Политика в отношении обработки персональных данных
Коротко о главном
- Через форму заявки Оператор получает только то, что вы в ней указываете: имя и email, а по желанию — телефон, услугу и текст сообщения. К заявке автоматически добавляются дата и время отправки, IP-адрес и сведения о браузере — как подтверждение вашего согласия.
- Данные нужны, чтобы ответить на заявку, подготовить предложение и заключить договор. Рекламных рассылок нет.
- Сайт не использует cookie-файлы, веб-аналитику, сторонние шрифты, скрипты и виджеты.
- Данные заявок хранятся в базах данных на территории России не дольше 3 лет, не продаются и не передаются третьим лицам для рекламы.
- Узнать, какие данные о вас есть, исправить или удалить их, отозвать согласие — письмом на info@ipsmolenkova.ru.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет цели, правовые основания, порядок и условия обработки персональных данных, а также меры по их защите, которые применяет индивидуальный предприниматель Смоленкова Наталья Игоревна (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и опубликована во исполнение ч. 2 ст. 18.1 Закона. Термины, не определённые в Политике, используются в значениях, установленных Законом.
1.3. Политика распространяется на персональные данные, которые Оператор получает с использованием сайта https://ipsmolenkova.ru (далее — Сайт): при отправке формы заявки на Сайте (далее — Форма) и при посещении Сайта.
1.4. Политика не является согласием на обработку персональных данных и не содержит его. Согласие оформляется отдельным документом — «Согласие на обработку персональных данных» (далее — Согласие) — и даётся посетителем Сайта путём проставления отметки в Форме (ч. 1 ст. 9 Закона).
1.5. Политика общедоступна: она опубликована на Сайте по адресу https://ipsmolenkova.ru/politika/, и с ней можно ознакомиться до отправки Формы.
2. Основные термины
2.1. В Политике используются следующие термины:
- персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
- автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;
- предоставление — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
- распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
- блокирование — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
- Субъект — физическое лицо, к которому относятся персональные данные: посетитель Сайта, в том числе отправивший Форму, а также лицо, направившее Оператору обращение по вопросам обработки его персональных данных;
- Роскомнадзор — Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, уполномоченный орган по защите прав субъектов персональных данных.
3. Сведения об Операторе
3.1. Оператором персональных данных является:
| Оператор | Индивидуальный предприниматель Смоленкова Наталья Игоревна |
|---|---|
| ИНН | 503106370177 |
| ОГРНИП | 322508100378448 |
| Сайт | https://ipsmolenkova.ru |
| Электронная почта для обращений и отзыва согласия | info@ipsmolenkova.ru |
3.2. Адрес электронной почты info@ipsmolenkova.ru — единственный канал связи с Оператором, указанный на Сайте. По этому адресу принимаются все обращения по вопросам обработки персональных данных.
3.3. Оператор самостоятельно организует обработку персональных данных и контролирует соблюдение Закона и Политики.
4. Принципы обработки персональных данных
4.1. Оператор обрабатывает персональные данные на основе следующих принципов (ст. 5 Закона):
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными;
- обеспечиваются точность персональных данных, их достаточность и актуальность по отношению к целям обработки; неполные или неточные данные удаляются или уточняются;
- персональные данные хранятся в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.
4.2. Следуя принципу минимизации, Форма не запрашивает паспортные данные, адрес, дату рождения и другие сведения, которые не нужны для ответа на заявку.
5. Цели, правовые основания и сроки обработки
Для каждой цели обработки ниже указаны категории Субъектов, перечень персональных данных, правовые основания, способы, сроки обработки и хранения и порядок уничтожения (п. 2 ч. 1 ст. 18.1 Закона). Все обрабатываемые данные относятся к категории иных персональных данных: специальные категории и биометрические персональные данные Оператор не обрабатывает.
