокировки установки cookie или удаления ранее установленных cookie, однако это может повлиять на работоспособность отдельных функций Сайта Оператора.

5.13. При использовании сторонних сервисов аналитики и рекламы Оператор получает доступ только к обобщенным данным и не контролирует работу соответствующих третьих лиц. Обработка данных такими лицами регулируется их собственными политиками конфиденциальности или политиками обработки персональных данных.

6. Права субъектов персональных данных

6.1. Субъект персональных данных имеет право:

1. 1.получать сведения об обработке его персональных данных;
2. 2.получать информацию о правовых основаниях и целях обработки, способах обработки, сроках хранения персональных данных;
3. 3.получать сведения о лицах, которые имеют доступ к его персональным данным или которым персональные данные могут быть раскрыты на основании договора или закона;
4. 4.требовать уточнения (обновления, изменения) своих персональных данных, если они являются неполными, устаревшими, неточными;
5. 5.требовать блокирования или уничтожения своих персональных данных в случаях, если обработка персональных данных осуществляется незаконно или данные являются избыточными для заявленных целей обработки;
6. 6.отозвать согласие на обработку персональных данных;
7. 7.обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

6.2. Обращения субъектов принимаются в письменной или электронной форме и рассматриваются в срок, установленный законодательством РФ.

6.3. Контактный e-mail для обращений: marin4kiselevva@yandex.ru

7. Заключительные положения

7.1. Настоящая Политика вступает в силу с момента утверждения и действует бессрочно до ее отмены или замены новой редакцией.

7.2. Изменения в Политику вносятся приказом Оператора и публикуются на Сайте. Актуальная версия Политики в свободном доступе расположена в сети Интернет на Сайте Оператора. Субъект персональных данных обязуется самостоятельно и регулярно отслеживать актуальную редакцию Политики. Продолжение взаимодействия с Оператором после вступления изменений в силу означает полное и безоговорочное согласие субъекта с новой редакцией настоящей Политики.