Политика в отношении обработки персональных данных

Термины и определения

Персональные данные Заказчика — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, субъекту персональных данных.

Пользователь — любое лицо, желающее заполнить заявку на сотрудничество с Оператором и/или приобретение Услуг Оператора через Сайт Оператора https://mariamarten.ru/.

Политика в отношении обработки персональных данных — документ, на основании которого Оператор обработки персональных данных, индивидуальный предприниматель Мартыненко Мария Николаевна, ИНН 611405761086, ОГРНИП 324619600209431, осуществляет обработку данных Заказчика.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление и уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Оператор — индивидуальный предприниматель Мартыненко Мария Николаевна, ИНН 611405761086, ОГРНИП 324619600209431, лицо, осуществляющее оказание услуг на основании гражданско-правового договора, обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

Куки (cookies) — хранящиеся на компьютерах и гаджетах файлы, с помощью которых сайт запоминает информацию о посещениях пользователя.

Согласие на обработку персональных данных — документ, являющийся основанием обработки персональных данных Заказчика.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

1. Общие положения

Настоящая Политика обработки персональных данных разработана на основании Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ и определяет порядок обработки персональных данных и меры по обеспечению их безопасности. Электронная почта Оператора: info@mariamarten.ru.

1.1. Политика регулирует вопросы обработки персональных данных учеников, клиентов, посетителей Сайта Оператора, в том числе их представителей.

1.2. Лицо, организующее и/или осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав персональных данных и действия, совершаемые с персональными данными: индивидуальный предприниматель Мартыненко Мария Николаевна, ИНН 611405761086, ОГРНИП 324619600209431.

1.3. Оператор совершает обработку персональных данных субъектов персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, обезличивание, блокирование, удаление, распространение и уничтожение персональных данных.

1.4. Политика может быть изменена в ходе ее периодического пересмотра, а также в случае изменения действующего законодательства Российской Федерации в области персональных данных.

1.5. Обеспечение ознакомления с настоящей Политикой и Приложениями реализуется путем посещения Сайта Оператора.

1.6. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.7. Сбор персональных данных осуществляется с использованием Сайта. Пользователь предоставляет данные путем заполнения электронных форм в интерфейсе сервиса.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:

• законности и справедливой основы;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

3. Правовые основания обработки персональных данных

3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 29.12.2012 № 273-ФЗ «Об образовании в Российской Федерации»;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.2. Правовым основанием обработки персональных данных также являются:

• договоры, заключаемые с субъектом персональных данных;
• согласие субъекта персональных данных на обработку персональных данных.

4. Цели и условия обработки персональных данных

4.2. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

4.2.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

4.2.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

4.2.3. Обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах и необходима для исполнения судебного акта, акта другого органа или должностного лица.

4.2.4. Обработка персональных данных необходима для исполнения договора, стороной которого, выгодоприобретателем или поручителем является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

4.2.5. Обработка персональных данных, подлежащих опубликованию или обязательному раскрытию, осуществляется в соответствии с федеральным законом.

4.2.6. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.2.7. Оператор вправе направлять субъекту персональных данных сообщения рекламно-информационного характера посредством электронной почты, сообщений в мессенджере и СМС только при условии предварительного согласия на получение рассылки согласно части 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».

4.2.8. Пользователь всегда может отказаться от получения информационных и/или рекламных сообщений, направив Оператору письмо на адрес электронной почты info@mariamarten.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

4.2.9. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя: включено сохранение файлов cookie и использование технологии JavaScript.

4.2.10. Правовыми основаниями обработки персональных данных в соответствии с настоящей Политикой является Согласие на обработку персональных данных.

5. Объем и категории обрабатываемых персональных данных, субъекты персональных данных

5.1. Персональные данные, указанные в настоящей Политике, обрабатываются в объемах, необходимых для достижения целей обработки. Оператор обрабатывает персональные данные, относящиеся к общей категории. Оператор на Сайте не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.