5.1. Рассмотрение заявки и ответ на обращение
| Содержание цели | Рассмотрение заявки, отправленной через Форму; связь с Субъектом по указанным им адресу электронной почты или телефону, чтобы ответить на обращение, уточнить задачу и проконсультировать по ней. |
|---|---|
| Категории Субъектов | Посетители Сайта, отправившие Форму, — как правило, предприниматели и представители организаций. |
| Персональные данные | Имя; адрес электронной почты; номер телефона (если указан); выбранная услуга (если выбрана); текст сообщения и сведения, которые Субъект включил в него (если сообщение заполнено). |
| Правовое основание | Согласие Субъекта (п. 1 ч. 1 ст. 6 Закона). |
| Способы обработки | Смешанная обработка (автоматизированная и без использования средств автоматизации) с передачей по сети Интернет. |
| Срок обработки и хранения | До достижения цели, но не более 3 лет с даты получения заявки, либо до отзыва согласия — в зависимости от того, что наступит раньше. |
| Уничтожение | В течение 30 дней после достижения цели, истечения срока или получения отзыва согласия — в порядке, указанном в п. 7.7. |
5.2. Подготовка коммерческого предложения и заключение договора
| Содержание цели | Подготовка по запросу Субъекта коммерческого предложения (расчёта стоимости услуг) и проекта договора, переговоры и заключение договора по инициативе Субъекта. |
|---|---|
| Категории Субъектов | Те же, что в п. 5.1. |
| Персональные данные | Те же, что в п. 5.1. |
| Правовое основание | Согласие Субъекта (п. 1 ч. 1 ст. 6 Закона); заключение договора по инициативе Субъекта (п. 5 ч. 1 ст. 6 Закона). |
| Способы обработки | Смешанная обработка (автоматизированная и без использования средств автоматизации) с передачей по сети Интернет. |
| Срок обработки и хранения | Как в п. 5.1. Обработка персональных данных при исполнении заключённого договора осуществляется на основании этого договора и законодательства Российской Федерации. |
| Уничтожение | Как в п. 5.1. |
5.3. Подтверждение получения согласия
| Содержание цели | Фиксация факта, даты и условий получения Согласия: обязанность доказать получение согласия Субъекта возложена на оператора (ч. 3 ст. 9 Закона). |
|---|---|
| Категории Субъектов | Посетители Сайта, отправившие Форму. |
| Персональные данные | Дата и время отправки Формы; IP-адрес; сведения о браузере (User-Agent); дата редакции Согласия и Политики, действовавших в момент отправки. Эти сведения автоматически добавляются в письмо с заявкой вместе с именем и адресом электронной почты Субъекта. |
| Правовое основание | Исполнение обязанности, возложенной на Оператора Законом (п. 2 ч. 1 ст. 6 во взаимосвязи с ч. 3 ст. 9 Закона). |
| Способы обработки | Автоматизированная обработка с передачей по сети Интернет. |
| Срок обработки и хранения | Хранятся вместе с заявкой в течение срока, указанного в п. 5.1. |
| Уничтожение | Одновременно с заявкой. |
5.4. Обеспечение безопасности и работоспособности Сайта
| Содержание цели | Защита Формы от автоматических (спам-) отправок и злоупотреблений; выявление и устранение сбоев и попыток несанкционированного доступа к Сайту. |
|---|---|
| Категории Субъектов | Посетители Сайта. |
| Персональные данные | Хеш IP-адреса отправителя Формы — псевдонимизированный идентификатор (HMAC-SHA256 с секретным ключом Сайта), по которому без этого ключа нельзя установить IP-адрес, и время последних отправок Формы. Технические журналы, которые может вести веб-сервер хостинг-провайдера: IP-адрес, дата и время запроса, запрошенный адрес страницы, сведения о браузере (User-Agent). |
| Правовое основание | Осуществление законного интереса Оператора в обеспечении безопасности Сайта при условии, что не нарушаются права и свободы Субъекта (п. 7 ч. 1 ст. 6 Закона); для отправителей Формы — также их согласие (п. 1 ч. 1 ст. 6 Закона). |
| Способы обработки | Автоматизированная обработка. |
| Срок обработки и хранения | Хеш IP-адреса удаляется автоматически по истечении суток с момента последней отправки Формы с этого IP-адреса — при первом обращении к Сайту после истечения этого срока. Журналы веб-сервера — в течение срока, установленного настройками хостинга. Журналы используются только для целей, указанных в этом пункте. |
| Уничтожение | Автоматическое удаление по истечении срока хранения. |
5.5. Рассмотрение обращений субъектов персональных данных
