Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») с учётом изменений, вступивших в силу с 30 мая 2025 года (Федеральный закон № 420-ФЗ) и действующих в 2026 году, а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Самозанятая Василевская Анастасия Романовна (ИНН: 781136741696) (далее — «Оператор») при использовании сайта persempre.su и его сервисов (далее — «Сайт»), а также порядок реализации прав субъектов персональных данных.

Действующая редакция Политики постоянно доступна на Сайте по адресу persempre.su/policy.

1. Термины:

   Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

   Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

   Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых данных, действия с ними.

   Субъект персональных данных — Пользователь Сайта, оставивший свои персональные данные при регистрации, оформлении заказа, подписке на рассылку или иным образом.

   Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

   Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому либо иностранному юридическому лицу.

2. Оператор персональных данных:

   Оператором персональных данных является Самозанятая Василевская Анастасия Романовна (ИНН: 781136741696), осуществляющая деятельность в качестве плательщика налога на профессиональный доход. Адрес для направления обращений: info@persempre.su.

   Лицом, ответственным за организацию обработки персональных данных (в соответствии с п. 1 ч. 1 ст. 18.1 Закона о персональных данных), является Оператор лично.

3. Цели обработки персональных данных:

   • заключение, исполнение и прекращение договоров с Пользователем, включая предоставление доступа к Инфопродуктам и услугам Сайта;
   • регистрация и идентификация Пользователя, создание и администрирование Учётной записи и Личного кабинета;
   • обработка платежей через операторов платёжных систем;
   • направление ответов на обращения Пользователя, техническая поддержка;
   • направление информационных, рекламных и новостных сообщений — исключительно при наличии отдельного согласия субъекта персональных данных, полученного в соответствии с ч. 1 ст. 18 Федерального закона «О рекламе»;
   • улучшение качества работы Сайта, анализ пользовательской активности с использованием файлов cookie и аналогичных технологий;
   • исполнение требований законодательства Российской Федерации.

4. Правовые основания обработки персональных данных:

   Обработка персональных данных осуществляется на основании: согласия субъекта персональных данных; необходимости исполнения договора, стороной которого является субъект персональных данных; иных оснований, предусмотренных п. 2 ст. 6 Закона о персональных данных.

   Согласие на обработку персональных данных предоставляется субъектом путём проставления отметки в соответствующем поле формы на Сайте либо путём совершения конклюдентных действий (регистрация, оформление заказа), и должно содержать все элементы, предусмотренные ч. 4 ст. 9 Закона о персональных данных: сведения о субъекте и об Операторе, конкретную цель обработки, перечень персональных данных, перечень действий с ними, срок действия согласия и порядок его отзыва.

5. Перечень обрабатываемых персональных данных:

   • фамилия, имя, отчество;
   • адрес электронной почты;
   • номер телефона;
   • данные для доступа к Личному кабинету (логин, пароль в зашифрованном виде);
   • платёжные данные — в объёме, необходимом операторам платёжных систем для проведения транзакции (Оператор не хранит полные реквизиты банковских карт);
   • технические данные — IP-адрес, данные файлов cookie, сведения о браузере и устройстве, статистика посещений Сайта;
   • иные персональные данные, добровольно сообщённые субъектом при заполнении форм на Сайте.

   Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т.п.) и биометрических персональных данных.

6. Порядок и условия обработки персональных данных:

