Политика в отношении обработки персональных данных
Сайт: [ДОМЕН] - «ТрудДиалог. Центр трудовых споров» Оператор: Индивидуальный предприниматель Шелепова Светлана Викторовна Редакция от 14 августа 2026 года. Дата вступления в силу: 14.08.2026.
Документ подготовлен как готовая к публикации редакция под требования законодательства Российской Федерации. Перед боевым применением рекомендуется вычитка практикующим юристом, сопровождающим деятельность оператора, с учётом фактически используемых технических сервисов.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон № 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей и пользователей сайта [ДОМЕН] (далее - Сайт), от лиц, обращающихся к Оператору по телефону, в мессенджерах, по электронной почте, а также от заказчиков юридических услуг.
1.3. Политика распространяется на обработку персональных данных, совершаемую как с использованием средств автоматизации, так и без использования таких средств.
1.4. Действующая редакция Политики размещается в свободном доступе в сети Интернет по адресу [ДОМЕН]/privacy. Оператор обеспечивает неограниченный доступ к настоящему документу в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.
1.5. Использование Сайта, направление заявки через форму на Сайте, обращение к Оператору по телефону, в мессенджере WhatsApp или по электронной почте означает, что субъект персональных данных ознакомился с настоящей Политикой.
1.6. Оператор оставляет за собой право вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией. Срок действия настоящей редакции - 5 лет с даты вступления в силу, если она не будет заменена ранее.
2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор - индивидуальный предприниматель Шелепова Светлана Викторовна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав персональных данных и совершаемые с ними действия.
2.3. Обработка персональных данных - любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Субъект персональных данных - физическое лицо, к которому относятся персональные данные: посетитель Сайта, лицо, направившее заявку или обращение, заказчик услуг, представитель заказчика.
2.5. Сайт - совокупность программ для электронных вычислительных машин и иной информации, размещённая в сети Интернет по адресу [ДОМЕН].
2.6. Обращение - заявка, вопрос или описание ситуации, направленные субъектом персональных данных Оператору через форму на Сайте, по телефону, в мессенджере или по электронной почте.
2.7. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.
2.8. Блокирование персональных данных - временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.9. Иные термины применяются в значениях, установленных Законом № 152-ФЗ.
3. Сведения об Операторе
3.1. Оператором персональных данных является:
- Полное наименование: Индивидуальный предприниматель Шелепова Светлана Викторовна.
- ИНН: 440111057062.
- ОГРНИП: 325774600256344.
- Адрес: [АДРЕС ИП].
- Телефон и WhatsApp: +7 923 554-44-40.
- Адрес электронной почты для обращений по вопросам обработки персональных данных: [EMAIL].
- Коммерческое обозначение проекта: «ТрудДиалог. Центр трудовых споров».
- Место ведения деятельности: город Москва; услуги оказываются также дистанционно на территории Российской Федерации.
3.2. Ответственным за организацию обработки персональных данных является сам Оператор (индивидуальный предприниматель). Обращения по вопросам обработки персональных данных направляются по контактам, указанным в пункте 3.1 настоящей Политики.
3.3. Оператор вправе привлекать иных лиц к обработке персональных данных на основании заключаемого с ними договора (поручения на обработку) в порядке, предусмотренном частями 3 и 4 статьи 6 Закона № 152-ФЗ. Такие лица обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152-ФЗ, и обеспечивать конфиденциальность и безопасность персональных данных.
4. Правовые основания обработки персональных данных
4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
4.1.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) - при направлении заявки через Сайт, при обращении по телефону, в мессенджере или по электронной почте, при использовании сервисов веб-аналитики и файлов cookie в части, требующей согласия.
4.1.2. Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных (пункт 5 части 1 статьи 6 Закона № 152-ФЗ) - при оказании юридических услуг.
4.1.3. Обработка персональных данных, необходимая для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Закона № 152-ФЗ) - в том числе для ведения налогового и бухгалтерского учёта, исполнения обязанностей, установленных Налоговым кодексом Российской Федерации и Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте».