| Содержание цели | Ответ на запросы и требования Субъектов, исполнение отзыва согласия и подтверждение выполнения обязанностей Оператора, установленных ст. 14, 20 и 21 Закона. |
|---|---|
| Категории Субъектов | Субъекты и их представители, направившие обращение. |
| Персональные данные | Сведения, указанные в обращении: фамилия, имя, отчество (в указанном объёме), адрес электронной почты, текст обращения; для запроса, оформленного по ч. 3 ст. 14 Закона, — реквизиты документа, удостоверяющего личность, и подпись; для представителя — также сведения документа, подтверждающего его полномочия. |
| Правовое основание | Исполнение обязанностей, возложенных на Оператора Законом (п. 2 ч. 1 ст. 6 Закона). |
| Способы обработки | Смешанная обработка (автоматизированная и без использования средств автоматизации) с передачей по сети Интернет. |
| Срок обработки и хранения | В течение срока, необходимого для рассмотрения обращения и подтверждения его исполнения, но не более 3 лет с даты получения обращения. |
| Уничтожение | В течение 30 дней по истечении срока хранения — в порядке, указанном в п. 7.7. |
5.6. Оператор не обрабатывает персональные данные в целях продвижения товаров, работ и услуг путём прямых контактов с Субъектом (ст. 15 Закона): рекламные и информационные рассылки не ведутся. Субъекту направляются только ответ на его обращение и материалы, которые он запросил.
5.7. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия для Субъекта или иным образом затрагивающих его права и законные интересы (ст. 16 Закона).
6. Категории субъектов и перечень персональных данных
6.1. Оператор обрабатывает персональные данные следующих категорий Субъектов:
- посетители Сайта, отправившие Форму, — как правило, предприниматели и представители организаций, которых интересуют услуги Оператора;
- посетители Сайта — только в объёме технических данных, указанных в п. 5.4;
- Субъекты и их представители, направившие обращение по вопросам обработки персональных данных, — в объёме, указанном в п. 5.5.
6.2. Сводный перечень данных, которые обрабатываются при использовании Сайта:
| Данные | Откуда и зачем |
|---|---|
| Имя (обязательно) | Указывает Субъект в Форме — чтобы понимать, от кого заявка, и обращаться к нему по имени. |
| Адрес электронной почты (обязательно) | Указывает Субъект — чтобы ответить на заявку. |
| Номер телефона (по желанию) | Указывает Субъект, если ему удобнее обсудить задачу по телефону. |
| Выбранная услуга (по желанию) | Выбирает Субъект — чтобы сразу понять, с какой задачей нужна помощь. |
| Текст сообщения (по желанию) | Пишет Субъект — описание задачи. |
| Отметка о согласии (обязательно) | Проставляет Субъект; без неё Форма не отправляется. |
| Дата и время отправки, IP-адрес, сведения о браузере, дата редакции документов | Добавляются к заявке автоматически — для подтверждения получения согласия (п. 5.3). |
| Хеш IP-адреса | Вычисляется автоматически и удаляется по истечении суток — для защиты Формы от спама (п. 5.4). |
| Технические журналы веб-сервера | Может вести программное обеспечение хостинга — для безопасности и работоспособности Сайта (п. 5.4). |
6.3. Источник получения персональных данных — сам Субъект (данные Формы и обращений) и программное обеспечение Сайта и хостинга (технические данные). Из иных источников Оператор персональные данные посетителей Сайта не получает.
6.4. Предоставление персональных данных добровольно. Имя и адрес электронной почты обязательны, потому что без них нельзя ответить на заявку; без отметки о согласии Форма не отправляется.
6.5. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости) и биометрические персональные данные. Пожалуйста, не указывайте такие сведения в тексте сообщения в Форме — как и паспортные данные, реквизиты банковских карт и другие сведения, которые не нужны для ответа на заявку.
6.6. Сайт не предназначен для лиц младше 18 лет; Оператор сознательно не собирает персональные данные несовершеннолетних.
7. Порядок и условия обработки
7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в разделе 8, блокирование, удаление, уничтожение.
7.2. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц и не публикует.
7.3. Способ обработки — смешанная обработка: автоматизированная (с использованием средств вычислительной техники) и без использования средств автоматизации, с передачей по сети Интернет.