   1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации (информационные системы Сайта, сервисы рассылок, платёжные и аналитические сервисы) и без использования таких средств (в случаях, предусмотренных законодательством).
   2. Персональные данные обрабатываются в объёме, необходимом для достижения конкретной цели обработки, без последующей передачи третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой или необходимых для исполнения требований законодательства Российской Федерации.
   3. Оператор может привлекать для обработки персональных данных третьих лиц (операторов платёжных систем, сервисы рассылок, сервисы веб-аналитики, хостинг-провайдеров) на основании поручения обработки персональных данных в соответствии со ст. 6 Закона о персональных данных; такие лица обязаны обеспечивать конфиденциальность и безопасность персональных данных на уровне не ниже требуемого настоящей Политикой.
   4. Срок обработки персональных данных определяется целью обработки и составляет 5 (пять) лет с момента предоставления согласия либо до момента отзыва согласия субъектом персональных данных, если более короткий или длительный срок не установлен законодательством Российской Федерации (в частности, требованиями к хранению документов бухгалтерского и налогового учёта).
   5. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законодательством Российской Федерации, договором с субъектом персональных данных, либо не требуется для соблюдения законных интересов Оператора (например, для целей исковой давности).

7. Хранение и локализация персональных данных:

   В соответствии с ч. 5 ст. 18 Закона о персональных данных запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, расположенных на территории Российской Федерации. Оператор обязуется обеспечивать соблюдение данного требования, в том числе при выборе сервисов-подрядчиков, обрабатывающих персональные данные Пользователей от имени Оператора.

8. Трансграничная передача персональных данных:

   Трансграничная передача персональных данных (в том числе с использованием зарубежных сервисов связи, аналитики или рассылок) осуществляется Оператором только в отношении государств, обеспечивающих адекватную защиту прав субъектов персональных данных, и только при наличии правовых оснований, предусмотренных Законом о персональных данных, включая — при необходимости — уведомление Роскомнадзора в порядке ст. 12 Закона о персональных данных до начала такой передачи. Оператор стремится по возможности использовать сервисы и инфраструктуру, размещённые на территории Российской Федерации.

9. Меры по обеспечению безопасности персональных данных:

   Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

   • ограничение доступа к персональным данным по кругу лиц;
   • использование средств шифрования и защищённых каналов связи при передаче данных;
   • резервное копирование данных;
   • контроль за принимаемыми мерами обеспечения безопасности персональных данных.

   В случае выявления инцидента, повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор уведомляет Роскомнадзор в сроки и порядке, установленные ст. 21 Закона о персональных данных (в течение 24 часов — о факте инцидента, в течение 72 часов — о результатах внутреннего расследования).

10. Права субъекта персональных данных:

    Субъект персональных данных вправе в соответствии со ст. 14 Закона о персональных данных:

    • получать информацию, касающуюся обработки его персональных данных, включая цели, способы и сроки обработки;
    • требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
    • отозвать согласие на обработку персональных данных;
    • требовать удаления Учётной записи и связанных с ней персональных данных;
    • обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке.

    Для реализации указанных прав субъект направляет письменное обращение на адрес электронной почты info@persempre.su. Отзыв согласия на получение рекламных и информационных сообщений осуществляется путём направления письма с пометкой «Отзыв согласия на получение рассылки».

    Оператор рассматривает обращение и предоставляет ответ в срок, не превышающий 10 (десяти) рабочих дней с момента получения обращения, если иной срок не установлен законодательством Российской Федерации.

11. Использование файлов cookie и сервисов веб-аналитики:

    Сайт использует файлы cookie и аналогичные технологии для обеспечения работы функций Сайта, запоминания настроек Пользователя и сбора обезличенной статистики посещаемости. Пользователь может отключить сохранение файлов cookie в настройках своего браузера; в этом случае отдельные функции Сайта могут быть недоступны.

12. Ответственность:

    Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области персональных данных в соответствии со статьёй 13.11 Кодекса Российской Федерации об административных правонарушениях и иными применимыми нормами законодательства.

13. Заключительные положения:

    Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте по адресу persempre.su/policy, если иное не предусмотрено новой редакцией. Продолжение использования Сайта после внесения изменений означает согласие Пользователя с новой редакцией Политики.

    Реквизиты Оператора: Самозанятая Василевская Анастасия Романовна (ИНН: 781136741696). Сайт: persempre.su. Электронная почта для обращений по вопросам обработки персональных данных: info@persempre.su.