Политика обработки персональных данных
Дата публикации: 21.08.2026
1. Правовые основания обработки персональных данных ИП Смирновой Анны Алексеевны
1.1. Настоящий документ определяет Политику
Индивидуального предпринимателя Смирновой Анны Алексеевны (ИНН 402573519513, ОГРНИП 321402700049785) (далее - Оператор) в отношении персональных данных (далее – Политика) посетителей сайта, клиентов и пользователей (далее - Пользователь/Субъект персональных данных), а значит в отношении всех персональных данных, обрабатываемых ИП Смирновой Анной Алексеевной по сетевому адресу:
https://anyaconservi.ru/ Настоящая политика разработана и утверждена в соответствии с требованиями статьи 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».
1.2. В соответствии со ст. 6 № 152-ФЗ «О персональных данных», правовыми основаниями обработки персональных данных являются:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (подп. 1 п. 1 ст. 6)
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных (подп. 5 п. 1 ст. 6)
1.3. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие Субъекта персональных данных не может пониматься как согласие. Предоставляя свои персональные данные Оператору, Субъект персональных данных подтверждает, что понимает и соглашается с условиями настоящей Политики, дает информированное, сознательное, предметное и однозначное согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике.
1.4. Сохранность и неприкосновенность персональных данных Пользователей, как будущих, так и настоящих, а также посетителей сайта, является приоритетом для Оператора. Оператор считает своим долгом обеспечивать безопасность и конфиденциальность всех личных сведений, получаемых от Пользователей.
1.5. Политика обработки персональных данных устанавливает, как Оператор собирает, использует и защищает персональную информацию Пользователей. Данная Политика не требует от Пользователей предоставления каких-либо иных данных, кроме указанных в настоящей Политике.
Термины,используемые в настоящей Политике:
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу:
https://anyaconservi.ru/.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Предоставление персональных данных
– действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Файлы сооkіе – данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.
В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. Nº152-ФЗ «О персональных данных».
2. Порядок, цели и категория данных, используемые Оператором
2.1. Цель обработки данных: подготовка, заключение и исполнение гражданско-правового договора (включая, но не ограничиваясь, приём и обработка заказов, доставка, возврат товара, информирование о статусе заказа и пр.).
2.2. Для оказания услуг, реализации товаров, а также проведения консультаций и в других целях, предусмотренных спецификой деятельности, Оператору необходимо получить персональные данные о Пользователе. Эти данные обеспечивают лучшее понимание потребностей Пользователя и позволяют Оператору предоставить информацию об условиях, подходящих и удобных Пользователю непосредственно. Указанные персональные данные также используются Оператором в целях повышения качества предоставления услуг и реализации товаров для Пользователя, а также осуществления коммуникации между Оператором и Пользователем в случае возникновения у последнего вопросов. Персональные данные, получаемые от Пользователя, могут включать личную информацию, которую Пользователь указывает при заполнении формы на сайте:
1. Фамилия, имя, отчество;
2. Контактный телефон, в том числе используемый для верификации аккаунта в мессенджерах Telegram, VK, MAX;
3. Электронный адрес, социальные сети;
4. Файлы cookie, UTM-метки.
Структура файла cookie, его содержание и технические параметры определяются Сайтом и могут меняться без предварительного уведомления Пользователя. На Сайте могут также использоваться счётчики аналитических систем (Яндекс.Метрика, Google Analytics и другие) для сбора и обработки статистической информации об использовании Сайта. Технические параметры работы счётчиков определяются Оператором и могут изменяться без предварительного уведомления Пользователя.
2.3. В настоящей Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, меры, принимаемые Оператором для защиты персональных данных, а также порядок взаимодействия Оператора и Субъекта.
2.4. Оператор может обрабатывать данные указанными способами (операциями) как с помощью средств автоматизации, так и без использования таковых.
2.5. Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных, которые заполняют форму обратной связи Оператора; субъекты персональных данных, которые связываются с Оператором за консультацией о способе получения какой-либо услуги.
2.6. Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.7. Срок обработки и хранения: До достижения цели обработки или отзыва согласия на обработку, при условии отсутствия иных оснований для хранения данных.
2.8. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных.
3. Меры, принимаемые для защиты персональных данных
3.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки, в том числе разработаны локальные акты Оператора по вопросам обработки персональных данных; лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных; назначено ответственное лицо за обработку персональных данных, которое осуществляет организацию обработки персональных данных; размещен документ, определяющий политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных, данных; ведется внутренний контроль за соблюдением требований к защите персональных данных; ведется внутренний контроль и (или) аудит соответствия обработки персональных данных Федеральному закону от 27.07.2006 Nº 152-Ф3 «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, локальным актам Оператора; исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными; обеспечена сохранность носителей персональных данных и средств защиты информации; для обеспечения безопасности персональных данных применяются программно-технические средства. Обеспечено наличие необходимых условий для работы с персональными данными. Организован порядок уничтожения данных; установлен пароль на компьютере для доступа к персональным данным, а также установлено средство антивирусной защиты, обработка персональных данных осуществляется в местах, исключающих доступ посторонних, в том числе в запирающихся помещениях.
