Политика в отношении обработки персональных данных

 

Редакция от 9 октября 2026 г.

 

1. Общие положения

 

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, осуществляемой индивидуальным предпринимателем Даревской Маргаритой Андреевной (далее — Оператор) в связи с оказанием консультационных услуг в сфере дополнительного образования взрослых, а также сведения о реализуемых Оператором требованиях к защите персональных данных.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика распространяется на персональные данные, которые Оператор получает при использовании сайта https://darevskaya.ru (далее — Сайт), при заполнении онлайн-анкеты для записи на консультацию (далее — Анкета), направлении обращений Оператору, записи на консультации и их оплате, а также в иных случаях, прямо указанных в настоящей Политике.

1.4. Настоящая Политика не является согласием на обработку персональных данных. В случаях, когда обработка осуществляется на основании согласия субъекта персональных данных, такое согласие запрашивается отдельно от иных информации и документов, которые субъект подтверждает и (или) подписывает.

1.5. Использование Сайта само по себе не означает согласия со всеми возможными видами обработки персональных данных. Правовое основание определяется отдельно для каждой цели обработки в соответствии с настоящей Политикой и законодательством Российской Федерации.

1.6. Оператором персональных данных является индивидуальный предприниматель Даревская Маргарита Андреевна, ИНН 771673950185, ОГРНИП 324774600596237, г. Москва.

Адрес электронной почты для обращений по вопросам обработки персональных данных: margaritadarevskaya@yandex.ru.

Телефон: 8 (903) 227-96-88.

1.7. Политика находится в свободном доступе на Сайте. Оператор обеспечивает возможность доступа к ней со страниц Сайта и из Анкеты, через которые осуществляется сбор персональных данных.

 

2. Основные понятия

 

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

 

3. Принципы обработки персональных данных

 

Оператор осуществляет обработку персональных данных на следующих принципах:

  • обработка осуществляется на законной и справедливой основе;
  • обработка ограничивается достижением конкретных, заранее определенных и законных целей;
  •  не допускается обработка персональных данных, несовместимая с целями их сбора;
  •  содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными;
  • Оператор принимает разумные меры для обеспечения точности и актуальности персональных данных;
  • персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации, после чего подлежат удалению или уничтожению, если отсутствует иное законное основание для их дальнейшей обработки.

4. Цели обработки, категории субъектов и состав персональных данных

 

4.1. Рассмотрение Анкеты и запись на консультацию

Субъекты: лица старше 18 лет, заполнившие Анкету.

Персональные данные: имя или псевдоним, возраст, род занятий, контактные данные для связи (адрес электронной почты, номер телефона или имя пользователя в мессенджере), сведения о том, откуда субъект узнал об Операторе, а также ответы на вопросы Анкеты в объеме, который субъект сообщил самостоятельно.

Цель: рассмотрение Анкеты, связь с субъектом, согласование времени и формата консультации, подготовка к оказанию консультационных услуг в сфере дополнительного образования взрослых.

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных), которое субъект дает в Анкете отдельно от иных документов, проставляя соответствующую отметку.

Срок обработки: до достижения цели обработки или отзыва согласия, но не более 12 месяцев с даты заполнения Анкеты, если консультация не состоялась.

Порядок обработки:

  • Анкета размещена в сервисе «Яндекс Формы» (ООО «ЯНДЕКС»), ответы хранятся на серверах, расположенных на территории Российской Федерации;
  • ответы читает только Оператор;
  • для работы с ответами Оператор может использовать вспомогательные цифровые инструменты только после обезличивания ответов: без имени или псевдонима, контактных данных и иных сведений, позволяющих определить субъекта.

4.2. Обработка обращений

Субъекты: лица, направляющие Оператору обращения или запросы по указанным на Сайте контактам.

Персональные данные: имя, контактные данные, содержание обращения и иные сведения, которые субъект самостоятельно сообщает в обращении и которые необходимы для его рассмотрения.

Цель: рассмотрение обращения, предоставление ответа, подготовка к записи на консультацию, если обращение связано с получением консультационных услуг в сфере дополнительного образования взрослых.

Правовое основание: п. 5 ч. 1 ст. 6 Закона о персональных данных, если обработка необходима для записи на консультацию по инициативе субъекта; в иных случаях — согласие субъекта персональных данных.

Срок обработки: до достижения цели обращения и завершения необходимой переписки, а затем в течение сроков, необходимых для защиты прав и законных интересов сторон либо установленных законодательством, если такие основания применимы.

