ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки и защиты персональных данных
Индивидуальный предприниматель Федоров Алексей Алексеевич, ИНН 771384706484, ОГРНИП 325508100004720 (далее — Оператор), настоящая Политика обработки персональных данных (далее — «Политика») определяет позицию и намерения Оператора по обеспечению соблюдения прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также другими нормативными правовыми актами, регулирующими отношения, связанные с обработкой персональных данных.
1.2. Политика регулирует порядок получения, хранения, защиты, использования, распространения и уничтожения персональных данных Пользователей, взаимодействующих с Оператором через сайт https://fedorov-agency.ru , а также через иные каналы связи: электронную почту, мессенджеры Telegram и WhatsApp.
1.3. Цель настоящей Политики — информировать субъектов персональных данных о целях, составе и объёме обрабатываемых данных, правах субъектов, а также о принимаемых мерах по защите таких данных.
1.4. Действие настоящей Политики распространяется на всех физических лиц, передающих персональные данные Оператору в рамках оказания им консультационных и информационных услуг.

2. ОСНОВНЫЕ ПОНЯТИЯ

В настоящей Политике используются следующие термины:
  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
  • Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, определяющее цели и объём обработки.
  • Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.
  • Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3. ПОРЯДОК ПОЛУЧЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор получает персональные данные Пользователей следующими способами:
  • при заполнении форм на сайте (регистрации, оформления заказа, обратной связи и иных);
  • автоматически при посещении сайта с использованием cookie-файлов, меток и технических средств аналитики;
  • от партнёров и третьих лиц, участвующих в обработке заказов, предоставлении услуг и аналитике поведения Пользователей, при наличии правовых оснований для такой передачи.
3.2. Персональные данные обрабатываются в следующих целях:
  • регистрация и идентификация Пользователя;
  • обработка и выполнение заказов;
  • проведение маркетинговых и рекламных мероприятий;
  • анализ поведения Пользователей и улучшение работы сайта.
3.3. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых, в электронном и (или) бумажном виде.
3.4. Оператор не проверяет достоверность персональных данных, предоставленных Пользователями, и исходит из того, что они предоставляют достоверную и актуальную информацию.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
  • регистрация Пользователя на сайте;
  • оформление, обработка и исполнение заказов;
  • обеспечение обратной связи с Пользователем;
  • направление информационных, рекламных и маркетинговых материалов, включая e-mail- и мессенджер-рассылки;
  • анализ поведения Пользователей в целях улучшения качества сервиса и работы сайта;
  • выполнение требований законодательства Российской Федерации, включая налоговый и бухгалтерский учёт;
  • защита прав и законных интересов Оператора.
4.2. Категории обрабатываемых персональных данных включают:
  • фамилия, имя, отчество;
  • адрес электронной почты;
  • номер телефона;
  • адрес доставки или проживания (при необходимости);
  • паспортные данные и ИНН (при необходимости заключения договора, счёта, акта);
  • IP-адрес, данные cookie-файлов и техническая информация о посещении сайта (тип браузера, язык, дата и время входа, геолокация и др.).
4.3. Категории субъектов персональных данных:
  • физические лица, достигшие 18 лет, самостоятельно заполнившие формы на сайте;
  • лица, оформившие заказы на сайте;
  • лица, обратившиеся к Оператору с запросами или через партнёрские платформы.

5. ПОРЯДОК ХРАНЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные Пользователей обрабатываются Оператором с соблюдением принципов законности, справедливости, минимизации и ограничения срока хранения.
5.2. Обработка осуществляется с использованием средств автоматизации (в том числе с применением облачных технологий) и без использования таких средств, в электронном и/или бумажном виде.
5.3. Персональные данные хранятся:
  • в защищённых облачных хранилищах (например, Яндекс Диск, Google Диск);
  • на локальных носителях и устройствах Оператора, доступ к которым защищён паролями;
  • при необходимости — в виде распечатанных документов, хранящихся в папках, недоступных для посторонних лиц.
5.4. Срок хранения персональных данных составляет до 10 (десяти) лет, если иное не установлено законодательством Российской Федерации либо не предусмотрено соглашением с Пользователем.
5.5. Удаление персональных данных осуществляется:
  • по достижении целей обработки;
  • по истечении установленного срока хранения;
  • по запросу субъекта персональных данных при отзыве согласия на обработку, если иное не противоречит законодательству.

