Политика по обработке и защите персональных данных

Россия, г. Красноярск
дата вступления в силу текущей редакции: 01 ноября 2025 г.

Настоящая Политика в отношении обработки и защиты персональных данных (далее - Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных разработана и применяется физическим лицом Ашихминой Ирины (далее - Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Данная Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее: ФЗ «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами Российской Федерации.

1. ОСНОВНЫЕ ПОНЯТИЯ:


  • Персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, адрес электронной почты, телефонный номер, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.
  • Обработка персональных данных — действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, удаление, уничтожение.
  • Конфиденциальность персональных данных — обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.
  • Распространение персональных данных — действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
  • Использование персональных данных — действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
  • Блокирование персональных данных — временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.
  • Уничтожение персональных данных — действия, в результате которых становится невозможным содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
  • Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
  • Сайт - интернет-страницы, включая все домены, поддомены и страницы, их содержимое, а также интернет-сервисы, программное обеспечение, а также совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу.
  • Cookies — это небольшие текстовые файлы, которые сохраняются через браузер на компьютере или мобильном устройстве пользователя, которые позволяют веб-сайтам хранить информацию, такую как пользовательские предпочтения. Cookies обычно классифицируются как "сессионные cookies", которые автоматически удаляются при закрытии браузера или "постоянные cookies", которые обычно остаются на устройстве пользователя до тех пор, пока их не удалят или они не истекут.
1.1.Все остальные термины, встречающиеся в тексте настоящей Политике по обработке и защите персональных данных (далее: Политика), толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в Сети Интернет обычными правилами толкования соответствующих терминов.
1.2. Целью разработки настоящей Политики является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых Оператором при оказании услуг.
1.3. Настоящая Политика применяется ко всем сайтам (открытым и закрытым сообществам каналам, чатам, ботам Telegram в ВКонтакте, сайтам Курса, содержащим ссылки на данную Политику, независимо от способа их использования или доступа, включая доступ с мобильных устройств (далее - Сайт).
1.4. Настоящей Политикой получатель услуг Оператора либо посетитель Сайта как субъект персональных данных уведомлен и дает свое согласие на предоставление доступа к своим персональным данным для программных средств Оператора и третьих лиц (партнеров или поставщиков услуг Оператора). Данный доступ обеспечивается исключительно для целей, определенных настоящим Положением.

1.5. В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящей Политики – использование бота, сайта и его сервисов должно быть немедленно прекращено.


2. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
2.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
2.3. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
2.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, предоставляется оператору непосредственно указанным лицом.
2.5. Оператор осуществляет автоматизированную обработку персональных данных.
2.6. К обработке персональных данных допускаются Исполнители по договору предоставления услуг, заключенного с Оператором, в договорные обязанности которых входит обработка персональных данных.

2.7. Согласие на обработку персональных данных предоставляется при предоставлении информации содержащей персональные данные, заполнении специальных форм на сайте Оператора, при оформлении заявки на заключение соответствующего договора оказания услуг (акцепте публичной оферты) либо непосредственно при осуществлении оплаты услуг по указанному договору (акцепте публичной оферты) в том числе путем проставления "галочки" в специальном "чекбоксе" и "Я согласен на обработку моих персональных данных".


