ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Москва                                                                                                      «01» сентября 2026 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — Пользователи), которые могут быть получены Индивидуальным предпринимателем Лалетиной Александрой Александровной (далее — Оператор) при использовании Пользователями сайта aleksandramoscow.ru (далее — Сайт).

1.2. Настоящая Политика разработана во исполнение требований:

·               Конституции Российской Федерации;

·               Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями и дополнениями);

·               иных нормативных правовых актов Российской Федерации в области защиты персональных данных.

1.3. Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования Сайта, включая:

·               персональные данные, сообщённые Пользователем при заполнении форм обратной связи, записи на консультацию, оформлении заявки и иных интерактивных форм на Сайте;

·               данные, автоматически передаваемые Сайту в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация о браузере, тип устройства, файлы cookie, данные о времени и длительности посещения страниц.

1.4. Использование Сайта означает безоговорочное согласие Пользователя с условиями настоящей Политики. В случае несогласия Пользователь обязан прекратить использование Сайта.

2. ОПЕРАТОР И ЕГО РЕКВИЗИТЫ

2.1. Оператором персональных данных является:

 Лалетина Александра Александровна

ИНН: 434599589910

Email: aleksa1-solnce@yandex.ru

2.2. Оператор назначил ответственным за организацию обработки персональных данных самого себя (Лалетина А.А.) в силу отсутствия штатных сотрудников. Вопросы, касающиеся обработки персональных данных, Пользователь может направить на указанный выше адрес электронной почты.

2.3. Оператор уведомил Роскомнадзор о начале обработки персональных данных в установленном законом порядке. 

3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор обрабатывает персональные данные на основе следующих принципов:

·                законности и справедливости;

·                ограничения обработки достижением заранее определённых и законных целей;

·                соответствия содержания и объёма обрабатываемых данных заявленным целям;

·                точности, достаточности и актуальности данных;

·                хранения данных не дольше, чем этого требуют цели обработки;

·                недопустимости объединения баз данных, созданных для несовместимых целей;

·                обеспечения конфиденциальности и безопасности обрабатываемых данных.

4. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

·                фамилия, имя, отчество (при наличии);

·                номер контактного телефона;

·                адрес электронной почты;

·                иные данные, которые Пользователь сообщает добровольно (например, в тексте сообщения, при записи на консультацию).

4.2. На Сайте с использованием файлов cookie и систем аналитики могут автоматически обрабатываться:

·                IP-адрес;

·                тип и версия браузера;

·                тип устройства и операционная система;

·                данные о посещённых страницах и времени нахождения на Сайте;

·                источник перехода на Сайт;

·                иные технические данные, необходимые для улучшения работы Сайта.

Эти данные не являются персональными, если они не позволяют идентифицировать конкретное лицо, однако они могут использоваться в обезличенном виде для статистики.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор обрабатывает персональные данные Пользователей в следующих целях:

·                идентификация Пользователя для предоставления доступа к функционалу Сайта и сервисам (запись на консультацию, обратная связь);

·                обеспечение обратной связи, в том числе направление ответов на запросы и уведомлений;

·                информирование Пользователя о новых услугах, акциях, специальных предложениях и событиях (при наличии отдельного согласия на рассылку);

·                публикация отзывов Пользователей на Сайте (с их письменного согласия);

·                улучшение качества работы Сайта и сервисов, проведение статистических исследований.

5.2. Обработка данных для каждой конкретной цели осуществляется только при наличии соответствующего правового основания, в том числе — согласия Пользователя, данного отдельно для каждой цели (в случаях, когда согласие требуется по закону).

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

6.1. Оператор обрабатывает персональные данные при наличии одного из следующих оснований:

·                согласие Пользователя, выраженное в форме, отдельной от иных документов (ч. 1 ст. 9 152-ФЗ);

·                обработка необходима для исполнения договора, стороной которого или выгодоприобретателем по которому является Пользователь;

·                обработка необходима для защиты законных интересов Оператора, если при этом не нарушаются права и свободы субъекта персональных данных;

·                обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

7. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ

7.1. Согласие Пользователя на обработку персональных данных получается в отдельной письменной форме (в электронном виде на Сайте) путём простановки отметки (галочки) в соответствующем поле при заполнении форм обратной связи, записи на консультацию или иных интерактивных форм.

7.2. Форма согласия содержит:

·                фамилию, имя, отчество (при наличии) субъекта;

·                адрес электронной почты или номер телефона субъекта (для идентификации);

·                перечень обрабатываемых персональных данных;

·                перечень целей обработки;

·                наименование и реквизиты Оператора;

·                описание способов обработки (смешанная, с использованием средств автоматизации);

·                срок действия согласия;

·                порядок отзыва согласия;

·                подпись субъекта (в электронной форме — простановка отметки).

7.3. Согласие на получение информационных (в том числе рекламных) рассылок получается отдельно, путём установки отдельной отметки (не объединённой с основным согласием).

7.4. Согласие на обработку данных, публикуемых в отзывах (фото, имя, текст), также оформляется отдельно и содержит прямое указание на возможность размещения такой информации в общедоступных источниках.

8. СРОКИ ОБРАБОТКИ И ПОРЯДОК УНИЧТОЖЕНИЯ

8.1. Персональные данные Пользователей обрабатываются в течение срока, необходимого для достижения целей обработки, но не дольше:

·                3 лет с момента последнего взаимодействия Пользователя с Оператором, если иное не предусмотрено договором или законом;

·                срока, установленного для хранения документов по договорам (например, 5 лет для бухгалтерских документов, если они содержат персональные данные);

·                в случае получения согласия на рассылку — до момента отзыва согласия.

