Политика обработки персональных данных

г. Ростов-на-Дону, 26.12.2025.

Настоящая политика обработки персональных данных (далее — Политика) разработана Индивидуальным предпринимателем Яковенко Ульяна Николаевна (ИНН: 616306867027, ОГРНИП: 325619600310702, адрес: 344029, г. Ростов-на-Дону, пр. Сельмаш 18, кв. 44) (далее по тексту — ИП) с целью сохранности ваших персональных данных.

• Оператор — Индивидуальный предприниматель Яковенко Ульяна Николаевна;
• ИНН: 616306867027, ОГРНИП: 325619600310702;
• Адрес для корреспонденции: 344082, г. Ростов-на-Дону, ул. Станиславского 8а, офис 107;
• Адрес электронной почты: uliana.mitsenko@gmail.com.

Оператор включён в реестр операторов персональных данных.

Политика применяется в совокупности с прочими юридическими документами ИП в области персональных данных (например, «Политикой использования Cookies», положением об обработке персональных данных и т.д.).

В данном документе вы можете ознакомиться с принципами и правилами сбора, хранения и обработки персональных данных.

Использование Сайта и заполнение форм на Сайте означает безоговорочное согласие Пользователя с условиями настоящей Политики. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

1. Термины и принципы обработки

• Персональные данные (далее — ПД) — любая информация, относящаяся к определенному или определяемому физическому лицу (субъекту персональных данных), такая как ФИО, адрес, контактные данные, финансовая информация и другая информация, полученная или переданная в рамках деятельности компании.
• Обработка персональных данных — любая операция или набор операций, совершаемых с использованием автоматизированных или неавтоматизированных средств, таких как сбор, запись, организация, хранение, адаптация, изменение, извлечение, использование, передача, распространение и удаление персональных данных.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Информация — сведения (сообщения, данные) независимо от формы их представления.
• Документированная информация — зафиксированная на материальном носителе путем документирования информация с реквизитами, позволяющими определить такую информацию или ее материальный носитель.
• Сайт — совокупность данных и команд, представленных в сети Интернет по адресу https://avelan-mfc.ru, включая его компоненты, базы данных, программы для ЭВМ, а также интегрированные сторонние сервисы (например, API, метрические программы).
• Пользователь — любое физическое лицо, которое использует Сайт, в том числе заполняет формы обратной связи, оставляет заявки, подписывается на информационные рассылки, и предоставляет тем самым свои персональные данные.
• Cookies — небольшие текстовые файлы, которые загружаются на устройство Пользователя (компьютер, смартфон и т.п.) при посещении Сайта. Cookies позволяют распознавать устройство, сохранять настройки и предпочтения, собирать статистику посещений.

2. Принимая политику, вы соглашаетесь с тем, что ИП

• обрабатывает ваши персональные данные в целях предоставления доступа к сайту и его функционалу, проверки, исследования и анализа данных, позволяющих поддерживать и улучшать действующий функционал сайта, разрабатывать новый функционал, а также в иных, предусмотренных политикой целях;
• принимает все необходимые меры для защиты ваших персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения;
• предоставляет доступ к персональным данным клиентов только тем работникам, подрядчикам и агентам, которым эта информация необходима для обеспечения функционирования сайта и предоставления клиентам доступа к его использованию;
• вправе использовать предоставленную клиентом информацию, в том числе персональные данные, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей).

3. Принципы обработки персональных данных

• обработка персональных данных должна осуществляться исключительно на законных основаниях;
• обработка персональных данных должна ограничиваться достижением конкретных законных целей;
• при обработке персональных данных обеспечивается точность, достаточность, а в необходимых случаях актуальность персональных данных;
• хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

4. Правовые основания обработки персональных данных

При осуществлении деятельности по обработке данных ИП руководствуется:

• Конституцией Российской Федерации;
• Гражданским кодексом Российской Федерации от 30.11.1994 № 51-ФЗ;
• Налоговым кодексом Российской Федерации от 31.07.1998 № 146-ФЗ;
• Трудовым кодексом Российской Федерации от 30.12.2001 № 197-ФЗ;
• Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральным законом от 02.10.2007 № 229-ФЗ «Об исполнительном производстве»;
• Постановлением Правительства от 27.11.2006 № 719 «Об утверждении положения о воинском учете»;
• иными нормативными правовыми актами Российской Федерации;
• согласиями Субъектов персональных данных в случаях, прямо не предусмотренных законом;
• судебными актами, актами другого органа или должностного лица, подлежащими исполнению ИП в соответствии с положениями законодательства РФ об исполнительном производстве;
• договорами с Контрагентами (поставщиками товаров / работ / услуг, клиентами / заказчиками услуг);
• договорами, стороной которых является Субъект персональных данных;
• поручениями на обработку персональных данных.