2.8. Для удобства использования Telegram-канала, бота, Сайта или получения услуг Оператора персональные данные могут быть получены в автоматическом режиме с использованием специального программного обеспечения, в том числе от третьих лиц (например, социальных сетей) с уведомлением субъекта персональных данных перед отправкой запроса на их получение таким образом и для каких целей.
2.9. Не допускается раскрытие третьим лицам и распространение персональных данных без специального согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.10. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу РФ, Социальный фонд РФ и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
2.11. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
  • определяет угрозы безопасности персональных данных при их обработке;
  • принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
  • назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
  • создает необходимые условия для работы с персональными данными;
  • организует работу с информационными системами, в которых обрабатываются персональные данные;
  • хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
2.12. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
2.13. При сборе персональных данных посредством информационно телекоммуникационной сети интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
2.14. Персональные данные обрабатываются Оператором при заполнении таких форм как «Записаться на консультацию», «Получить бесплатную консультацию мастера» и иных схожих форм на основании согласия на обработку персональных данных, путем проставления специального знака символа в чек-боксе (в поле для ввода) на сайте рядом с текстом вида: "Я ознакомлен с условиями Политики по обработке персональных данных и даю Согласие на обработку персональных данных".
При ознакомлении с документами в Telegram-боте последующее продвижение в боте после предоставления возможности ознакомления с документами считается согласием с их содержанием.
2.15. Хранение персональных данных:
2.15.1. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение в электронном виде.
2.15.2. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
2.15.3. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках).
2.15.4. Хранение персональных данных в форме, позволяющей определить субъекта персональные данные, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
2.16. Уничтожение персональных данных:
2.16.1. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
2.16.2. Факт уничтожения персональных данных подтверждается документально актом об уничтожении или форматировании носителей.
2.17. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой субъектами персональных данных, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц, как своих собственных, при этом несет сам субъект персональных данных.
2.18. Оператор исходит из того, что Субъект персональных данных:
  • предоставляет достоверную и достаточную персональную информацию в актуальном состоянии.
  • ознакомлен с настоящей Политикой, выражает свое информационное и осознанное согласие с ней.
2.19. Использование cookie-файлов и иных средств веб-аналитики
2.19.1. Cookie-файлы могут использоваться для обеспечения корректной работы сайта, анализа поведения пользователей, а также предоставления персонализированного контента и рекламы. В зависимости от своего содержания и назначения cookie-файлы могут являться как техническими данными, не относящимися к персональным данным, так и содержать информацию, относимую к персональным данным в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и использовать такие данные как: о посетителях от сервисов статистики посещаемости (IP адрес, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок (адрес предыдущей страницы) и другие данные).
Оператор использует как собственные cookie-файлы (устанавливаемые непосредственно веб-сайтом), так и сторонние (устанавливаемые третьими лицами с разрешения Оператора).
2.19.2. Оператор уведомляет пользователей сайта, что посещение и использование сайта по умолчанию предусматривает генерацию и сохранение cookie-файлов. В случае технической возможности, пользователю сайта может быть предложена альтернатива в виде использования сайта без сохранения cookie-файлов при этом не гарантирована работа всех функций сайтов.

2.19.3. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных самостоятельно определяет настройки своего браузера или иного ПО для управления cookie-файлами. Оператор не оказывает консультационных услуг по настройке пользовательского оборудования.


3. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ.

ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


Цели обработки персональных данных:
3.1. Цель №1: Осуществление обратной связи с субъектом персональных данных, включая обработку поступающих от него сообщений, обращений и жалоб.
3.1.1. Для целей № 1 используются следующие категории персональных данных: имя, (фамилия при указании), номер телефона, адрес электронной почты.
3.1.2. Категории субъектов персональных данных: посетители сайта в т.ч. потенциальные клиенты.
3.1.3. Правовое основание: согласие субъекта персональных данных, обработка персональных данных необходима для обеспечения взаимодействия с лицом, направившим данные, совершение ему звонка, предоставление первичной консультации.

3.1.4. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, удаление, уничтожение.

3.1.5. Способы обработки: смешанная.
3.2. Цель №2: Направление субъекту персональных данных уведомлений, запросов, документов, а также сообщений информационного и (или) рекламного характера
3.2.1. Категории обрабатываемых данных: фамилия, имя, адрес электронной почты, номер телефона.
3.2.2. Категории субъектов персональных данных: клиенты, контрагенты, пользователи сайта.
3.2.3. Правовое основание: согласие субъекта персональных данных.
Обработка персональных данных для целей направления рекламных и информационных рассылок осуществляется Оператором только при наличии отдельного, явного и предварительного согласия Пользователя. Такое согласие предоставляется путем проставления соответствующей отметки в специальной форме на Сайте.
3.2.4. Перечень действий: сбор, запись, хранение, использование, передача, удаление, уничтожение.
3.2.5. Способ обработки: смешанная.
3.3. Цель №3: Публикация и использование отзывов субъекта персональных данных в целях информирования других пользователей об услугах оператора
3.3.1. Категории обрабатываемых данных: фамилия, имя, фото, адрес электронной почты, номер телефона.
3.3.2. Категории субъектов персональных данных: клиенты, контрагенты.
3.3.3. Правовое основание: согласие субъекта персональных данных для размещение отзыва.
3.3.4. Перечень действий: сбор, хранение, использование, передача, обезличивание, удаление, уничтожение
3.3.5. Способ обработки: смешанная.
3.4. Цель №4: Анализ поведения субъектов персональных данных с использованием файлов cookie, в том числе для статистических, маркетинговых целей и улучшения пользовательского опыта при использовании информационных ресурсов оператора
3.4.1. Категории обрабатываемых данных: сведения, собираемые посредством метрических программ.
3.4.2. Категории субъектов персональных данных: посетители сайта.
3.4.3. Правовое основание: согласие субъекта обработки персональных данных.
3.4.4. Перечень действий: сбор, запись, хранение, извлечение, использование, удаление, обезличивание.
3.4.5. Способ обработки: автоматизированная.
3.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.6. Обработка Оператором персональных данных осуществляется в следующих целях:
  • осуществление деятельности Оператора;
  • осуществление гражданско-правовых отношений;
  • ведение бухгалтерского учета;
  • обеспечение соблюдения Конституции, федеральных законов и иных нормативных правовых актов Российской Федерации;
3.7. Оператором обрабатываются персональные данные физических лиц, оставивших свои данные на Сайте (всех доменах и поддоменах) Оператора, а также подписавшихся на e-mail рассылку, рассылку через бот, предоставивших отзывы.
3.8. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Исполнитель рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.

Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.


4. СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ


4.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
4.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий, включая:
  • обеспечение неограниченного доступа к Политике, копия которой размещена по адресу нахождения Оператора, а также на сайте Оператора;
  • ознакомление сотрудников (при наличии) с положениями законодательства о персональных данных, а также с Политикой;
  • определение угроз безопасности персональных данных и принятие локальных нормативных актов, регулирующих вопросы обработки и защиты ПДн.
  • ограничение и регламентирование доступа к персональным данным, обеспечение учета и хранения материальных носителей.
  • обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер.
  • Проведение внутреннего контроля соответствия обработки персональных данных требованиям 152-ФЗ и настоящей Политике.
4.3. Согласно законодательству Российской Федерации, Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
4.4. При достижении целей обработки персональных данных, а также в случае требования об удалении, либо отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению.
4.5. В случае поступления требования об удалении, либо отзыва согласия на обработку, либо в связи с достижением целей обработки персональных данных Оператор обязуется прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (Тридцати) календарных дней с даты отзыва согласия или достижения цели обработки персональных данных.
Срок может быть продлен, но не более чем на 5 рабочих дней.
4.6. По истечении вышеуказанного срока хранения персональных данных персональные данные удаляются автоматически заданным алгоритмом, который задает Оператор. Блокирование персональных данных на Сайте осуществляется на основании письменного заявления от субъекта персональных данных. Уничтожение персональных данных осуществляется путем стирания информации, в ходе которого становится невозможным восстановить содержание персональных данных.
4.7. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.

ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


5.1. Субъект персональных данных имеет право:
  • на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
  • на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • на отзыв данного им согласия на обработку персональных данных;
  • отказаться от обработки персональных данных для осуществления прямых контактов (в том числе, в целях продвижения товаров, работ, услуг), если персональные данные обрабатываются в таких целях;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
  • на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
5.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ФЗ «О персональных данных».

6. ОТВЕТСТВЕННОСТЬ СТОРОН


6.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
6.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
6.2.1. Стала публичным достоянием до её утраты или разглашения.
6.2.2. Была получена от третьей стороны до момента её получения Оператором.
6.2.3. Была разглашена с согласия Пользователя.
6.3. В случае утечки персональных данных субъекта персональных данных, Оператор обязан уведомить соответствующие государственные органы об утечки персональных данных и о результатах расследования данной утечки, в сроки предусмотренные действующим законодательством РФ.

7. РАЗРЕШЕНИЕ СПОРОВ


7.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
7.2. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
7.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
7.4. К настоящей Политике в отношении обработки персональные данные и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ


8.1. База данных персональных данных находится по месту нахождения Оператора.
8.2. Обработка персональных данных осуществляется Оператором, а также иными третьими лицами, которые привлекаются Оператором к обработке, или которым передаются персональные данные в указанных целях в соответствии с законодательством Российской Федерации. К числу подобных третьих лиц, в частности, могут относиться:
8.2.1. Хостинг-провайдер: Общество с ограниченной ответственностью «Регистратор РУ» (ИНН 7714844320, ОГРН 1027739850962, местонахождение: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2, этаж 4, ком. 4А), который предоставляет услуги хостинга и обеспечивает функционирование Сайта. Обработка персональных данных осуществляется на территории Российской Федерации.
8.2.2. Сервис аналитики: ООО "Яндекс" (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16), обрабатывающий обезличенные данные о посещении Сайта с помощью сервиса "Яндекс.Метрика". Данные обрабатываются на территории РФ.
8.2.3. Сервис онлайн-записи и управления клиентами: Общество с ограниченной ответственностью «ЮКЛИЕНТС» (ИНН 9715266110, ОГРН 1177746044710, местонахождение: 115201, г. Москва, Симферопольский пр-д, д. 4, помещение 1/1), в систему которого передаются данные, указанные Пользователем в формах записи на консультацию на Сайте, в целях организации и управления записью на услуги. Обработка персональных данных осуществляется на территории Российской Федерации.
8.3. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.
8.4. Новая Политика вступает в силу с момента ее размещения на сайте или ином интернет ресурсе Оператора, если иное не предусмотрено новой редакцией Политики обработки и защиты персональных данных.

8.5. Недействительность отдельных норм настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.


9. РЕКВИЗИТЫ ОПЕРАТОРА
Оператор: Ашихмина Ирина
Адрес сайта: https://aiva24.ru

Электронная почта: Postirinakrk@gmail.com

Ответственный за обработку персональных данных Ашихмина Ирина

Made on
Tilda