ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

г. Таганрог
редакция «25» февраля 2026 г.

Индивидуальный предприниматель Почуева Виктория Анатольевна (ИНН 612308751736, ОГРНИП 324619600189128) придаёт большое значение защите частной жизни и безопасности персональных данных субъектов персональных данных.

Оператор соблюдает требования российского законодательства в области персональных данных.

Оператор просит каждого, кто вступает с ним во взаимоотношения, внимательно изучить настоящую Политику обработки персональных данных (далее — Политика), чтобы понимать для достижения каких целей оператор осуществляет обработку персональных данных физических лиц, а также как им можно реализовать свои права, в отношении своих персональных данных, обрабатываемых оператором.

Действующая редакция Политики обработки персональных данных всегда размещена на сайте Оператора по адресу: https://vikapochueva-tochkarosta.ru

1. Основные понятия, используемые в политике

Персональные данные (далее также ПД) – любая информация, относящаяся к конкретному лицу (субъекту персональных данных) и необходимая оператору, в том числе для исполнения возложенных на него функций, полномочий, обязанностей.

Оператор персональных данных (далее — оператор) – индивидуальный предприниматель Почуева Виктория Анатольевна (ИНН 612308751736, ОГРНИП 324619600189128), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных – это любые действия оператора в отношении персональных данных, совершаемые с использованием средств автоматизации или без использования таких средств, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Информационные ресурсы оператора – это ресурсы оператора в информационно-телекоммуникационной сети «Интернет», а именно: сайт: https://vikapochueva-tochkarosta.ru (далее – сайт), а также публичные страницы, сообщества, каналы Оператора в социальных сетях и мессенджерах.

Роскомнадзор – уполномоченный орган по защите прав субъектов персональных данных, Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций.

2. Общие положения

2.1. Настоящая Политика определяет порядок и условия обработки оператором информации о физическом лице, которая может быть получена им от этого физического лица (далее также субъект персональных данных), при возникновении следующих отношений между ними:

• для исполнения обязательств по соглашению/договору;
• при необходимости связи с субъектом персональных данных, а также при обработке обращений, запросов, сообщений, направляемых оператором и субъектом персональных данных друг другу, сбора обратной связи от получателей услуг оператора для улучшения качества услуг оператора, привлечения новых клиентов и повышения лояльности уже существующих клиентов.

2.2. Сбор персональных данных осуществляется исключительно на добровольной основе.

2.3. Целью и назначением Политики является соблюдение надлежащего правового режима полученных оператором персональных данных. Персональные данные субъекта персональных данных используются оператором исключительно для тех целей, для которых субъект персональных данных их предоставил в соответствии с условиями Политики.

2.4. Оператор не осуществляет обработку персональных данных несовершеннолетних лиц (лиц, не достигших 18 лет). Ответственность за действия несовершеннолетних лежит на законных представителях несовершеннолетних. Все субъекты персональных данных, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если оператору станет известно о том, что им получены персональные данные несовершеннолетнего лица без согласия законных представителей, то такая информация будет удалена в кратчайшие сроки.

3. Правовое основание обработки персональных данных

3.1. Правовыми основаниям обработки персональных данных оператором являются:

• Конституция РФ;
• Гражданский кодекс РФ;
• Федеральный закон от 27.07.2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора.

3.2. Основаниями обработки персональных данных также являются:

• гражданско-правовые договоры, заключаемые с субъектом ПД (в том числе на основании оферты);
• согласие субъекта ПД на обработку персональных данных.

3.3. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не воспринимается оператором как согласие. Предоставляя свои персональные данные оператору, субъект персональных данных подтверждает, что понимает и соглашается с условиями Политики, дает конкретное, информированное, сознательное, предметное и однозначное согласие на обработку своих персональных данных на условиях, изложенных в Политике.

3.4. Субъект ПД предоставляет оператору свое согласие на обработку персональных данных в форме, позволяющей подтвердить факт его получения следующими способами:

• путем заполнения специального чек-бокса в формах сбора персональных данных на информационных ресурсах оператора и онлайн-сервисах, используемых оператором: «Я даю свое Согласие на обработку персональных данных на условиях Политики обработки персональных данных». Заполняя соответствующие формы и/или отправляя свои персональные данные оператору, Пользователь подтверждает, что ознакомился с положениями Политики.
• путем направления субъектом ПД ответного сообщения-согласия на обработку персональных данных в адрес оператора на его информационных ресурсах в информационно-телекоммуникационной сети «Интернет» или совершения иных конклюдентных действий (например, продолжая переписку с оператором) после получения от оператора информации о предоставлении согласия на обработку персональных данных субъекта ПД.
• путем принятия информационного сообщения об обработке куки-файлов (cookies), размещенного на Сайте Оператора при первом посещении.

