Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Смуровой Еленой Григорьевной (далее — Оператор).
1.2. Политика применяется ко всей информации о пользователях и заказчиках, которую Оператор получает при использовании принадлежащего ему сайта и иных каналов взаимодействия, перечисленных в разделе 8 настоящей Политики.
1.3. Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных либо иного законного основания, предусмотренного статьёй 6 Закона. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и иных документов в порядке, установленном разделом 9 настоящей Политики. Сама по себе передача субъектом своих данных не является согласием, если оно не выражено в порядке раздела 9.
1.4. Настоящая Политика публикуется в свободном доступе на сайте Оператора, а ссылка на неё предоставляется в каждом месте сбора персональных данных, включая каналы связи, указанные в разделе 8.
1.5. Оператор не проверяет достоверность предоставляемых персональных данных и исходит из того, что субъект предоставляет достоверные и достаточные данные. Оператор принимает меры по уточнению или удалению неполных или неточных данных.
1.6. Оператор обрабатывает только те персональные данные, которые отвечают целям обработки. Избыточность обрабатываемых данных не допускается.
1.7. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные. В случае если в ходе коммуникации субъект самостоятельно направляет такие данные, Оператор их не использует и удаляет в кратчайший срок.
1.8. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, и уничтожает их по достижении целей обработки или при утрате необходимости в их достижении, если иной срок не установлен Законом, договором или иными нормативными правовыми актами.
2. Сведения об Операторе
Наименование: Смурова Елена Григорьевна.
ИНН 504305588892.
Адрес электронной почты: smurova3@yandex.ru.
Телефон: +7 915 306-02-92.
Сайт: https://www.elenasmurova.ru
3. Основные понятия
3.1. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
3.2. Блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).
3.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3.4. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность данных конкретному субъекту.
3.5. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.6. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
3.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
3.8. Пользователь — физическое лицо, использующее сайт и иные каналы связи Оператора.
3.9. Заказчик — физическое лицо, заключившее с Оператором договор на оказание услуг.
3.10. Лицо, осуществляющее обработку по поручению Оператора (далее — обработчик), — лицо, которому Оператор поручает обработку персональных данных на основании договора, отвечающего требованиям части 3 статьи 6 Закона.
3.11. Каналы связи Оператора — принадлежащие или используемые Оператором ресурсы, через которые осуществляется взаимодействие с субъектами и сбор персональных данных, перечисленные в разделе 8 настоящей Политики.
3.12. Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания и (или) уничтожаются материальные носители.
4. Права и обязанности Оператора4.1. Оператор вправе:
—получать от субъекта достоверную информацию и (или) документы, содержащие персональные данные;
—самостоятельно определять состав и перечень мер, необходимых и достаточных для исполнения обязанностей, предусмотренных Законом, если иное не установлено законодательством;
—вносить изменения в настоящую Политику с публикацией новой редакции на сайте.
4.2. Оператор обязан:
—предоставлять субъекту по его запросу информацию об обработке его персональных данных;
—организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
—отвечать на обращения и запросы субъектов и их представителей в сроки, установленные Законом (как правило, в течение десяти рабочих дней с возможностью продления не более чем на пять рабочих дней);
—предоставлять в уполномоченный орган по защите прав субъектов персональных данных запрашиваемую информацию в течение десяти рабочих дней с даты получения запроса;
—до начала обработки персональных данных направить в уполномоченный орган уведомление о намерении осуществлять обработку, а также уведомление о трансграничной передаче данных в случаях, когда такая передача осуществляется;
—обеспечивать неограниченный доступ к настоящей Политике;
—принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
—прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом.
5. Права и обязанности субъекта персональных данных
5.1. Субъект персональных данных вправе:
—получать информацию, касающуюся обработки его данных, в том числе: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; сведения об Операторе и о лицах, имеющих доступ к данным или которым данные могут быть переданы; перечень обрабатываемых данных и источник их получения; сроки обработки и хранения; порядок реализации своих прав;
—требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
—отозвать согласие на обработку персональных данных и (или) потребовать прекращения обработки;
—обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
—осуществлять иные права, предусмотренные законодательством Российской Федерации.