6. УСЛОВИЯ ПЕРЕДАЧИ И МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор не передаёт персональные данные третьим лицам, за исключением следующих случаев:
  • наличие согласия субъекта персональных данных на такую передачу;
  • выполнение Оператором обязательств перед Пользователем с привлечением партнёров (например, платёжных систем, служб доставки, аналитических платформ), при условии соблюдения ими требований законодательства о защите персональных данных;
  • направление запросов со стороны уполномоченных государственных органов на основании действующего законодательства Российской Федерации.
6.2. В целях маркетинга и аналитики на сайте могут использоваться сторонние сервисы (например, Яндекс.Метрика), которые могут собирать технические данные и cookie-файлы в рамках собственных политик конфиденциальности.
6.3. Доступ к персональным данным имеют только Оператор и (при наличии) его помощники/технические специалисты, обязанные соблюдать конфиденциальность и ограниченный режим доступа.
6.4. Для защиты персональных данных Оператор применяет организационные и технические меры, включая:
  • ограничение доступа к устройствам и папкам хранения;
  • защиту электронной почты и облачных хранилищ паролями и двухфакторной аутентификацией;
  • использование защищённых интернет-соединений;
  • регулярное обновление программного обеспечения и антивирусных средств;
  • отказ от передачи данных через незащищённые каналы связи.

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъект персональных данных имеет право:
  • получать информацию о факте, правовых основаниях и целях обработки своих персональных данных;
  • требовать от Оператора уточнения, обновления, блокирования или удаления своих персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением законодательства;
  • отзывать в любой момент своё согласие на обработку персональных данных, направив соответствующее уведомление Оператору;
  • обжаловать действия или бездействие Оператора, нарушающие его права, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
  • на свободный безвозмездный доступ к своим персональным данным, включая право на получение копии любой записи, содержащей его персональные данные.
7.2. Для реализации своих прав субъект может направить соответствующий запрос Оператору в письменной форме или на электронную почту.

8. ХРАНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Персональные данные Пользователей хранятся Оператором в следующих формах:
  • в электронном виде — в облачных хранилищах (например, Яндекс.Диск), защищённых паролями и двухфакторной аутентификацией;
  • на локальных устройствах (компьютерах, телефонах, внешних накопителях), доступ к которым ограничен;
  • при необходимости — в переписке в мессенджерах (Telegram, WhatsApp);
  • в бумажной форме — в индивидуальных папках, размещённых в недоступных для посторонних лиц местах.
8.2. Уничтожение персональных данных осуществляется:
  • по истечении установленного срока хранения (10 лет), если иное не предусмотрено законодательством;
  • при достижении целей обработки;
  • по письменному запросу субъекта персональных данных, если отсутствуют законные основания для дальнейшего хранения.
8.3. Способы уничтожения данных:
  • удаление электронных файлов с облачных хранилищ и устройств;
  • удаление переписок и контактов из мессенджеров;
  • физическое уничтожение бумажных носителей (например, путём шредирования или сжигания).


9. ПОРЯДОК ПРЕДОТВРАЩЕНИЯ И ВЫЯВЛЕНИЯ НАРУШЕНИЙ

9.1. Оператор ведёт постоянный внутренний контроль за соблюдением требований законодательства РФ в части обработки персональных данных.
9.2. В случае выявления утечки или нарушения конфиденциальности персональных данных:
  • осуществляется блокировка доступа к данным;
  • проводится внутреннее расследование;
  • субъект уведомляется о произошедшем;
  • реализуются меры по устранению последствий.

10. ОТВЕТСТВЕННОСТЬ

10.1. Лица, виновные в нарушении норм законодательства РФ в области обработки и защиты персональных данных, несут ответственность в соответствии с действующим законодательством.
10.2. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к данным вследствие неправомерных действий субъектов персональных данных, либо в результате хакерских атак, при условии принятия всех возможных мер защиты.

11. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE

11.1. Сайт Оператора использует cookie-файлы и аналогичные технологии (включая пиксели, веб-маяки и скрипты) для обеспечения корректной работы, удобства Пользователя, а также в аналитических и маркетинговых целях.
11.2. Cookie-файлы позволяют:
  • распознавать устройства Пользователя;
  • сохранять настройки и предпочтения;
  • анализировать поведение на сайте (в том числе через сторонние сервисы аналитики — например, Яндекс.Метрика, Google Analytics);
  • адаптировать рекламные и информационные материалы в соответствии с интересами Пользователя.
11.3. Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера. В этом случае корректная работа отдельных функций сайта может быть ограничена.
11.4. Продолжая использовать сайт, Пользователь соглашается с использованием cookie-файлов в соответствии с настоящей Политикой конфиденциальности.

12. КОНТАКТНАЯ ИНФОРМАЦИЯ

Оператор:
Индивидуальный предприниматель Федоров Алексей Алексеевич
ИНН: 771384706484
ОГРНИП: 325508100004720
ИНН: 025604941877
Сайт https://fedorov-agency.ru