Политика

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Екатеринбург
Редакция 02.09.2025

1. Вводные положения

1.1. Политика обработки персональных данных (далее — "Политика") издана и применяется Индивидуальным предпринимателем Халиуллиной Елизаветой Эдуардовной, ИНН 667405000905, ОГРНИП: 325665800134472 (далее — "Оператор") в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных".
1.2. Настоящая Политика определяет порядок и условия Оператора в отношении обработки персональных данных, устанавливает положения, направленные на соблюдение законодательства Российской Федерации, касающееся обработки персональных данных.
1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных (Оператор) — лицо, обрабатывающее персональные данные Пользователей — ИП Халиуллина Елизавета Эдуардовна.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них. Обработка персональных данных включает в себя их сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление; уничтожение.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Сайт - интернет-страница, включая все домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение.
2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных; действия, приводящие к уничтожению материальных носителей персональных данных.

3. Цели обработки персональных данных.
3.1.Цель №1: Идентификация субъекта персональных данных в целях заключения и исполнения договора, предусмотренного офертой, включая предоставление и сопровождение услуг.
Категории персональных данных: фамилия, имя, адрес электронной почты, номер телефона.
Категории субъектов персональных данных: клиенты.
Правовое основание: согласие субъекта персональных данных, обработка персональных данных необходима для исполнения договора, заключенного на условиях оферты.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, удаление, уничтожение
Способы обработки: смешанная.
3.2. Цель №2: Осуществление обратной связи с субъектом персональных данных, включая обработку поступающих от него сообщений, обращений и жалоб
Категории обрабатываемых данных: фамилия, имя, адрес электронной почты, номер телефона.
Категории субъектов персональных данных: клиенты, пользователи сайта.
Правовое основание: согласие субъекта персональных данных, обработка персональных данных необходима для исполнения договора, заключенного на условиях оферты.
Перечень действий: сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение.
Способ обработки: смешанная.
3.3. Цель №3: Осуществление возврата денежных средств субъекту персональных данных в связи с расторжением договора и урегулированием взаимных обязательств сторон
Категории обрабатываемых данных: фамилия, имя, отчество, ИНН, номер расчетного счета, паспортные данные.
Категории субъектов персональных данных: клиенты, контрагенты.
Правовое основание: согласие субъекта персональных данных, обработка персональных данных необходима для исполнения договора, заключенного на условиях оферты.
Перечень действий: сбор, запись, систематизация, хранение, использование, передача, удаление, уничтожение.
Способ обработки: смешанная.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором в соответствии с настоящей Политикой, внутренними актами Оператора, а также законодательством Российском Федерации, в частности Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" (далее - "Закон о персональных данных").
4.2. Оператор обрабатывает персональные данные на основании следующих принципов:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях – и актуальность по отношению к целям обработки персональных данных, принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, согласием на обработку, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
обработка персональных данных не используется в целях причинения имущественного и/или морального вреда субъектам персональных данных, затруднения реализации их прав и свобод.