5.2. Субъект персональных данных обязан:
—предоставлять Оператору достоверные данные в объёме, необходимом для цели обработки;
—своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
5.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
6. Принципы обработки персональных данных6.1. Обработка осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.
6.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
6.4. Обработке подлежат только данные, отвечающие целям обработки; их содержание и объём соответствуют заявленным целям, избыточность не допускается.
6.5. При обработке обеспечивается точность, достаточность, а при необходимости — актуальность данных.
6.6. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. По достижении целей данные уничтожаются либо обезличиваются.
6.7. Оператор не размещает персональные данные в общедоступных источниках и не распространяет их неограниченному кругу лиц без отдельного согласия субъекта на распространение, оформленного в соответствии с требованиями статьи 10.1 Закона.
7. Цели обработки и состав персональных данных
Оператор обрабатывает персональные данные в следующих целях:
Цель обработки № 1
Информирование об услугах и товарах Оператора (рекламные и информационные рассылки)
Состав данных: Фамилия, имя, отчество; адрес электронной почты; номер телефона; идентификатор (ник, имя профиля) в социальной сети или мессенджере
Категория субъектов: Пользователь
Правовое основание: Согласие субъекта (п. 1 ч. 1 ст. 6 Закона)
Способ обработки: Автоматизированный
Срок обработки / хранения: До достижения цели обработки или отзыва согласия / 1 год
Цель обработки № 2
Подготовка, заключение и исполнение договора на оказание услуг (в том числе посредством акцепта публичной оферты Оператора)
Состав данных: Фамилия, имя, отчество заказчика; адрес электронной почты; номер телефона; адрес доставки (при необходимости)
Категория субъектов: Заказчик
Правовое основание: Согласие (п. 5 ч. 1 ст. 6 Закона), Оферта
Способ обработки: Автоматизированный
Срок обработки / хранения: До окончания срока оказания услуг / 3 года
Цель обработки № 3
Ведение переписки и коммуникации с субъектами через каналы связи Оператора, обработка обращений
Состав данных: Фамилия, имя (при сообщении); идентификатор (ник, имя профиля) в социальной сети или мессенджере; номер телефона, привязанный к мессенджеру; адрес электронной почты;
Категория субъектов: Пользователь, Заказчик
Правовое основание: Согласие субъекта (п. 1 ч. 1 ст. 6 Закона)
Способ обработки: Автоматизированный и неавтоматизированный
Срок обработки / хранения: До достижения цели обработки или отзыва согласия / 1 год
Цель обработки № 4
Сбор статистической информации о посещении сайта
Состав данных: Данные, собираемые посредством сервисов веб-аналитики и файлов cookie (раздел 17)
Категория субъектов: Пользователь
Правовое основание: Согласие субъекта (п. 1 ч. 1 ст. 6 Закона)
Способ обработки: Автоматизированный
Срок обработки / хранения: До достижения цели обработки или отзыва согласия / 1 год
7.1. Оператор обеспечивает соответствие содержания и объёма обрабатываемых данных заявленным целям и при необходимости устраняет их избыточность.
8. Каналы сбора персональных данных
8.1. Оператор собирает персональные данные через следующие каналы связи:
—сайт Оператора по адресу https://www.elenasmurova.ru (формы обратной связи, формы заявок);
—социальная сеть «ВКонтакте» (сообщество и личные сообщения Оператора), включая чат-боты сообщества;
—мессенджер «Telegram» (аккаунт, канал Оператора);
—электронная почта на сервисе «Яндекс» (адрес: smurova3@yandex.ru);
—мессенджер «WhatsApp» (исключительно как канал связи на условиях раздела 10).
8.2. Перечень каналов связи может изменяться. Актуальный перечень отражается в настоящей Политике. Ссылка на Политику и текст согласия предоставляются субъекту в каждом канале сбора данных.
8.3. Владельцы перечисленных в пункте 8.1 платформ (социальной сети, мессенджеров, почтового сервиса) являются самостоятельными операторами и обрабатывают данные пользователей на условиях собственных политик конфиденциальности и пользовательских соглашений. Оператор не несёт ответственности за действия указанных лиц в части, выходящей за пределы взаимодействия с Оператором.