4.1.4. Осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 7 части 1 статьи 6 Закона № 152-ФЗ) - в том числе для защиты прав Оператора в случае спора, для проверки отсутствия конфликта интересов, для обеспечения работоспособности и безопасности Сайта.
4.2. Правовыми основаниями обработки также являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Закон № 152-ФЗ;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
- Кодекс профессиональной этики и обычаи делового оборота в сфере оказания юридических услуг в части соблюдения конфиденциальности сведений клиента;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласия субъектов персональных данных на обработку их персональных данных.
4.3. Оператор не обрабатывает персональные данные при отсутствии хотя бы одного из перечисленных правовых оснований.
5. Категории субъектов и состав обрабатываемых персональных данных
5.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
- посетители Сайта;
- лица, направившие заявку или обращение (потенциальные клиенты);
- заказчики юридических услуг (физические лица) и представители заказчиков - юридических лиц;
- лица, направившие отзыв, жалобу или иное обращение.
5.2. Данные, предоставляемые субъектом самостоятельно при направлении заявки или обращения:
- фамилия, имя или имя, которым субъект представился;
- номер телефона;
- предпочтительный канал связи (телефон, WhatsApp, электронная почта, мессенджер);
- адрес электронной почты (если субъект его указал);
- содержание обращения - свободное текстовое описание трудовой ситуации, которое субъект составляет по своему усмотрению;
- отметка о срочности обращения;
- сведения о стороне трудовых отношений, к которой относит себя субъект (работник, руководитель, работодатель, представитель работодателя), если субъект указал это в обращении.
5.3. Данные, предоставляемые в рамках заключения и исполнения договора об оказании юридических услуг:
- фамилия, имя, отчество;
- контактные данные (телефон, адрес электронной почты, адрес для направления корреспонденции);
- реквизиты документа, удостоверяющего личность, - в объёме, необходимом для оформления доверенности, процессуальных документов и договора;
- сведения о месте работы, должности, условиях трудового договора, размере заработной платы и иных выплат, о ходе трудового конфликта - в объёме, необходимом для оказания услуги;
- сведения, содержащиеся в документах, которые субъект передаёт Оператору для правового анализа;
- сведения о произведённой оплате (сумма, дата, назначение платежа).
5.4. Данные, получаемые автоматически при использовании Сайта:
- IP-адрес;
- сведения о типе и версии браузера, операционной системе, языковых настройках, разрешении экрана;
- дата и время обращения к Сайту, адреса запрошенных страниц, источник перехода (реферер), поисковые запросы, по которым совершён переход;
- обезличенные сведения о поведении на Сайте (просмотренные разделы, глубина просмотра, время на странице), собираемые средствами веб-аналитики;
- данные файлов cookie и аналогичных технологий.
5.5. Оператор не обрабатывает биометрические персональные данные и не осуществляет обработку персональных данных, разрешённых субъектом для распространения, в порядке статьи 10.1 Закона № 152-ФЗ.
5.6. Оператор не осуществляет принятие решений, порождающих юридические последствия в отношении субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ).
5.7. Оператор не обрабатывает целенаправленно специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также сведения о судимости, за исключением случая, когда такие сведения содержатся в документах или пояснениях, которые субъект передал Оператору по собственной инициативе для оказания юридической услуги, и обработка необходима для защиты прав и законных интересов субъекта либо для осуществления правосудия, исполнения судебного акта (пункты 3 и 6 части 2 статьи 10 Закона № 152-ФЗ). В этом случае Оператор обрабатывает такие сведения в минимально необходимом объёме и в режиме повышенной конфиденциальности.