5.2. Оператор гарантирует, что содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, а сами персональные данные не являются избыточными по отношению к заявленным целям их обработки.

5.3. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных Пользователя осуществляется в течение 3 лет с момента дачи согласия на обработку персональных данных либо до истечения указанного срока в случае завершения сотрудничества с клиентом или контрагентом, по истечении 3 рабочих дней, отзыва субъектом персональных данных своего согласия любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации, а также при исполнении гражданско-правового договора.

6.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

В частности, согласие не требуется при наличии следующих оснований:

• обработка необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом;
• обработка осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве или судопроизводстве в арбитражных судах;
• обработка необходима для исполнения судебного акта, акта другого органа или должностного лица;
• обработка необходима для исполнения договора, стороной которого является субъект персональных данных;
• обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц;
• обрабатываются персональные данные, подлежащие опубликованию или обязательному раскрытию в соответствии с федеральным законом;
• обрабатываются персональные данные, разрешенные субъектом персональных данных для распространения.

6.3. Обработка персональных данных начинается с момента получения персональных данных. После заполнения всех данных для подачи заявки лицо подтверждает правильность и достоверность указанных им данных путем проставления отметки в соответствующем чек-боксе, включая согласие с Политикой в отношении обработки персональных данных и согласие на обработку персональных данных.

6.4. Любая информация, которая передана Оператору в устной или письменной форме посредством сети Интернет либо иным способом, считается конфиденциальной.

6.5. При использовании отдельных сервисов субъект персональных данных соглашается с тем, что определенная часть его персональной информации становится общедоступной.

6.6. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в сроки, указанные в Согласии на обработку персональных данных.

6.7. Оператор обязан принимать меры для защиты персональных данных субъектов персональных данных от неправомерного или случайного доступа третьих лиц, включая меры по уничтожению, изменению, блокированию, ограничению копирования и/или распространения. В случае утечки персональных данных Оператор в срок не более 24 часов предпринимает меры по реализации процедуры уведомления управления Роскомнадзора, поиску потенциально виновных лиц и иные действия согласно регламенту реагирования.

6.8. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно путем направления Оператору уведомления на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».

6.9. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных».

6.10. Обработка персональных данных может осуществляться путем автоматизированной обработки с передачей по внутренней сети Оператора и с передачей по сети Интернет.

6.11. Оператор не производит трансграничную передачу персональных данных.

6.12. Шифровальные, криптографические средства не используются.

6.13. Внутри страны данные хранятся в следующих ЦОД: АО «Селектел», адреса: г. Санкт-Петербург, ул. Цветочная, д. 21 А; г. Санкт-Петербург, ул. Цветочная, д. 19; г. Москва, ул. Берзарина, д. 36, стр. 3; г. Москва, ул. Авиамоторная, д. 69; Ленинградская область, пос. Невская Дубровка, ул. Советская, д. 1.

6.14. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6.15. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

7. Обработка персональных данных с использованием метрической программы Яндекс.Метрика

7.1. Под метрической программой Яндекс.Метрика понимается система веб-аналитики, предоставляемая ООО «Яндекс», предназначенная для сбора, обработки и анализа статистической информации о посещаемости интернет-ресурса.

7.2. Целью использования Яндекс.Метрики является мониторинг эффективности функционирования сайта, анализ пользовательского поведения и последующая оптимизация контентного наполнения.

7.3. С использованием Яндекс.Метрики осуществляется сбор следующих данных:

• IP-адрес устройства, обезличенный и частично маскируемый;
• тип, версия и язык браузера;
• операционная система;
• данные о действиях на сайте: посещенные страницы, клики, заполнение форм, время на сайте;
• источник перехода: поисковая система, реклама, социальные сети;
• технические параметры устройства: экран, разрешение и иные параметры;
• cookie-файлы, идентификаторы пользователей и иные данные.

7.4. Цели обработки данных:

• анализ статистики посещаемости и улучшение качества сайта;
• адаптация контента под интересы пользователей;
• обеспечение технической стабильности и безопасности сайта.

