Политика обработки персональных данных1. Общие положенияНастоящая Политика конфиденциальности и обработки персональных данных (далее –
«Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-
ФЗ «О персональных данных» и определяет порядок, условия обработки и меры по обеспечению
безопасности персональных данных и информации о физическом лице, которые могут быть
получены от этого физического лица (далее –
«Пользователь»,
«Субъект персональных данных»)
Оператором Индивидуальным предпринимателем
Лобуренко Ольгой Витальевной (ИНН
301904338410, ОГРНИП 324237500381592), действующей по законодательству Российской
Федерации (далее - «Оператор»).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности
соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том
числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика обработки персональных данных (далее – Политика) применяется ко всей
информации, которую Оператор может получить о клиентах, контрагентах.
1.3. Основные понятия, используемые в Политике:
Оператор – Индивидуальный предприниматель
Лобуренко Ольга Витальевна (ИНН
301904338410, ОГРНИП 324237500381592), эл. почта: loburenkoolga@gmail.com.
Персональные данные – любая информация, которая прямо или косвенно относится к субъекту
персональных данных или позволяет его определить.
Пользователь/Субъект персональных данных – любое лицо, чьи персональные данные
обрабатывает Оператор: контрагенты и клиенты Оператора.
Прочие термины и определения в Политике используются в соответствии с их значениями, как они
определены в Федеральном законе от 27.07.2006 №152-ФЗ «О персональных данных».
Отправляя свои персональные данные Оператору, согласие на обработку персональных данных
считается предоставленным Пользователем посредством нажатия на кнопку «соглашаюсь», либо
посредством проставления галочки в чек-боксе рядом с фразой «Я даю согласие на обработку
персональных данных» либо иной другой аналогичной фразы, а также посредством совершения им
конклюдентных действий, а именно путем перехода в мессенджер/чат-бот/социальную сеть
Оператора, в том числе по ссылке и путем отправки Оператору сообщения посредством
мессенджера/социальной сети.
2. Правовое основание обработки персональных данных2.1. Правовыми основаниями обработки персональных данных является совокупность нормативных
правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет
обработку персональных данных, в том числе, но не ограничиваясь:
- Конституция Российской Федерации;
- Гражданский Кодекс Российской Федерации;
- Налоговый Кодекс Российской Федерации;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
2.2. Правовым основанием для обработки персональных данных также являются:
- согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;
- соглашения/ договоры, заключаемые между Оператором и Пользователем;
- локальные нормативные акты Оператора в области персональных данных.
2.3. Субъект персональных данных принимает решение о предоставлении его персональных
данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие
субъекта персональных данных не может пониматься как согласие. Согласие на обработку
персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с обработкой персональными данными и с условиями Политики может быть выражено субъектом персональных данных через совершение следующего действия:
а) заключение с Оператором договора об оказании платных услуг, при условии, что Пользователь по запросу будет иметь возможность ознакомиться с полным текстом настоящей Политики, либо
б) нажатие на кнопку «соглашаюсь» рядом с фразой: «Я соглашаюсь на обработку персональных
данных» или иной аналогичной фразы или иным аналогичным способом, при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.
3. Цели сбора и обработки персональных данных3.1. Обработка персональных данных ограничивается достижением конкретных, заранее
определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.3.
Цель обработки персональных данных, категории и перечень обрабатываемыхперсональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований3.3.1. Цель: Подготовка, заключение и исполнение гражданско-правового договора.Категории персональных данных: общие.
Перечень обрабатываемых данных: фамилия, имя, отчество; адрес электронной почты; номер
телефона; никнейм в социальной сети.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных
данных – клиенты.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение.
Способ обработки: автоматизированный.
Законные основания для обработки персональных данных - исполнение договора гражданско-
правового характера.
Срок обработки: до достижения цели обработки;
Срок хранения: в течение 30 дней после получения отзыва согласия на обработку персональных
данных в соответствии с ч. 5 ст. 21 152-ФЗ либо 5 (пять) лет после прекращения обязательств по
договору.
Порядок уничтожения персональных данных: лицо, ответственное за обработку персональных
данных, производит стирание (удаление) данных с составлением акта об уничтожении
персональных данных.
