УТВЕРЖДЕНА приказом ИП Гуляевой О. С. от 04.11.2025 № 1
ПОЛИТИКА
в отношении обработки персональных данных
Индивидуального предпринимателя Гуляевой Ольги Сергеевны
Публикуется в свободном доступе (ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ)
Место публикации: legal1520.ru и Telegram-бот @Pravo1520Bot (команда /policy). Версия 1.0.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по обеспечению защиты персональных данных, обрабатываемых Индивидуальным предпринимателем Гуляевой Ольгой Сергеевной (ИНН 661205587989, ОГРНИП 325665800299126, адрес: 620133, г. Екатеринбург, ул. Титова, д. 8/3, кв. 39, далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), постановлением Правительства РФ от 01.11.2012 № 1119, иными нормативными правовыми актами, а также локальными документами Оператора.
1.3. Действие Политики распространяется на все персональные данные субъектов, получаемые Оператором при работе: сайта legal1520.ru; Telegram-бота @Pravo1520Bot; иных каналов связи (электронная почта, телефон, мессенджеры, социальные сети); при исполнении договоров; при личном обращении.
1.4. Термины используются в значениях, определённых ст. 3 Закона. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных и действия (операции), совершаемые с ними.
1.5. Политика доступна неограниченному кругу лиц с момента её размещения по адресам, указанным в п. 1.3, и подлежит пересмотру при изменении законодательства или процессов обработки данных.
2. Принципы обработки персональных данных
- законность и справедливость целей и способов обработки;
- обработка только для целей, заранее определённых и заявленных при сборе данных (ст. 5 Закона);
- минимизация: обрабатываются только данные, необходимые для заявленной цели (имя, номер телефона, адрес электронной почты, наименование компании, идентификатор пользователя в Telegram);
- точность и достаточность данных, их актуализация по обращению субъекта;
- хранение не дольше, чем этого требуют цели обработки или закон;
- локализация: запись, систематизация, накопление, хранение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
3. Правовые основания обработки
- согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона), оформляемое отдельным документом;
- исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона);
- исполнение обязанностей, возложенных на Оператора законодательством (налоговый и бухгалтерский учёт, рассмотрение претензий) (п. 2 ч. 1 ст. 6 Закона);
- согласие на получение рекламных сообщений (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»), оформляемое отдельно от согласия на обработку персональных данных.
4. Цели, состав данных, основания и сроки обработки
| Цель обработки | Состав персональных данных | Правовое основание | Срок обработки и хранения |
|---|---|---|---|
| Ответ на обращение, консультирование, обратная связь | Имя; телефон; e-mail; наименование компании; идентификатор и имя пользователя в Telegram | п. 1 ч. 1 ст. 6 (согласие) | До достижения цели, но не более 12 месяцев с даты последнего взаимодействия, если договор не заключён |
| Заключение и исполнение договора на оказание услуг, ведение расчётов | Имя; телефон; e-mail; наименование компании; реквизиты, необходимые для договора и расчётов; адрес (при доставке документов) | п. 5 ч. 1 ст. 6; п. 2 ч. 1 ст. 6 | Срок действия договора и 5 лет после его прекращения (бухгалтерский и налоговый учёт) |
| Сервисные уведомления о статусе заявки, заказа, услуг | Имя; телефон; e-mail; идентификатор в Telegram | п. 1 ч. 1 ст. 6 (согласие) | До достижения цели или отзыва согласия |
| Направление рекламных и информационных рассылок | Имя; телефон; e-mail; наименование компании | ч. 1 ст. 18 ФЗ «О рекламе» (отдельное согласие) | До отзыва согласия |
| Ведение клиентской базы (CRM), внутренний учёт обращений | Имя; телефон; e-mail; наименование компании; история обращений | п. 1, п. 5 ч. 1 ст. 6 | До достижения цели, не более 3 лет с даты последнего взаимодействия |
| Рассмотрение претензий, защита прав в суде | Данные, относящиеся к спору (в необходимом объёме) | п. 2 ч. 1 ст. 6 | 3 года (срок исковой давности) после возникновения спора |
4.1. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Если такие данные будут сообщены субъектом по собственной инициативе в свободном тексте сообщения, они не используются Оператором и подлежат удалению.
4.2. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных (ст. 16 Закона).
