1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений Федерального закона от 30.11.2024 № 420-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором при работе с сайтом, размещённым по адресу https://polzaprovse.ru/ (далее — «Сайт»).

2. Сведения об операторе

Полное наименование: Индивидуальный предприниматель Лемперт Елена Борисовна
Сокращённое наименование: ИП Лемперт Елена Борисовна
ИНН: 771815222829
ОГРНИП: 313774623200892
Документ о регистрации: свидетельство серии 77 № 015429117 от 22.08.2013 (дата регистрации — 20 августа 2013 г.)
ОКВЭД (основной вид деятельности): 93.29.9
Адрес (место нахождения): 119049, г. Москва, вн. тер. г. муниципальный округ Якиманка, ул. Донская, д. 6, стр. 1, кв. 37
Адрес для корреспонденции: совпадает с местом нахождения, либо письменные обращения принимаются по электронной почте.
Адрес электронной почты для обращений по вопросам обработки персональных данных: polzaprovse@mail.ru
Ответственный за организацию обработки персональных данных: Лемперт Елена Борисовна (обязанности возложены на оператора лично).
Сведения о включении в реестр операторов Роскомнадзора: уведомление об осуществлении обработки персональных данных подаётся в Управление Роскомнадзора по Центральному федеральному округу в порядке статьи 22 Федерального закона № 152-ФЗ.

3. Термины

В настоящей Политике используются термины в значении, определённом ст. 3 Федерального закона № 152-ФЗ. В частности:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
• Cookies — небольшие текстовые файлы, размещаемые на устройстве пользователя при посещении Сайта.
• Пользователь — физическое лицо, посещающее Сайт.

4. Категории субъектов и состав персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов в указанном составе:

• Посетители Сайта. Технические данные, передаваемые браузером пользователя: IP-адрес, информация об устройстве и браузере (User-Agent), сведения об операционной системе, языке, регионе, источниках перехода (referrer), действиях пользователя на Сайте (страницы, события, время просмотра), идентификаторы файлов cookies и аналогичных технологий.
• Лица, направляющие обращения через указанные на Сайте контактные каналы (электронная почта, мессенджеры, социальные сети). Имя, контактные данные, иные сведения, которые субъект сам сообщает в обращении.

Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.

• Сайт не предназначен для пользователей младше 14 лет. Если оператору станет известно, что обработке подвергнуты персональные данные лица, не достигшего 14 лет, без согласия его законных представителей, такие данные будут удалены.

6. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях (ст. 6 Федерального закона № 152-ФЗ):

• согласие субъекта персональных данных, выраженное в том числе путём активного действия (нажатие кнопки «Принять все» или «Сохранить выбор» в баннере cookies, отправка обращения через форму или мессенджер);
• достижение целей, предусмотренных законом, осуществление возложенных на оператора функций и обязанностей;
• обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных.

7. Способы и сроки обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).
Сроки обработки определяются исходя из целей и составляют:

• технические данные о посещении Сайта, включая cookies — не более 12 (двенадцати) месяцев с момента сбора;
• данные обращений пользователей — в течение срока, необходимого для рассмотрения обращения, и далее в архивных целях не более 3 (трёх) лет;
• согласие на обработку cookies и/или персональных данных хранится 12 (двенадцать) месяцев с момента предоставления, после чего оператор повторно запрашивает согласие.

8. Передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных. Передача персональных данных третьим лицам может осуществляться только на основании согласия субъекта или в случаях, предусмотренных законодательством Российской Федерации.
В целях анализа посещаемости и обеспечения работы Сайта оператор может привлекать следующих лиц, обрабатывающих персональные данные по поручению оператора:

• ООО «ЯНДЕКС» (ОГРН 1027700229193) — сервис «Яндекс.Метрика», обработка обезличенных идентификаторов и технических данных в целях анализа посещаемости Сайта; серверы Яндекс.Метрики расположены на территории Российской Федерации. Подключение производится только после получения согласия пользователя в баннере cookies.
• Netlify, Inc. (США) — хостинг статического содержимого Сайта (HTML/CSS/JS-файлов). На стороне Netlify не размещены базы данных с персональными данными пользователей: формы и иные средства активного сбора персональных данных на Сайте не используются. Технические логи веб-сервера (IP-адреса, User-Agent) обрабатываются Netlify в целях обеспечения работоспособности и защиты от атак в соответствии с собственной политикой провайдера.
• ООО «ВК» (ОГРН 1027739850962), ООО «Цифровые технологии будущего» (платформа MAX) и Telegram FZ-LLC — мессенджеры и социальные сети, через которые принимаются обращения пользователей, добровольно перешедших по ссылкам, размещённым на Сайте. Обработка осуществляется указанными лицами в качестве самостоятельных операторов в соответствии с их собственными политиками.
• В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных оператора осуществляются на территории Российской Федерации.

9. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, иных неправомерных действий, в том числе:

• назначение ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• применение средств защиты информации, прошедших процедуру оценки соответствия в установленном порядке;
• контроль за принимаемыми мерами и уровнем защищённости;
• учёт машинных носителей, обнаружение фактов несанкционированного доступа и принятие мер реагирования.

10. Права субъекта персональных данных

В соответствии со ст. 14 Федерального закона № 152-ФЗ субъект имеет право:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке.

Запросы и обращения по вопросам обработки персональных данных направляются по адресу polzaprovse@mail.ru либо почтой по адресу: 119049, г. Москва, вн. тер. г. муниципальный округ Якиманка, ул. Донская, д. 6, стр. 1, кв. 37. Срок ответа — 10 (десять) рабочих дней с момента получения запроса (с возможностью продления до 5 рабочих дней с уведомлением субъекта).

• Согласие на обработку cookies можно отозвать в любой момент через кнопку «Управление cookies» в подвале Сайта — после отзыва будут обработаны только cookies, отнесённые к категории «Необходимые».