9. Порядок получения согласия на обработку персональных данных
9.1. Согласие на обработку персональных данных оформляется отдельным документом (отдельным актом волеизъявления) и не включается в текст договоров, оферты, пользовательских соглашений и иных документов. Согласие является конкретным, предметным, информированным, сознательным и однозначным.
9.2. При сборе данных через формы на сайте согласие предоставляется путём проставления субъектом отметки в специальном поле («веб-метка») рядом с текстом о согласии на обработку персональных данных, со ссылкой на текст согласия и настоящую Политику. Обработка начинается только после такого активного действия субъекта.
9.3. При сборе данных через социальную сеть «ВКонтакте» и мессенджеры «Telegram» и «WhatsApp», а также по электронной почте применяется следующий порядок:
—до начала переписки по существу обращения Оператор направляет субъекту ссылку на настоящую Политику и текст согласия на обработку персональных данных;
—обработка персональных данных начинается только после получения от субъекта явного утвердительного ответа, выражающего согласие (например, сообщения «Согласен(на) на обработку персональных данных в соответствии с Политикой»);
—при отсутствии такого ответа Оператор не приступает к обработке данных по существу обращения;
—переписка, содержащая ссылку на Политику и текст согласия, а также утвердительный ответ субъекта, сохраняется Оператором в качестве доказательства факта получения согласия в течение срока обработки соответствующих данных и одного года после его истечения.
9.4. Согласие на распространение персональных данных (например, размещение отзывов, фотографий или иной информации о субъекте в открытом доступе на сайте или в социальных сетях) оформляется отдельно от иных согласий в соответствии со статьёй 10.1 Закона и требованиями уполномоченного органа.
9.5. Передача персональных данных лицам, осуществляющим обработку по поручению Оператора, и иным третьим лицам производится на основании отдельного согласия субъекта с указанием цели передачи и получателя, за исключением случаев, когда передача осуществляется на ином законном основании.
9.6. Обработка персональных данных несовершеннолетних осуществляется только с согласия их законных представителей. При обращении через каналы связи Оператор вправе запросить подтверждение совершеннолетия субъекта либо согласие законного представителя.
9.7. Субъект вправе в любой момент отозвать согласие, направив Оператору уведомление по адресу электронной почты smurova3@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». После отзыва согласия Оператор прекращает обработку, если отсутствует иное законное основание для её продолжения.
9.8.Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие Субъекта персональных данных не может пониматься как согласие. Предоставляя свои персональные данные Оператору, Субъект персональных данных подтверждает, что понимает и соглашается с условиями настоящей Политики, дает информированное, сознательное, предметное и однозначное согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике.
10. Место хранения данных и локализация.
10.1. Первичный сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (далее — российская база данных). Российская база данных является первичной и основной для всех обрабатываемых персональных данных.
10.2. Социальная сеть «ВКонтакте», мессенджер «Telegram» и электронная почта на сервисе «Яндекс» используются Оператором как российские каналы связи; полученные через них персональные данные фиксируются в российской базе данных.
10.3. Мессенджер «WhatsApp» используется Оператором исключительно как канал коммуникации с субъектом. Персональные данные, полученные через данный канал, незамедлительно переносятся (вносятся) Оператором в российскую базу данных; самостоятельное хранение и систематизация персональных данных в указанном мессенджере не осуществляются, переписка в нём не используется как место постоянного хранения данных. Оператор минимизирует объём данных, передаваемых через данный канал.
11. Перечень действий с персональными данными и способы обработки
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
11.2. Обработка осуществляется с использованием средств автоматизации, с передачей или без передачи информации по информационно-телекоммуникационным сетям.
12. Передача персональных данных и поручение обработки
12.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящим разделом и законодательством Российской Федерации.
12.2. Оператор вправе поручать обработку персональных данных лицам, осуществляющим обработку по его поручению, на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона. К категориям таких лиц относятся:
— провайдер хостинга и технической поддержки сайта Оператора;
— провайдер сервиса электронной почты;
— оператор сервиса (платформы) рассылок — при его использовании;
— оператор сервиса веб-аналитики (статистики посещаемости сайта);
— оператор платёжного сервиса — в части, необходимой для приёма оплаты по договору.
