ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Уведомление об использовании файлов cookie: https://chistyakovapro.ru/cookie-policy

1. Общие положения
1.1. Настоящая Политика разработана в целях определения правовых оснований, целей и способов обработки персональных данных в ИП Чистякова Анастасия Николаевна (ИНН 234107150890, ОГРНИП 326237500316252) (далее — «Оператор»), а также категорий и перечня обрабатываемых персональных данных, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»).
1.2. В целях реализации настоящей Политики Оператором разрабатываются локальные нормативные акты, конкретизирующие вопросы обработки и защиты персональных данных.
1.3. Персональные данные субъекта персональных данных могут быть получены Оператором при возникновении следующих отношений с Субъектом:
— при использовании функций сайта https://chistyakovapro.ru, включая все его домены, поддомены и страницы, ПО и интернет-сервисы (далее — «Сайт»);
— при обращении Пользователя к Оператору через контактные данные, размещённые на Сайте (электронная почта, мессенджеры, телефонный номер);
— при заполнении форм обратной связи, размещённых на Сайте;
— при оформлении подписки на информационные рассылки Оператора;
— при обработке обращений, жалоб, запросов, сообщений между Оператором и Пользователем;
— при исполнении прав и обязанностей, установленных соглашениями, договорами, заключенными между Оператором и Пользователем.
1.4. Целью Политики является обеспечение надлежащего правового режима персональных данных, защиты прав и свобод Пользователей при обработке их персональных данных.
1.5. Политика не может содержать положения, ограничивающие права и свободы Субъекта персональных данных, установленные законодательством РФ.

2. Определение основных понятий
2.1. Для целей настоящей Политики используются понятия, установленные Законом № 152-ФЗ.
2.2. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.3. Персональные данные, разрешённые субъектом для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи согласия на их распространение.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, распространение, обезличивание, блокирование, удаление, уничтожение.
2.5. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.
2.8. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.10. Cookie — это текстовые файлы, которые сохраняются через браузер на вашем компьютере или мобильном устройстве. Они позволяют веб-сайтам хранить информацию, такую как пользовательские предпочтения. Cookie-файлы не являются программами и не могут причинить вред устройству Пользователя.

3. Принципы и правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется в соответствии с принципами, установленными статьёй 5 Закона № 152-ФЗ: законности и справедливости; соответствия целям обработки; недопущения избыточности; достоверности; обеспечения сохранности.
3.2. Правовыми основаниями обработки персональных данных Оператором являются:
— согласие субъекта персональных данных (ч. 1 ст. 6, ч. 1 ст. 9 Закона № 152-ФЗ);
— необходимость исполнения договора, стороной которого является субъект персональных данных (ч. 1 ст. 6, п. 5 Закона № 152-ФЗ);
— необходимость для достижения законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных (ч. 1 ст. 6, п. 7 Закона № 152-ФЗ);
— требования федеральных законов и иных нормативных правовых актов Российской Федерации.
3.3. Оператор обрабатывает персональные данные Субъекта в случаях, когда они переданы Пользователем через контактные данные Оператора, заполнены в форме, расположенной на Сайте, либо собираются автоматически при посещении Сайта (в части, необходимой для обеспечения работоспособности Сайта).
3.4. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie и использование технологии JavaScript).
3.5. При сборе персональных данных посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ (требование локализации).

4. Согласие субъекта персональных данных
4.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Бездействие Субъекта не может пониматься как согласие.
4.2. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона № 152-ФЗ в ред. с 01.09.2025).
4.3. Согласие может быть выражено Субъектом посредством:
— заполнения и отправки формы обратной связи на Сайте с проставлением отметки («галочки/флажка») в соответствующем поле при условии, что Пользователю предоставлена возможность ознакомиться с текстом настоящей Политики и согласия;
— нажатия кнопки «Принять все» в уведомлении об использовании cookie (в части аналитических cookie);
— направления обращения Оператору по электронной почте, в мессенджере или по иным контактным данным с предоставлением персональных данных;
— оформления подписки на информационную рассылку Оператора с проставлением соответствующей отметки;
— заключения с Оператором договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (в том числе, путем принятия оферты Оператора).
4.4. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление по электронной почте: tasyatolk@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
4.5. Оператор прекращает обработку персональных данных и их хранение на основании отзыва согласия Субъектом в порядке и сроки, установленные Законом № 152-ФЗ.

