г. Москва
1 октября 2026 г.
1. Общие положения
1.1. Настоящая Политика Ляпиной Анны Александровны (далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана в целях обеспечения защиты прав и свобод субъектов персональных данных при их обработке, а также исполнения требований Федерального закона № 152-ФЗ «О персональных данных».
1.2. Политика определяет цели, условия и способы обработки персональных данных, категории субъектов, перечни обрабатываемых персональных данных, права субъектов персональных данных, реализуемые Оператором меры по обеспечению безопасности персональных данных, условия передачи персональных данных третьим лицам, порядок рассмотрения обращений субъектов персональных данных, обязанности и ответственность Оператора.
1.3. Настоящая Политика распространяется на все процессы обработки персональных данных, осуществляемые Оператором, как с использованием средств автоматизации, так и без их использования.
2. Термины и определения
В настоящей Политике используются следующие термины:
· Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
· Оператор – лицо, самостоятельно организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
· Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
· Субъект персональных данных – физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.
· Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
· Неавтоматизированная обработка персональных данных – обработка персональных данных, осуществляемая без использования средств автоматизации.
· Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных.
3. Сведения об операторе
ФИО: Ляпина Анна Александровна
Статус: Самозанятая
ИНН: 502724967713
E-mail:
smolskayaseo@yandex.ruБренд / Публичное имя: Анна Смольская
4. Цели обработки персональных данных
Обработка персональных данных осуществляется в следующих целях:
· Подготовка, заключение и исполнение гражданско-правового договора.
· Продвижение услуг на рынке.
· Обеспечение функционирования и безопасности сайта, а также проведение аналитики посещаемости сайта для улучшения качества предоставляемых услуг.
5. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на основании следующих правовых оснований:
· Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
· Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных;
· Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций и обязанностей.
6. Перечень действий с персональными данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, удаление, уничтожение.
7. Категории субъектов персональных данных и перечень обрабатываемых персональных данных
7.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
· Клиенты (физические лица).
· Контрагенты (самозанятые, индивидуальные предприниматели);
· Представители контрагентов (юридических лиц);
· Посетители сайта.
7.2. Обрабатываемые категории персональных данных:
7.2.1. В отношении клиентов и контрагентов:
· фамилия, имя, отчество;
· номер телефона;
· адрес электронной почты;
· адрес регистрации;
· данные документа, удостоверяющего личность;
· ИНН;
· банковские реквизиты.
7.2.2. В отношении представителей контрагентов:
· фамилия, имя, отчество;
· номер телефона;
· адрес электронной почты;
· должность.
7.2.3. В отношении посетителей сайта:
· сведения, собираемые посредством метрических программ (включая IP-адрес, cookie-файлы, историю посещений сайта, сведения об устройстве и браузере).
В случае заполнения форм на сайте:
· фамилия, имя, отчество;
· номер телефона;
· адрес электронной почты.
8. Способы и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется Оператором смешанным способом – как с использованием средств автоматизации, так и без использования средств автоматизации.
8.2. Автоматизированная обработка персональных данных включает, в том числе, следующие действия:
· использование персональных данных, полученных через формы на сайте Оператора, для целей обработки заявок, обратной связи и оказания услуг;
· сбор, хранение и использование персональных данных с использованием сервисов «Яндекс Формы» и «Яндекс Документы» для ведения учёта клиентов, взаимодействия с контрагентами и организации бизнес-процессов;
· обработку сведений о посетителях сайта с использованием сервиса «Яндекс Метрика» для целей аналитики посещаемости сайта и обеспечения функционирования интернет-ресурса.
8.3. Неавтоматизированная обработка включает оформление, хранение и использование персональных данных на бумажных носителях (согласия клиентов, договоры оказания услуг и др.).
8.4. Обработка осуществляется при условии соблюдения принципов законности, справедливости, минимизации, актуальности, ограничения по срокам хранения, а также конфиденциальности в отношении обрабатываемых данных.
9. Сроки хранения и порядок уничтожения персональных данных
9.1. Сроки хранения устанавливаются с учётом категорий субъектов персональных данных:
9.1.1. Персональные данные клиентов хранятся в течение срока исполнения договора, а также в течение пяти лет после окончания договорных отношений или оказания услуги, если иной срок не установлен законодательством Российской Федерации.
9.1.2. Персональные данные контрагентов и представителей контрагентов хранятся в течение срока действия договора и в течение пяти лет после окончания договора, заключенного с субъектом персональных данных или юридическим лицом, которое субъект представляет.
9.1.3. Персональные данные посетителей сайта, полученные посредством метрических программ (cookie, IP-адрес, сведения об устройстве), хранятся не более 1 года с момента последнего посещения сайта либо до момента отзыва согласия субъектом персональных данных.
9.1.4. Персональные данные посетителей сайта, указанные при заполнении форм на сайте (фамилия, имя, отчество, номер телефона, адрес электронной почты), хранятся в течение 1 года с момента их предоставления, либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.
9.1.5. Персональные данные, обрабатываемые на основании согласия (для маркетинговых целей) хранятся до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если иные сроки хранения не установлены законодательством.
9.2. По истечении установленных сроков хранения, а также в случае получения от субъекта персональных данных письменного отзыва согласия на их обработку, персональные данные подлежат уничтожению. Исключение составляют случаи, когда их дальнейшее хранение необходимо в целях исполнения обязательств, предусмотренных действующим законодательством Российской Федерации.