4. Цели обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных для достижения только конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями обработки.

4.2. Оператор не собирает и не обрабатывает:

• биометрические персональные данные, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность;
• специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья, за исключением случаев, предусмотренных законодательством РФ.

4.3. Оператором устанавливаются следующие цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки:

4.3.1. Цель обработки персональных данных: подготовка, заключение и исполнение гражданско-правового договора

Категории субъектов ПД	Клиенты
Основание для обработки персональных данных	Гражданский кодекс РФ, Гражданско-правовой договор
Перечень обрабатываемых ПД иной категории	Фамилия, имя, отчество, номер телефона, адрес электронной почты, наименование аккаунта в социальных сетях, мессенджерах. В случае прекращения договорных отношений через возврат платежа дополнительно: адрес регистрации; данные документа, удостоверяющего личность; банковские реквизиты.
Действия оператора при обработке ПД	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.
Способ обработки ПД	Смешанный
Срок обработки ПД	В течение действия гражданско-правового договора
Срок хранения ПД	В течение срока обработки +5 лет после окончания действия договора

4.3.2. Цель обработки персональных данных: организация и осуществление обратной связи с посетителями информационных ресурсов оператора, обработка запросов, подготовка и направление ответов на запросы, поступающие через информационные ресурсы оператора

Категории субъектов ПД	Посетители информационных ресурсов оператора
Основание для обработки персональных данных	Согласие субъекта на обработку персональных данных
Перечень обрабатываемых ПД иной категории	Фамилия, имя, отчество, адрес электронной почты, номер телефона, наименование аккаунта в социальных сетях, мессенджерах.
Действия оператора при обработке ПД	Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.
Способ обработки ПД	Смешанный
Срок обработки ПД	До достижения цели обработки
Срок хранения ПД	В течение срока обработки

4.3.3. Цель обработки персональных данных: сбор обратной связи от клиентов и публикация отзывов

Категории субъектов ПД	Клиенты, посетители информационных ресурсов
Основание для обработки персональных данных	Согласие субъекта персональных данных на обработку персональных данных, разрешенных для распространения
Перечень обрабатываемых ПД иной категории	Фамилия, имя, отчество, название аккаунта в социальной сети, фото/видео изображение субъекта (не для целей установления личности субъекта ПД).
Действия оператора при обработке ПД	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), удаление и уничтожение.
Способ обработки ПД	Смешанный
Срок обработки ПД	До достижения цели обработки
Срок хранения ПД	В течение срока обработки

4.4.4. Цель обработки персональных данных: улучшение работы и функционирования сайта, проведение статистических обзоров поведения посетителей на сайте

Категории субъектов ПД	Посетители сайта
Основание для обработки персональных данных	Федеральный закон от 27.07.2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Согласие на обработку персональных данных, в том числе предоставляемого посетителем сайта путем совершения конклюдентных действий – продолжение пользования сайтом.
Перечень обрабатываемых ПД иной категории	Обязательные (технические) куки-файлы (cookie) необходимые для безопасной и стабильной работы сайта
Действия оператора при обработке ПД	Сбор, запись, систематизация, накопление, хранение, извлечение, использование, передача (предоставление, доступ), блокирование, уничтожение.
Способ обработки ПД	Автоматизированный
Срок обработки и хранения ПД	До достижения цели обработки

4.4.5. Цель обработки персональных данных: информирование клиентов о проектах и услугах оператора

Категории субъектов ПД	Клиенты, посетители информационных ресурсов
Основание для обработки персональных данных	Согласие на обработку персональных данных (в целях получения рекламно-информационных рассылок).
Перечень обрабатываемых ПД иной категории	Фамилия, имя, отчество, номер телефона, адрес электронной почты
Действия оператора при обработке ПД	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, уничтожение.
Способ обработки ПД	Смешанный
Срок обработки и хранения ПД	До достижения цели обработки

4.4.6. Цель обработки персональных данных: организация взаимодействия с клиентами через онлайн-сервисы

