Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ.

Настоящая Политика обработки персональных данных (далее – «Политика») Дрюпиной Юнеттой Сергеевной (далее – «Оператор») составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Веб-сайта https://iyavdele.ru/.
В соответствии со ст. 18.1 Закона о персональных данных, настоящая Политика является общедоступным документом и публикуется в сети «Интернет». Действующая редакция Политики постоянно доступна по адресу https://iyavdele.ru/policy.
Посещение Веб-сайта не обязывает Пользователя к предоставлению персональных данных, исключением является, если Оператор направляет Пользователю просьбу указать персональные данные с целью, чтобы у Оператора была возможность оказать услугу Пользователю.
1.1. Основные термины и определения:
Веб-сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://iyavdele.ru/.
Пользователь — любой посетитель Веб-сайта.
Оператор персональных данных (Оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Веб-сайта.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).
Обезличивание персональных данных – действия, после которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту.
Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2. ПРАВОВОЕ ОСНОВАНИЕ.
2.1. Правовыми основаниями обработки персональных данных являются:
2.1.1.     предоставление согласия на обработку персональных данных, выраженного способом, установленным законом и настоящей Политикой;
2.1.2.     обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц;
2.1.3.     обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
2.1.4.     обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем.
2.1.5.     Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие Субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
2.1.6.     Согласие на обработку персональных данных в порядке и на условиях настоящей Политики может быть выражено Субъектом персональных данных через нажатие на кнопки на Сайте либо проставление галочки в чек-боксе рядом со следующими вариантами текста:
- Нажимая кнопку, я даю согласие на обработку персональных данных на условиях Политики обработки персональных данных;
- Я согласен получать рекламные и информационные материалы,
при условии, что Субъекту персональных данных в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом Согласия на обработку персональных данных и Политики.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
3.1. Обработка персональных данных осуществляется для следующих целей:
3.1.1.     Подготовка, заключение и исполнение гражданско-правового договора.
Описание
Правовое основание
Подготовка, заключение и исполнение договора, стороной, либо выгодоприобретателем или поручителем, по которому является Субъект персональных данных.
Данные для обработки
ФИО, номер телефона, почтовый адрес, адрес электронной почты, наименование компании, информация о страницах в социальных сетях, непосредственно текст обращения.
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Срок
В течение срока исполнения обязательств по договору и 5 (пяти) лет после его окончания (с учётом требований бухгалтерского и налогового учёта), если более длительный срок не установлен законом либо до отзыва согласия Субъектом персональных данных.

3.1.2. Коммуникация с Субъектом персональных данных.
Описание
Правовое основание
Законный интерес, согласие Субъекта персональных данных
Данные для обработки
ФИО, номер телефона, почтовый адрес, адрес электронной почты, наименование компании, информация о страницах в социальных сетях, непосредственно текст обращения.
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Срок
До достижения цели обработки (но не более 5 лет с момента получения согласия), либо до отзыва согласия Субъектом персональных данных.

3.1.3. Продвижение товаров, работ, услуг на рынке (в том числе путем проведения рекламных рассылок).
Описание
Правовое основание
Законный интерес, согласие Субъекта персональных данных.
Данные для обработки
ФИО, номер телефона, почтовый адрес, адрес электронной почты, наименование компании, информация о страницах в социальных сетях, непосредственно текст обращения.
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Срок
До достижения цели обработки (но не более 5 лет с момента получения согласия), либо до отзыва согласия Субъектом персональных данных.

3.1.4. Обработка обращений, жалоб, запросов и сообщений
Описание
Правовое основание
Законный интерес, согласие Субъекта персональных данных.
Данные для обработки
ФИО, номер телефона, почтовый адрес, адрес электронной почты, наименование компании, информация о страницах в социальных сетях, непосредственно текст обращения.
Действия с данными
Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Срок
До достижения цели обработки (но не более 5 лет с момента получения согласия), либо до отзыва согласия Субъектом персональных данных.