5. Персональные данные обрабатываются в целях

• Обеспечение соблюдения налогового законодательства РФ;
• Подготовки, заключения, исполнения гражданско-правовых договоров;
• Продвижение услуг на рынке;
• Участие лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
• Ведения кадрового и бухгалтерского учета;
• Обеспечение соблюдения трудового законодательства РФ.

а) Обеспечение соблюдения налогового законодательства РФ

Категории субъектов, ПД которых обрабатываются

• работники;
• уволенные работники;
• родственники работников;
• контрагенты;
• представители контрагентов;
• законные представители.

Категории ПД

• фамилия, имя, отчество;
• год рождения; месяц рождения; дата рождения; место рождения;
• доходы;
• пол;
• адрес электронной почты;
• адрес места жительства; адрес регистрации;
• номер телефона;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
• СНИЛС; ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• данные документа, удостоверяющего личность за пределами Российской Федерации;
• реквизиты банковской карты;
• номер расчетного счета; номер лицевого счета;
• должность.

Перечень действий

• сбор, запись, систематизация, накопление, хранение, блокирование, уточнение (обновление, изменение), удаление, извлечение, использование, передача (предоставление, доступ), обезличивание, уничтожение.

Способы обработки

• с передачей по внутренней сети ИП;
• смешанная;
• с передачей по сети Интернет.

Сроки обработки

До истечения сроков хранения, установленных налоговым законодательством РФ (как правило, 5 лет), либо до отзыва согласия субъектом (если обработка осуществляется на основании согласия).

Порядок уничтожения

По достижении цели обработки или наступлении иного основания персональные данные уничтожаются путем удаления из информационных систем (CRM, Telegram, Мах, WhatsApp, Email, бухгалтерские программы) с помощью встроенных средств.

Правовое основание обработки персональных данных

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

б) Подготовка, заключение, исполнение гражданско-правового договора

Включая подтверждение полноты персональных данных, предоставленных контрагентом; осуществление взаиморасчетов, предоставление информации об оказываемых услугах, формирования предложений по услугам, исполнение требований государственных органов.

Категории субъектов, ПД которых обрабатываются

• контрагенты;
• представители контрагентов;
• клиенты;
• выгодоприобретатели по договорам;
• законные представители.

Категории ПД

• фамилия, имя, отчество;
• год рождения; месяц рождения; дата рождения; место рождения;
• семейное положение; социальное положение; имущественное положение;
• доходы;
• пол;
• адрес электронной почты;
• адрес места жительства; адрес регистрации;
• номер расчетного счета; номер лицевого счета;
• профессия; должность;
• номер телефона;
• СНИЛС; ИНН;
• гражданство;
• данные документа, удостоверяющего личность; данные водительского удостоверения;
• данные документа, удостоверяющего личность за пределами Российской Федерации;
• данные документа, содержащиеся в свидетельстве о рождении;
• реквизиты банковской карты;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации).

Перечень действий

• сбор, запись, систематизация, накопление, хранение, блокирование, уточнение (обновление, изменение), удаление, извлечение, использование, передача (предоставление, доступ), обезличивание, уничтожение.

Способы обработки

• с передачей по внутренней сети ИП;
• смешанная;
• с передачей по сети Интернет.

Сроки обработки

В течение срока действия договора и в течение 5 лет после его окончания (для исполнения налоговых обязательств и возможных судебных споров). При отзыве согласия до истечения указанного срока обработка прекращается, если иное не требуется по закону.