5.8. Оператор просит субъектов не указывать в форме обращения на Сайте сведения, относящиеся к специальным категориям персональных данных, а также персональные данные третьих лиц (коллег, руководителей, членов семьи), если предоставление таких данных не является необходимым. Если такие сведения необходимы для оказания услуги, они передаются Оператору после заключения договора по защищённому каналу, согласованному сторонами.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные исключительно в перечисленных ниже целях.
| № | Цель обработки | Категории данных | Правовое основание | Срок обработки |
|---|---|---|---|---|
| 1 | Приём и рассмотрение заявки, проведение бесплатного первичного разбора трудовой ситуации, обратная связь с субъектом | имя, телефон, канал связи, электронная почта, текст обращения, отметка о срочности | согласие субъекта; заключение договора по инициативе субъекта | 1 год с даты последнего обращения, если договор не заключён |
| 2 | Заключение, исполнение, изменение и расторжение договора об оказании юридических услуг | данные пунктов 5.2 и 5.3 Политики | исполнение договора | срок действия договора и 5 лет после его прекращения |
| 3 | Подготовка процессуальных и иных правовых документов, представительство интересов, ведение переговоров и досудебного урегулирования | данные пункта 5.3 Политики | исполнение договора; защита прав и законных интересов субъекта | срок действия договора и 5 лет после его прекращения |
| 4 | Ведение бухгалтерского и налогового учёта, исполнение обязанностей, установленных законодательством | фамилия, имя, отчество, реквизиты договора, сведения об оплате | требования закона | 5 лет после отчётного (налогового) периода либо иной срок, установленный законом |
| 5 | Рассмотрение обращений, претензий и жалоб, защита прав Оператора в случае спора | данные, содержащиеся в обращении, переписке и документах | законные интересы Оператора; требования закона | 3 года с даты завершения рассмотрения либо до истечения срока исковой давности |
| 6 | Обеспечение работоспособности, безопасности и защиты Сайта от неправомерных действий | IP-адрес, технические данные, журналы обращений | законные интересы Оператора | 6 месяцев |
| 7 | Сбор обезличенной статистики посещаемости, оценка удобства Сайта, улучшение его содержания и структуры | обезличенные данные веб-аналитики, файлы cookie | согласие субъекта | до отзыва согласия либо до удаления файлов cookie субъектом; статистические отчёты хранятся в обезличенном виде |
6.2. Оператор не обрабатывает персональные данные в целях, несовместимых с указанными в пункте 6.1. Объединение баз данных персональных данных, обработка которых осуществляется в целях, несовместимых между собой, не допускается.
6.3. Оператор не осуществляет рекламных и маркетинговых рассылок. Персональные данные, полученные из формы обращения на Сайте, из телефонного разговора, из переписки в мессенджере или по электронной почте, не используются для направления рекламы, коммерческих предложений, массовых рассылок, а также для передачи в рекламные и маркетинговые сервисы. Связь с субъектом осуществляется исключительно по существу его обращения и по вопросам исполнения договора.
7. Принципы обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
7.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей, указанных в разделе 6 настоящей Политики. Не допускается обработка персональных данных, несовместимая с целями их сбора.
7.3. Обрабатываются только те персональные данные, которые отвечают целям их обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; избыточность обрабатываемых данных по отношению к заявленным целям не допускается (принцип минимизации).
7.4. При обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
7.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором.
7.6. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.
7.7. Оператор обеспечивает конфиденциальность персональных данных: не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона № 152-ФЗ).
8. Порядок и условия обработки персональных данных
8.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
8.2. Обработка осуществляется:
- автоматизированным способом - с использованием средств вычислительной техники: программное обеспечение для приёма и хранения заявок, электронная почта, мессенджеры, сервисы веб-аналитики, средства подготовки документов;
- без использования средств автоматизации - при работе с документами на бумажных носителях, поступившими от субъекта.
8.3. Сбор персональных данных осуществляется следующими способами:
- заполнение субъектом формы обращения на Сайте;
- телефонный звонок субъекта или сообщение в мессенджере WhatsApp на номер +7 923 554-44-40;
- направление субъектом письма на адрес электронной почты Оператора;
- передача субъектом документов и сведений в ходе исполнения договора;
- автоматический сбор технических данных при использовании Сайта.
8.4. Оператор не осуществляет сбор персональных данных из общедоступных источников для целей формирования клиентской базы и не приобретает базы персональных данных у третьих лиц.
8.5. Доступ к персональным данным имеет только Оператор лично. При привлечении помощников, технических специалистов или иных лиц доступ предоставляется в объёме, минимально необходимом для выполнения поручения, на основании договора, содержащего обязательство о неразглашении.
