ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от: 26 февраля 2026 года
1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок и условия обработки персональных данных, меры по их защите, а также права субъектов персональных данных.1.2. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей сайта [домен], а также при обращениях по контактам, указанным на сайте (электронная почта, мессенджеры).1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами РФ.1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её размещения на сайте по адресу: [ссылка на страницу политики].2. Основные понятия2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки и состав персональных данных.2.3. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.2.5. Уполномоченное лицо (обработчик) — лицо, которому Оператор поручает обработку персональных данных на основании договора.3. Сведения об Операторе3.1. Оператор персональных данных: Индивидуальный предприниматель [ФИО полностью], ОГРНИП [ ], ИНН [ ].3.2. Адрес для корреспонденции: [индекс, страна, город, улица/а/я].3.3. Электронная почта для обращений по вопросам персональных данных: [email].4. Права и обязанности Оператора4.1. Оператор обязан:4.1.1. Обрабатывать персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных и заранее определённых целей.4.1.2. Обеспечивать актуальность персональных данных и принимать меры по уточнению данных при необходимости.4.1.3. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.4.1.4. Рассматривать обращения субъектов персональных данных и предоставлять ответы в порядке и сроки, установленные законодательством.4.2. Оператор вправе:4.2.1. Поручать обработку персональных данных уполномоченным лицам при соблюдении требований законодательства РФ и при наличии правового основания.4.2.2. Продолжить обработку персональных данных после отзыва согласия, если имеются иные законные основания для такой обработки.5. Права субъектов персональных данных5.1. Субъект персональных данных имеет право:5.1.1. Получать информацию, касающуюся обработки его персональных данных.5.1.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.5.1.3. Отозвать согласие на обработку персональных данных.5.1.4. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.6. Персональные данные, цели обработки и правовые основания6.1. Оператор обрабатывает персональные данные в минимально необходимом объёме и только для заявленных целей.6.2. Категории персональных данных, которые могут обрабатываться:— имя (если указано);— номер телефона;— адрес электронной почты;— текст обращения/заявки;— выбранный канал связи (например, мессенджер или e-mail);— иные сведения, которые пользователь добровольно указывает в обращении.6.3. Цели обработки:6.3.1. Обработка обращений и заявок, обратная связь.6.3.2. Запись на консультацию и коммуникация по запросу пользователя.6.3.3. Подготовка и оказание консультационных услуг по запросу пользователя (в том числе подготовка материалов по обращению).6.3.4. Учёт обращений и заявок во встроенных инструментах сайта (включая Tilda CRM) для обработки заявок и контроля коммуникации.6.3.5. Аналитика посещаемости и улучшение качества сайта (если подключены сервисы аналитики).6.4. Правовые основания обработки (в соответствии со ст. 6 152-ФЗ):6.4.1. Согласие субъекта персональных данных — когда пользователь добровольно оставляет данные через формы сайта или обращается по контактам, указанным на сайте.6.4.2. Необходимость заключения и (или) исполнения договора по инициативе субъекта — когда пользователь обращается за консультацией/услугой и обработка данных необходима для обработки запроса и дальнейшего взаимодействия.6.4.3. Иные основания, предусмотренные законодательством РФ, если они применимы к конкретной ситуации.6.5. Оператор не запрашивает специальные категории персональных данных и не использует данные для идентификации по биометрическим признакам.7. Порядок и условия обработки персональных данных7.1. Обработка персональных данных осуществляется с использованием средств автоматизации или без их использования.7.2. Оператор получает персональные данные:— через формы на сайте [домен];— через встроенную CRM платформы Tilda (Tilda CRM), если она включена;— через электронную почту [ваш яндекс-email];— через мессенджеры, если пользователь сам выбирает этот способ связи.7.3. Оператор не проверяет достоверность предоставляемых данных и исходит из того, что субъект предоставляет достоверные и актуальные сведения.7.4. Доступ к персональным данным предоставляется только Оператору и уполномоченным лицам, которым он необходим для выполнения задач, связанных с целями обработки.8. Передача персональных данных третьим лицам. Поручение обработки8.