г. Москва
«13» апреля 2025 г.

Настоящий документ отражает правила обработки персональных данных Индивидуальным предпринимателем Качалиной Татьяной Викторовной как оператором персональных данных при взаимодействии по любым гражданско-правовым договорам (офертам), а также при использовании посетителями сайта и чат-бота оператора персональных данных.

Понятия, используемые в Политике, и их определения

Оператор персональных данных (также – «Оператор») – лицо, осуществляющее, при оказании услуг и (или) ином взаимодействии обработку персональных данных на условиях, определенных Политикой.

Субъект персональных данных – лицо, чьи персональные данные обрабатываются Оператором.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее – «Политика») направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Индивидуальный предприниматель Качалина Татьяна Викторовна (далее – «Оператор») при заключении договоров, оказании Оператором услуг и (или) при использовании субъектом персональных данных сайта, чат-бота.

1.2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее – «ФЗ «О персональных данных»).

1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.

1.4. Настоящая Политика действует в системной взаимосвязи с условиями Оферты и (или) договора, на основании которых взаимодействуют Оператор и субъект персональных данных.

1.5. Субъект персональных данных дает согласие на периодическое получение от Оператора на электронную почту, на номер телефона, в мессенджерах («Telegram», «WhatsApp») сообщений информационного, рекламного, маркетингового характера.

1.6. Субъект персональных данных вправе отозвать согласие на обработку своих персональных данных, письменно уведомив об этом оператора на адрес электронной почты. При этом Субъект осознает, что обязательства не могут быть исполнены Оператором персональных данных без возможности обработки категорий персональных данных, отмеченных в настоящей Политике, и дальнейшее взаимодействие может быть прекращено без каких-либо финансовых санкций для Оператора.

2. Сведения об обработке персональных данных. Согласие на обработку персональных данных

2.1. Согласие дается следующими способами:

• в отношении персональных данных, обрабатываемых при использовании сайта – путем фактического использования сайта;
• в отношении персональных данных, обрабатываемых при использовании чат-бота – путем предоставления соответствующего согласия через функционал чат-бота;
• в отношении персональных данных, используемых при взаимодействии с Оператором по любым гражданско-правовым договорам (офертам) – путем подготовки (совершения действий, свидетельствующих о намерении начать сотрудничество), заключения, исполнения договора (присоединения к Оферте).

2.2. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и третьих лиц.

2.3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники.

2.4. Действия по обработке персональных данных могут включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Категории субъектов персональных данных, персональные данные которых может обрабатывать Оператор:
2.5.1. посетители сайта;
2.5.2. посетители чат-бота;
2.5.3. контрагенты, в т.ч. клиенты, по договору гражданско-правового характера;
2.5.4. представители контрагентов, в т.ч. клиентов, по договорам гражданско-правового характера;
2.5.5. несовершеннолетние дети контрагентов, которые являются их законными представителями.

2.6. Персональные данные предоставляются субъектом персональных данных в объеме, необходимом Оператору для исполнения обязательств, и могут включать в себя:

В отношении контрагентов, в т.ч. клиентов, по договорам гражданско-правового характера, и представителей контрагентов, в т.ч. клиентов, по договорам гражданско-правового характера:
2.6.1. ФИО;
2.6.2. Данные документа, удостоверяющего личность;
2.6.3. Год рождения, дата рождения, месяц рождения;
2.6.4. Место рождения;
2.6.5. Пол;
2.6.6. Адрес места жительства;
2.6.7. Адрес регистрации;
2.6.8. ИНН;
2.6.9. Гражданство;
2.6.10. Реквизиты банковской карты;
2.6.11. Фото-видео изображение лица;
2.6.12. Контактный номер телефона;
2.6.13. Адрес электронной почты;
2.6.14. Должность.

В отношении посетителей сайта:
2.6.15. Файлы cookie и технические данные (IP-адрес, тип устройства, браузер, геолокация, время посещения), данные, собираемые сервисом «Яндекс Метрика» (в т.ч. данные о поведении пользователя).

В отношении посетителей чат-бота:
2.6.16. Логины, никнеймы в мессенджерах «Telegram», «WhatsApp»;
2.6.17. Фото-видео изображение лица.

В отношении несовершеннолетних детей контрагентов, которые являются их законными представителями:
2.6.18. ФИО;
2.6.19. Год и дата рождения;
2.6.20. Фото-видео изображения лица;
2.6.21. Сведения из свидетельства о рождении;
2.6.22. Сведения о состоянии здоровья;
2.6.23. Антропометрические данные (осанка, анализ походки) (биометрические персональные данные).

2.7. Персональные данные удаляются по желанию субъекта персональных данных на основании его обращения, либо по инициативе Оператора без объяснения причин.
При желании обеспечить удаление персональных данных субъект персональных данных направляет запрос Оператору на электронную почту Оператора.

2.8. Оператор не занимается проверкой достоверности получаемой (собираемой) информации о субъектах персональных данных.