8.6. Оператор ведёт учёт машинных носителей персональных данных и обеспечивает раздельное хранение данных, обрабатываемых в разных целях.
9. Особый режим обработки сведений о трудовом конфликте
9.1. Сведения, которые субъект персональных данных сообщает Оператору при описании своей трудовой ситуации (обстоятельства увольнения, конфликт с работодателем или работником, претензии сторон, размер и структура выплат, содержание кадровых документов, ход переговоров, наличие спора в суде или проверки надзорного органа), не относятся к специальным категориям персональных данных в понимании статьи 10 Закона № 152-ФЗ.
9.2. Вместе с тем Оператор относит такие сведения к данным повышенной чувствительности, поскольку их раскрытие способно причинить субъекту имущественный ущерб, повредить его деловой репутации, ухудшить его положение в трудовом конфликте либо повлечь давление со стороны другой стороны конфликта. В отношении таких сведений Оператор применяет усиленный режим, установленный настоящим разделом.
9.3. Режим конфиденциальности. Сведения о трудовом конфликте являются конфиденциальными с момента их получения Оператором, независимо от того, был ли заключён договор об оказании услуг. Оператор обязуется не раскрывать их третьим лицам, не использовать в собственных интересах и в интересах иных лиц, не обсуждать содержание обращения с лицами, не участвующими в оказании услуги. Обязанность соблюдать конфиденциальность сохраняется бессрочно, в том числе после прекращения договорных отношений и после уничтожения самих персональных данных.
9.4. Минимизация. На этапе первичного обращения Оператор запрашивает только те сведения, которые необходимы для оценки ситуации и обратной связи. Оператор не требует на этом этапе указания фамилии работодателя, наименования организации, паспортных данных, сведений о состоянии здоровья и иных данных, без которых первичный разбор возможен. Субъект вправе описать ситуацию обезличенно.
9.5. Запрет использования в маркетинге. Сведения о трудовом конфликте, содержание обращений и любая связанная с ними информация не используются для рекламных рассылок, для формирования маркетинговых сегментов, для таргетирования рекламы, для передачи в рекламные системы и не публикуются. Публикация кейсов на Сайте и в иных материалах Оператора осуществляется исключительно в обезличенном виде, без указания фамилий, наименований работодателей и иных сведений, позволяющих идентифицировать участников ситуации; при наличии риска идентификации публикация допускается только с отдельного письменного согласия субъекта.
9.6. Запрет передачи. Сведения о трудовом конфликте не передаются третьим лицам, за исключением случаев, прямо предусмотренных федеральным законом (раздел 11 настоящей Политики), а также случаев, когда передача прямо необходима для оказания услуги по поручению самого субъекта (например, направление документов в суд, надзорный орган или другой стороне спора в рамках согласованной с субъектом правовой позиции).
9.7. Хранение. Обращения, содержащие сведения о трудовом конфликте, хранятся отдельно от иных данных, с ограничением доступа. По истечении срока хранения, установленного разделом 10 настоящей Политики, такие сведения уничтожаются в первоочередном порядке.
9.8. Требования настоящего раздела действуют дополнительно к общим правилам Политики и не могут быть истолкованы как их ослабление.
10. Сроки обработки и порядок уничтожения персональных данных
10.1. Персональные данные обрабатываются в течение сроков, указанных в таблице пункта 6.1 настоящей Политики, и в любом случае не дольше, чем этого требуют цели обработки.
10.2. Общие сроки хранения:
10.2.1. Заявки и обращения, по которым договор не заключён, - 1 год с даты последнего взаимодействия с субъектом.
10.2.2. Данные заказчиков, с которыми заключён договор, - в течение срока действия договора и 5 лет после его прекращения (срок, необходимый для целей бухгалтерского и налогового учёта, а также для защиты прав сторон в пределах срока исковой давности).
10.2.3. Данные, обрабатываемые на основании согласия и не связанные с исполнением договора либо требованиями закона, - до отзыва согласия.
