ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КОНФИДЕНЦИАЛЬНОСТИ

(редакция от 30 мая 2025 г.)

1. Общие положения

1.1. Настоящая Политика обработки персональных данных и конфиденциальности (далее — «Политика») ИНДИВИДУАЛЬНОГО ПРЕДПРИНИМАТЕЛЯ ПОДСАДНЯЯ ВАЛЕРИЯ ИГОРЕВНА (далее — «Оператор», «мы») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», иными федеральными законами и подзаконными актами, а также Методическими рекомендациями Роскомнадзора.
1.2. Политика действует в отношении всей информации, которую Оператор может получить о пользователях сайта, включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы https://vifidani.ru (далее — «Сайт»), а также при взаимодействии через официальные страницы в социальных сетях и мессенджерах.
1.3. Опубликование настоящей Политики в свободном доступе по неизменной ссылке в футере Сайта считается надлежащим доведением её до сведения неограниченного круга лиц.

2. Сведения об Операторе

• Наименование: ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ ПОДСАДНЯЯ ВАЛЕРИЯ ИГОРЕВНА
• ОГРНИП: 324774600396687
• ИНН: 772643673440
• Юридический адрес: 117534, Российская Федерация, г. Москва, ул. Академика Янгеля, д. 3, кв. 187
• Электронная почта для запросов субъектов ПДн: vifidani@yandex.ru

3. Термины и определения

В Политике используются термины в значении, определённом законодательством РФ, в том числе:

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту ПДн).
• Обработка ПДн — любое действие (операция) или совокупность действий, совершаемых с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, уничтожение.
• Пользователь, «Субъект персональных данных» либо «Вы» — физическое или юридическое лицо, посещающее Сайт и/или использующее сервисы Оператора.

4. Категории и состав обрабатываемых ПДн

4.1. Посетители — физические лица

• ФИО;
• контактный номер телефона;
• адрес электронной почты;
• идентификаторы в мессенджерах (Telegram, WhatsApp, VK) и соцсетях;
• cookie‑файлы, IP‑адрес, тип браузера, данные устройства;
• сведения о действиях на Сайте (логи, метки UTM, данные веб‑аналитики).

4.2. Клиенты — физические лица

• данные, указанные в 4.1;
• паспортные данные (серия, номер, кем и когда выдан);
• адрес регистрации и/или проживания;
• номер ИНН (при наличии);
• банковские реквизиты для возврата платежей.

4.3. Представители юридических лиц

• фамилия, имя, отчество, должность представителя;
• наименование организации, ИНН, ОГРН, КПП;
• служебный адрес электронной почты и номер телефона;
• юридический и почтовый адрес компании;
• банковские реквизиты (для выставления счетов и договоров);
• иные данные, необходимые для исполнения договора.

5. Цели обработки ПДн

• Заключение и исполнение договоров оказания услуг/купли‑продажи;
• Регистрация пользователей в личном кабинете, обработка заявок и заказов;
• Обработка платежей, возвратов, ведение бухгалтерского учёта;
• Маркетинг — направление информационных и рекламных сообщений (email, мессенджеры, push);
• Улучшение качества Сайта, его удобства и содержания (веб‑аналитика, A/B‑тесты);
• Соблюдение требований законодательства (налогового, бухгалтерского, потребительского и др.);
• Защита прав и законных интересов Оператора и пользователей.

6. Правовые основания обработки

• Ст. 24 Конституции РФ, ст. 6, 10.5 и 17 ФЗ № 152‑ФЗ;
• согласие субъекта ПДн;
• необходимость заключения и выполнения договора, стороной которого является субъект;
• исполнение обязанностей по закону (например, ст. 7 ФЗ № 115‑ФЗ «О противодействии легализации…»);
• легитимный интерес Оператора при условии, что права и свободы субъекта не нарушаются.

7. Принципы обработки ПДн

• законность и справедливая основа;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• минимизация ПДн (избыточные данные не собираются);
• точность, достаточность и актуальность;
• хранение не дольше, чем этого требуют цели обработки или закон;
• обеспечение конфиденциальности и безопасности.

8. Условия обработки и передачи ПДн третьим лицам

8.1. Обработка ПДн осуществляется как с использованием автоматизированных средств, так и без них. Доступ к базам данных имеют только уполномоченные сотрудники на основании утверждённого перечня.
8.2. Оператор может передавать ПДн:

• провайдерам хостинга и облачной инфраструктуры на территории РФ;
• платёжным агрегаторам (Федеральный закон № 161‑ФЗ);
• службам курьерской доставки;
• провайдерам сервисов веб‑аналитики (Яндекс Метрика, VK Pixel), CRM‑систем;
• государственным органам — на основании запроса и в пределах компетенции. 8.3. Все контрагенты заключают договор/Соглашение о конфиденциальности и обработке ПДн.

9. Файлы cookie и интернет‑маркировка

9.1. Сайт использует cookie‑файлы и аналогичные технологии для аутентификации, аналитики, персонализации контента и рекламы.
9.2. При первом посещении Сайта пользователю показывается баннер с просьбой дать согласие на использование cookie с возможностью granular consent.
9.3. Пользователь может в любой момент удалить или заблокировать cookie в настройках браузера. Это может повлиять на работу некоторых функций Сайта.

10. Права субъекта ПДн

Субъект ПДн имеет право на:

• получение информации об обработке его ПДн (ст. 14 152‑ФЗ);
• требование уточнения, блокирования или уничтожения ПДн, если они неполные, устаревшие, неточные или обрабатываются незаконно;
• отзыв согласия на обработку ПДн;
• обжалование действий или бездействия Оператора в Роскомнадзоре или в суде. Запрос направляется письмом на юр. адрес Оператора или на e‑mail: vifidani@yandex.ru. Ответ предоставляется в течение 10 рабочих дней.

11. Меры по защите ПДн

- организационные: назначение ответственного, ведение журнала учёта, обучение сотрудников;
- технические: использование HTTPS/TLS, антивирусной защиты, межсетевых экранов, резервного копирования, шифрования данных и логирования действий;
- правовые: заключение NDA и DPA, периодический аудит сервиса.

12. Трансграничная передача

12.1. До начала трансграничной передачи Оператор уведомляет Роскомнадзор в соответствии со ст. 12 152‑ФЗ. 12.2. Передача допускается только в страны, обеспечивающие адекватную защиту ПДн или при наличии письменного согласия субъекта.

13. Сроки хранения и уничтожения

ПДн хранятся:

• до достижения целей обработки или истечения срока договора;
• не менее 5 лет для бухгалтерских документов (ФЗ № 402‑ФЗ);
• до отзыва согласия или поступления требуемой блокировки/удаления. Уничтожение данных выполняется путём форматирования, стирания или физического разрушения носителей, о чём составляется акт.

14. Обязательство о сообщении об инцидентах

Оператор уведомляет Роскомнадзор об утечке или ином инциденте, связанном с ПДн, в течение 24 часов с момента обнаружения и завершает расследование не позднее 72 часов (ст. 19.1 152‑ФЗ).

15. Порядок изменения Политики

15.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте по адресу https://vifidani.ru/privacy.
15.2. Дата последнего обновления указывается в начале документа.

16. Реквизиты Оператора

ИП Подсадняя В.И.
Москва, 30 мая 2025 г.