7.4. При отправке Формы данные передаются на сервер Сайта по защищённому протоколу HTTPS и направляются письмом в почтовый ящик Оператора info@ipsmolenkova.ru. В письмо автоматически добавляются дата и время отправки, IP-адрес, сведения о браузере (User-Agent) и дата редакции Согласия и Политики. Сайт не сохраняет содержание заявок в базе данных; для защиты от спама на сервере Сайта не более суток хранится только хеш IP-адреса отправителя.
7.5. При сборе персональных данных, в том числе с использованием Сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
7.6. Сроки обработки и хранения установлены для каждой цели в разделе 5. Обработка прекращается при достижении целей или истечении срока, при отзыве согласия (если отсутствуют иные законные основания обработки), по требованию Субъекта о прекращении обработки, при выявлении неправомерной обработки, а также при наступлении иных оснований, предусмотренных Законом.
7.7. При достижении целей обработки, истечении срока хранения или отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней (ч. 4 и 5 ст. 21 Закона). Электронные данные уничтожаются удалением писем с заявками, вложений и их копий из почтового ящика Оператора и из ящика, через который Сайт отправляет письма (включая папки «Отправленные» и удалённых сообщений), и с других носителей; бумажные носители, если они создавались, — способом, исключающим восстановление содержания (например, измельчением). Если уничтожить данные в течение 30 дней невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральными законами (ч. 6 ст. 21 Закона). Уничтожение подтверждается в порядке, установленном Роскомнадзором (приказ от 28.10.2022 № 179).
7.8. Если при обращении Субъекта выявлены неправомерная обработка или неточность персональных данных, Оператор блокирует соответствующие данные на период проверки (ч. 1 ст. 21 Закона).
8. Передача персональных данных
8.1. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия Субъекта, если иное не предусмотрено федеральным законом (ст. 7 Закона). Оператор не продаёт персональные данные и не передаёт их третьим лицам для рекламы или иных целей, не указанных в Политике и Согласии.
8.2. Обработку персональных данных в объёме, необходимом для работы Сайта и электронной почты, по поручению Оператора (ч. 3 ст. 6 Закона) могут осуществлять провайдер хостинга, на серверах которого размещён Сайт (принимает данные Формы и может вести журналы веб-сервера), и провайдер почтового сервиса, обслуживающий ящик info@ipsmolenkova.ru (хранит письма с заявками). Наименования и адреса этих лиц Оператор сообщает Субъекту по запросу (ч. 7 ст. 14 Закона).
8.3. Лица, обрабатывающие персональные данные по поручению Оператора, обязаны соблюдать принципы и правила обработки, предусмотренные Законом, сохранять конфиденциальность и обеспечивать безопасность персональных данных, а также выполнять требования ч. 5 ст. 18 Закона (ч. 3 ст. 6 Закона). Такие лица не обязаны получать согласие Субъекта; ответственность перед Субъектом за их действия несёт Оператор (ч. 4 и 5 ст. 6 Закона).
8.4. Персональные данные могут быть предоставлены государственным органам и иным лицам только в случаях и в порядке, предусмотренных законодательством Российской Федерации.
8.5. Трансграничная передача персональных данных не осуществляется.
9. Меры по защите персональных данных
9.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Законом, и для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий (ст. 18.1 и 19 Закона). Меры принимаются с учётом требований к защите персональных данных при их обработке в информационных системах персональных данных, утверждённых постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
9.2. Организационные меры:
- издание и публикация настоящей Политики, определение порядка обработки персональных данных;
- определение угроз безопасности персональных данных и оценка вреда, который может быть причинён Субъектам в случае нарушения Закона, а также соотношение этого вреда и принимаемых мер;
- ограничение доступа: к почтовому ящику с заявками и к управлению Сайтом допускаются только Оператор и лица, которым доступ необходим для выполнения их обязанностей, ознакомленные с требованиями Закона и обязанные соблюдать конфиденциальность;
- внутренний контроль соответствия обработки персональных данных Закону и Политике.