8.2. По истечении сроков хранения или при наступлении иных оснований для прекращения обработки (отзыв согласия, достижение целей, выявление неправомерности) персональные данные подлежат уничтожению в течение 30 рабочих дней.

8.3. Уничтожение производится путём удаления записей из электронных баз данных и физического уничтожения бумажных носителей (если такие имеются) с составлением акта об уничтожении. Способ уничтожения исключает возможность восстановления данных.

9. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Пользователь (субъект персональных данных) имеет право:

·                получить подтверждение факта обработки его персональных данных Оператором, а также сведения, предусмотренные ч. 7 ст. 14 152-ФЗ;

·                требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устарелости, неточности или незаконного получения;

·                отозвать своё согласие на обработку в любое время (порядок — п. 10 настоящей Политики);

·                обжаловать действия (бездействие) Оператора в Роскомнадзор или в суд;

·                требовать возмещения убытков и компенсации морального вреда в судебном порядке.

10. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ

10.1. Пользователь вправе отозвать своё согласие на обработку персональных данных полностью или в части, направив письменное заявление на электронный адрес Оператора: aleksa1-solnce@yandex.ru.

10.2. Заявление должно содержать:

·                фамилию, имя, отчество Пользователя;

·                контактные данные (телефон, email) для идентификации;

·                дату и подпись (в электронной форме — достаточно указания данных).

10.3. Оператор обязан прекратить обработку персональных данных и уничтожить их в срок не позднее 30 календарных дней с даты получения отзыва, за исключением случаев, когда обработка может быть продолжена на ином законном основании (например, для исполнения договора или выполнения требований закона).

10.4. Отзыв согласия на рассылку осуществляется также путём нажатия кнопки «Отписаться» в теле письма или направления соответствующего запроса.

11. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

11.2. Такие меры включают:

·                назначение ответственного за организацию обработки;

·                ограничение круга лиц, имеющих доступ к персональным данным, до минимума, необходимого для исполнения служебных обязанностей;

·                использование антивирусного программного обеспечения, межсетевых экранов, резервного копирования;

·                применение шифрования при передаче данных (SSL-сертификат);

·                регулярный контроль за соблюдением требований безопасности.

11.3. Оператор не несёт ответственности за утечку данных, произошедшую вследствие действий третьих лиц при условии, что Оператор своевременно принял все разумные меры, предусмотренные законодательством.

12. ПОЛИТИКА В ОТНОШЕНИИ ФАЙЛОВ COOKIE

12.1. Сайт использует файлы cookie для улучшения работы, анализа посещаемости и предоставления персонализированного контента.

12.2. При первом посещении Сайта Пользователю отображается баннер с предложением дать согласие на использование всех типов файлов cookie. Пользователь может:

·                согласиться на использование всех cookie;

·                настроить параметры cookie, выбрав необходимые категории;

·                отказаться от всех cookie, кроме строго необходимых для функционирования Сайта.

12.3. Согласие на использование cookie должно быть дано активным действием (нажатие кнопки «Согласен» или выбор настроек). Пассивное действие (продолжение просмотра сайта) не считается согласием.

12.4. Пользователь может в любой момент изменить настройки cookie в браузере или в специальном интерфейсе на Сайте.

12.5. Отключение cookie может повлиять на функциональность Сайта, но не делает его использование невозможным полностью.

13. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

13.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев:

·                прямо предусмотренных законодательством Российской Федерации (например, по запросу суда или органов следствия);

·                когда Пользователь дал отдельное согласие на такую передачу;

·                когда передача необходима для исполнения договора с Пользователем (например, передача данных платёжному агрегатору для оплаты).

13.2. В случае привлечения третьих лиц для обработки персональных данных (по договору поручения) Оператор заключает с ними договоры, содержащие обязательства по обеспечению конфиденциальности и безопасности данных, в соответствии со ст. 6 152-ФЗ.

13.3. Трансграничная передача персональных данных не осуществляется.

14. ПОРЯДОК РАССМОТРЕНИЯ ЗАПРОСОВ И ОБРАЩЕНИЙ

14.1. Все запросы Пользователей, связанные с обработкой персональных данных, должны направляться по электронной почте: aleksa1-solnce@yandex.ru.

14.2. Запрос должен содержать достаточную информацию для идентификации Пользователя и описание предмета обращения.

14.3. Срок рассмотрения запроса — до 10 рабочих дней с даты его получения (при необходимости дополнительной проверки — до 30 дней, с уведомлением заявителя).

15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

15.1. Настоящая Политика вступает в силу с момента её размещения на Сайте по адресу: aleksandramoscow.ru и действует бессрочно.

15.2. Оператор вправе вносить изменения в Политику в одностороннем порядке. Новая редакция вступает в силу с момента её опубликования на Сайте. Продолжение использования Сайта после публикации изменений означает согласие Пользователя с новой редакцией.

15.3. Во всём, что не урегулировано настоящей Политикой, Стороны руководствуются законодательством Российской Федерации.

15.4. Все споры, связанные с исполнением настоящей Политики, разрешаются в судебном порядке по месту нахождения Оператора (г. Москва).