Политика конфиденциальности
1. Общие положения
1.1. Настоящий документ («Политика») определяет политику индивидуального предпринимателя Заикина Андрея Вячеславовича в отношении обработки персональных данных и содержит сведения о реализуемых требованиях к защите персональных данных.
1.2. Основные понятия, используемые в Политике:
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор – индивидуальный предприниматель Заикин Андрей Вячеславович, ИНН: 744884639553, ОГРНИП: 323745600117431, осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых
становится невозможным восстановить содержание персональных данных в
информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
конфиденциальность персональных данных — обязанность лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Сайт – администрируемый Оператором сайт в информационно-телекоммуникационной сети «Интернет» по адресу zaikin-law.ru;
Закон о персональных данных – федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных».
Иные понятия, используемые в настоящей политике, употребляются в значении, определенном Законом о персональных данных и иными федеральными законами и подзаконными актами органов государственной власти.
1.3. Политика во исполнение части 2 статьи 18.1 Закона о персональных данных опубликована Оператором для неограниченного доступа на странице Сайта по адресу: zaikin-law.ru/policy. Гиперссылка на данную страницу размещена на каждой странице Сайта.
1.4. Основные права субъекта персональных данных:
1.4.1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
1.4.2. требовать устранения нарушений законодательства, допущенных при обработке персональных данных, уточнения, блокирования и уничтожения персональных данных в случаях, установленных законодательством о персональных данных, а также принимать предусмотренные законодательством меры по защите своих прав;
1.4.3.требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
1.4.4. обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
1.5. Основные обязанности Оператора:
1.5.1. организовывать обработку персональных данных в соответствии требованиями Закона о персональных данных;
1.5.2. не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством о персональных данных;
1.5.3. принимать меры, направленные на обеспечение выполнения обязанностей, предусмотренных законодательством о персональных данных;
1.5.4. принимать меры по обеспечению безопасности персональных данных при их обработке, в том числе, принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
1.5.5. предоставлять необходимую информацию об обработке персональных данных при обращении субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных в соответствии с требованиями Закона о персональных данных;
1.5.6. устранять нарушения законодательства, допущенные при обработке персональных данных, уточнять, блокировать и уничтожать персональные данные в случаях, установленных законодательством о персональных данных.
1.6. Основные права Оператора:
1.6.1. поручать обработку персональных данных другим лицам с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
1.6.2. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
1.6.3. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных 4 данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
2. Цели обработки, категории субъектов, состав и объем персональных данных
2.1. Оператор осуществляет обработку персональных данных с согласия субъектов персональных данных в следующем составе и объеме, в следующих целях и в отношении следующих категорий субъектов персональных данных:
| Цель обработки | Субъекты | Состав и объем |
|---|---|---|
| Управление Сайтом Оператора и улучшение его работы и пользовательского опыта | Посетители Сайта | сведения, собираемые посредством метрических программ: обобщенная аналитическая информация; файлы cookies; IP-адрес; log-файлы; данные об устройстве, используемом для просмотра сайта/использования сервиса; сведения об операционной системе используемого устройства; данные о геолокации пользователя; данные о типе Интернет-соединения и способе подключения (WiFi, 3G, 4G, 5G, LTE, Bluetooth); данные о типе браузера; иная информация, которая может собираться и обрабатываться сервисами веб-аналитики |
| Прием обращений и обратная связь с посетителями Сайта | Посетители Сайта, заполнившие веб-формы на страницах Сайта и нажавшие кнопку «Отправить» | Фамилия, имя, отчество, адрес электронной почты, номер телефона, идентификаторы в мессенджерах. |
| Заключение и исполнение гражданско-правовых договоров | Контрагент, в т.ч. клиент (физическое лицо или представитель юридического лица), в том числе потенциальный, обратившийся к Оператору для заключения гражданско-правового договора. | Имя, отчество, фамилия; дата, месяц, год рождения; адрес электронной почты; номер телефона; СНИЛС; ИНН; гражданство; данные документа, удостоверяющего личность; банковские реквизиты (номер расчетного счета); должность; данные доверенности |
2.2. Обрабатываемые Оператором в соответствующих целях персональные данные не относятся к специальным категориям или биометрическим персональным данным
3. Правовые основания обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
3.1.1. согласие субъекта персональных данных на обработку его персональных данных;
3.1.2. необходимость обработки персональных данных для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, включая, но не ограничиваясь: Гражданский кодекс Российской Федерации, иные нормативные правовые акты в сфере обработки и защиты персональных данных, а также регулирующие отношения, связанные с деятельностью Оператора.
3.2. Сбор персональных данных, обрабатываемых в соответствии с настоящей Политикой, осуществляется путем получения их непосредственно от субъекта персональных данных при:
3.2.1. просмотре Сайта;
3.2.2. заполнении и отправке форм обратной связи на Сайте;
3.2.3. направлении электронных писем на адрес электронной почты Оператора contact@zaikin-law.ru.