7.5. Передача данных осуществляется оператору Яндекс в рамках пользовательского соглашения и политики конфиденциальности Яндекса, размещенных на сайте https://yandex.ru/legal/confidential/.

7.6. Оператор обеспечивает хранение и обработку полученных данных на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

7.7. Пользователь может самостоятельно управлять использованием Яндекс.Метрики:

• установить блокировщик трекеров или расширение Protect от Яндекса;
• отключить cookie в настройках браузера;
• воспользоваться функцией «Не отслеживать»;
• перейти на страницу https://yandex.ru/support/metrika/general/opt-out.html для отключения сбора данных Яндекс.Метрикой.

7.8. Оператор принимает все необходимые организационные и технические меры, предусмотренные статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», для защиты данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

8. Передача персональных данных третьим лицам

8.1. В случаях необходимости взаимодействия с третьими лицами в рамках достижения целей обработки персональных данных Оператор вправе передавать персональные данные третьим лицам — CRM-системам.

8.2. Оператор вправе осуществлять передачу персональных данных третьим лицам при соблюдении условий:

• субъект персональных данных предоставил согласие на передачу и обработку его персональных данных третьим лицам;
• третье лицо осуществляет обработку персональных данных с использованием баз данных и сервисов на территории Российской Федерации;
• третье лицо обеспечивает конфиденциальность персональных данных и обязуется не раскрывать их иным лицам без согласия субъекта;
• третье лицо гарантирует соблюдение мер по обеспечению безопасности персональных данных.

8.3. Согласие на передачу и обработку персональных данных третьими лицами оформляется отдельно от иных согласий субъекта персональных данных.

8.3.1. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, запрещенных субъектом персональных данных для распространения путем направления Оператору соответствующего заявления.

8.3.2. Согласие на передачу и обработку персональных данных третьими лицами оформляется в письменном виде либо в электронной форме при заполнении заявки на Сайте путем проставления отметки в чек-боксе «Я согласен на передачу персональных данных третьим лицам» и нажатия кнопки «Отправить» или кнопки с иным названием.

8.3.3. В согласии на обработку персональных данных, разрешенных субъектом для распространения, субъект вправе установить Оператору запреты на передачу этих персональных данных неограниченному кругу лиц, а также запреты на обработку или условия обработки этих персональных данных неограниченным кругом лиц.

8.3.4. Установленные субъектом персональных данных запреты на передачу, а также запреты на обработку или условия обработки персональных данных не распространяются на случаи обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

8.4. Оператор в любое время по письменному требованию субъекта персональных данных прекращает передачу, распространение, предоставление или доступ к персональным данным, разрешенным субъектом персональных данных.

8.5. Действие согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, прекращается с момента поступления в адрес Оператора соответствующего требования.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ;
• обеспечивает обнаружение фактов несанкционированного доступа и принятие мер реагирования;
• использует сертифицированные антивирусные средства;
• заключает с контрагентами, партнерами и третьими лицами соглашения о порядке обработки персональных данных и соблюдении конфиденциальности;
• обеспечивает режим безопасности помещений, в которых размещаются информационные системы.

Помещения Оператора, в которых размещены информационные системы персональных данных и ведется обработка персональных данных, должны исключать возможность бесконтрольного проникновения, иметь надежные двери, окна и замки, определенный перечень лиц, имеющих доступ к информационным системам, а также исключать возможность визуального просмотра обрабатываемых персональных данных посторонними лицами.

Оператор определяет контролируемые зоны и утверждает их соответствующим приказом.

10. Актуализация, исправление, обезличивание, удаление и уничтожение персональных данных

10.1. Пользователь вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, уточнении персональных данных, их блокировании или уничтожении, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.2. Запрос направляется на электронный адрес Оператора: info@mariamarten.ru. Оператор обязан дать ответ и исполнить требование по запросу не позднее 7 рабочих дней с даты его получения.

10.3. В случае выявления неточных персональных данных при обращении субъекта персональных данных, его представителя или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц.