Категории субъектов ПД	Клиенты, пользователи онлайн-сервиса
Основание для обработки персональных данных	Согласие субъекта на обработку персональных данных
Перечень обрабатываемых ПД иной категории	ФИО, Номер телефона, Адрес электронной почты.
Действия оператора при обработке ПД	Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, уничтожение.
Способ обработки ПД	Автоматизированный
Срок обработки ПД	3 года
Срок хранения ПД	В течение срока обработки

4.5. Окончанием срока обработки персональных данных по любой из указанных целей также может считаться наступление любого из следующих событий:

• достигнуты цели обработки или утрачена необходимость их достижения;
• истек срок действия согласия на обработку персональных данных;
• выявление неправомерной обработки персональных данных;
• прекращение деятельности оператора;
• отзыв согласия на обработку персональных данных субъектом ПД.

4.6. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований:

• цифровые носители и цифровые базы данных подлежат уничтожению путём стирания или форматирования носителя/сервера без возможного дальнейшего восстановления данных.
• бумажные носители персональных данных подлежат физическому уничтожению, без возможности их восстановления (измельчение в шредере или сжигание).

4.7. Оператором установлены следующие условия и сроки уничтожения ПД:

Условие для уничтожения	Срок
—	—

4.8. При уничтожении ПД оператор составляет и подписывает акт об уничтожении документов (носителей). Срок хранения акта об уничтожении – 3 года.

5. О метрических данных (куки-файлы)

5.1. При посещении субъектом персональных данных сайта оператора может сохраняться некая информация на компьютере посетителя в виде куки-файлов (Cookies) или иных сходных. Куки-файлы (cookies) – небольшие файлы с данными, которые направляются на жесткий диск компьютера с посещаемых сервисов. Куки-файлы помогают настраивать сервис таким образом, чтобы он максимально соответствовал интересам и потребностям посетителей сервиса.

5.2. На сайте оператора установлен сервис веб-аналитики Яндекс Метрика, предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16 (далее — Яндекс). Если пользователь сайта не желает, чтобы осуществлялся сбор данных с помощью метрической программы, то он может отключить сбор самостоятельно в настройках своего браузера. Дополнительную информацию можно получить в политике конфиденциальности Яндекс: https://yandex.ru/legal/confidential/?lang=ru. Однако в этом случае оператор не гарантирует субъекту ПД корректную работу сайта или отдельных его функций.

5.3. На сайте оператора также используются обязательные куки-файлы: технические и статистические. Они включены по умолчанию и используются для правильной и безопасной работы системы и сайта.

6. Порядок и условия обработки персональных данных

6.1. Оператор может обрабатывать данные способами (операциями) как с помощью средств автоматизации, так и без использования средств автоматизации.

6.2. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.

6.3. Оператор, осуществляя обработку ПД в указанных целях, использует базы данных, находящиеся на территории Российской Федерации.

6.4. Оператор не осуществляет трансграничную передачу персональных данных.

6.5. В случае если субъект ПД отказывается предоставить оператору свои персональные данные, то оператор разъясняет субъекту возможные негативные последствия. В частности, оператор вправе отказать субъекту ПД вступать с ним во взаимоотношения, ввиду невозможности исполнения оператором своих обязательств без персональных данных субъекта.

6.6. Оператор не контролирует и не несет ответственности за сайты и сервисы третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте оператора.

7. Основные права и обязанности

7.1. Оператор имеет право:

• 7.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, возложенных на него законодательством, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
• 7.1.2. Передавать ПД субъектов третьим лицам, в том числе контрагентам, только с согласия субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключенного с третьими лицами договора. Все третьи лица обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ №152.
• 7.1.3. Поручить обработку ПД другому лицу с согласия субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПД по поручению оператора, обязано соблюдать принципы и правила обработки ПД, предусмотренные ФЗ №152.
• 7.1.4. В случае отзыва субъектом ПД согласия на обработку ПД оператор вправе продолжить обработку ПД без согласия субъекта ПД при наличии оснований, указанных в ФЗ №152.