2.9. Персональные данные не передаются каким-либо третьим лицам, за исключением случаев, когда в силу действующего законодательства данные должны быть переданы уполномоченным органам государственной власти Российской Федерации, но только по основаниям и в порядке, установленным законодательством Российской Федерации; а также за исключением передачи персональных данных третьему лицу с согласия субъекта персональных данных.

2.10. База данных, содержащая персональные данные граждан РФ, находится в РФ.


3. Цели обработки персональных данных. Способы обработки персональных данных. Защита персональных данных

3.1. Персональные данные субъектов персональных данных, указанных в п. 2.5.3, 2.5.4 Политики, Оператор обрабатывает в целях:

• обработки входящих заявок на услуги Оператора;
• подготовки, заключения, исполнения договоров;
• исполнения обязательств Оператора, предусмотренных законодательством (ведение бухгалтерского учета, исполнение налогового законодательства);
• продвижения услуг на рынке;
• осуществления рассылок (п. 1.5 Политики).

3.2. Персональные данные субъектов персональных данных, предусмотренных п. 2.5.1 Политики, Оператор обрабатывает в целях:

• повышения качества, удобства при использовании сайта.
• улучшения взаимодействия.

3.3. Персональные данные субъектов персональных данных, предусмотренных п. 2.5.2 Политики, Оператор обрабатывает в целях:

• обработки входящих заявок на услуги Оператора;
• подготовки, заключения, исполнения договоров;
• обеспечения доступа к функционалу чат-бота.

3.4. Персональные данные субъектов персональных данных, предусмотренных п. 2.5.5 Политики, Оператор обрабатывает в целях:

• оказания дополнительной услуги по тестированию несовершеннолетнего ребенка с использованием антропометрических данных.
• исполнения обязательств, предусмотренных заключенным договором.

3.5. Обработка персональных данных субъектов персональных данных осуществляется без ограничения срока, до достижения цели обработки (либо до отзыва согласия субъектом) любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

3.6. Оператор принимает необходимые организационные и технические меры для защиты персональной информации от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

3.7. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для сохранения конфиденциальности персональных данных и их защиты от неправомерных действий:
- обеспечивает неограниченный доступ к Политике;
- производит ознакомление привлекаемых к работе подрядчиков с положениями Политики;
- производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
- производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
- применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
- осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
- осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных».

3.6. В целях улучшения взаимодействия с пользователем сайта и в целях повышения качества функционирования сайта на сайте используются файлы cookie (фрагменты данных со служебной информацией о посещении сайта и о предпочтениях посетителей): строго необходимые (для корректной работы сайта), функциональные (позволяющие обеспечить индивидуальный опыт использования сайта); статистические (позволяющие хранить историю посещений страниц сайта).
Оператор не распространяет информацию, содержащуюся в файлах cookie, и использует их исключительно для указанных целей.

3.7. По сроку хранения файлы cookie подразделяются на 2 категории: «сеансовые» (удаляющиеся автоматически после закрытия браузера); «постоянные» (не удаляющиеся после закрытия браузера). «Постоянные» cookie файлы удаляются, когда необходимость в их наличии исчерпывается.

3.8. Посетители могут принять обрабатываемые на сайте cookie, изменить параметры приватности/конфиденциальности веб-браузера (в зависимости от браузера) и (или) покинуть сайт. При этом корректная работа сайта возможна только в случае использования cookie. В случае их отключения использование сайта может быть затруднено.

3.9. На сайте могут использоваться сторонние сервисы по аналитике для мониторинга и анализа веб-трафика и отслеживания поведения пользователей на сайте, в частности:

3.9.1. «Яндекс Метрика»: услуга веб-анализа, предоставляемая компанией «Яндекс». «Яндекс» использует собранные данные для отслеживания и изучения использования этого сайта, подготовки отчетов о его деятельности и обмена ими с другими службами «Яндекс».
Пользователь может отказаться от передачи данных в «Яндекс Метрику», установив блокировщик: https://yandex.ru/support/metrica/general/opt-out.html


4. Права и обязанности Сторон

4.1. Оператор обязан:
4.1.1. Использовать полученные персональные данные только для целей, предусмотренных настоящей Политикой;
4.1.2. Обеспечивать меры предосторожности и защиты конфиденциальности персональных данных способами, указанными в настоящей Политике;
4.1.3. Удалять персональные данные по запросам субъекта персональных данных.

4.2. Субъект персональных данных вправе:
- на получение информации, касающейся обработки его персональных данных;
- на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- на отзыв данного им согласия на обработку персональных данных.
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
- на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

4.3. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».


Оператор персональных данных

Индивидуальный предприниматель Качалина Татьяна Викторовна
ИНН: 632127955850; ОГРНИП: 323508100330839
Контактный номер телефона: +79995507271; +74951820080
E-mail: fizikldeti@yandex.ru

Дата публикации Политики: «13» апреля 2025 г.