3.2.4. подготовке, заключении и исполнении гражданско-правовых договоров с Оператором.
4. Порядок и условия обработки персональных данных
4.1. Осуществляя обработку персональных данных Оператор осуществляет их сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
4.2. Оператор производит автоматизированную обработку персональных данных без передачи по внутренней сети, с передачей по сети Интернет.
4.3. По общему правилу, Оператор обрабатывает персональные данные в течение срока, необходимого для достижения целей обработки соответствующих персональных данных.
4.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда иной срок хранения персональных данных установлен федеральным законом.
4.5. Оператор прекращает обработку персональных данных в следующих случаях:
4.5.1. прекращение деятельности Оператора;
4.5.2. достижение целей обработки персональных данных или утрата необходимости в достижении этих целей;
4.5.3. истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, если отсутствуют иные законные основания обработки персональных данных;
4.5.4. выявление неправомерной обработки персональных данных;
4.5.5. обращение субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных, за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6 Закона о персональных данных.
4.5.6. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.6. В соответствии с ч. 5 ст. 18 Закона о персональных данных при сборе персональных данных посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.7. Оператор производит обработку и обеспечивает защиту персональных данных субъектов ПДн на основании предоставленного согласия субъекта ПДн, выраженного путем просмотра Сайта, отправления информации через формы обратной связи на страницах Сайта, отправления электронного письма на адрес contact@zaikin-law.ru или заключения гражданско-правового договора с Оператором.
5. Обеспечение безопасности персональных данных
5.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, в том числе:
5.1.1. Издание настоящей Политики;
5.1.2. Применение необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.1.3. Осуществление внутреннего контроля соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора.
5.2. Оператор при обработке персональных данных принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных, применимые к информационным системам персональных данных Оператора, в частности:
5.2.1. организован режим обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
5.2.2. обеспечивается сохранность носителей персональных данных.
6. Условия и порядок передачи персональных данных
6.1. Оператор вправе поручить другому лицу на основании заключаемого с этим лицом договора обработку персональных данных при условии согласия на это субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, требования о локализации баз данных на территории Российской Федерации, а также принимать меры по защите персональных данных, в том числе соблюдать требования об уведомлении (информировании) Оператора о факте неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных и соблюдать иные правила обработки персональных данных, установленные настоящей 10 Политикой, а также иные требования законодательства Российской Федерации в области персональных данных.
6.3. Оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом.
6.4. Для достижения целей улучшения работы Сайта персональные данные посетителей сайта обрабатываются посредством сервиса «Яндекс Метрика», администрируемого ООО «Яндекс» (ОГРН 1187746678580, г. Москва, ул. Льва Толстого, д.16).
6.5. Для целей приема обращений и обратной связи с посетителями Сайта и заключения и исполнения гражданско-правовых договоров персональных данных соответствующих категорий субъектов персональных данных обрабатываются с использованием сервиса «Yandex.Cloud», администрируемого ООО «ЯНДЕКС.ОБЛАКО» (ОГРН 1187746678580, г. Москва, ул. Льва Толстого, д. 16, помещ. 528), и Платформы VK WorkSpace, администрируемой ООО «ВК Цифровые Технологии» (ОГРН 5177746017158, г. Москва, Ленинградский пр-т, д. 39, стр. 79, эт. 17).
6.6. В связи с обработкой персональных данных с использованием указанных в пунктах 6.4, 6.5 Политики сервисов, согласие субъекта на обработку его персональных данных в соответствующих целях включает согласие на получение (наличие доступа) к обрабатываемым персональным данным указанными администраторами соответствующих сервисов и их аффилированными лицами в соответствии с условиями использования соответствующих сервисов. Трансграничная передача персональных данных Оператором не производится.
7. Прекращение обработки персональных данных
7.1. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных посредством направления Оператору соответствующего заявления об отзыве согласия в электронной форме на адрес электронной почты contact@zaikin-law.ru.
7.2. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, неточные персональные данные подлежат уточнению в течение семи рабочих дней с даты предоставления документов, содержащих актуальные данные, а неправомерная обработка персональных данных должна быть прекращена в срок, не превышающий трех рабочих дней с даты выявления неправомерной обработки. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора).
7.3. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению в срок, не превышающий тридцати дней с даты достижения цели или с даты поступления указанного отзыва соответственно (если иной срок не установлен законодательством), если Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами.
7.4. В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных, Оператор в срок, не превышающий десяти рабочих дней с даты получения такого требования, если иной срок не установлен законодательством, обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных (если обработка осуществляется другим лицом, действующим по поручению Оператора), за исключением случаев, предусмотренных пунктами 2-11 части 1 статьи 6 Закона о персональных данных.
7.5. В случае отсутствия возможности уничтожения персональных данных в течение сроков, указанных в пунктах 7.2 - 7.4 настоящей Политики, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральным законом.
Дата последнего обновления: 02.02.2026 г.