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для целей, не связанных с обработкой обращения пользователя и оказанием запрошенных услуг.8.2. Оператор может передавать персональные данные уполномоченным лицам (подрядчикам) только в объёме, необходимом для достижения целей обработки, при наличии правового основания и с соблюдением требований законодательства РФ.8.3. Категории получателей/уполномоченных лиц, которые могут получать доступ к персональным данным:8.3.1. Платформа Tilda и её встроенные сервисы, включая Tilda CRM (для приёма и учёта заявок).8.3.2. Провайдер электронной почты (Яндекс.Почта) — для получения и отправки сообщений пользователю.8.3.3. Подрядчики по технической поддержке сайта (если привлекаются) — в пределах задач технического сопровождения.8.4. При поручении обработки Оператор обеспечивает закрепление требований к конфиденциальности и безопасности персональных данных в договоре или ином документе, регулирующем отношения с уполномоченным лицом.9. Локализация персональных данных граждан РФ9.1. При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает первичную запись, систематизацию, накопление и хранение персональных данных с использованием баз данных, расположенных на территории Российской Федерации, в порядке, предусмотренном законодательством РФ (ст. 18 ч. 5 152-ФЗ).9.2. Для приёма и учёта заявок используется встроенная CRM платформы Tilda (Tilda CRM). Оператор настраивает обработку обращений таким образом, чтобы требование о локализации выполнялось.9.3. В случае изменения технической схемы хранения/обработки (смена сервисов форм, CRM, почтового сервиса) Оператор обновляет настоящую Политику.10. Трансграничная передача персональных данных10.1. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.10.2. Статус трансграничной передачи: может осуществляться в зависимости от особенностей инфраструктуры используемых сервисов (например, сетей доставки контента, кэширования, анти-DDoS и иных технических механизмов).10.3. В случае, если трансграничная передача фактически осуществляется, Оператор действует по правилам законодательства РФ о трансграничной передаче (ст. 12 152-ФЗ), включая направление уведомления о намерении осуществлять трансграничную передачу в случаях, когда оно требуется законом.10.4. Пользователь вправе запросить у Оператора информацию о категориях применяемых сервисов и получателей в рамках обработки его обращения.11. Cookie, технические данные и сервисы аналитики11.1. Сайт может использовать cookie и аналогичные технологии, необходимые для корректной работы сайта, форм и встроенных инструментов платформы Tilda.11.2. Cookie могут содержать технические идентификаторы и параметры сеанса (например, идентификатор сессии, настройки отображения), а также сведения о взаимодействии с сайтом.11.3. Если на сайте подключаются сервисы аналитики (например, счётчики и пиксели), они могут собирать технические данные о посещении сайта (например, сведения о браузере, устройстве, источнике перехода, действиях на страницах). Такие данные используются для статистики и улучшения сайта.11.4. Пользователь может ограничить использование cookie в настройках браузера. При этом отдельные функции сайта могут работать некорректно.11.5. Перечень подключённых аналитических сервисов (если они используются) и способ управления cookie могут быть дополнительно отражены в уведомлении о cookie на сайте.12. Сроки хранения, порядок отзыва согласия, удаление и уничтожение12.1. Оператор хранит персональные данные не дольше, чем это необходимо для целей обработки:— обращения и заявки — до завершения коммуникации и решения вопроса пользователя, затем удаляются, если отсутствуют иные законные основания для хранения;— переписка по оказанию услуги — на срок, необходимый для подтверждения договорённостей и урегулирования возможных претензий.12.2. Субъект персональных данных может отозвать согласие на обработку персональных данных, направив уведомление на e-mail: [email].12.3. После получения отзыва согласия Оператор прекращает обработку и уничтожает персональные данные (или обеспечивает их уничтожение), если отсутствуют иные законные основания для обработки, в срок до 30 дней (ст. 21 152-ФЗ), если иной срок не установлен законом.12.4. Оператор вправе сохранить минимально необходимый объём данных, если это требуется для соблюдения требований законодательства РФ или для защиты прав и законных интересов Оператора, в пределах допустимых законом оснований.13. Публичное распространение данных, отзывы. Заключительные положения13.1. Оператор не размещает на сайте и в публичных источниках отзывы клиентов, содержащие персональные данные (ФИО, фото, ссылки на профили, аудио/видео), и не осуществляет обработку персональных данных, разрешённых субъектом для распространения, если только субъект не предоставит отдельное согласие на распространение в требуемой законом форме.13.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не указано в самой редакции.13.3. По вопросам обработки персональных данных можно обратиться по адресу электронной почты: [email].