12.3. Оператор вправе передавать персональные данные следующим категориям получателей:
— органам государственной власти, правоохранительным органам, судам — в случаях и порядке, установленных законодательством Российской Федерации;
— лицам, обеспечивающим правовую защиту Оператора или третьих лиц, — при нарушении или угрозе нарушения их прав.
12.4. Информация, собираемая сторонними сервисами (в том числе платёжными системами и сервисами связи), обрабатывается указанными лицами в соответствии с их собственными политиками конфиденциальности и пользовательскими соглашениями. Оператор рекомендует субъектам ознакомиться с указанными документами.
13. Порядок хранения и уничтожения персональных данных
13.1. Срок обработки персональных данных определяется достижением целей обработки, если иной срок не предусмотрен договором или законодательством.
13.2. По достижении целей обработки либо при утрате необходимости в их достижении, а равно при отзыве согласия (при отсутствии иного законного основания) персональные данные подлежат уничтожению или обезличиванию.
13.3. Факт уничтожения персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями уполномоченного органа.
13.4. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
14. Правовые основания обработки персональных данных
14.1. Обработка осуществляется в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и иными нормативными правовыми актами.
14.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных; Оферта Оператора.
14.3. Субъект принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Бездействие субъекта не может рассматриваться как согласие.
15. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
16. Меры по обеспечению безопасности персональных данных
16.1. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для исполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами.
16.2. К таким мерам относятся, в частности:
— издание документов, определяющих политику Оператора в отношении обработки персональных данных;
— назначение лица, ответственного за организацию обработки персональных данных;
— применение правовых, организационных и технических мер защиты, включая ограничение доступа к информационным ресурсам, парольную защиту и использование антивирусного программного обеспечения;
— хранение данных в условиях, исключающих неправомерный доступ к ним;
— оценку вреда, который может быть причинён субъектам в случае нарушения законодательства;
— осуществление внутреннего контроля соответствия обработки требованиям законодательства.
16.3. Оператор не может гарантировать абсолютную защиту от действий лиц, предпринимающих попытки несанкционированного доступа, в том числе путём перехвата данных при их передаче по сети «Интернет».
16.4. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов (инцидент), Оператор уведомляет уполномоченный орган: в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, его предполагаемых причинах и предполагаемом вреде, а также о принятых мерах; в течение 72 часов — о результатах внутреннего расследования и о выявленных виновных лицах (при наличии).
17. Использование файлов cookie
17.1. Файл cookie — фрагмент данных, отправляемый сервером и сохраняемый на устройстве пользователя. Содержимое такого файла может относиться или не относиться к персональным данным в зависимости от того, содержит ли он сведения, позволяющие идентифицировать пользователя.
17.2. Пользователь вправе ограничить или запретить приём файлов cookie в настройках своего устройства. При отказе от приёма cookie отдельные функции сайта могут работать некорректно.
17.3. Оператор может использовать следующие типы файлов cookie:
— технические — необходимые для корректной работы сайта;
— функциональные — сохраняющие настройки и предпочтения пользователя;
— статистические (аналитические) — позволяющие собирать обезличенную статистику посещаемости сайта;
— файлы cookie форм — запоминающие данные пользователя при отправке форм для последующего взаимодействия.
17.4. Файлы cookie, содержание которых определяет третье лицо (поставщик стороннего сервиса), обрабатываются также на условиях документов о конфиденциальности такого лица.
18. Заключительные положения
18.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Политика действует бессрочно до её замены новой редакцией.
18.2. Раскрытие персональных данных может быть произведено в соответствии с законодательством Российской Федерации по требованию суда, правоохранительных и иных уполномоченных органов.
18.3. Все предложения и вопросы по настоящей Политике направляются по адресу электронной почты Оператора: smurova3@yandex.ru.
18.4. Актуальная редакция Политики размещена по адресу: https://www.elenasmurova.ru.
18.5. Настоящая редакция Политики действует с «10» июля 2026 г.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Смуровой Еленой Григорьевной (далее — Оператор).
1.2. Политика применяется ко всей информации о пользователях и заказчиках, которую Оператор получает при использовании принадлежащего ему сайта и иных каналов взаимодействия, перечисленных в разделе 8 настоящей Политики.