9.3. Технические меры:
- передача данных Формы по защищённому протоколу HTTPS;
- отказ от хранения заявок в базе данных Сайта: данные Формы сразу направляются письмом Оператору, а на сервере Сайта хранится только хеш IP-адреса, который удаляется по истечении суток;
- защита паролями учётных записей, дающих доступ к почтовому ящику и хостингу;
- защита Формы от автоматических отправок без сторонних сервисов: скрытое поле-ловушка, подписанный токен с контролем времени заполнения, ограничение числа заявок с одного IP-адреса за период времени;
- отказ от cookie-файлов, сервисов веб-аналитики, сторонних шрифтов, скриптов и виджетов: при просмотре Сайта данные посетителей не передаются сторонним сервисам;
- обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по устранению их последствий.
9.4. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав Субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов — о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде и принятых мерах, а в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).
10. Права субъекта персональных данных
10.1. Субъект вправе:
- получать сведения, касающиеся обработки его персональных данных (ч. 7 ст. 14 Закона): подтверждение факта обработки; правовые основания, цели и способы обработки; наименование и место нахождения Оператора; сведения о лицах, которые имеют доступ к персональным данным или которым они могут быть раскрыты; перечень обрабатываемых персональных данных и источник их получения; сроки обработки и хранения; порядок осуществления прав Субъекта; сведения о трансграничной передаче; наименование и адрес лица, обрабатывающего данные по поручению Оператора; сведения о способах исполнения Оператором обязанностей, установленных ст. 18.1 Закона; иные сведения, предусмотренные Законом;
- безвозмездно знакомиться со своими персональными данными (ч. 3 ст. 20 Закона);
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14 Закона);
- требовать прекращения обработки персональных данных (ч. 5.1 ст. 21 Закона);
- отозвать согласие на обработку персональных данных (ч. 2 ст. 9 Закона);
- не подвергаться решениям, принятым на основании исключительно автоматизированной обработки персональных данных (ст. 16 Закона);
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (ч. 1 ст. 17 Закона);
- защищать свои права и законные интересы, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке (ч. 2 ст. 17 Закона).
10.2. Право Субъекта на доступ к его персональным данным может быть ограничено в случаях, предусмотренных федеральными законами (ч. 8 ст. 14 Закона).
10.3. Субъект может осуществлять свои права лично или через представителя.
11. Порядок обращений и сроки ответа
11.1. Запросы, требования и отзыв согласия направляются Оператору по электронной почте info@ipsmolenkova.ru. Удобно указать суть обращения в теме письма, например «Отзыв согласия» или «Запрос о персональных данных».
11.2. Чтобы Оператор мог найти ваши данные и убедиться, что обращение исходит именно от вас, отправьте его с адреса электронной почты, который был указан в заявке, и укажите имя и примерную дату отправки заявки.
11.3. Если обращение направлено с другого адреса или через представителя, оно должно позволять установить заявителя. Запрос, оформленный по ч. 3 ст. 14 Закона, содержит: номер основного документа, удостоверяющего личность Субъекта или его представителя, сведения о дате выдачи этого документа и выдавшем его органе; сведения, подтверждающие участие Субъекта в отношениях с Оператором (например, дату отправки заявки и указанный в ней адрес электронной почты), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись Субъекта или его представителя. Запрос в форме электронного документа подписывается электронной подписью в соответствии с законодательством Российской Федерации; представитель прикладывает документ, подтверждающий его полномочия.
11.4. Оператор рассматривает обращения в следующие сроки:
| Обращение | Срок |
|---|---|
| Предоставление сведений об обработке и возможности ознакомиться с персональными данными | Не более 10 рабочих дней с даты получения запроса (ч. 3 ст. 14, ч. 1 ст. 20 Закона) |
| Мотивированный отказ в предоставлении сведений | Не более 10 рабочих дней с даты получения запроса (ч. 2 ст. 20 Закона) |
| Уточнение неполных, неточных или неактуальных данных | Не более 7 рабочих дней со дня представления подтверждающих сведений (ч. 3 ст. 20 Закона) |
| Уничтожение незаконно полученных данных или данных, не являющихся необходимыми для заявленной цели | Не более 7 рабочих дней со дня представления подтверждающих сведений (ч. 3 ст. 20 Закона) |
| Прекращение обработки по требованию Субъекта | Не более 10 рабочих дней с даты получения требования (ч. 5.1 ст. 21 Закона) |
| Отзыв согласия | Прекращение обработки — не более 10 рабочих дней с даты получения отзыва; уничтожение данных — не более 30 дней с даты его поступления (ч. 5 и 5.1 ст. 21 Закона) |
| Выявление неправомерной обработки | Блокирование — с момента обращения; прекращение неправомерной обработки — не более 3 рабочих дней; уничтожение, если обеспечить правомерность обработки невозможно, — не более 10 рабочих дней с даты выявления (ч. 1 и 3 ст. 21 Закона) |
11.5. Сроки предоставления сведений, мотивированного отказа и прекращения обработки по требованию Субъекта (в том числе при отзыве согласия) могут быть продлены не более чем на 5 рабочих дней, если Оператор направит Субъекту мотивированное уведомление с указанием причин продления.