3.3.2. Цель: публикация отзыва на оказанные услуги Оператором.Категории персональных данных: общие.
Перечень обрабатываемых данных: фамилия, имя, отчество; фото-видео изображение лица; никнейм аккаунта в социальных сетях; социальное положение.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных
данных – клиенты.
Законное основание для обработки персональных данных: согласие на обработку персональных
данных; согласие на распространение персональных данных; согласие на использование
изображения.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, блокирование, удаление, распространение, уничтожение
персональных данных
Способы обработки: автоматизированный.
Срок обработки: до достижения цели обработки;
Срок хранения: в течение 30 дней после получения отзыва согласия на обработку персональных
данных в соответствии с ч. 5 ст. 21 152-ФЗ либо до прекращения предпринимательской
деятельности.
Порядок уничтожения персональных данных: лицо, ответственное за обработку персональных
данных, производит стирание (удаление) данных с составлением акта об уничтожении персональных данных.
3.3.3. Цель: обработка заявки на оказание услуг Оператором.Категории персональных данных: общие.
Перечень обрабатываемых данных: фамилия, имя, отчество; номер телефона; электронная почта,
никнейм в социальных сетях.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных
данных – потенциальные клиенты.
Законное основание для обработки персональных данных: согласие на обработку персональных
данных.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, блокирование, удаление, уничтожение персональных
данных.
Способы обработки: автоматизированный.
Срок обработки: до достижения цели обработки;
Срок хранения: в течение 30 дней после получения отзыва согласия на обработку персональных
данных в соответствии с ч. 5 ст. 21 152-ФЗ либо по истечении 5 лет с момента прекращения
обязательств по договору.
Порядок уничтожения персональных данных: лицо, ответственное за обработку персональных
данных, производит стирание (удаление) данных с составлением акта об уничтожении персональных
данных.
3.3.4. Цель: направление рассылки рекламного либо информационного характера.Категории персональных данных: общие.
Перечень обрабатываемых данных: никнейм в социальных сетях, номер телефона, имя, фамилия
отчество.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных
данных – потенциальные клиенты.
Законное основание для обработки персональных данных: согласие на обработку персональных
данных, согласие на получение рекламной рассылки.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, блокирование, удаление, уничтожение персональных
данных
Способы обработки: автоматизированный.
Срок обработки: до достижения цели обработки;
Срок хранения: в течение 30 дней после получения отзыва согласия на обработку персональных
данных в соответствии с ч. 5 ст. 21 152-ФЗ либо до прекращения предпринимательской деятельности Оператора.
Порядок уничтожения персональных данных: лицо, ответственное за обработку персональных
данных, производит стирание (удаление) данных с составлением акта об уничтожении персональных
данных.
4.
О технологии куки (cookie):Оператор не использует куки (cookie-файлы)
5. Меры по защите персональных данных5.1. Оператор принимает все необходимые меры для защиты персональных данных от
несанкционированного, случайного или незаконного уничтожения, потери, изменения,
недобросовестного использования, раскрытия или доступа, а также иных незаконных форм
обработки, в том числе:
определяет угрозы безопасности персональных данных при их обработке;
принимает документы, регулирующие отношения в сфере обработки персональных данных;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и
исключается неправомерный доступ к ним;
производит оценку вреда, который может быть причинен субъекту в случае нарушения
законодательства о персональных данных;
осуществляет внутренний контроль и аудит соответствия обработки персональных данных
законодательству РФ.
5.2. По умолчанию персональная информация обрабатывается автоматическим оборудованием без
доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет
доступ к персональным данным только тем лицам, которым эта информация необходима для
обеспечения Цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица
должны обязаться соблюдать внутренние правовые правила и процедуры, технические и
организационные меры безопасности в отношении обработки персональной информации.
5.3. При автоматизированной обработке обеспечивается достаточная безопасность места, где
происходит обработка персональных данных.
5.4. Раскрытие персональных данных может быть произведено лишь в соответствии с
действующим законодательством Российской Федерации по требованию суда, правоохранительных
органов, и в иных предусмотренных законодательством Российской Федерации случаях.
5.5. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.