5. Категории и перечень обрабатываемых персональных данных
5.1. Перечень персональных данных, которые обрабатывает Оператор:
— фамилия, имя, отчество;
— адрес электронной почты;
— номер телефона;
— имя пользователя в мессенджере (Telegram ID и аналогичные идентификаторы);
— данные файлов cookie;
— IP-адрес;
— параметры сессии и данные о времени посещения.
Вышеперечисленные данные относятся к категории общих персональных данных.
5.2. Категории Субъектов персональных данных:
— пользователи Сайта;
— лица, обратившиеся к Оператору с обращениями, запросами, сообщениями;
— лица, оформившие подписку на информационную рассылку Оператора;
— лица, состоящие с Оператором в отношениях на основании договоров.
5.3. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Ответственность за действия несовершеннолетних при использовании Сайта лежит на их законных представителях. Все несовершеннолетние посетители Сайта обязаны получить согласие Законных Представителей.
5.4. Обработка специальных категорий персональных данных и биометрических персональных данных Оператором не осуществляется.

6. О файлах cookie
6.1. Подробное описание типов cookie, их назначения и способов управления ими содержится в Уведомлении об использовании файлов cookie, опубликованном по адресу: https://chistyakovapro.ru/cookie-policy[AS2]
6.2. На Сайте происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов cookie) с помощью сервисов интернет-статистики («Яндекс.Метрика»).
6.3. Субъект персональных данных может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались. При этом некоторые функции и сервисы Оператора могут не работать должным образом.

7. Цели обработки персональных данных
7.1. Оператор обрабатывает персональные данные Субъектов в следующих целях:
— обеспечение работы Сайта и его технической поддержки;
— обеспечение доступа Пользователя к контенту Сайта;
— идентификация Пользователя и обеспечение коммуникации с ним;
— обработка запросов и обращений Пользователя;
— исполнение договорных обязательств Оператора перед Пользователем;
— информирование Пользователя об услугах, мероприятиях и специальных предложениях (при наличии соответствующего согласия);
— статистические и аналитические цели;
— соблюдение требований законодательства Российской Федерации.
7.2. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты tasyatolk@yandex.ru с пометкой «Отказ от получения рекламных и информационных рассылок». Данное условие действует только при наличии ранее полученного согласия субъекта персональных данных.

8. Способы, сроки обработки и порядок уничтожения персональных данных
8.1. Оператор осуществляет обработку персональных данных автоматизированным, неавтоматизированным и смешанным способами.
8.2. Сроки обработки и хранения персональных данных:
— технические данные (логи, IP-адреса): не более 1 (одного) года;
— cookie-файлы: в соответствии с их техническими параметрами (от нескольких минут до 2 лет);
— данные, переданные при обращении через контакты или форму: 3 (три) года с момента завершения переписки/обращения;
— данные, переданные в рамках договорных отношений: в течение срока действия договора и 5 (пяти) лет после его прекращения — в соответствии с законодательством о бухгалтерском учёте.
8.3. Персональные данные уничтожаются по достижении целей обработки или при наступлении законных оснований для прекращения обработки.

9. Условия, порядок сбора, хранения и передачи персональных данных
9.1. Обработка персональных данных Оператором допускается в случаях, установленных статьёй 6 Закона № 152-ФЗ.
9.2. Оператор без согласия Субъекта не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено Законом № 152-ФЗ.
9.3. Безопасность персональных данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства в области защиты персональных данных.
9.4. Персональные данные Пользователя не будут переданы третьим лицам, за исключением:
— передачи уполномоченным государственным органам в случаях, предусмотренных законодательством;
— передачи поставщикам технических сервисов (хостинг, системы аналитики), действующим на основании договора поручения и обеспечивающим соответствующий уровень защиты;
— передачи с согласия Субъекта персональных данных.
9.5. Третьи лица, которым поручена обработка персональных данных, обязаны соблюдать принципы и правила обработки, предусмотренные законодательством РФ.
9.6. Прекращение передачи персональных данных осуществляется по требованию Субъекта, направленному на адрес электронной почты: tasyatolk@yandex.ru с пометкой «Ограничение передачи персональных данных».
9.7. В случае выявления неточностей в персональных данных Пользователь может направить уведомление на адрес: tasyatolk@yandex.ru с пометкой «Актуализация персональных данных».
9.8. Вся информация, которая собирается сторонними сервисами, хранится и обрабатывается указанными лицами в соответствии с их собственными политиками конфиденциальности.