10.2.4. Технические журналы Сайта (IP-адреса, служебные записи о запросах) - 6 месяцев.
10.2.5. Переписка по претензиям и жалобам - 3 года с даты завершения рассмотрения.
10.3. По достижении цели обработки, при утрате необходимости в достижении цели, при отзыве согласия (если отсутствует иное правовое основание), а также при выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию.
10.4. Сроки реагирования Оператора:
10.4.1. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней с даты выявления, и уведомляет об этом субъекта.
10.4.2. В случае выявления неточных персональных данных Оператор блокирует их с момента обращения либо получения запроса на период проверки и уточняет данные в срок, не превышающий 7 рабочих дней с даты представления сведений, подтверждающих неточность.
10.4.3. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если иное не предусмотрено договором или законом.
10.4.4. При отзыве субъектом согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если отсутствует иное правовое основание для продолжения обработки.
10.5. Уничтожение персональных данных производится способом, исключающим возможность их восстановления: удаление файлов из информационных систем и резервных копий, механическое уничтожение или измельчение бумажных носителей. Факт уничтожения фиксируется актом (при обработке с использованием средств автоматизации - выгрузкой из журнала событий), который хранится у Оператора не менее 3 лет.
10.6. Если уничтожение персональных данных в установленный срок технически невозможно, Оператор осуществляет блокирование таких данных и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральными законами.
11. Передача персональных данных третьим лицам
11.1. Оператор не продаёт, не сдаёт в аренду, не обменивает и не раскрывает персональные данные третьим лицам в коммерческих целях.
11.2. Передача персональных данных третьим лицам допускается только в следующих случаях:
11.2.1. С согласия субъекта персональных данных.
11.2.2. По поручению Оператора лицам, обеспечивающим техническое функционирование Сайта и приём заявок (провайдер хостинга, сервис доставки электронной почты, сервис веб-аналитики), в объёме, минимально необходимом для оказания соответствующей услуги, на основании договора, содержащего обязанность соблюдать конфиденциальность и требования Закона № 152-ФЗ. Ответственность перед субъектом за действия таких лиц несёт Оператор.
11.2.3. Когда это необходимо для оказания услуги по поручению самого субъекта: направление документов в суд, в органы прокуратуры, в Государственную инспекцию труда, иные органы и организации, а также другой стороне трудового спора в рамках согласованной с субъектом правовой позиции.
11.2.4. По требованию суда, органов дознания и следствия, прокуратуры, иных уполномоченных государственных органов и должностных лиц - на основаниях и в порядке, установленных законодательством Российской Федерации, в объёме, необходимом для исполнения соответствующего требования.
11.2.5. В целях защиты прав и законных интересов Оператора в случае спора с субъектом - в объёме, необходимом для обращения в суд или для ответа на претензию.
11.3. Иные случаи передачи персональных данных третьим лицам не допускаются. В частности, сведения о трудовом конфликте не передаются работодателю субъекта, его представителям, коллегам и иным лицам без прямого поручения или согласия субъекта.
11.4. Оператор не размещает персональные данные в общедоступных источниках персональных данных и не формирует общедоступные справочники.
12. Трансграничная передача персональных данных
12.1. Оператор не осуществляет трансграничную передачу персональных данных, то есть не передаёт персональные данные на территорию иностранных государств органам власти иностранных государств, иностранным физическим или иностранным юридическим лицам.
12.2. При использовании мессенджера WhatsApp для связи с субъектом по его выбору обмен сообщениями осуществляется через инфраструктуру владельца мессенджера. Субъект самостоятельно определяет, использовать ли этот канал связи, и принимает во внимание, что порядок обработки данных владельцем мессенджера определяется правилами такого сервиса, а не Оператором. Оператор рекомендует не направлять через мессенджеры документы и сведения повышенной чувствительности; для этого сторонами согласуется иной канал передачи.
12.3. Если в дальнейшем деятельность Оператора потребует трансграничной передачи персональных данных, Оператор до начала такой передачи направит в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке статьи 12 Закона № 152-ФЗ, получит от принимающей стороны необходимые сведения и внесёт соответствующие изменения в настоящую Политику.