9.3. Уничтожение персональных данных осуществляется следующим образом:
· в электронной форме: удаление записей и файлов с электронных устройств;
· на бумажных носителях: физическое уничтожение путём измельчения или сжигания.
9.4. Уничтожение персональных данных проводится лично Оператором. При уничтожении составляется соответствующий акт, содержащий дату, основания, способ и перечень уничтоженных данных.
9.5. Уничтожение персональных данных производится в срок не позднее 30 календарных дней с момента наступления основания для уничтожения (окончание срока хранения, отзыв согласия и др.), если иное не предусмотрено законодательством Российской Федерации.
10. Обработка специальных категорий персональных данных
Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, судимости.
11. Обработка биометрических персональных данных
Оператор не осуществляет обработку биометрических персональных данных.
12. Права субъектов персональных данных
12.1. Субъект персональных данных вправе:
· получать информацию о наличии у Оператора его персональных данных, а также сведения о целях, правовых основаниях и способах их обработки, сроках хранения и иные предусмотренные законодательством сведения;
· требовать уточнения, блокирования или уничтожения своих персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· отозвать согласие на обработку персональных данных, направив Оператору соответствующее письменное заявление;
· обжаловать действия или бездействие Оператора, нарушающие требования законодательства Российской Федерации в области персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
· на осуществление иных прав, предусмотренных законодательством РФ.
13. Порядок рассмотрения запросов субъектов персональных данных
13.1. Субъект персональных данных вправе направить Оператору письменный запрос о предоставлении информации, касающейся обработки его персональных данных, либо иной запрос, связанный с реализацией прав, предусмотренных законодательством Российской Федерации в области персональных данных.
13.2. Запрос может быть направлен на адрес электронной почты Оператора:
smolskayaseo@yandex.ru. При этом запрос должен содержать сведения, позволяющие идентифицировать личность субъекта персональных данных, а также суть обращения и подпись субъекта.
13.3. Оператор рассматривает запрос субъекта персональных данных в срок, не превышающий 10 (десяти) рабочих дней со дня его поступления, и предоставляет письменный ответ либо мотивированный отказ в предоставлении запрашиваемой информации.
13.4. В случае выявления неточностей в персональных данных, Оператор обязуется в срок, не превышающий 7 рабочих дней с даты получения запроса субъекта, внести соответствующие изменения и уведомить об этом субъекта персональных данных.
13.5. В случае подтверждения неправомерной обработки персональных данных, Оператор обязуется в течение 3 рабочих дней прекратить такую обработку или обеспечить её прекращение, уничтожить соответствующие персональные данные и уведомить об этом субъекта персональных данных.
14. Меры по обеспечению безопасности персональных данных
14.1. Оператор реализует комплекс организационных и технических мер, направленных на предотвращение несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении персональных данных.
14.2. В числе реализуемых мер Оператор обеспечивает:
· применение уникальных паролей и средств аутентификации для доступа к устройствам и электронным сервисам, в которых обрабатываются и хранятся персональные данные;
· регулярное обновление программного обеспечения и использование актуальных антивирусных средств для защиты информации;
· хранение персональных данных на электронных носителях с использованием облачных сервисов, обеспечивающих соответствующий уровень безопасности информации;
· незамедлительное реагирование на инциденты, связанные с несанкционированным доступом к персональным данным.
14.3. В случае инцидента, связанного с нарушением безопасности персональных данных (утечка, несанкционированный доступ и т.п.), Оператор проводит внутреннее расследование, принимает меры по устранению причин и последствий инцидента, а также уведомляет уполномоченные органы при наличии предусмотренных законом оснований.
15. Передача персональных данных третьим лицам
15.1. Оператор вправе передавать персональные данные субъектов третьим лицам только в случаях, предусмотренных законодательством Российской Федерации, а также при наличии согласия субъекта персональных данных.
15.2. Передача персональных данных может осуществляться:
· Провайдеру сервисов «Яндекс Формы» и «Яндекс Документы» (ООО «Яндекс») – с целью обработки заявок, учёта клиентов и контрагентов, ведения делопроизводства.
15.3. Указанное третье лицо обязуется обеспечивать защиту персональных данных, полученных от Оператора, в соответствии с требованиями законодательства Российской Федерации. Передача осуществляется на основании договора или пользовательского соглашения, содержащего положения о соблюдении режима конфиденциальности и защите персональных данных в соответствии с законодательством Российской Федерации.
16. Ответственное лицо
Ответственным за организацию обработки персональных данных является Ляпина Анна Александровна.
17. Обязанности Оператора
17.1. Оператор обязан:
· принимать и обеспечивать реализацию мер по защите персональных данных;
· обрабатывать персональные данные только на законных основаниях и в объеме, необходимом для достижения заявленных целей;
· обеспечивать точность, достаточность и актуальность обрабатываемых персональных данных;
· уничтожать персональные данные по достижении целей обработки или при наступлении законных оснований;
· обеспечить свободный доступ к настоящей Политике любому заинтересованному лицу;
· предоставлять субъекту персональных данных информацию об обработке его персональных данных по запросу;
· исполнять иные обязанности, установленные законодательством Российской Федерации в области персональных данных.
18. Ответственность
Оператор несёт ответственность за нарушение требований законодательства о персональных данных в соответствии с законодательством РФ.
19. Заключительные положения
19.1. Настоящая Политика вступает в силу с даты ее утверждения.
19.2. Оператор пересматривает и актуализирует настоящую Политику по мере необходимости, но не реже одного раза в год.