Порядок уничтожения

По достижении цели обработки или наступлении иного основания персональные данные уничтожаются путем удаления из информационных систем (CRM, Telegram, Мах, WhatsApp, Email, бухгалтерские программы) с помощью встроенных средств.

Правовое основание обработки персональных данных

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

в) Продвижение услуг на рынке

В том числе: направление уведомления и запросов в качестве обратной связи, сбора статистики; улучшения качества сайта, удобства его использования и разработки новых продуктов; проведение маркетинговых (рекламных) мероприятий, информирование о продуктах и услугах, в том числе путем направления информационных и рекламных SMS-сообщений на предоставленный номер телефона.

Категории субъектов, ПД которых обрабатываются

• контрагенты;
• представители контрагентов;
• клиенты;
• посетители сайта;
• законные представители.

Категории ПД

• фамилия, имя, отчество;
• год рождения; дата рождения; месяц рождения;
• адрес электронной почты;
• гражданство;
• социальное положение; имущественное положение;
• место рождения;
• пол;
• номер телефона;
• адрес места жительства; адрес регистрации.

Перечень действий

• сбор, запись, систематизация, накопление, хранение, блокирование, уточнение (обновление, изменение), удаление, извлечение, использование, передача (предоставление, доступ), обезличивание, уничтожение.

Способы обработки

• с передачей по внутренней сети ИП;
• смешанная;
• с передачей по сети Интернет.

Сроки обработки

До момента отзыва согласия Пользователем, но не более 3 лет с момента последнего взаимодействия (либо с даты получения согласия).

Порядок уничтожения

По достижении цели обработки или наступлении иного основания персональные данные уничтожаются путем удаления из информационных систем (CRM, Telegram, Мах, WhatsApp, Email, бухгалтерские программы) с помощью встроенных средств.

Правовое основание обработки персональных данных

• обработка персональных данных осуществляется с согласия субъекта персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

г) Участие лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах

Категории субъектов, ПД которых обрабатываются

• контрагенты;
• представители контрагентов;
• клиенты;
• законные представители.

Категории ПД

• фамилия, имя, отчество;
• год рождения; месяц рождения; дата рождения; место рождения;
• семейное положение; социальное положение; имущественное положение;
• доходы;
• пол;
• адрес электронной почты;
• адрес места жительства; адрес регистрации;
• номер телефона;
• отношение к воинской обязанности, сведения о воинском учете;
• сведения об образовании;
• СНИЛС; ИНН;
• гражданство;
• данные документа, удостоверяющего личность; данные водительского удостоверения;
• данные документа, удостоверяющего личность за пределами Российской Федерации;
• данные документа, содержащиеся в свидетельстве о рождении;
• реквизиты банковской карты; номер расчетного счета; номер лицевого счета;
• профессия; должность;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации).

Перечень действий

• сбор, запись, систематизация, накопление, хранение, блокирование, уточнение (обновление, изменение), удаление, извлечение, использование, передача (предоставление, доступ), обезличивание, уничтожение.

Способы обработки

• с передачей по внутренней сети ИП;
• смешанная;
• с передачей по сети Интернет.

Сроки обработки

До момента вынесения судебного акта и в течение сроков, установленных для хранения судебных дел (не менее 5 лет после окончания производства).

Порядок уничтожения

По достижении цели обработки или наступлении иного основания персональные данные уничтожаются путем удаления из информационных систем (CRM, Telegram, Мах, WhatsApp, Email, бухгалтерские программы) с помощью встроенных средств.

Правовое основание обработки персональных данных

• обработка персональных данных осуществляется с согласия субъекта персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.

д) Ведение кадрового и бухгалтерского учета

В том числе: заключение, изменение, сопровождение, расторжение трудовых договоров, исполнение обязательств, предусмотренных трудовыми договорами и законодательством РФ; организация деловых поездок (командировок); содействие в оформлении банковских карт (в рамках «зарплатного проекта»); контроль качества выполняемой работниками работы, обеспечения сохранности имущества.

Категории субъектов, ПД которых обрабатываются

• работники;
• уволенные работники;
• родственники работников;
• соискатели;
• законные представители.

