Политика оператора

в отношении обработки персональных данных

«20» августа 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») издана и применяется Индивидуальным предпринимателем Гимадиевой Айгуль Равилевной, ИНН 164491087440, ОГРНИП 322169000173086 (далее — «Оператор»), в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон).
1.2. Все вопросы, связанные с обработкой персональных данных, не урегулированные Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
1.3. Настоящая Политика:
1.3.1. устанавливает правила обработки Оператором персональных данных, предоставляемых физическими лицами, вступившими в договорные и иные гражданско-правовые отношения (далее – Субъект ПД) с Оператором;
1.3.2. определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
1.3.3. содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
1.3.4. определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений;
1.3.5. определяет способы, сроки обработки персональных данных;
1.3.6. устанавливает порядок уничтожения персональных данных.
1.4. Незнание условий, установленных Политикой, не является основанием для предъявления со стороны Субъекта ПД каких-либо претензий к Оператору.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор персональных данных —Гимадиева А.Г. самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели, состав персональных данных и действия, совершаемые с ними.

2.3. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.

2.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными.

2.5. Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.8. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу, иностранному физическому или юридическому лицу.

3. СОГЛАСИЕ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Субъект ПД принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:
3.1.1. Для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем.
3.1.3. При предоставлении Оператору Согласия в форме электронного документа (составленного и подписанного Субъектом персональных данных на бумажном носителе и направленного Оператору в порядке, предусмотренном разделом 14 Политики).
3.2. Согласие Субъекта ПД на обработку Оператором его персональных данных действует со дня, предоставления согласия на их обработку (п. 3.1. Политики), и в течение срока, необходимого для достижения целей обработки персональных данных, если в тексте самого Согласия не установлено иное.
3.3. Субъект ПД вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном в разделе 14 Политики.
3.4. Согласие Субъекта ПД на обработку персональных данных, разрешенных для распространения, предоставляется Субъектом ПД Оператору отдельно от согласия на обработку персональных данных, указанного в п. 3.1. настоящей Политики.
3.5. Согласие Субъекта ПД на обработку персональных данных, разрешенных для распространения, предоставляется Субъектом ПД Оператору путем заполнения формы такого согласия, предложенного Оператором. Субъектом ПД при предоставлении такого согласия заполняются обязательные поля формы, а именно: фамилия, имя, отчество (при наличии) Субъекта ПД на русском языке, контактная информация (номер телефона, адрес электронной почты, включая мессенджеры, привязанные к данному номеру мобильной связи), перечень действий с данными, разрешёнными для распространения, ограничения и условия распространения (при наличии).
3.6. Согласие Субъекта ПД на обработку персональных данных, разрешенных для распространения, предоставляется Субъектом ПД Оператору на срок, указанный в таком согласии.
3.7. Оператор не обрабатывает персональные данные лиц, не достигших полной дееспособности. В случае, если лицо не достигло такого возраста, Согласие на их обработку представляют их законные представители. В случае выявления недееспособности лица, предоставившего свои персональные данные без разрешения его законного представителя, Оператор незамедлительно блокирует обработку таких персональных данных до выяснения обстоятельств.

4. УСЛОВИЯ ПРЕДОСТАВЛЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор исходит из того, что Субъект ПД предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.
4.2. Субъект ПД осознаёт, что:

• давая согласие на распространение разрешённых им персональных данных, такие данные могут быть размещены Оператором на Сайте, где они становятся доступными для других субъектов ПД Сайта;
• Субъект ПД вправе установить ограничения на передачу и обработку данных неограниченным кругом лиц в согласии на распространение.

4.3. Оператор принимает меры для выявления и устранения случаев обработки заведомо недостоверных или неактуальных персональных данных.