11.6. Сведения предоставляются в той форме, в которой направлен запрос (то есть по электронной почте), если в запросе не указано иное. О внесённых изменениях, уничтожении персональных данных или устранении нарушений Оператор сообщает Субъекту (ч. 3 ст. 20, ч. 3 ст. 21 Закона).
12. Cookie-файлы и веб-аналитика
12.1. Сайт не использует cookie-файлы — ни собственные, ни сторонние.
12.2. На Сайте не установлены сервисы веб-аналитики и статистики (Яндекс Метрика, Google Analytics и аналогичные), не используются сторонние шрифты, скрипты и виджеты: все файлы Сайта загружаются с его собственного сервера, поэтому при просмотре Сайта данные посетителей не передаются сторонним сервисам.
12.3. Технические журналы, которые может вести веб-сервер хостинг-провайдера, описаны в п. 5.4.
12.4. Если Оператор решит использовать cookie-файлы или сервисы веб-аналитики, Политика будет изменена до начала их использования, а согласие посетителей, если оно требуется, будет запрошено отдельно.
13. Обязанности Оператора
13.1. Оператор обязан:
- обрабатывать персональные данные в соответствии с Законом и Политикой и обеспечивать их конфиденциальность;
- предоставлять Субъекту по его просьбе сведения, предусмотренные ч. 7 ст. 14 Закона, и отвечать на обращения в сроки, установленные ст. 14, 20 и 21 Закона;
- уточнять, блокировать и уничтожать персональные данные в случаях, предусмотренных ст. 20 и 21 Закона, и прекращать обработку при отзыве согласия, если отсутствуют иные законные основания обработки;
- опубликовать Политику и обеспечить неограниченный доступ к ней (ч. 2 ст. 18.1 Закона);
- принимать меры по обеспечению безопасности персональных данных (ст. 18.1 и 19 Закона) и уведомлять Роскомнадзор об инцидентах в сроки, указанные в п. 9.4;
- обеспечивать запись и хранение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона);
- уведомлять Роскомнадзор о намерении осуществлять обработку персональных данных и об изменении сведений, содержащихся в уведомлении, в порядке и сроки, установленные ст. 22 Закона;
- сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса; этот срок может быть продлён не более чем на 5 рабочих дней (ч. 4 ст. 20 Закона).
13.2. Оператор несёт ответственность за нарушение требований Закона в соответствии с законодательством Российской Федерации (ст. 24 Закона).
14. Изменение Политики
14.1. Оператор вправе изменять Политику — в частности, при изменении законодательства или порядка работы Сайта.
14.2. Новая редакция публикуется на этой странице с указанием даты и вступает в силу с момента публикации, если в ней не предусмотрено иное.
14.3. Изменение Политики само по себе не расширяет ранее данное согласие: если для новых целей или условий обработки потребуется согласие Субъекта, оно будет запрошено отдельно.
14.4. Настоящая редакция Политики действует с 23.10.2026. Дата редакции фиксируется в каждой заявке вместе с отметкой о согласии.
15. Контактная информация
15.1. По вопросам обработки персональных данных, для направления запросов и требований, а также для отзыва согласия пишите на info@ipsmolenkova.ru.
15.2. Оператор: индивидуальный предприниматель Смоленкова Наталья Игоревна, ИНН 503106370177, ОГРНИП 322508100378448.
15.3. Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор: rkn.gov.ru.