13. Локализация баз данных на территории Российской Федерации
13.1. В соответствии с частью 5 статьи 18 Закона № 152-ФЗ Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
13.2. Оператор использует для приёма и хранения заявок, для размещения Сайта и для хранения рабочих файлов технические решения и центры обработки данных, расположенные на территории Российской Федерации.
13.3. При выборе любого нового технического сервиса, участвующего в обработке персональных данных, Оператор проверяет соблюдение требования о локализации баз данных на территории Российской Федерации.
14. Используемые сервисы, файлы cookie и веб-аналитика
14.1. Форма обращения на Сайте. Данные, введённые субъектом в форму, передаются Оператору с использованием стороннего сервиса доставки электронных писем (сервис-посредник, обеспечивающий отправку сообщения с Сайта на адрес электронной почты Оператора). Такой сервис действует по поручению Оператора, обрабатывает данные исключительно для целей доставки сообщения и не вправе использовать их в собственных целях. Передача данных между браузером субъекта и Сайтом осуществляется по защищённому протоколу HTTPS.
14.2. Яндекс Метрика. На Сайте используется сервис веб-аналитики Яндекс Метрика (правообладатель - ООО «Яндекс»). Сервис собирает обезличенные данные о посещениях: сведения об источнике перехода, о просмотренных страницах, о технических параметрах устройства и браузера, о времени и продолжительности визита, а также IP-адрес в усечённом (обезличенном) виде. Данные используются исключительно для анализа посещаемости и улучшения Сайта. Порядок обработки данных сервисом определяется документами его правообладателя. Субъект вправе отказаться от сбора данных сервисом, изменив настройки браузера, отключив выполнение сценариев JavaScript либо воспользовавшись специальным блокирующим дополнением браузера.
14.3. Файлы cookie. Cookie - небольшие текстовые файлы, сохраняемые браузером субъекта при посещении Сайта. Оператор использует:
- технически необходимые cookie - обеспечивают корректную работу Сайта, сохранение настроек отображения и защиту форм от автоматических отправок; без них Сайт не может функционировать;
- аналитические cookie - применяются сервисом веб-аналитики для подсчёта посещений и оценки поведения на Сайте в обезличенном виде.
14.4. Рекламные и таргетинговые cookie, а также пиксели рекламных систем на Сайте не используются.
14.5. Субъект вправе в любой момент удалить сохранённые файлы cookie и запретить их сохранение через настройки своего браузера. Отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.
14.6. Продолжение использования Сайта без изменения настроек браузера означает согласие на использование файлов cookie в объёме, описанном в настоящем разделе.
14.7. Хостинг. Сайт размещается на технической площадке провайдера хостинга, расположенной на территории Российской Федерации. Провайдер обеспечивает работоспособность Сайта и не получает доступа к содержанию обращений сверх объёма, необходимого для технического обслуживания.
14.8. Телефонная связь и мессенджеры. При обращении по телефону или в мессенджер WhatsApp Оператор обрабатывает номер телефона субъекта и содержание сообщения. Использование мессенджера является добровольным выбором субъекта.
14.9. Настоящий раздел актуализируется Оператором при изменении состава используемых сервисов.
15. Права субъекта персональных данных и порядок их реализации
15.1. Субъект персональных данных имеет право:
15.1.1. Получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ: подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, наименование и адрес Оператора, сведения о лицах, имеющих доступ к данным, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок осуществления прав, сведения о трансграничной передаче, сведения о лице, обрабатывающем данные по поручению Оператора.
15.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
15.1.3. Отозвать согласие на обработку персональных данных.
15.1.4. Возражать против обработки персональных данных и требовать прекращения обработки.
15.1.5. Получать информацию о сроках обработки, в том числе о сроках хранения персональных данных.
15.1.6. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
15.1.7. На защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.
15.2. Порядок обращения. Запрос направляется Оператору одним из следующих способов:
- на адрес электронной почты [EMAIL];
- почтовым отправлением по адресу: [АДРЕС ИП];
- по телефону +7 923 554-44-40 (для получения общей информации; для реализации прав, требующих идентификации, требуется письменный запрос).