5. ПЕРСОНАЛЬНЫЕ ДАННЫЕ

5.1. К персональным данным Субъекта ПД, а также лиц, не достигших полной дееспособности, законными представителями которых является Субъект ПД, обрабатываемым Оператором относятся:
5.1.1. Фамилия, имя, отчество;
5.1.2. Данные документа, удостоверяющего личность;
5.1.3. Номер телефона;
5.1.4. Дата, месяц, год рождения;
5.1.5. Адрес регистрации;
5.1.6. СНИЛС;
5.1.7. ИНН;
5.2. Оператор не осуществляет обработку:
5.2.1. биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность),
5.2.2. специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).
5.3. Обработка персональных данных Субъекта ПД производится Оператором с использованием баз данных на территории Российской Федерации.
5.4. Персональные данные обрабатываются с использованием автоматизированных систем.

6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных Субъекта ПД осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• необходимость обработки персональных данных для исполнения договора, стороной которого является субъект персональных данных;
• обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ


Субъект ПД имеет право на отзыв согласия на обработку персональных данных путем уведомления, направленного на адрес электронной почты Оператора Moonpanter@mail.ru

8. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ ВКЛЮЧАЕТ СОВЕРШЕНИЕ ОПЕРАТОРОМ СЛЕДУЮЩИХ ДЕЙСТВИЙ

8.1. сбор,
8.2. запись,
8.3. систематизация,
8.4. накопление,
8.5. хранение,
8.6. уточнение (обновление, изменение),
8.7. извлечение,
8.8. использование,
8.9. передача (предоставление, доступ),
8.10. обезличивание,
8.11. блокирование,
8.12. удаление, уничтожение.

9. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Сбор персональных данных Субъекта ПД осуществляется в случаях, указанных в разделе 3 Политики.
9.2. Хранение персональных данных осуществляется (в зависимости от того какое событие наступит раньше):
9.2.1. до момента их удаления Субъектом ПД в соответствующем разделе Сайта;
9.2.2. до момента их уничтожения Оператором - в случае поступления от Субъекта ПД отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
9.2.3. до момента истечения срока действия согласия или достижения целей обработки персональных данных.
9.3. Оператор вправе осуществлять передачу персональных данных третьим лицам:

• с письменного согласия субъекта персональных данных;
• в случаях, прямо предусмотренных законодательством РФ;
• при наличии договора с обработчиком, содержащего обязательства по обеспечению конфиденциальности и безопасности персональных данных в соответствии со ст. 19 ФЗ “О персональных данных”.

Такая передача не является распространением персональных данных Субъекта ПД неопределенному кругу лиц.
9.4. Перечень разрешенных способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. При передаче данных третьему лицу в договоре с ним четко прописываются разрешённые способы обработки и запрет на дальнейшую передачу данных без дополнительного согласия субъекта.
9.5. Уничтожение персональных данных осуществляется Оператором в следующих случаях:
9.5.1. поступление от Субъекта ПД отзыва согласия на обработку персональных данных;
9.5.2. получение от Субъекта ПД требования об уничтожении персональных данных;
9.5.3. истечение срока действия согласия;
9.5.4. окончания срока хранения персональных данных в соответствии с договоренностями Оператора и Субъекта ПД.

10. МЕРЫ, ПРИМЕНЯЕМЫЕ ОПЕРАТОРОМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Субъектами ПД, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:
10.1.1. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
10.1.2. Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
10.1.3. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
10.1.4. Конкретные технические меры:

• регулярное резервное копирование данных;
• антивирусная защита.

11. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. Оператора уничтожает информацию, содержащую персональные данные Субъекта ПД в срок не позднее 10 дней с даты обращения Субъекта ПД, истечения срока хранения, срока действия, достижения цели обработки персональных данных либо утраты необходимости в их достижении.
11.2. Уничтожение происходит одним из следующих способов:
11.2.1. уничтожение носителя, на котором расположена информация, содержащая персональные данные Субъекта ПД;
11.2.2. полное форматирование информации, содержащей персональные данные Субъекта ПД.
11.2.4. Составление Акта уничтожения персональных данных Субъекта ПД.
В акте указываются:
- дата, место и время уничтожения;
- вид и количество уничтожаемых носителей, содержащих персональные данные субъектов персональных данных (в случае если уничтожаются носители);
- основание для уничтожения;
- способ уничтожения.
11.3. Факт уничтожения носителей, содержащих персональные данные Субъектов ПД, фиксируется в журнале учета документов, переданных на уничтожение. Данный документ является документом конфиденциального характера и вместе с актами хранится на электронном носителе, по месту регистрации Оператора в течение 5 лет.
11.4. При обработке с использованием средств автоматизации дополнительно формируется выгрузка из журнала регистрации событий в информационной системе персональных данных за период, относящийся к уничтоженным данным.

