Политика конфиденциальности

Редакция от 10.10.2025

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее – Политика) разработана

в соответствии со ст. 18.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»), определяет принципы и основные положения в отношении обработки персональных данных, а также содержит сведения о реализуемых требованиях к защите персональных данных индивидуальным предпринимателем Петровым Александром Владимировичем, ИНН 261709250140 (далее – Оператор).

1.2. Политика разработана в целях реализации требований законодательства Российской

Федерации (далее – законодательство РФ) в области персональных данных и направлена на обеспечение защиты прав и свобод физических лиц, персональные данные которых обрабатывает Оператор (далее – Субъект персональных данных).

1.3. Настоящая Политика применима ко всем случаям обработки персональных данных,

осуществляемым Оператором.

1.4. Для целей настоящей Политики используются понятия, предусмотренные ФЗ «О персональных данных»

1.5. Права Субъекта персональных данных:

1.6. Обязанности Оператора персональных данных:● соблюдать законность целей и способов обработки персональных данных;

1.7. Принципы обработки персональных данных:

2. Правовые основания обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором на законной и

справедливой основе. Правовыми основаниями для обработки персональных данных являются следующие нормативные акты:

2.2. Оператор получает персональные данные (ПДн) субъектов следующими способами:

3. Субъекты персональных данных, состав обрабатываемых персональных данных

3.1. Оператор осуществляет обработку персональных данных следующих категорий

Субъектов персональных данных: 3.1.1. Клиенты:

3.2. Состав обрабатываемых персональных данных по каждой категории Субъектов

персональных данных зависит от цели обработки персональных данных:- Для категории «Клиенты» перечень обрабатываемых персональных данных для цели исполнения обязательств по договору-оферте: фамилия, имя, отчество; контактный номер телефона; адрес электронной почты; идентификаторы в социальных сетях.

4. Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется в целях подготовки, заключения и

исполнения договоров, в том числе договоров-оферт, информационных и маркетинговых рассылок, а также в целях исследования и оптимизации предоставляемых услуг, при наличии согласия субъекта персональных данных.

4.2. Цели обработки персональных данных определены исходя из осуществляемой

деятельности и конкретных бизнес-процессов Оператора.

4.3. Содержание и объем обрабатываемых персональных данных соответствуют

заявленным целям обработки. Обработка персональных данных, несовместимая с целями сбора персональных данных не допускается.

4.4. На сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч.

файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика). Обезличенные данные Пользователей, собираемые с помощью сервисов интернет- статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

5. Организация обработки персональных данных

5.1. Обработка персональных данных Оператором осуществляется с согласия Субъекта

персональных данных, за исключением случаев, предусмотренных законодательством РФ, когда такое согласие не требуется.

5.2. Оператор обрабатывает персональные данные как с использованием средств

автоматизации (с помощью средств вычислительной техники), так и без использования таких средств.

5.3. Принятие на основании исключительно автоматизированной обработки персональных

данных решений, порождающих юридические последствия в отношении Субъекта персональных данных или иным образом затрагивающих его права и законные интересы, не осуществляется.

5.4. В случае отзыва согласия на обработку персональных данных Заказчик обязан

направить письменное уведомление на адрес электронной почты Исполнителя: info@kreativpotok.ru. Отзыв согласия осуществляется в порядке, установленномФедеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и может повлечь невозможность дальнейшего оказания Услуг.

5.5. Перед подачей уведомления необходимо направить сведения в уполномоченный орган.

5.6. Необходимо получить сведения от иностранных получателей данных.

5.7. Оператор имеет право передавать персональные данные субъектов персональных

данных третьим лицам исключительно в целях исполнения своих договорных обязательств, в том числе привлечённым исполнителям, партнёрам, а также государственным органам и организациям в случаях, предусмотренных законодательством Российской Федерации, при условии соблюдения такими лицами требований законодательства РФ в области персональных данных.

6. Сроки обработки и хранения персональных данных

6.1. Обработка персональных данных (в том числе их хранение) осуществляется в течение

сроков, необходимых для достижения целей обработки, сроков, предусмотренных договором или согласием Субъекта персональных данных на обработку его персональных данных, а также законодательством РФ.

6.2. Базы данных, содержащие персональные данные, обрабатываемые Оператором,

находятся на территории РФ.

6.3. Хранение и обработка персональных данных осуществляется с использованием

информационной системы «Битрикс24», размещенной на территории РФ с применением предусмотренных данной системой организационных и технических мер защиты информации.

7. Обеспечение безопасности персональных данных

7.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается

реализацией правовых, организационных и технических мер, в соответствии с законодательством РФ в области персональных данных. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

7.2. Основными мерами защиты персональных данных, реализуемыми Оператором,

являются: 7.2.1. обеспечение неограниченного доступа к Политике; 7.2.2. оценка вреда, который может быть причинен Субъектам персональных данных в случае нарушения ФЗ «О персональных данных»; 7.2.3. использование шифрования персональных данных при их передаче по каналам связи, обеспечение защищённых каналов передачи данных (SSL/TLS), регулярное резервное копирование информации, а также применение мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и реагированию на инциденты в них; 7.2.4. применение иных мер, предусмотренных законодательством РФ в области персональных данных.

8. Рассмотрение запросов Субъектов персональных данных

8.1. Для реализации своих прав и законных интересов Субъекты персональных данных

имеют право обратиться к Оператору с запросом/обращением. Запрос должен содержать номер основного документа, удостоверяющего личность Субъекта персональных данныхили его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения).

8.3. В случае предоставления Субъектом персональных данных или его представителем

сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения.

8.4. В случае представления Субъектом персональных данных или его представителем

сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные в срок, не превышающий 7 (семи) рабочих дней со дня представления Субъектом персональных данных или его представителем таких сведений.

9. Заключительные положения

9.1. Контроль за соблюдением требований законодательства РФ, регламентирующих

порядок обработки персональных данных, осуществляется лицом ответственным за организацию обработки персональных данных.

9.2. Лица, виновные в нарушении требований законодательства РФ несут ответственность,

предусмотренную законодательством РФ.

10. Реквизиты Оператора