1.3. Оператор обрабатывает персональные данные на основании согласия субъекта персональных данных либо иного законного основания, предусмотренного статьёй 6 Закона. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики и иных документов в порядке, установленном разделом 9 настоящей Политики. Сама по себе передача субъектом своих данных не является согласием, если оно не выражено в порядке раздела 9.
1.4. Настоящая Политика публикуется в свободном доступе на сайте Оператора, а ссылка на неё предоставляется в каждом месте сбора персональных данных, включая каналы связи, указанные в разделе 8.
1.5. Оператор не проверяет достоверность предоставляемых персональных данных и исходит из того, что субъект предоставляет достоверные и достаточные данные. Оператор принимает меры по уточнению или удалению неполных или неточных данных.
1.6. Оператор обрабатывает только те персональные данные, которые отвечают целям обработки. Избыточность обрабатываемых данных не допускается.
1.7. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные. В случае если в ходе коммуникации субъект самостоятельно направляет такие данные, Оператор их не использует и удаляет в кратчайший срок.
1.8. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, и уничтожает их по достижении целей обработки или при утрате необходимости в их достижении, если иной срок не установлен Законом, договором или иными нормативными правовыми актами.
2. Сведения об Операторе
Наименование: Смурова Елена Григорьевна.
ИНН 504305588892.
Адрес электронной почты: smurova3@yandex.ru.
Телефон: +7 915 306-02-92.
Сайт: https://www.elenasmurova.ru
3. Основные понятия
3.1. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
3.2. Блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).
3.3. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
3.4. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность данных конкретному субъекту.
3.5. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3.6. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
3.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
3.8. Пользователь — физическое лицо, использующее сайт и иные каналы связи Оператора.
3.9. Заказчик — физическое лицо, заключившее с Оператором договор на оказание услуг.
3.10. Лицо, осуществляющее обработку по поручению Оператора (далее — обработчик), — лицо, которому Оператор поручает обработку персональных данных на основании договора, отвечающего требованиям части 3 статьи 6 Закона.
3.11. Каналы связи Оператора — принадлежащие или используемые Оператором ресурсы, через которые осуществляется взаимодействие с субъектами и сбор персональных данных, перечисленные в разделе 8 настоящей Политики.
3.12. Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания и (или) уничтожаются материальные носители.
4. Права и обязанности Оператора4.1. Оператор вправе:
—получать от субъекта достоверную информацию и (или) документы, содержащие персональные данные;
—самостоятельно определять состав и перечень мер, необходимых и достаточных для исполнения обязанностей, предусмотренных Законом, если иное не установлено законодательством;
—вносить изменения в настоящую Политику с публикацией новой редакции на сайте.
4.2. Оператор обязан:
—предоставлять субъекту по его запросу информацию об обработке его персональных данных;
—организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
—отвечать на обращения и запросы субъектов и их представителей в сроки, установленные Законом (как правило, в течение десяти рабочих дней с возможностью продления не более чем на пять рабочих дней);
—предоставлять в уполномоченный орган по защите прав субъектов персональных данных запрашиваемую информацию в течение десяти рабочих дней с даты получения запроса;
—до начала обработки персональных данных направить в уполномоченный орган уведомление о намерении осуществлять обработку, а также уведомление о трансграничной передаче данных в случаях, когда такая передача осуществляется;
—обеспечивать неограниченный доступ к настоящей Политике;
—принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
—прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом.
5. Права и обязанности субъекта персональных данных
5.1. Субъект персональных данных вправе:
—получать информацию, касающуюся обработки его данных, в том числе: подтверждение факта обработки; правовые основания и цели обработки; применяемые способы обработки; сведения об Операторе и о лицах, имеющих доступ к данным или которым данные могут быть переданы; перечень обрабатываемых данных и источник их получения; сроки обработки и хранения; порядок реализации своих прав;
—требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
—отозвать согласие на обработку персональных данных и (или) потребовать прекращения обработки;
—обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
—осуществлять иные права, предусмотренные законодательством Российской Федерации.
5.2. Субъект персональных данных обязан:
—предоставлять Оператору достоверные данные в объёме, необходимом для цели обработки;
—своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
5.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
6. Принципы обработки персональных данных6.1. Обработка осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями их сбора.