7.2. Оператор обязан:

• 7.2.1. Организовать обработку ПД в соответствии с требованиями ФЗ №152.
• 7.2.2. Предоставлять по запросу субъекта ПД, его представителя или Роскомнадзора информацию, которая касается обработки персональных данных, в течение 10 дней с момента получения такого запроса.
• 7.2.3. Использовать ПД исключительно для достижения целей, указанных в Политике.
• 7.2.4. Соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД.
• 7.2.5. Осуществлять блокирование ПД, относящихся к субъекту ПД, в случае выявления неточных ПД с момента обращения (запроса) самого субъекта ПД (его представителя) или по запросу Роскомнадзора на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта ПД или третьих лиц. В случае подтверждения факта неточности ПД оператор на основании предоставленных сведений или документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование ПД.
• 7.2.6. При обращении субъекта ПД с требованием прекратить обработку ПД оператор принимает меры по прекращению обработки в течение 10 рабочих дней с даты такого обращения.

7.3. Оператор не проверяет достоверность персональных данных, предоставляемых субъектом ПД. Оператор исходит из того, что субъект ПД предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по уточнению и удалению неполных или неточных персональных данных.

7.4. Субъект ПД вправе:

• 7.4.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются оператором в доступной форме, и в них не должны содержаться персональные данные третьих лиц, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен ФЗ №152.
• 7.4.2. Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
• 7.4.3. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие оператора при обработке ПД.
• 7.4.4. В любой момент отозвать свое согласие на обработку персональных данных, а также реализовать права по получению информации, касающейся обработки его персональных данных, а также права по уточнению, блокированию, прекращению обработки или уничтожению ПД.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.

8.2. Основными мерами защиты персональных данных, принимаемых оператором, являются:

• утверждение политики в отношении обработки персональных данных и размещение ее на информационных ресурсах оператора;
• обеспечение безопасности помещений, в которых размещаются носители с персональными данными;
• использование специального запираемого ящика для хранения материальных носителей персональных данных;
• установка и использование на компьютере антивирусных средств защиты информации;
• регулярная смена пароля на компьютере оператора, где хранятся персональные данные;
• внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политики;
• своевременное выявление и устранение нарушений требований к порядку работы с ПД;
• обеспечение и соблюдение раздельного сбора, хранения данных, собираемых в разных целях.

8.3. По умолчанию персональная информация обрабатывается без доступа к ней кого-либо. В случае если такой доступ понадобится, то оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.

8.4. Тем не менее, несмотря на все возможные предпринятые со стороны оператора меры безопасности, оператор не может гарантировать полную безопасность от лиц, предпринимающих попытки несанкционированного доступа, в том числе путем перехвата данных по сети Интернет.

8.5. В случае, если кто-то попытается перехватить персональные данные, оператор сообщит об инциденте в Роскомнадзор в течение 24 (двадцати четырех) часов с момента происшествия об инциденте, его предполагаемой причине и вреде, причиненном субъекту персональных данных, о мерах по устранению последствий инцидента, а также в течение 72 (семидесяти двух) часов с момента инцидента провести внутреннее расследование и сообщить в Роскомнадзор о результатах такого расследования и о виновниках (при наличии таковых).

8.6. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.

8.7. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию. Если данные являются неточными, неполными или устаревшими, Вы имеете право потребовать от Оператора исправления данных, касающихся Вас, без лишнего промедления.

9. Передача персональных данных третьим лицам и распространение персональных данных

9.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:

• органам власти, правоохранительным органам, другим официальным или государственным органам или судам, которым оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
• лицам, осуществляющим обеспечение правовой защиты оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
• в случае если субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для оказания прямо запрошенной услуги/информации, а также для исполнения соглашения или договора, заключенного с оператором. Сюда относятся, в том числе случаи, когда субъект персональных данных разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные.

9.2. Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в случаях, когда Субъект персональных данных сам разрешил свободное распространение категорий персональных данных неограниченному кругу лиц.

10. Заключительные положения

10.1. Местом выражения согласия и местом исполнения Политики всегда является место нахождения оператора. Правом, применимым к отношениям оператора и субъекта персональных данных, всегда является право Российской Федерации, вне зависимости от того, где находится субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения оператора, если законом не предусмотрено иное.

10.2. Оператор имеет право вносить изменения в Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее утверждения оператором.

10.3. Субъекты персональных данных самостоятельно принимают необходимые и достаточные меры для ознакомления с Политикой и изменениями к ней.

11. Реквизиты Оператора

Наименование	Индивидуальный предприниматель Почуева Виктория Анатольевна
Адрес электронной почты	pochueva.vika@icloud.com
ИНН	612308751736
ОГРНИП	324619600189128