Категории ПД

• фамилия, имя, отчество;
• год рождения; месяц рождения; дата рождения; место рождения;
• семейное положение; социальное положение; имущественное положение;
• доходы;
• пол;
• адрес электронной почты;
• адрес места жительства; адрес регистрации;
• номер телефона;
• отношение к воинской обязанности, сведения о воинском учете;
• сведения об образовании;
• СНИЛС; ИНН;
• гражданство;
• данные документа, удостоверяющего личность; данные водительского удостоверения;
• данные документа, удостоверяющего личность за пределами Российской Федерации;
• данные документа, содержащиеся в свидетельстве о рождении;
• реквизиты банковской карты; номер расчетного счета; номер лицевого счета;
• профессия; должность;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации).

Перечень действий

• сбор, запись, систематизация, накопление, хранение, блокирование, уточнение (обновление, изменение), удаление, извлечение, использование, передача (предоставление, доступ), обезличивание, уничтожение.

Способы обработки

• с передачей по внутренней сети ИП;
• смешанная;
• с передачей по сети Интернет.

Сроки обработки

В течение срока трудового договора и до истечения сроков хранения кадровых документов, установленных законодательством РФ (обычно 50 лет для личных дел, 5 лет для иных документов).

Порядок уничтожения

По достижении цели обработки или наступлении иного основания персональные данные уничтожаются путем удаления из информационных систем (CRM, Telegram, Мах, WhatsApp, Email, бухгалтерские программы) с помощью встроенных средств.

Правовое основание обработки персональных данных

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

е) Обеспечение соблюдения трудового законодательства РФ

Категории субъектов, ПД которых обрабатываются

• работники;
• уволенные работники;
• родственники работников;
• соискатели;
• законные представители.

Категории ПД

• фамилия, имя, отчество;
• год рождения; месяц рождения; дата рождения; место рождения;
• семейное положение; социальное положение; имущественное положение;
• доходы;
• пол;
• адрес электронной почты;
• адрес места жительства; адрес регистрации;
• номер телефона;
• отношение к воинской обязанности, сведения о воинском учете;
• сведения об образовании;
• СНИЛС; ИНН;
• гражданство;
• данные документа, удостоверяющего личность; данные водительского удостоверения;
• данные документа, удостоверяющего личность за пределами Российской Федерации;
• данные документа, содержащиеся в свидетельстве о рождении;
• реквизиты банковской карты; номер расчетного счета; номер лицевого счета;
• профессия; должность;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации).

Перечень действий

• сбор, запись, систематизация, накопление, хранение, блокирование, уточнение (обновление, изменение), удаление, извлечение, использование, передача (предоставление, доступ), обезличивание, уничтожение.

Способы обработки

• с передачей по внутренней сети ИП;
• смешанная;
• с передачей по сети Интернет.

Сроки обработки

В соответствии с трудовым и налоговым законодательством (до истечения сроков хранения соответствующих документов).

Порядок уничтожения

По достижении цели обработки или наступлении иного основания персональные данные уничтожаются путем удаления из информационных систем (CRM, Telegram, Мах, WhatsApp, Email, бухгалтерские программы) с помощью встроенных средств.

Правовое основание обработки персональных данных

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.

Примечание: для посетителей сайта, не вступающих в договорные или трудовые отношения, применяются цели, указанные в подпункте «в» (продвижение услуг), а также могут применяться цели подпункта «б» при заключении договора через сайт. Остальные цели реализуются в отношении соответствующих категорий субъектов (работников, контрагентов и т.д.).

6. Правомерность обработки персональных данных

Правомерность обработки персональных данных основывается на следующих требованиях и условиях:

• Субъект данных дал согласие на обработку его персональных данных для одной или нескольких целей;
• Обработка необходима в рамках исполнения договора, в том числе по поручению Контрагента;
• Обработка необходима в рамках соблюдения соответствующих обязательств Оператора, в том числе в рамках выполнения поручения Контрагента;
• Обработка необходима для защиты жизненно важных интересов Субъекта персональных данных.

7. Порядок, условия и сроки обработки персональных данных

Обработка персональных данных осуществляется Оператором смешанным способом (указано по каждой цели в разделе 5), как с использованием средств автоматизации (в том числе в информационных системах), так и без них (на бумажных носителях).

Оператор не осуществляет трансграничную передачу персональных данных.