6.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
6.4. Обработке подлежат только данные, отвечающие целям обработки; их содержание и объём соответствуют заявленным целям, избыточность не допускается.
6.5. При обработке обеспечивается точность, достаточность, а при необходимости — актуальность данных.
6.6. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки. По достижении целей данные уничтожаются либо обезличиваются.
6.7. Оператор не размещает персональные данные в общедоступных источниках и не распространяет их неограниченному кругу лиц без отдельного согласия субъекта на распространение, оформленного в соответствии с требованиями статьи 10.1 Закона.
7. Цели обработки и состав персональных данных
Оператор обрабатывает персональные данные в следующих целях:
Цель обработки № 1
Информирование об услугах и товарах Оператора (рекламные и информационные рассылки)
Состав данных: Фамилия, имя, отчество; адрес электронной почты; номер телефона; идентификатор (ник, имя профиля) в социальной сети или мессенджере
Категория субъектов: Пользователь
Правовое основание: Согласие субъекта (п. 1 ч. 1 ст. 6 Закона)
Способ обработки: Автоматизированный
Срок обработки / хранения: До достижения цели обработки или отзыва согласия / 1 год
Цель обработки № 2
Подготовка, заключение и исполнение договора на оказание услуг (в том числе посредством акцепта публичной оферты Оператора)
Состав данных: Фамилия, имя, отчество заказчика; адрес электронной почты; номер телефона; адрес доставки (при необходимости)
Категория субъектов: Заказчик
Правовое основание: Согласие (п. 5 ч. 1 ст. 6 Закона), Оферта
Способ обработки: Автоматизированный
Срок обработки / хранения: До окончания срока оказания услуг / 3 года
Цель обработки № 3
Ведение переписки и коммуникации с субъектами через каналы связи Оператора, обработка обращений
Состав данных: Фамилия, имя (при сообщении); идентификатор (ник, имя профиля) в социальной сети или мессенджере; номер телефона, привязанный к мессенджеру; адрес электронной почты;
Категория субъектов: Пользователь, Заказчик
Правовое основание: Согласие субъекта (п. 1 ч. 1 ст. 6 Закона)
Способ обработки: Автоматизированный и неавтоматизированный
Срок обработки / хранения: До достижения цели обработки или отзыва согласия / 1 год
Цель обработки № 4
Сбор статистической информации о посещении сайта
Состав данных: Данные, собираемые посредством сервисов веб-аналитики и файлов cookie (раздел 17)
Категория субъектов: Пользователь
Правовое основание: Согласие субъекта (п. 1 ч. 1 ст. 6 Закона)
Способ обработки: Автоматизированный
Срок обработки / хранения: До достижения цели обработки или отзыва согласия / 1 год
7.1. Оператор обеспечивает соответствие содержания и объёма обрабатываемых данных заявленным целям и при необходимости устраняет их избыточность.
8. Каналы сбора персональных данных
8.1. Оператор собирает персональные данные через следующие каналы связи:
—сайт Оператора по адресу https://www.elenasmurova.ru (формы обратной связи, формы заявок);
—социальная сеть «ВКонтакте» (сообщество и личные сообщения Оператора), включая чат-боты сообщества;
—мессенджер «Telegram» (аккаунт, канал Оператора);
—электронная почта на сервисе «Яндекс» (адрес: smurova3@yandex.ru);
—мессенджер «WhatsApp» (исключительно как канал связи на условиях раздела 10).
8.2. Перечень каналов связи может изменяться. Актуальный перечень отражается в настоящей Политике. Ссылка на Политику и текст согласия предоставляются субъекту в каждом канале сбора данных.
8.3. Владельцы перечисленных в пункте 8.1 платформ (социальной сети, мессенджеров, почтового сервиса) являются самостоятельными операторами и обрабатывают данные пользователей на условиях собственных политик конфиденциальности и пользовательских соглашений. Оператор не несёт ответственности за действия указанных лиц в части, выходящей за пределы взаимодействия с Оператором.
