редакция: 01.07.2025 г.
Мы ответственно относимся к соблюдению требований законодательства о защите персональных данных и конфиденциальности Ваших персональных данных. Данный документ регулирует то, какие персональные данные мы собираем, обрабатываем, храним, а также порядок изменения, отзыва и удаления Ваших персональных данных.
Персональные данные, собранные любыми средствами (как активными, так и пассивными действиями), как через Интернет, так и без его использования, от лиц, находящихся в любой точке мира.
Индивидуальный предприниматель Чистопашин Иван Сергеевич
ОГРНИП 325665800137298, ИНН 663230808522
Электронная почта: taleforyou.ru@gmail.com
Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные субъектом персональных данных для распространения – это персональные данные, доступ неограниченного круга лиц, к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, в порядке, предусмотренном федеральным законом, действующим в области персональных данных.
Оператор персональных данных (оператор) – Индивидуальный предприниматель Чистопашин Иван Сергеевич ОГРНИП 325665800137298, ИНН 663230808522, самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Обработка персональных данных включает в себя в том числе:
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники, специальных программ и программных комплексов, информационных систем и баз данных.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований Закона о персональных данных настоящая Политика размещается Оператором в свободном доступе.
1.5. Основные права и обязанности Оператора.
1.5.1. Оператор имеет право:
1.5.2. Оператор обязан:
1.6. Основные права субъекта персональных данных. Субъект персональных данных имеет право:
1.7. Субъекты персональных данных дают согласие на обработку персональных данных в соответствии с настоящей Политикой путем проставления галочки или аналогичной ей при записи на услуги, оплате услуг Оператора или совершении иных конклюдентных действий или нажатия на иной интерфейс с целью предоставления персональных данных Оператору.
1.8. Контроль за исполнением требований настоящей Политики осуществляется Оператором.
1.9. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Вместе с тем, Оператор имеет право обрабатывать персональные данные в меньшем объеме, чем установлено настоящей Политикой.
2.2. Обработка персональных данных осуществляется с использованием средств автоматизации.
2.3. Оператор обрабатывает персональные данные, входящие в категорию «иные», установленную в соответствии с требованиями ФЗ-152, и не обрабатывает специальные категории персональных данных, биометрические персональные данные, персональные данные, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни.
2.4. Цели обработки персональных данных:
Категории персональных данных: фамилия, имя, отчество, пол, адрес электронной почты, адрес регистрации, номер телефона, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской, номер расчетного счета, должность; полный почтовый адрес; имя несовершеннолетнего ребенка, год рождения несовершеннолетнего ребенка, фото несовершеннолетнего ребенка, в интересах которого заключен гражданско-правовой договор.
Категории субъектов: контрагенты, представители контрагентов, клиенты, физические лица, с которыми заключены договоры гражданско-правового характера
Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
Обработка: смешанная, с передачей по внутренней сети юридического лица, с передачей по сети Интернет
2.5. Срок обработки и хранения ПД зависит от цели обработки ПД:
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
3.2. Правовым основанием обработки персональных данных также являются:
4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
4.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
4.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки, указанной в настоящей Политике, следующим способом: смешанная обработка персональных данных.
4.4. К обработке персональных данных допускаются: Оператор, а также при наличии согласия субъекта персональных данных - контрагенты Оператора, с которыми заключен соответствующий договор/соглашение.
4.5. Обработка персональных данных для каждой цели обработки, указанной в настоящей Политике, осуществляется путем:
4.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
4.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
4.8. Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных Законом о персональных данных (согласно статье 18.1 Федерального закона «О персональных данных»).
Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено действующим законодательством РФ.
К таким мерам относятся:
4.9. Меры по обеспечению безопасности персональных данных при их обработке (согласно статье 19 Федерального закона «О персональных данных»).
Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Обеспечение безопасности персональных данных достигается:
Оператор является ответственным лицом за обеспечение безопасности персональных данных.
4.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, - в течение всего срока осуществления Оператором предпринимательской деятельности.
4.11. Оператор прекращает обработку персональных данных в следующих случаях:
4.12. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
4.13. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
4.14. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.15. Место нахождения базы данных информации, содержащей персональные данные граждан РФ – территория РФ.
4.16. При сборе персональных данных Оператор исходит из того, что субъект персональных данных предоставил полностью достоверную информацию. Оператор не проверяет ее подлинность. Все риски предоставления недостоверной или недостаточной информации лежат на субъекте персональных данных.
5.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в Законе о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Оператор предоставляет сведения, указанные в Законе о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Российской Федерации.
5.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
5.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
5.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
5.5. Порядок уничтожения персональных данных Оператором.
5.5.1. Условия и сроки уничтожения персональных данных Оператором:
5.5.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
5.5.3. Уничтожение персональных данных осуществляется Оператором путем удаления информации, содержащей персональные данные, из баз данных или иных электронных носителей (в том числе электронных документов и таблиц), а также путем уничтожения полностью или частично материальных носителей, где указаны персональные данные, если такие носители имеются.
6.1. Для достижения целей, указанных в разделе 2 Политики, Оператор с согласия субъекта персональных данных вправе передать или поручить обработку персональных данных Субъекта персональных третьим лицам, если иное не предусмотрено законодательством.
6.2. Оператор вправе передавать персональные данные государственным органам, органам следствия и дознания, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством РФ.
6.3. Оператор может осуществлять передачу или поручение ПДн для обработки третьему лицу в соответствии Федеральным законом № 152-ФЗ. При этом:
6.4. С согласия субъекта персональных данных или при наличии иных законных оснований Оператор может передавать персональные данные и поручать их обработку третьим лицам.
В Приложении №1 к Политике указан полный перечень контрагентов, участвующих в обработке персональных данных, с указанием:
7.1. Оператор вправе вносить изменения и дополнения в настоящую Политику. Новая редакция Политики действует с момента ее размещения, если иное не предусмотрено в новой редакции Политики.
7.2. К отношениям в области обработки и защиты персональных данных, не урегулированным в настоящей Политике, применяется действующее законодательство Российской Федерации.
Все предложения или вопросы, связанные с обработкой и защитой персональных данных Оператором следует направлять по адресу электронной почты taleforyou.ru@gmail.com.
Перечень третьих лиц, которые осуществляют обработку персональных данных клиентов на основании заключенных ими с Оператором договоров, согласий клиентов
1) Цель: обеспечение функционирования сайта, аналитики действий на сайте и улучшения качества обслуживания
2) Цель: предоставление программного обеспечения для обработки персональных данных