15.3. Запрос должен содержать:
- сведения, подтверждающие участие субъекта в отношениях с Оператором (номер и дата договора, дата и способ обращения, иные сведения), либо номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе;
- сведения, подтверждающие факт обработки персональных данных Оператором;
- существо запроса;
- подпись субъекта или его представителя. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с законодательством Российской Федерации либо направлен с адреса электронной почты, ранее использованного субъектом при взаимодействии с Оператором.
15.4. Если запрос направляется представителем, к нему прилагается документ, подтверждающий полномочия представителя.
15.5. Сроки ответа. Оператор рассматривает запрос и направляет ответ в срок, не превышающий 10 рабочих дней с даты получения запроса. Этот срок может быть продлён, но не более чем на 5 рабочих дней, при условии направления субъекту мотивированного уведомления с указанием причин продления.
15.6. Сведения предоставляются субъекту в доступной форме, в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких данных.
15.7. Право субъекта на доступ к своим персональным данным может быть ограничено в случаях, предусмотренных частью 8 статьи 14 Закона № 152-ФЗ, в том числе если обработка осуществляется в соответствии с законодательством о противодействии легализации доходов, полученных преступным путём, либо если доступ нарушает права и законные интересы третьих лиц.
15.8. Повторный запрос сведений может быть направлен не ранее чем через 30 дней после первоначального обращения, если более короткий срок не установлен федеральным законом. Повторный запрос ранее указанного срока допускается при наличии обоснования его направления.
16. Порядок отзыва согласия на обработку персональных данных
16.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку своих персональных данных.
16.2. Отзыв оформляется в свободной форме и направляется на адрес электронной почты [EMAIL] либо почтовым отправлением по адресу [АДРЕС ИП]. Отзыв должен позволять идентифицировать субъекта и содержать указание на то, что согласие отзывается.
16.3. Отзыв согласия влечёт прекращение обработки персональных данных и их уничтожение в срок, не превышающий 30 дней с даты его поступления.
16.4. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных пунктами 2, 3, 5-11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Закона № 152-ФЗ, в частности:
- для исполнения заключённого договора и до истечения срока исковой давности по нему;
- для исполнения обязанностей по ведению бухгалтерского и налогового учёта в течение сроков, установленных законом;
- для защиты прав и законных интересов Оператора в случае спора.
16.5. Отзыв согласия на обработку персональных данных, необходимых для оказания услуги, влечёт невозможность её дальнейшего оказания и является основанием для прекращения договора в соответствующей части.
16.6. Отзыв согласия на использование файлов cookie и сервисов веб-аналитики осуществляется путём изменения настроек браузера, удаления сохранённых файлов cookie либо прекращения использования Сайта.
17. Актуализация, исправление, блокирование и уничтожение по требованию субъекта
17.1. При подтверждении факта неточности персональных данных Оператор на основании сведений, представленных субъектом или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, уточняет персональные данные в течение 7 рабочих дней и снимает блокирование.
17.2. При выявлении неправомерной обработки персональных данных Оператор в срок, не превышающий 3 рабочих дней, прекращает неправомерную обработку. Если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий 10 рабочих дней, уничтожает такие данные и уведомляет об этом субъекта, а если обращение поступило от уполномоченного органа - также и этот орган.
17.3. В случае отсутствия возможности уничтожения персональных данных в течение указанных сроков Оператор осуществляет блокирование таких данных и обеспечивает их уничтожение в срок не более 6 месяцев.
18. Меры по обеспечению безопасности персональных данных
18.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ и постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
18.2. Организационные меры:
- назначение ответственного за организацию обработки персональных данных (функции исполняет сам Оператор);
- издание и применение настоящей Политики и локальных актов по вопросам обработки персональных данных;
- определение перечня персональных данных и перечня лиц, доступ которых к персональным данным необходим для выполнения обязанностей;
- ознакомление лиц, привлекаемых к обработке, с требованиями законодательства и с настоящей Политикой, получение от них обязательств о неразглашении;
- установление правил доступа к персональным данным и учёт носителей;
- осуществление внутреннего контроля соответствия обработки требованиям закона;
- оценка вреда, который может быть причинён субъектам в случае нарушения требований закона;
- раздельное хранение данных, обрабатываемых в разных целях.