9. Порядок получения согласия на обработку персональных данных
9.1. Согласие на обработку персональных данных оформляется отдельным документом (отдельным актом волеизъявления) и не включается в текст договоров, оферты, пользовательских соглашений и иных документов. Согласие является конкретным, предметным, информированным, сознательным и однозначным.
9.2. При сборе данных через формы на сайте согласие предоставляется путём проставления субъектом отметки в специальном поле («веб-метка») рядом с текстом о согласии на обработку персональных данных, со ссылкой на текст согласия и настоящую Политику. Обработка начинается только после такого активного действия субъекта.
9.3. При сборе данных через социальную сеть «ВКонтакте» и мессенджеры «Telegram» и «WhatsApp», а также по электронной почте применяется следующий порядок:
—до начала переписки по существу обращения Оператор направляет субъекту ссылку на настоящую Политику и текст согласия на обработку персональных данных;
—обработка персональных данных начинается только после получения от субъекта явного утвердительного ответа, выражающего согласие (например, сообщения «Согласен(на) на обработку персональных данных в соответствии с Политикой»);
—при отсутствии такого ответа Оператор не приступает к обработке данных по существу обращения;
—переписка, содержащая ссылку на Политику и текст согласия, а также утвердительный ответ субъекта, сохраняется Оператором в качестве доказательства факта получения согласия в течение срока обработки соответствующих данных и одного года после его истечения.
9.4. Согласие на распространение персональных данных (например, размещение отзывов, фотографий или иной информации о субъекте в открытом доступе на сайте или в социальных сетях) оформляется отдельно от иных согласий в соответствии со статьёй 10.1 Закона и требованиями уполномоченного органа.
9.5. Передача персональных данных лицам, осуществляющим обработку по поручению Оператора, и иным третьим лицам производится на основании отдельного согласия субъекта с указанием цели передачи и получателя, за исключением случаев, когда передача осуществляется на ином законном основании.
9.6. Обработка персональных данных несовершеннолетних осуществляется только с согласия их законных представителей. При обращении через каналы связи Оператор вправе запросить подтверждение совершеннолетия субъекта либо согласие законного представителя.
9.7. Субъект вправе в любой момент отозвать согласие, направив Оператору уведомление по адресу электронной почты smurova3@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». После отзыва согласия Оператор прекращает обработку, если отсутствует иное законное основание для её продолжения.
9.8.Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие Субъекта персональных данных не может пониматься как согласие. Предоставляя свои персональные данные Оператору, Субъект персональных данных подтверждает, что понимает и соглашается с условиями настоящей Политики, дает информированное, сознательное, предметное и однозначное согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике.
10. Место хранения данных и локализация.
10.1. Первичный сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (далее — российская база данных). Российская база данных является первичной и основной для всех обрабатываемых персональных данных.
10.2. Социальная сеть «ВКонтакте», мессенджер «Telegram» и электронная почта на сервисе «Яндекс» используются Оператором как российские каналы связи; полученные через них персональные данные фиксируются в российской базе данных.
10.3. Мессенджер «WhatsApp» используется Оператором исключительно как канал коммуникации с субъектом. Персональные данные, полученные через данный канал, незамедлительно переносятся (вносятся) Оператором в российскую базу данных; самостоятельное хранение и систематизация персональных данных в указанном мессенджере не осуществляются, переписка в нём не используется как место постоянного хранения данных. Оператор минимизирует объём данных, передаваемых через данный канал.
11. Перечень действий с персональными данными и способы обработки
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, блокирование, удаление и уничтожение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
11.2. Обработка осуществляется с использованием средств автоматизации, с передачей или без передачи информации по информационно-телекоммуникационным сетям.
12. Передача персональных данных и поручение обработки
12.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных настоящим разделом и законодательством Российской Федерации.
12.2. Оператор вправе поручать обработку персональных данных лицам, осуществляющим обработку по его поручению, на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Закона. К категориям таких лиц относятся:
— провайдер хостинга и технической поддержки сайта Оператора;
— провайдер сервиса электронной почты;
— оператор сервиса (платформы) рассылок — при его использовании;
— оператор сервиса веб-аналитики (статистики посещаемости сайта);
— оператор платёжного сервиса — в части, необходимой для приёма оплаты по договору.