4.3. Оказание консультационных услуг в сфере дополнительного образования взрослых

Субъекты: клиенты Оператора.

Персональные данные: фамилия, имя, отчество, контактные данные, сведения об оплате и датах консультаций.

Цель: оказание консультационных услуг в сфере дополнительного образования взрослых: запись на консультации и их проведение, согласование времени, расчеты.

Правовое основание: оказание консультационной услуги в сфере дополнительного образования взрослых, которую субъект заказал и оплатил (п. 5 ч. 1 ст. 6 Закона о персональных данных).

Срок обработки: период оказания услуг и 3 года после последней консультации, если иной срок не установлен законодательством.

4.4. Исполнение обязанностей, установленных законодательством Российской Федерации

Субъекты: клиенты Оператора, а также иные лица, данные которых должны обрабатываться в силу закона.

Персональные данные: фамилия, имя, отчество, контактные сведения, сведения о расчетах и иные данные в объеме, который требуется применимым законодательством.

Цель: исполнение обязанностей в области бухгалтерского и налогового учета, применения контрольно-кассовой техники, рассмотрения обращений потребителей и иных обязательных требований законодательства.

Правовое основание: п. 2 ч. 1 ст. 6 Закона о персональных данных и соответствующие нормы законодательства Российской Федерации.

Срок обработки: в течение сроков хранения соответствующих документов и сведений, установленных законодательством Российской Федерации.

4.5. Специальные категории и биометрические персональные данные

Сайт и Анкета не предназначены для сбора сведений о состоянии здоровья, интимной жизни, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, сведений о судимости, а также биометрических персональных данных.

Оператор не просит направлять такие сведения через Анкету, свободные поля форм или обычные обращения.

4.6. Оператор не использует сервисы веб-аналитики и не осуществляет рассылку информационных и рекламных сообщений.

 

5. Действия с персональными данными и способы обработки

 

5.1. В зависимости от конкретной цели Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в предусмотренных настоящей Политикой и законом случаях, обезличивание, блокирование, удаление и уничтожение.

5.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.

5.3. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного законного основания. Отзывы клиентов публикуются только без сведений, позволяющих определить их автора. Если публикация отзыва, фотографии, имени или иных данных, позволяющих идентифицировать клиента, требует согласия на обработку персональных данных, разрешенных субъектом для распространения, такое согласие оформляется отдельно в порядке ст. 10.1 Закона о персональных данных.

5.4. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных.

 

6. Передача персональных данных третьим лицам и поручение обработки

 

6.1. Оператор может предоставлять персональные данные третьим лицам либо поручать им обработку персональных данных только при наличии законного основания и в объеме, необходимом для соответствующей цели.

6.2. При поручении обработки персональных данных другому лицу Оператор определяет перечень персональных данных, перечень операций с ними, цели обработки, требования к конфиденциальности и безопасности и иные обязательные условия в соответствии с законодательством.

6.3. Для размещения Анкеты и хранения ответов на нее Оператор использует сервис «Яндекс Формы», предоставляемый ООО «ЯНДЕКС». Ответы хранятся на серверах, расположенных на территории Российской Федерации.

6.4. Передача данных государственным органам, банкам и иным лицам допускается в случаях и порядке, прямо предусмотренных законодательством Российской Федерации, а также в объеме, необходимом для проведения расчетов.

 

7. Файлы cookie и аналогичные технологии

 

7.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения технической работоспособности, сохранения пользовательских настроек и обеспечения безопасности.

7.2. Технически необходимые cookie используются в объеме, необходимом для работы соответствующих функций Сайта. Сервисы веб-аналитики на Сайте не используются.

7.3. Пользователь может ограничить или запретить использование cookie посредством настроек браузера. Ограничение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта.

 

8. Локализация и трансграничная передача персональных данных

 

8.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований ч. 5 ст. 18 Закона о персональных данных о записи, систематизации, накоплении, хранении, уточнении (обновлении, изменении) и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

8.2. Оператор не осуществляет трансграничную передачу персональных данных в рамках обработки, описанной настоящей Политикой.

 

9. Сроки обработки, прекращение обработки и уничтожение персональных данных

 

9.1. Сроки обработки и хранения персональных данных определяются исходя из целей обработки, условий договоров, содержания полученных согласий и обязательных требований законодательства Российской Федерации.

9.2. При достижении цели обработки Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение в срок, не превышающий 30 дней с даты достижения цели, если иной срок не предусмотрен договором, соглашением с субъектом или законодательством либо если Оператор вправе продолжить обработку без согласия субъекта на ином законном основании.