18.3. Технические меры:
- использование защищённого соединения (протокол HTTPS с действующим сертификатом) при передаче данных с Сайта;
- разграничение прав доступа к информационным системам и учётным записям, использование стойких паролей и двухфакторной аутентификации там, где это технически возможно;
- применение антивирусных средств и своевременное обновление программного обеспечения;
- резервное копирование с контролем доступа к резервным копиям и их своевременным удалением по истечении сроков хранения;
- шифрование или защита паролем файлов, содержащих сведения повышенной чувствительности, при их передаче;
- ведение журналов доступа и учёт действий с персональными данными в объёме, обеспечиваемом используемыми программными средствами;
- физическая защита носителей и рабочих устройств: хранение в помещении с ограниченным доступом, блокировка устройств при отсутствии пользователя.
18.4. Оператор осуществляет обработку персональных данных без использования средств криптографической защиты информации, сертифицированных в системе сертификации ФСБ России, если необходимость их применения не установлена законом или договором.
18.5. Реагирование на инциденты. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ:
- в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте, предполагаемой причине, предполагаемом вреде правам субъектов, принятых мерах по устранению последствий, а также сообщает сведения о лице, уполномоченном взаимодействовать с уполномоченным органом по вопросам инцидента;
- в течение 72 часов уведомляет Роскомнадзор о результатах внутреннего расследования и предоставляет сведения о лицах, действия которых стали причиной инцидента (при наличии).
18.6. Оператор уведомляет затронутых субъектов персональных данных об инциденте в случаях и в порядке, установленных законодательством, а также если это необходимо для того, чтобы субъект мог принять меры по защите своих прав.
18.7. Оператор не гарантирует абсолютной защищённости информации при её передаче через сеть Интернет по каналам, которые он не контролирует (сторонние мессенджеры, почтовые сервисы субъекта, публичные сети Wi-Fi). Субъекту рекомендуется соблюдать разумную осмотрительность при направлении чувствительных сведений.
19. Уведомление уполномоченного органа
19.1. Оператор направляет в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных в порядке и в случаях, предусмотренных статьёй 22 Закона № 152-ФЗ, до начала обработки.
19.2. При изменении сведений, указанных в уведомлении, Оператор направляет информацию об изменениях в уполномоченный орган в сроки, установленные законом.
20. Обращения по вопросам обработки персональных данных
20.1. Все вопросы, замечания, запросы и требования, связанные с обработкой персональных данных, направляются Оператору:
- по электронной почте: [EMAIL];
- почтой: [АДРЕС ИП];
- по телефону: +7 923 554-44-40.
20.2. Срок рассмотрения обращения и направления ответа - 10 рабочих дней с даты получения, с возможностью продления не более чем на 5 рабочих дней с уведомлением субъекта.
20.3. Субъект персональных данных вправе обратиться за защитой своих прав в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) либо в суд.
21. Заключительные положения
21.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте по адресу [ДОМЕН]/privacy.
21.2. Оператор вправе вносить изменения в Политику. Актуальная редакция с указанием даты вступления в силу размещается на Сайте. Субъекту рекомендуется периодически знакомиться с действующей редакцией.
21.3. Во всём, что не урегулировано настоящей Политикой, применяется законодательство Российской Федерации.
21.4. Если отдельные положения настоящей Политики будут признаны недействительными или противоречащими законодательству, это не влечёт недействительности остальных положений.
Оператор: Индивидуальный предприниматель Шелепова Светлана Викторовна ИНН 440111057062, ОГРНИП 325774600256344 Адрес: [АДРЕС ИП] Телефон, WhatsApp: +7 923 554-44-40 Электронная почта: [EMAIL] Сайт: [ДОМЕН]
Дата редакции и дата вступления в силу: 14 августа 2026 года.