12.3. Оператор вправе передавать персональные данные следующим категориям получателей:
— органам государственной власти, правоохранительным органам, судам — в случаях и порядке, установленных законодательством Российской Федерации;
— лицам, обеспечивающим правовую защиту Оператора или третьих лиц, — при нарушении или угрозе нарушения их прав.
12.4. Информация, собираемая сторонними сервисами (в том числе платёжными системами и сервисами связи), обрабатывается указанными лицами в соответствии с их собственными политиками конфиденциальности и пользовательскими соглашениями. Оператор рекомендует субъектам ознакомиться с указанными документами.
13. Порядок хранения и уничтожения персональных данных
13.1. Срок обработки персональных данных определяется достижением целей обработки, если иной срок не предусмотрен договором или законодательством.
13.2. По достижении целей обработки либо при утрате необходимости в их достижении, а равно при отзыве согласия (при отсутствии иного законного основания) персональные данные подлежат уничтожению или обезличиванию.
13.3. Факт уничтожения персональных данных подтверждается актом об уничтожении и (или) выгрузкой из журнала регистрации событий в информационной системе в соответствии с требованиями уполномоченного органа.
13.4. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
14. Правовые основания обработки персональных данных
14.1. Обработка осуществляется в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и иными нормативными правовыми актами.
14.2. Правовыми основаниями обработки являются: согласие субъекта персональных данных; Оферта Оператора.
14.3. Субъект принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Бездействие субъекта не может рассматриваться как согласие.
15. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.
16. Меры по обеспечению безопасности персональных данных
16.1. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для исполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами.
16.2. К таким мерам относятся, в частности:
— издание документов, определяющих политику Оператора в отношении обработки персональных данных;
— назначение лица, ответственного за организацию обработки персональных данных;
— применение правовых, организационных и технических мер защиты, включая ограничение доступа к информационным ресурсам, парольную защиту и использование антивирусного программного обеспечения;
— хранение данных в условиях, исключающих неправомерный доступ к ним;
— оценку вреда, который может быть причинён субъектам в случае нарушения законодательства;
— осуществление внутреннего контроля соответствия обработки требованиям законодательства.
16.3. Оператор не может гарантировать абсолютную защиту от действий лиц, предпринимающих попытки несанкционированного доступа, в том числе путём перехвата данных при их передаче по сети «Интернет».
16.4. В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов (инцидент), Оператор уведомляет уполномоченный орган: в течение 24 часов с момента выявления инцидента — о произошедшем инциденте, его предполагаемых причинах и предполагаемом вреде, а также о принятых мерах; в течение 72 часов — о результатах внутреннего расследования и о выявленных виновных лицах (при наличии).
17. Использование файлов cookie
17.1. Файл cookie — фрагмент данных, отправляемый сервером и сохраняемый на устройстве пользователя. Содержимое такого файла может относиться или не относиться к персональным данным в зависимости от того, содержит ли он сведения, позволяющие идентифицировать пользователя.
17.2. Пользователь вправе ограничить или запретить приём файлов cookie в настройках своего устройства. При отказе от приёма cookie отдельные функции сайта могут работать некорректно.
17.3. Оператор может использовать следующие типы файлов cookie:
— технические — необходимые для корректной работы сайта;
— функциональные — сохраняющие настройки и предпочтения пользователя;
— статистические (аналитические) — позволяющие собирать обезличенную статистику посещаемости сайта;
— файлы cookie форм — запоминающие данные пользователя при отправке форм для последующего взаимодействия.
17.4. Файлы cookie, содержание которых определяет третье лицо (поставщик стороннего сервиса), обрабатываются также на условиях документов о конфиденциальности такого лица.
18. Заключительные положения
18.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Политика действует бессрочно до её замены новой редакцией.
18.2. Раскрытие персональных данных может быть произведено в соответствии с законодательством Российской Федерации по требованию суда, правоохранительных и иных уполномоченных органов.
18.3. Все предложения и вопросы по настоящей Политике направляются по адресу электронной почты Оператора: smurova3@yandex.ru.
18.4. Актуальная редакция Политики размещена по адресу: https://www.elenasmurova.ru.
18.5. Настоящая редакция Политики действует с «10» июля 2026 г.
Контакты
*организация, запрещенная в РФ