5. Условия обработки персональных данных Оператором
5.1. Персональные данные обрабатываются Оператором на основании оферты путем проставления специального знака символа (галочки) в чек-боксе (в поле для ввода) на Сайте рядом с текстом вида: "Я ознакомлен и согласен с условиями оферты", либо на основании согласия на обработку персональных данных, путем проставления специального знака символа в чек-боксе (в поле для ввода) на Сайте рядом с текстом вида: "Я ознакомлен и согласен с условиями Политики обработки персональных данных и даю свое согласие на обработку персональных данных"
5.2. База данных персональных данных находится по месту нахождения Оператора: Свердловская область, г. Екатеринбург, ул. Академика Шварца 10/1
5.3. Обработка персональных данных осуществляется Оператором, а также иными третьими лицами, которые привлекаются Оператором к обработке, или которым передаются персональные данные в указанных целях в соответствии с законодательством Российской Федерации. К числу подобных третьих лиц, в частности, может относиться: ООО «Продамус» ИНН 1215156909424020, ОГРН 1111215003460, адрес Республика Марий Эл, г Йошкар-Ола, ул Анциферова, д. 27а, помещ. 29
5.4 Оператор имеет право привлекать третьих лиц к обработке полученных персональных данных и/или передавать им полученные данные, а также получать от них данные в указанных целях без дополнительного согласия субъекта (при осуществлении обработки на основании требования закона) при условии обеспечения указанными третьими лицами конфиденциальности и безопасности персональных данных при обработке. Допускается обработка персональных данных указанными третьими лицами с использованием и без использования средств автоматизации, а также совершение ими любых действий по обработке персональных данных, не противоречащих законодательству Российской Федерации. Обработка персональных данных третьим лицом может осуществляться только на основании договора, в котором определены перечень действий (операций), которые будут осуществляться с персональными данными, и цели обработки, а также положения по обеспечению безопасности персональных данных, в том числе требования не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.
5.5. Срок или условие прекращения обработки: ликвидация ИП или отзыв согласия субъектом персональных данных.
5.6. Порядок уничтожения данных: лицо, ответственное за обработку персональных данных, производит стирание учетной записи с составлением акта об уничтожении персональных данных.
7 Меры защиты персональных данных
7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:
7.1.1. Назначение лица, ответственного за обработку персональных данных: ответственным лиц назначена Халиуллина Елизавета Эдуардовна.
7.1.2. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах: используются антивирусные средства защиты на персональном компьютере, предназначенном для обработки персональных данных (антивирус), установлен пароль для входа в персональный компьютер.
7.1.3. Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов: исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными.
7.1.4. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
7.2. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу оператором не осуществляется.

8.1. При обработке персональных данных субъекты вправе:

запросить информацию, касающуюся обработки их персональных данных,
потребовать уточнения, уничтожения или блокирования их персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки,
отказаться от обработки персональных данных для осуществления прямых контактов (в том числе, в целях продвижения товаров, работ, услуг), если персональные данные обрабатываются в таких целях,
отозвать предоставленные Оператору согласия на обработку персональных данных,
обжаловать действия Оператора в административном или судебном порядке.

8.3.В случае возникновения любых вопросов и обращений касательно обработки персональных данных, в частности для отзыва согласия на обработку персональных данных, субъект персональных данных может обратиться по адресу электронной почты Lizzah.0109@gmail.com
8.4. Оператор обеспечивает права субъектов персональных данных и исполняет свои обязанности в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 г. № 152-ФЗ "О персональных данных".
8.5. Сведения, указанные ч. 7 ст. 14 Закона о персональных данных предоставляются субъекту персональных данных или его представителю при получении запроса субъекта персональных данных или его представителя в течение 10 рабочих дней со дня получения запроса.
8.6. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. При несоблюдении данных условий в предоставлении запрашиваемых сведений Оператором может быть отказано.
8.7. Оператор обязуется предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения. В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие персональные данные. Оператор обязуется уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
9. Порядок уничтожения персональных данных
9.1. По достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством, либо иное отдельно не согласовано сторонами, обрабатываемые персональные данные подлежат уничтожению.
9.2. Персональные данные, записанные на электронных носителях, Организация уничтожает с использованием программы гарантированного уничтожения, на бумажных носителях – с использованием технических средств для полного уничтожения. Персональные данные, находящиеся в информационных системах, Организация уничтожает путем стирания записи в базах данных.
9.3. В ходе уничтожения персональных данных в Организации составляется специальный акт об уничтожении
10. Заключительные положения
10.1. Все возможные споры подлежат разрешению в соответствии с законодательством РФ по месту нахождения Оператора.
10.2. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 10 (десять) рабочих дней.
Реквизиты Оператора:
ИП Халиуллина Елизавета Эдуардовна
ИНН 667405000905
адрес: Свердловская область, г. Екатеринбург, ул. Академика Шварца 10/1
Почта Lizzah.0109@gmail.com