Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности у Оператора и составлена во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ, в ред. от 24.06.2025).

1.2. Оператор персональных данных:

• Индивидуальный предприниматель Афиногенова Татьяна Олеговна;
• ИНН 504410095381, ОГРНИП 324508100519374;
• адрес для направления корреспонденции: Московская область, г. Солнечногорск, д. Полежайки, ул. Мечтателей, дом 6;
• сайт: маркетинговое-агентство.online; e-mail: afinogenova.to@yandex.ru; телефон: +7 (916) 260-68-57.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от посетителей и пользователей сайта маркетинговое-агентство.online (далее — Сайт), в первую очередь — через форму заявки («Оставить заявку»).

1.4. Политика распространяется на обработку персональных данных, совершаемую как с использованием средств автоматизации, так и без их использования.

1.5. Действующая редакция Политики и сведения о реализуемых Оператором требованиях к защите персональных данных (раздел 9 Политики) размещаются в свободном доступе на Сайте по адресу маркетинговое-агентство.online/legal/privacy в соответствии с частью 2 статьи 18.1 152-ФЗ.

1.6. Основные понятия (персональные данные, обработка, оператор, субъект и др.) используются в значениях, определённых статьёй 3 152-ФЗ.

2. Правовые основания обработки

2.1. Обработка персональных данных осуществляется на основании:

• Конституции Российской Федерации;
• 152-ФЗ и принятых в его исполнение подзаконных актов (в том числе Постановления Правительства РФ от 01.11.2012 № 1119, требований и приказов Роскомнадзора и ФСТЭК России);
• Гражданского кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» — в части направления рекламных сообщений;
• согласий субъектов персональных данных;
• настоящей Политики.

2.2. Конкретными правовыми основаниями обработки являются:

• согласие субъекта на обработку его персональных данных (пункт 1 части 1 статьи 6, статья 9 152-ФЗ; статья 15 — для целей продвижения услуг; статья 18 38-ФЗ — для рекламы);
• исполнение договора, стороной которого является субъект, а также совершение действий по его инициативе до заключения договора (пункт 5 части 1 статьи 6 152-ФЗ) — обработка заявки, направленной субъектом;
• достижение законных интересов Оператора (пункт 7 части 1 статьи 6 152-ФЗ) — обеспечение работоспособности и безопасности Сайта — при условии, что не нарушаются права и свободы субъекта;
• согласие субъекта на использование аналитических файлов cookie (пункт 1 части 1 статьи 6 152-ФЗ) — веб-аналитика.

3. Категории субъектов и персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пользователи Сайта, направившие заявку через форму; иные посетители Сайта (в части данных, получаемых автоматически, указанных в п. 3.3).

3.2. Данные, которые субъект предоставляет самостоятельно при заполнении формы заявки:

• имя (представление);
• контакт для связи — номер телефона и (или) адрес электронной почты;
• сведения, которые субъект добровольно указывает в свободном поле «задача» (описание запроса). Оператор просит не указывать в этом поле специальные категории персональных данных. Оператор не несёт ответственности за обработку специальных категорий данных, если они были указаны субъектом в свободном поле по собственной воле.

3.3. Данные, получаемые автоматически при использовании Сайта:

• IP-адрес;
• сведения о браузере и устройстве (в том числе User-Agent);
• дата и время обращения, адрес страницы Сайта и источник перехода;
• файлы cookie и идентификаторы систем веб-аналитики (см. раздел 8).

3.4. Оператор не запрашивает и не обрабатывает целенаправленно специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные.

3.5. Сайт и форма заявки не предназначены для лиц, не достигших 18 лет. Оператор не запрашивает и целенаправленно не собирает персональные данные несовершеннолетних. Если Оператору станет известно, что данные получены от несовершеннолетнего без согласия законного представителя, такие данные подлежат удалению.

4. Цели обработки

4.1. Персональные данные обрабатываются в следующих целях:

• рассмотрение и обработка заявки, обратная связь, консультирование субъекта, подготовка и заключение договора об оказании услуг и его исполнение;
• организация коммуникации с субъектом по направленной им заявке (телефонный звонок, письмо);
• направление рекламных и информационных сообщений (рассылок) — только при наличии отдельного согласия субъекта;
• обеспечение работы, безопасности и улучшение Сайта, статистические исследования и веб-аналитика;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

4.2. Обработка, несовместимая с указанными целями, не осуществляется. Объём обрабатываемых данных соответствует заявленным целям (принцип минимизации, часть 5 статьи 5 152-ФЗ).

5. Порядок и условия обработки

5.1. Обработка включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2. Обработка ведётся смешанным способом (с использованием средств автоматизации и без таковых) с передачей и без передачи данных по информационно-телекоммуникационным сетям.

5.3. Локализация. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Использование для указанных действий баз данных, находящихся за пределами территории Российской Федерации, не допускается (часть 5 статьи 18 152-ФЗ в ред. Федерального закона от 28.02.2025 № 23-ФЗ).

5.4. Трансграничная передача персональных данных Оператором не осуществляется. В случае её планирования Оператор предварительно уведомляет Роскомнадзор в порядке статьи 12 152-ФЗ.