10. Права и обязанности субъектов персональных данных и Оператора
10.1. Права Субъектов персональных данных:
— получение информации об их персональных данных, обрабатываемых Оператором (ст. 14 Закона № 152-ФЗ); обращение направляется по адресу: tasyatolk@yandex.ru;
— доступ к своим персональным данным, включая право на получение копии записи;
— уточнение, блокирование или уничтожение персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
— отзыв согласия на обработку персональных данных;
— обжалование действий или бездействия Оператора в Роскомнадзор (rkn.gov.ru) или в суд;
— требование прекращения передачи (распространения, предоставления) персональных данных.
10.2. Обязанности Субъектов персональных данных:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об изменении своих персональных данных;
— ознакомиться с настоящей Политикой перед предоставлением персональных данных.
10.3. Обязанности Оператора:
— предоставлять Субъекту информацию об обработке его персональных данных по запросу;
— публиковать настоящую Политику в свободном доступе на Сайте;
— принимать меры по защите персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения;
— прекращать обработку и уничтожать персональные данные в случаях, предусмотренных Законом № 152-ФЗ.

11. Перечень действий, производимых Оператором с персональными данными
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

12. Трансграничная передача персональных данных
12.1. Оператор не осуществляет трансграничную передачу персональных данных.
12.2. В случае начала трансграничной передачи персональных данных Оператор обязан убедиться в обеспечении иностранным государством надлежащей защиты прав Субъектов и уведомить Роскомнадзор в установленном порядке.

13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает следующие меры:
— назначение лица, ответственного за организацию обработки персональных данных;
— издание локальных нормативных актов в области обработки и защиты персональных данных;
— применение защищённых каналов передачи данных (HTTPS/TLS);
— ограничение доступа к персональным данным;
— регулярное обновление программного обеспечения;
— обеспечение учёта лиц, осуществляющих доступ к персональным данным.
13.2. В случае выявления инцидента, связанного с нарушением безопасности персональных данных, Оператор:
— в течение 24 часов уведомляет Роскомнадзор о факте инцидента, предполагаемых причинах и принятых мерах (ч. 3.1 ст. 21 Закона № 152-ФЗ);
— в течение 72 часов сообщает Роскомнадзору о результатах внутреннего расследования и лицах, действия которых стали причиной инцидента (при наличии).

14. Внутренний контроль
14.1. Внутренний контроль соответствия обработки персональных данных требованиям Закона № 152-ФЗ осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.
14.2. Лица, виновные в нарушении законодательства в области персональных данных, несут дисциплинарную, административную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Российской Федерации.

15. Порядок разрешения споров
15.1. До обращения в суд обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
15.2. Получатель претензии в течение 30 календарных дней со дня получения письменно уведомляет заявителя о результатах её рассмотрения.
15.3. При недостижении соглашения спор передаётся на рассмотрение суда в соответствии с законодательством Российской Федерации.

16. Изменение Политики
16.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
16.2. Пользователю рекомендуется периодически проверять актуальную редакцию Политики. Продолжение использования Сайта означает принятие обновлённых условий.
16.3. Применимое право — законодательство Российской Федерации. Все споры и разногласия разрешаются в соответствии с законодательством РФ.

17. Сроки рассмотрения обращений и связь с Оператором
17.1. Оператор рассматривает обращения субъектов персональных данных в следующие сроки (в соответствии с Законом № 152-ФЗ):
— запросы о предоставлении информации об обрабатываемых персональных данных — в течение 30 (тридцати) календарных дней со дня получения (ст. 14 Закона № 152-ФЗ);
— требования о блокировании или уточнении персональных данных — в течение 7 (семи) рабочих дней со дня предоставления сведений, подтверждающих неточность (ст. 21 Закона № 152-ФЗ);
— требования об уничтожении персональных данных или прекращении обработки — в течение 30 (тридцати) рабочих дней со дня получения требования (ст. 21 Закона № 152-ФЗ).
17.2. Все обращения направляются по электронной почте: tasyatolk@yandex.ru с указанием фамилии, имени, контактных данных и темы обращения.

ИП Чистякова Анастасия Николаевна
ИНН 234107150890
ОГРНИП 326237500316252