5. Порядок и условия передачи персональных данных третьим лицам
5.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона. К таким лицам относятся:
- провайдер хостинга (серверных мощностей), расположенный на территории Российской Федерации, — хранение базы данных и файлов;
- поставщик CRM-системы и сервиса рассылок, расположенный на территории Российской Федерации, — учёт обращений и направление сообщений;
- специалист (подрядчик) по технической поддержке и администрированию Telegram-бота — в объёме, необходимом для оказания услуг;
- оператор фискальных данных и банк — при проведении расчётов.
5.2. Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные не передаются в рекламные сети и не распространяются (ст. 10.1 Закона) без отдельного согласия субъекта.
5.3. Персональные данные предоставляются государственным органам, органам местного самоуправления и судам исключительно в случаях и порядке, установленных законодательством Российской Федерации.
5.4. При использовании сервисов генеративных моделей искусственного интеллекта обработка осуществляется только в отношении обезличенных сведений либо с использованием моделей, размещённых на серверах на территории Российской Федерации.
6. Сроки обработки, порядок уничтожения
6.1. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом, а также при выявлении неправомерной обработки.
6.2. Уничтожение персональных данных производится в срок, не превышающий 30 дней с даты достижения цели обработки, отзыва согласия либо выявления неправомерной обработки, если иное не предусмотрено законом. Факт уничтожения оформляется актом.
6.3. Персональные данные, содержащиеся в документах, срок хранения которых установлен законодательством (договоры, первичные учётные документы), хранятся в течение установленных сроков и уничтожаются по их истечении.
7. Права субъекта персональных данных и порядок их реализации
7.1. Субъект имеет право: получать информацию об обработке своих персональных данных и знакомиться с ними (ст. 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели; отозвать согласие на обработку (ст. 21 Закона); возражать против принятия решений на основе исключительно автоматизированной обработки (ст. 16 Закона); обжаловать действия Оператора в Роскомнадзоре или в суде.
7.2. Запросы и обращения направляются:
- на адрес электронной почты gos@legal1520.ru;
- почтовым отправлением по адресу 620133, г. Екатеринбург, ул. Титова, д. 8/3, кв. 39;
- посредством Telegram-бота: команды /policy (текст Политики и согласия), /soglasie (повторно ознакомиться с согласием), /otozvat (отзыв согласия), /delete (удаление данных).
7.3. Срок рассмотрения запроса субъекта о предоставлении информации об обработке — 10 рабочих дней с даты получения (ч. 2 ст. 20 Закона), он может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Срок прекращения обработки при отзыве согласия — не более 30 дней.
7.4. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона: номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, дающие основания полагать, что обработка осуществляется неправомерно, подпись субъекта (для электронного запроса — в порядке, допускаемом законом).
8. Меры, принимаемые для защиты персональных данных
- назначение лица, ответственного за организацию обработки персональных данных;
- утверждение Положения об обработке и защите персональных данных и внутренних регламентов;
- ограничение доступа к персональным данным кругом лиц, которым он необходим для выполнения трудовых (договорных) обязанностей, и ознакомление таких лиц с требованиями законодательства под подпись;
- использование защищённых протоколов передачи данных (HTTPS/TLS), парольной защиты и двухфакторной аутентификации в административных интерфейсах;
- размещение баз данных на серверах на территории Российской Федерации;
- резервное копирование, учёт носителей, контроль сроков хранения и уничтожения данных;
- выявление и реагирование на инциденты: уведомление Роскомнадзора в течение 24 часов с момента обнаружения утечки и направление результатов внутреннего расследования в течение 72 часов;
- оценка вреда, который может быть причинён субъектам персональных данных.
9. Ответственный за организацию обработки персональных данных
9.1. Ответственным за организацию обработки персональных данных назначена Гуляева О. С. (приказ от 04.11.2025 № 2).
9.2. Контакты для обращений по вопросам обработки персональных данных: gos@legal1520.ru, телефон +7 (995) 088-69-48, почтовый адрес 620133, г. Екатеринбург, ул. Титова, д. 8/3, кв. 39.
10. Заключительные положения
10.1. Политика вступает в силу с даты её утверждения и действует до замены новой редакцией. Актуальная редакция размещена по адресам, указанным в п. 1.3.
10.2. Оператор вправе вносить изменения в Политику. При изменении состава обрабатываемых данных или целей обработки Оператор уведомляет об этом Роскомнадзор в порядке ст. 22 Закона.
Индивидуальный предприниматель ______________________ / Гуляева Ольга Сергеевна /
«04» ноября 2025 г.