6. Передача персональных данных третьим лицам и распространение персональных данных6.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных
данных следующим третьим лицам:
а) любому регулирующему органу, правоохранительным органам, центральным или местным
органам власти, другим официальным или государственным органам или судам, которым Оператор
обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
в) лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при
нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих
документов;
г) в случае если Субъект персональных данных сам выразил согласие на передачу персональных
данных третьему лицу, либо передача персональных данных требуется для исполнения соглашения
или договора, заключенного с Субъектом персональных данных.
6.2. Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в следующих случаях:
а) Пользователь сам разрешил свободное распространение категорий персональных данных
неограниченному кругу лиц.
6.3. В целях оказания услуг Оператор передает информацию о Пользователе следующим третьим
лицам:
Подрядчикам и исполнителям, привлекаемым Оператором для исполнения своих обязательств по
договорам (например, для осуществления оплаты через платежный сервис).
7. Права и обязанности в отношении персональных данных.7.1.Субъект персональных данных обязан заботиться о достоверности предоставленной
информации, о своевременности внесения изменений в предоставленную информацию, ее
актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
7.2.Для реализации права на дополнение, исправление, блокировку и удаление персональных
данных, Субъект персональных данных вправе направить письменное обращение на адрес
электронной почты Оператора, указанный в настоящей Политике.
7.3.Основные права субъекта персональных данных:
●получать достоверную информацию об осуществляемой обработке персональных данных;
●отзывать согласие на обработку персональных данных;
●требовать ограничений на обработку персональных данных;
●требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения
в случае, если персональные данные являются неполными, устаревшими, неточными.
●требовать прекратить обработку персональных данных, если это предусмотрено применимым
законодательством и настоящей Политикой.
В случаях, предусмотренных применимым законодательством, Субъект персональных данных
обладает другими правами, не указанными выше.
7.4.Субъект персональных данных обязуется воспользоваться реквизитами из настоящей Политики
для направления запросов о реализации прав субъекта персональных данных или жалоб
относительно некорректности информации или незаконности ее обработки. Такие запросы и жалобы рассматриваются в срок, не превышающий 10 (десяти) рабочих дней с даты поступления Оператору.
7.5.Субъект персональных данных вправе в любое время отозвать согласие на обработку
персональных данных. Для отзыва согласия на обработку персональных данных Субъект
персональных данных направляет Оператору Уведомление в письменной форме об отзыве согласияпо адресу электронной почты, указанному в разделе реквизитов настоящей Политики.
7.6.Основные обязанности Оператора персональных данных:
организовывать обработку персональных данных в соответствии с требованиями Закона о
персональных данных;
предоставлять Пользователю по его запросу информацию об обработке персональных данных
Пользователя
использовать полученную информацию исключительно для целей, указанных в настоящей
Политике.
8.Правила о трансграничной передаче персональных данныхСтраница 6 из 78.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с
использованием баз данных, находящихся на территории Российской Федерации.
8.2.Оператор не осуществляет трансграничную передачу персональных данных.
9.Изменение Политики конфиденциальности. Применимое законодательство.9.1.Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в
актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в
силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
9.2.Оператор информирует субъектов персональных данных, ранее выразивших свое согласие с
Политикой, об изменении Политики, руководствуясь при выборе формы информирования тем, что
согласие субъекта на обработку персональных данных должно быть конкретным, предметным,
информированным, сознательным и однозначным.
9.3.Местом выражения согласия и местом исполнения Политики всегда является место нахождения
Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных,
всегда является право России, вне зависимости от того, где находится Субъект персональных данных
или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения
Оператора, если законом не предусмотрено иное.
9.4.Политика начинает регулировать отношения Субъекта персональных данных и Оператора с
момента выражения Субъектом персональных данных согласия с ее условиями и действует
бессрочно. Бессрочность действия Политики как документа никаким образом не означает
бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее
прекращение действия Политики по воле одной из сторон не допускается.
9.5.
Информация для реализации прав субъекта персональных данных: Субъект персональных
данных может реализовать все права, присущие субъекту персональных данных, а также получить
разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору
по адресу электронной почты Оператора, указанного в настоящей Политике.
10.Сведения о документе10.1.Дата публикации настоящей редакции документа: 24.06.2026 г.