12. ОГРАНИЧЕНИЕ ОТВЕТСТВЕННОСТИ

12.1. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба Субъекту ПД, произошедшее вследствие:
12.1.1. технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
12.1.2. неправомерных действий третьих лиц.

13. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Субъект ПД вправе:
13.1.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
13.1.2. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование предъявляется в порядке, предусмотренном в Разделе 14 Политики;
13.1.3. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных и предусмотренную п. 7 ст. 14 Закона от 27.07.2006 №152-ФЗ «О персональных данных».
13.1.4. Отозвать согласие на обработку персональных данных в любое время ст. 9 Закона от 27.07.2006 №152-ФЗ «О персональных данных»;
13.1.5. Устанавливать ограничения на распространение персональных данных ст. 10.1 Закона от 27.07.2006 №152-ФЗ «О персональных данных»;
13.1.6. Защищать свои права, в том числе в судебном порядке.

14. ОБРАЩЕНИЯ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1. Субъект ПД вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных и согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Обращение может быть направлено следующими способами:
14.1.1. В письменной форме по адресу Оператора (раздел 16 Политики);
14.1.2. В форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен с адреса электронной почты Субъекта ПД, указанного им при регистрации на Сайте или в договоре в качестве уполномоченного адреса электронной почты, по адресу электронной почты Оператора.
14.2. Направляемое Субъектом ПД Обращение, должно содержать следующую информацию:
14.2.1. Фамилию и имя Субъекта ПД;
14.2.2. Сведения, подтверждающие участие Субъекта ПД в отношениях с Оператором (в частности, логин и пароль Субъекта ПД на Сайте);
14.2.3. Суть Обращения;
14.2.4. Подпись Субъекта ПД или его законного представителя.
14.3. Оператор рассматривает Обращение Субъекта ПД в следующем порядке:
14.3.1. Обращение регистрируется в Журнале учета Обращений Субъектов ПД;
14.3.2. Проверяется наличие всех обязательных реквизитов Обращения;
14.3.3. Проверяется обоснованность Обращения;
14.3.4. Предоставляется ответ на Обращение.
14.4. В зависимости от сути Обращения ответ на него должен содержать:
14.4.1. запрашиваемую Субъектом ПД информацию об обрабатываемых персональных данных;
14.4.2. мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;
14.4.3. уведомление о действиях, совершаемых с персональными данными Субъекта ПД по его Обращению.
14.4.4. Ответ на Обращение направляется в течении 10 (десяти) дней с даты получения Оператором Обращения в форме, соответствующей форме Обращения Субъекта ПД, если о предоставлении Ответа на Обращение в иной форме не указано в Обращении (п. 14.1 Политики).

15. ИЗМЕНЕНИЕ ПОЛИТИКИ
15.1. Оператор оставляет за собой право вносить изменения в Политику в целях приведения её в соответствие с действующим законодательством или улучшения механизмов защиты персональных данных. На Субъекте ПД лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.
15.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Субъектом ПД. В случае несогласия с условиями Политики Субъект ПД должен незамедлительно прекратить использование Сайта и его сервисов.
15.3. Мы обязуемся не вносить существенных изменений, не налагать дополнительных обременений или ограничений Ваших прав, установленных настоящей Политикой без Вашего уведомления.
15.4. В случае внесения изменений в Политику, мы Вас уведомим путем размещения новой редакции Политики на нашем сайте. Такое уведомление будет считаться надлежащим.

16. РЕКВИЗИТЫ ОПЕРАТОРА:
Индивидуальный предприниматель Гимадиева Айгуль Равилевна, ИНН 164491087440, ОГРНИП 322169000173086, Республика Татарстан, Альметьевский район, с. Кульшарипово, ул. Тукая, д. 127а.
Адрес электронной почты: Moonpanter@mail.ru