Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и ст. 18.1 Закона и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Сысуевым Артёмом Артуровичем (далее — Оператор). Оператор и исполнитель юридических услуг — одно лицо.

Реквизиты Оператора:

ИП Сысуев Артём Артурович ИНН 272497957134 ОГРНИП 323270000052881 г. Хабаровск, ул. Ленина, 22, офис 12 artem-sysuev@yandex.ru +7 (962) 585-18-01

1.1. Оператор ставит своей целью соблюдение прав и свобод человека при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях сайта, на котором размещена эта Политика (далее — Сайт). Сайт используется как витрина и канал заявок, а не как интернет-магазин.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет, на котором размещена эта Политика.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — физическое лицо, самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Сайта.

2.9. Пользователь — любой посетитель Сайта.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.12. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право: получать от субъекта персональных данных достоверные сведения и (или) документы, содержащие персональные данные; в случае отзыва согласия, а также при требовании о прекращении обработки продолжить обработку без согласия субъекта при наличии оснований, указанных в Законе о персональных данных; самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не установлено законом.

3.2. Оператор обязан: предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных; организовывать обработку персональных данных в порядке, установленном законодательством РФ; отвечать на обращения субъектов персональных данных и их законных представителей; сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения запроса; публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике; принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий; прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных; исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право: получать информацию, касающуюся обработки своих персональных данных, за исключением случаев, предусмотренных федеральными законами; требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; на отзыв согласия на обработку персональных данных и на направление требования о прекращении обработки; обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора; осуществлять иные права, предусмотренные законодательством РФ.

4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные о себе и сообщать об их уточнении (обновлении, изменении).

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

5.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Не допускается избыточность по отношению к заявленным целям.

5.5. При обработке обеспечиваются точность, достаточность и при необходимости актуальность персональных данных.

5.6. Хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. По достижении целей или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено федеральным законом.

6. Цели обработки персональных данных

Цель: обращение через форму «Обсудить ваш вопрос». Состав: имя, номер телефона, сведения о ситуации, отметка согласия, дата согласия, версия документа согласия, криптографический хеш сетевого адреса (сам адрес не хранится). Основание: согласие субъекта (ст. 6, 9 Закона о персональных данных); преддоговорные меры и (или) исполнение договора по запросу субъекта (ст. 6 ч. 1 п. 5). Срок: 12 месяцев с даты обращения либо до отзыва согласия, если договор не заключён; если заключён договор — в течение срока, необходимого для исполнения обязательств и хранения документов. Действия: сбор, запись, систематизация, хранение, уточнение, использование, передача исполнителю, уничтожение.

Цель: показ карты офиса. Состав: технические данные и cookie API Яндекс.Карт. Основание: согласие на cookie; необходимость показать карту по запросу Пользователя. Срок: до отзыва согласия, очистки данных браузера либо по правилам ООО «Яндекс». Действия: загрузка скрипта карт только после согласия на cookie. До согласия вместо карты показывается ссылка на Яндекс.Карты.

Цель: учёт посещаемости Сайта (если в настройках Сайта указан номер счётчика Яндекс.Метрики). Состав: cookie и иные данные Метрики, включая Вебвизор, если он включён счётчиком. Основание: согласие на cookie. Срок: по правилам ООО «Яндекс» либо до отзыва согласия. Действия: загрузка счётчика только после согласия на cookie.

Цель: отзывы на Сайте. Состав: сведения, уже опубликованные на публичных страницах 2ГИС и Яндекса. Основание: обработка общедоступных персональных данных (ст. 6 ч. 1 п. 10 Закона о персональных данных). Срок: пока отзыв размещён на Сайте либо до требования субъекта.

Цель: кейсы. Состав: описание ситуации в обезличенном виде либо сведения, на публикацию которых получено согласие клиента. Основание: согласие либо отсутствие персональных данных после обезличивания. Срок: пока материал размещён на Сайте либо до отзыва согласия.

Оператор не запрашивает специально сведения о здоровье, биометрию и персональные данные несовершеннолетних. Поле «суть вопроса» предназначено для общей фабулы. Не указывайте ФИО детей, паспортные данные, диагнозы и сведения о третьих лицах.

7. Условия обработки персональных данных

7.1. Обработка осуществляется с согласия субъекта персональных данных, кроме случаев, когда Закон о персональных данных допускает обработку без согласия.

7.2. Обработка может осуществляться для исполнения договора, стороной которого является субъект, а также для заключения договора по инициативе субъекта (преддоговорные меры по заявке с Сайта).

7.3. Обработка может осуществляться для достижения целей, предусмотренных законом, и для осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований законодательства РФ.

8.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц. Основное хранение — на серверах в Российской Федерации: Timeweb Cloud (приложение и база данных заявок) и Timeweb Object Storage (медиафайлы).

8.2. Передача персональных данных осуществляется только лицам, указанным ниже, в объёме и для целей раздела 6, либо в случаях, прямо предусмотренных законодательством РФ: — Timeweb Cloud — хостинг Сайта, базы данных и объектного хранилища в РФ; — Telegram — служебное уведомление Оператору о заявке (имя, телефон, сведения о ситуации) по правилам платформы; не является основным хранилищем; передача является трансграничной и описана в разделе 10; — MAX — уведомление Оператору по правилам платформы; зарегистрирован в РФ, трансграничной передачей не является; — ООО «Яндекс» — Яндекс.Карты и при включённом счётчике Яндекс.Метрика, только после согласия на cookie.

8.3. Переписка в Telegram, WhatsApp и MAX по инициативе Пользователя ведётся по правилам соответствующих платформ.

8.4. Пользователь может актуализировать персональные данные, направив письмо на artem-sysuev@yandex.ru с пометкой «Актуализация персональных данных».

8.5. Пользователь может отозвать согласие, направив письмо на artem-sysuev@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.6. Сведения, которые обрабатывают перечисленные в п. 8.2 лица, хранятся и обрабатываются ими как самостоятельными операторами либо лицами, действующими по поручению Оператора, в соответствии с их правилами и документами. Оператор не несёт ответственности за обработку сверх объёма, необходимого для работы Сайта и обработки заявки.

8.7. Оператор при обработке персональных данных обеспечивает их конфиденциальность.

8.8. Условием прекращения обработки может быть достижение целей, истечение срока согласия, отзыв согласия, требование о прекращении обработки либо выявление неправомерной обработки.

9. Перечень действий, производимых Оператором с полученными персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и (или) передачей информации по информационно-телекоммуникационным сетям или без таковой.

10. Трансграничная передача персональных данных

10.1. Оператор осуществляет трансграничную передачу персональных данных при направлении служебных уведомлений через мессенджер Telegram (иностранное лицо, интерфейс Bot API). Основное хранение персональных данных — на серверах в Российской Федерации.

10.2. Передаются имя, телефон и сведения о ситуации из заявки. Цель — информирование Оператора, а не ведение учёта персональных данных в Telegram.

10.3. Telegram обрабатывает переданные сведения по своим правилам. Оператор не использует Telegram как базу персональных данных.

10.4. Мессенджер MAX зарегистрирован в Российской Федерации; передача в MAX трансграничной не является.

10.5. Оператор направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять трансграничную передачу в случаях и порядке, предусмотренных ст. 12 Закона о персональных данных.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение на artem-sysuev@yandex.ru.

12.2. В этом документе отражаются любые изменения Политики. Политика действует бессрочно до замены её новой версией.

12.3. Актуальная редакция Политики размещается на Сайте на странице /privacy (ред. от 22.08.2026).`;