4. COOKIES И АВТОМАТИЧЕСКОЕ ЛОГИРОВАНИЕ.
4.1. Файлы cookies - небольшие фрагменты данных, которые Веб-сайт сохраняет в браузере пользователя. Они позволяют поддерживать сеанс, обеспечивать безопасность, запоминать настройки и анализировать использование Веб-сайта.
4.2. Веб-сайт также может использовать localStorage и sessionStorage — хранилища браузера, предназначенные для сохранения настроек, технических идентификаторов и состояния интерфейса.
4.3.Собираемые cookies на Веб-сайте:
4.3.1.     Необходимые cookies — обеспечивают базовую функциональность Веб-сайта;
4.3.2.     Функциональные cookies — запоминают предпочтения и настройки Пользователя;
4.3.3.     Аналитические cookies — помогают понять, как Пользователи используют Веб-сайт;
4.3.4.     Рекламные cookies — используются для показа релевантной рекламы.
4.4.Оператор может использовать сервисы аналитики и рекламы, предоставляемые третьими лицами. Эти сервисы могут устанавливать свои файлы cookies и собирать информацию о действиях Пользователя на информационных ресурсах.
4.5.Пользователь может ознакомиться с Политикой обработки персональных данных и условиями использования файлов cookies третьих лиц на их официальных Веб-сайтах.
4.6.Оператор не несет ответственности за политику обработки персональных данных и методы обработки данных третьими лицами.
5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
5.1.Оператор может передавать персональные данные Пользователей контрагентам для выполнения определенных функций и оказания услуг (например, хостинг, обработка платежей, аналитика). Передача данных осуществляется исключительно в том объеме, который необходим для выполнения соответствующих задач.
5.2.Договоры, заключаемые Оператором с контрагентами, должны предусматривать обязательства по соблюдению конфиденциальности и обеспечению безопасности персональных данных.
5.3.В случае нарушения обязательств по защите персональных данных третьи лица несут ответственность в соответствии с законодательством Российской Федерации и договорными обязательствами перед Оператором.
5.4.Оператор может передавать персональные данные Пользователей государственным органам в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.5.Передача данных может осуществляться в связи с судебными разбирательствами, исполнением судебных решений или другими правовыми процедурами.
6. ПРАВИЛА ХРАНЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ГРАЖДАН РФ, ПРАВИЛА О ТРАНСГРАНИЧНОЙ ПЕРЕДАЧЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1.Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.2.Трансграничная передача персональных данных осуществляется Оператором в соответствии с международными договорами Российской Федерации и Законом о персональных данных.
6.3.До начала осуществления трансграничной передачи персональных данных Оператор обязан направить в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) уведомление о намерении осуществлять такую передачу. Уведомление направляется отдельно от уведомления об обработке персональных данных и должно содержать сведения, предусмотренные Законом о персональных данных, в том числе о правовом основании и цели трансграничной передачи, категориях передаваемых данных и субъектов, перечне иностранных государств, на территории которых планируется передача.
6.4.Уполномоченный орган вправе принять решение о запрете или об ограничении трансграничной передачи персональных данных в целях, предусмотренных Законом о персональных данных. В случае принятия такого решения Оператор обязан обеспечить уничтожение персональных данных, ранее переданных соответствующему иностранному получателю.
7. УНИЧТОЖЕНИЕ И БЛОКИРОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1.Оператор обязан уничтожить персональные данные Пользователя (или обеспечить их уничтожение) в следующих случаях:
7.1.1.     При представлении Пользователем сведений, подтверждающих, что персональные данные являются незаконно полученными - в течение семи рабочих дней со дня представления таких сведений;
7.1.2.     При выявлении неправомерной обработки персональных данных, если невозможно обеспечить ее правомерность - в течение десяти рабочих дней с даты выявления неправомерной обработки персональных данных;
7.1.3.     При достижении цели обработки персональных данных – в течение тридцати дней с даты достижения цели обработки персональных данных;
7.1.4.     При отзыве Пользователем согласия на обработку его персональных данных – в течение тридцати дней с даты поступления отзыва согласия.
7.1.2.     Порядок документального оформления факта уничтожения персональных данных Пользователя определяется Оператором персональных данных самостоятельно. Факт уничтожения персональных данных оформляется актом о прекращении обработки персональных данных.
8. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1.Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.2.Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
8.3.В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора.
8.4.Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.5.Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.

9.     ИЗМЕНЕНИЕ ПОЛИТИКИ. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО. ТОЛКОВАНИЕ.

1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики на Веб-сайте.

10.  СВЕДЕНИЯ О ДОКУМЕНТЕ
Дата публикации настоящей редакции документа: 5 августа 2026 г.