10.4. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные в течение 7 рабочих дней со дня представления необходимых сведений и снимает блокирование персональных данных.

10.5. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента обращения или получения запроса.

Прекращение обработки персональных данных

• персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
• условием прекращения обработки может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия, выявление неправомерной обработки или прекращение деятельности в качестве индивидуального предпринимателя.

10.6. Обезличивание персональных данных может проводиться с целью ведения статистического учета и отчетности, а также недопущения снижения уровня защищенности информационных систем Оператора, если иное не предусмотрено законодательством Российской Федерации.

10.7. Обезличенные персональные данные могут обрабатываться с использованием и без использования средств автоматизации и не подлежат разглашению.

10.8. Обезличивание персональных данных в автоматизированных информационных системах производится методами, определенными Приказом Роскомнадзора от 19.06.2025 № 140.

10.9. При обработке обезличенных персональных данных без использования средств автоматизации обеспечивается сохранность материальных носителей и порядок доступа в помещения, где они хранятся.

10.10. При обработке обезличенных персональных данных в информационных системах обеспечивается соблюдение парольной защиты, антивирусной политики, правил работы со съемными носителями, правил резервного копирования и правил доступа в помещения.

10.11. При хранении обезличенных персональных данных обеспечивается раздельное хранение таких данных, информации о выбранном методе обезличивания и параметрах процедуры обезличивания.

10.12. Уничтожение персональных данных осуществляется Оператором единолично в следующем порядке:

• Оператор выявляет персональные данные, подлежащие уничтожению в связи с достижением целей обработки или истечением сроков хранения;
• персональные данные в электронной форме удаляются с серверов и рабочих станций без возможности восстановления;
• факт, дата и состав уничтоженных персональных данных фиксируются в Акте об уничтожении персональных данных;
• если у Оператора есть штат сотрудников, издание приказа о создании специальной комиссии является обязательным, а уничтожение осуществляется комиссионно.

10.13. Документами, подтверждающими уничтожение персональных данных, являются Акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных либо скриншоты с последовательными действиями по уничтожению персональных данных.

10.14. Акт об уничтожении персональных данных должен содержать:

• наименование и адрес Оператора;
• ФИО субъекта или иную информацию, относящуюся к определенному физическому лицу;
• перечень категорий уничтоженных персональных данных;
• наименование информационных систем или баз данных, из которых были уничтожены персональные данные;
• способ уничтожения персональных данных;
• причину уничтожения персональных данных;
• дату уничтожения персональных данных;
• подпись Оператора с расшифровкой ФИО либо подписи членов комиссии при наличии комиссии.

Выгрузка из журнала должна содержать:

• ФИО субъекта или иную информацию, относящуюся к определенному физическому лицу;
• перечень категорий уничтоженных персональных данных;
• наименование информационной системы персональных данных;
• причину уничтожения персональных данных;
• дату уничтожения персональных данных.

Выгрузка из журнала сопровождается выгрузкой лог-файла. Если формируется скриншот, в нем должны быть отражены дата и время уничтожения данных и информации.

11. Заключительные положения

11.1. Пользователь может получить любые разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте: info@mariamarten.ru.

Всем пользователям вне зависимости от диапазона IP-адресов при входе на сайт показывается баннер о применении cookie, где сохраняются данные о дате и времени посещения сайта, устройстве пользователя, IP-адресе, местоположении, кликах, переходах и иных действиях.

11.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. Информирование об изменении Политики происходит путем рассылки уже действующим субъектам персональных данных.

Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика размещается по адресу местонахождения Оператора, а также публикуется в свободном доступе в сети Интернет на Сайте.

Срок реагирования на жалобы и заявления субъекта персональных данных — 10 рабочих дней.

Оператор

Индивидуальный предприниматель Мартыненко Мария Николаевна
Адрес: КБР, г. Прохладный, ул. Радищева, 14
ИНН: 611405761086
ОГРНИП: 324619600209431
E-mail: info@mariamarten.ru