3.2. Для обеспечения защищенности персональных данных при их обработке в информационных системах Оператор выполняет следующие требования: организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения; обеспечение сохранности носителей персональных данных; утверждение Оператором документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими служебных (трудовых) обязанностей; использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз, назначено лицо, ответственное за обеспечение безопасности персональных данных в информационной системе.
3.3. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
4. Права и обязанности в отношении персональных данных.
4.1. Лицо вправе разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом (например, родители и опекуны) или сделкой (например, доверенность), дающего ему право давать разрешения на обработку персональной информации за третье лицо и нести иные права и обязанности в интересах третьего лица. Если лицо не имеет права дать такое разрешение или утратило право дать такое разрешение, то оно обязано воздержаться от предоставления данных Оператору, а в случае появления соответствующих претензий оно обязуется самостоятельно разрешить противоречия и освободить Оператора от соответствующих требований. В случае несоблюдения этих требований такое лицо обязано возместить Оператору все убытки и иные потери, вызванные несоблюдением указанных требований.
4.2. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации. В противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
4.3. Дополнение, исправление, блокировка и удаление персональных данных, реагирование на запросы субъектов персональных данных осуществляются посредством обращения субъекта персональных данных к Оператору путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике.
4.4. Субъект персональных данных имеет право получить от Оператора достоверную информацию об обработке персональных данных. Основные права Субъекта персональных данных:
запрашивать информацию об осуществляемой обработке персональных данных;
отзывать согласие на обработку персональных данных;
требовать ограничений на обработку персональных данных;
требовать прекратить обработку персональных данных, если это предусмотрено применимым законодательством и настоящей Политикой;
иные права, предусмотренные Федеральным законом от 27.07.2006 Nº 152-Ф3 «О персональных данных».
4.5. Субъект персональных данных обязуется воспользоваться реквизитами из настоящей Политики для направления жалоб или запросов о реализации прав субъекта персональных данных.
4.6. В случае установления факта утечки Персональных данных Оператор обязуется уведомить Роскомнадзор:
1) в течение 24 часов о произошедшем факте утечки Персональных данных;
2) в течение 72 часов о результатах внутреннего расследования по факту утечки.
5. Использование персональных данных
5.1. Оператор может использовать персональные данные Пользователя для создания документов и исполнения действий в следующих категориях:
Договор (публичная оферта);
Подтверждение о присоединении к договору;
Копии документов, удостоверяющих личность, а также иных документов, представляемых Пользователем, и содержащих персональные данные;
Данные по оплатам заказов, содержащие платежные и иные реквизиты Пользователя;
Электронная переписка (в том числе в мессенджерах, а также по адресам электронной почты);
Иная информация, которая предоставляется Пользователем Оператору.
5.2. Указанные персональные данные предоставляются в целях содействия осуществлению Оператором своей деятельности. Оператор не обязан проверять достоверность предоставленных персональных данных, в том числе с использованием услуг других операторов.
6. Передача персональных данных третьим лицам
6.1. Оператор передает персональные данные Пользователя другим организациям и лицам только в случае получения официального запроса уполномоченных структур и/или судебных органов в соответствии с законодательством РФ.
6.2. Трансграничная обработка персональных данных отсутствует.
6.3. Для обеспечения работы с персональными данными Оператор использует базы данных и сервера, размещенные на территории РФ.
7. Прекращение обработки персональных данных
7.1. ИП Смирнова Анна Алексеевна прекращает обработку персональных данных: при достижении цели обработки персональных данных;
при изменении, признании утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
при выявлении неправомерной обработки персональных данных, осуществляемой Оператором;
при отзыве субъектом персональных данных согласия на обработку его персональных данных, если в соответствии с Федеральным законом обработка персональных данных допускается только с согласия субъекта персональных данных.
8. Порядок изменения документа
8.1. Настоящая Политика является общедоступным документом и подлежит размещению на интернет-сайте/веб-сайте Оператора.
8.2. В настоящую Политику могут быть внесены изменения. Все изменения будут отражены в новой версии Политики. Актуальная версия Политики размещается по сетевому адресу:
https://anyaconservi.ru/Контакты и реквизиты Оператора
Субъект персональных данных может реализовать свои права, а также получить разъяснения, направив письмо в свободной форме с заголовком сообщения
«ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ» на электронный адрес Оператора:
anyaconservi@gmail.com Реквизиты: Индивидуальный предпринимательСмирнова Анна Алексеевна ИНН: 402573519513
ОГРНИП: 321402700049785
Адрес электронной почты: anyaconservi@gmail.com