9.3. При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, и, если сохранение данных более не требуется для иной законной цели, уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не установлено законом или договором.

9.4. При поступлении требования субъекта о прекращении обработки Оператор прекращает обработку в срок, установленный ч. 5.1 ст. 21 Закона о персональных данных, за исключением случаев, когда закон допускает продолжение обработки без согласия субъекта.

9.5. Если уничтожение персональных данных в установленный срок невозможно, Оператор блокирует такие данные и обеспечивает их уничтожение в срок, предусмотренный законодательством.

9.6. Уничтожение электронных персональных данных производится путем удаления записей из соответствующих информационных систем и иных носителей способом, исключающим их восстановление. Бумажные носители, если они используются, уничтожаются способом, исключающим дальнейшее использование содержащихся на них персональных данных.

 

10. Права субъекта персональных данных и порядок обращений

 

10.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных в объеме, предусмотренном законодательством Российской Федерации, требовать уточнения, блокирования или уничтожения данных в установленных законом случаях, отзывать согласие на обработку, требовать прекращения обработки в случаях, предусмотренных законом, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

10.2. Для получения информации об обработке персональных данных, их уточнения, отзыва согласия или предъявления иного требования субъект может направить Оператору обращение, позволяющее идентифицировать заявителя и содержание требования (например, контакт, указанный в Анкете, и дату ее заполнения). Электронная почта для обращений: margaritadarevskaya@yandex.ru.

10.3. Оператор предоставляет субъекту информацию о наличии относящихся к нему персональных данных и возможность ознакомиться с ними при обращении либо в течение 10 рабочих дней с даты получения запроса. В случаях, предусмотренных законом, срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления.

10.4. При подтверждении неточности персональных данных Оператор уточняет их в сроки, установленные законодательством, и снимает блокирование после внесения необходимых изменений.

10.5. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не влечет прекращения обработки, если у Оператора имеется иное законное основание для ее продолжения.

 

11. Меры по обеспечению безопасности персональных данных

 

11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

11.2. В зависимости от характера и способов обработки Оператор реализует, в частности, следующие меры:

  • ограничение доступа к персональным данным и предоставление доступа только в объеме, необходимом для соответствующих функций;
  • использование средств идентификации и аутентификации при доступе к информационным системам, включая двухфакторную аутентификацию;
  • применение мер для предотвращения неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения персональных данных;
  • поддержание используемого программного обеспечения в актуальном состоянии и применение доступных средств защиты от вредоносного программного обеспечения;
  • выявление фактов несанкционированного доступа и принятие мер по реагированию на инциденты;
  • обезличивание ответов Анкеты перед их обработкой вспомогательными цифровыми инструментами;
  • контроль соблюдения установленных требований к обработке и защите персональных данных;
  • заключение с лицами, обрабатывающими персональные данные по поручению Оператора, соглашений, предусматривающих требования к конфиденциальности и безопасности.
  • заключение с лицами, обрабатывающими персональные данные по поручению Оператора, соглашений, предусматривающих требования к конфиденциальности и безопасности.

11.3. Конкретный состав мер определяется Оператором с учетом категорий и объема обрабатываемых данных, характера обработки, актуальных угроз и требований законодательства Российской Федерации.

11.4. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов — о результатах внутреннего расследования.

 

12. Получение персональных данных не от субъекта

 

12.1. По общему правилу Оператор получает персональные данные непосредственно от субъекта.

12.2. Если персональные данные получены от третьего лица, Оператор обеспечивает наличие предусмотренного законом основания для такой обработки и выполняет обязанность по предоставлению субъекту необходимой информации в случаях, когда это требуется Законом о персональных данных.

 

13. Заключительные положения

 

13.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава и целей обработки, используемых сервисов или способов обработки персональных данных.

13.2. Актуальная редакция Политики действует с момента ее размещения на Сайте, если в самой редакции не указано иное.

13.3. При внесении существенных изменений, затрагивающих способы или цели обработки персональных данных, Оператор обновляет опубликованную Политику и, если это требуется законом, получает новое согласие субъекта либо предпринимает иные необходимые действия.

13.4. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

 

14. Контактные сведения Оператора

 

Индивидуальный предприниматель Даревская Маргарита Андреевна

ИНН 771673950185

ОГРНИП 324774600596237

Электронная почта: margaritadarevskaya@yandex.ru