5.5. Передача третьим лицам. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора, в котором определены перечень персональных данных, перечень действий с ними, цели обработки, установлена обязанность соблюдать конфиденциальность и требования части 5 статьи 18 и статьи 18.1 152-ФЗ (часть 3 статьи 6 152-ФЗ). Персональные данные могут передаваться:

• поставщику услуг хостинга (размещение Сайта и базы данных);
• оператору системы веб-аналитики — ООО «Яндекс» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16), сервис «Яндекс.Метрика» — в целях статистики посещаемости Сайта. Обработка данных указанным лицом осуществляется на основании согласия субъекта на использование аналитических файлов cookie (в соответствии со статьёй 9 152-ФЗ) и не является поручением обработки персональных данных по смыслу части 3 статьи 6 152-ФЗ, поскольку данные используются в обезличенном и агрегированном виде для статистики;
• поставщику сервиса рассылок — при направлении рекламных сообщений на основании отдельного согласия.

Актуальный перечень лиц, привлекаемых для обработки персональных данных, может изменяться с уведомлением субъектов путём публикации новой редакции Политики.

Перечень лиц, привлекаемых для обработки заявок, с их реквизитами приведён также в Согласии на обработку персональных данных (маркетинговое-агентство.online/legal/consent-pdn). Иным третьим лицам данные передаются только по основаниям, предусмотренным законом (по требованию уполномоченных государственных органов).

5.6. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки (статья 16 152-ФЗ).

6. Сроки обработки и хранения

6.1. Персональные данные обрабатываются до достижения целей обработки либо до отзыва субъектом согласия, если иное не предусмотрено законом или договором.

6.2. Персональные данные подлежат уничтожению в срок, не превышающий 30 дней: с даты достижения цели обработки (часть 4 статьи 21 152-ФЗ) либо с даты поступления отзыва согласия, если сохранение данных более не требуется для целей обработки (часть 5 статьи 21 152-ФЗ), — если иное не предусмотрено договором или соглашением с субъектом либо Оператор не вправе продолжать обработку без согласия по основаниям, предусмотренным законом. При отсутствии возможности уничтожения в указанный срок Оператор блокирует данные и обеспечивает их уничтожение в срок не более шести месяцев (часть 6 статьи 21 152-ФЗ). Подтверждение уничтожения осуществляется по требованиям уполномоченного органа (часть 7 статьи 21 152-ФЗ).

6.3. Данные, получаемые системами веб-аналитики и cookie, хранятся в течение сроков, установленных соответствующими сервисами и настройками браузера субъекта.

7. Права субъекта персональных данных

7.1. Субъект имеет право на получение сведений об обработке его персональных данных (статья 14 152-ФЗ), в том числе о целях, способах, сроках обработки и лицах, имеющих к ним доступ.

7.2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.3. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив заявление на e-mail afinogenova.to@yandex.ru либо по почтовому адресу Оператора. После отзыва Оператор прекращает обработку и уничтожает данные в срок по пункту 6.2, за исключением случаев, когда обработка может быть продолжена по основаниям пунктов 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 152-ФЗ.

7.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.5. Запрос субъекта должен содержать сведения, позволяющие его идентифицировать (в объёме части 3 статьи 14 152-ФЗ). Ответ предоставляется в сроки, установленные 152-ФЗ.

8. Файлы cookie и веб-аналитика

8.1. Сайт использует файлы cookie — небольшие файлы, сохраняемые в браузере субъекта, — для обеспечения работы Сайта, запоминания настроек и сбора статистики посещаемости. Аналитические файлы cookie устанавливаются только после получения согласия субъекта. Согласие запрашивается при первом посещении Сайта посредством всплывающего уведомления (cookie-баннера), позволяющего субъекту принять или отклонить использование аналитических cookie.

8.2. Для анализа посещаемости используется сервис «Яндекс.Метрика» (ООО «Яндекс»). Сервис собирает сведения о поведении пользователей на Сайте, включая IP-адрес, сведения о браузере и устройстве и присваиваемый пользователю идентификатор. Счётчик подключается только после получения согласия субъекта на использование аналитических файлов cookie. Условия обработки определяются документами ООО «Яндекс».

8.3. Субъект может ограничить или запретить использование cookie в настройках своего браузера. Отключение cookie может повлиять на работу отдельных функций Сайта.

9. Меры по обеспечению безопасности

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий (статьи 18.1, 19 152-ФЗ), в том числе:

• организацию обработки персональных данных Оператор, являющийся индивидуальным предпринимателем, осуществляет лично;
• издаёт настоящую Политику и локальные акты по вопросам обработки;
• ограничивает и разграничивает доступ к персональным данным;
• ведёт учёт носителей, оценивает вред, который может быть причинён субъектам;
• применяет средства защиты информации и осуществляет внутренний контроль соответствия обработки требованиям законодательства.

10. Уведомление Роскомнадзора

10.1. Оператор направляет в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных в порядке статьи 22 152-ФЗ и включается в реестр операторов. Сведения в уведомлении поддерживаются в актуальном состоянии.

11. Изменение Политики

11.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

11.2. Действующая редакция всегда доступна по адресу маркетинговое-агентство.online/legal/privacy.

11.3. По вопросам обработки персональных данных: e-mail afinogenova.to@yandex.ru.