Оператор вправе поручить обработку персональных данных третьим лицам (сотрудникам, подрядчикам, партнёрам) исключительно на основании договора (поручения) и при условии обеспечения конфиденциальности и безопасности данных. Ответственность перед субъектом за действия таких лиц несёт Оператор.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных;
• ознакомление работников с требованиями законодательства о персональных данных;
• разграничение прав доступа к информационным системам;
• применение антивирусных и криптографических средств защиты;
• организация охраны помещений с носителями данных;
• оценка эффективности принимаемых мер защиты;
• учет и хранение машинных носителей;
• обнаружение и реагирование на инциденты.

Для каждой цели обработки персональных данных сроки устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных законодательством РФ, и/или с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает Субъект персональных данных, и/или согласия Субъекта персональных данных на обработку его персональных данных, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством РФ.

Персональные данные Субъектов, обрабатываемые ИП, подлежат уничтожению или обезличиванию в случае:

• достижения целей обработки персональных данных или утраты необходимости в достижении этих целей;
• отзыва согласия Субъекта персональных данных на обработку его персональных данных (за исключением случаев, предусмотренных действующим законодательством Российской Федерации);
• получения от Субъекта персональных данных требования об удалении его персональных данных (за исключением случаев, предусмотренных действующим законодательством Российской Федерации);
• прекращения деятельности ИП.

8. Особенности обработки персональных данных для рекламных целей

Рекламные рассылки (информирование об акциях, скидках, новых услугах, мероприятиях и иных маркетинговых активностях) осуществляются Оператором исключительно при наличии отдельного согласия Пользователя, полученного путем проставления галочки в специальном поле (чек-боксе) при заполнении форм на Сайте.

Указанное согласие является добровольным и не является обязательным условием для получения основных услуг или использования Сайта.

Согласие на получение рекламных рассылок может быть дано Пользователем в отношении следующих каналов связи:

• электронная почта (e-mail);
• SMS-сообщения;
• мессенджеры (Telegram, WhatsApp, Мах и др.);
• телефонные звонки (голосовые уведомления).

Для целей рекламных рассылок Оператор обрабатывает следующие персональные данные Пользователя: фамилия, имя, отчество; номер телефона; адрес электронной почты; а также статистические данные о взаимодействии с рассылками (открытия писем, переходы по ссылкам), необходимые для анализа эффективности коммуникаций.

Правовым основанием обработки персональных данных для рекламных рассылок является согласие Пользователя (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ). Обработка осуществляется до момента отзыва Пользователем такого согласия.

Оператор обязан обеспечить возможность Пользователю простым и удобным способом отказаться от получения рекламных рассылок в любое время. Для этого в каждом рекламном сообщении (письме, SMS и т.п.) должна содержаться инструкция по отказу от рассылки (например, ссылка «Отписаться от рассылки»). Также Пользователь может направить заявление об отзыве согласия на рекламную рассылку по контактным данным, указанным в Политике.

Оператор ведет учет фактов получения согласия на рекламные рассылки: фиксируется дата, время, IP-адрес Пользователя в момент проставления галочки, а также текст согласия. Данная информация хранится для подтверждения правомерности осуществления рассылок в случае возникновения споров.

При отзыве согласия на рекламные рассылки Оператор обязуется прекратить обработку персональных данных для этих целей в срок, не превышающий 3 рабочих дней с момента получения соответствующего требования, и удалить контактные данные Пользователя из списков рассылки.

9. Сбор и использование персональных данных

ИП собирает персональные данные только при наличии согласия субъекта персональных данных или на законных основаниях, предусмотренных законодательством.

При сборе данных субъекта должна быть предоставлена информация о целях сбора, используемых методах обработки, иных лицах, которым могут быть переданы данные, их правах в отношении персональных данных.

Оператор вправе создавать общедоступные источники (справочники, базы данных) с согласия субъекта, включая фамилию, имя, отчество, контактные телефоны, адрес электронной почты и иную информацию, предоставленную субъектом. Сведения исключаются из общедоступных источников по требованию субъекта или по решению суда.

10. Хранение и защита персональных данных

Персональные данные должны храниться в надежных условиях, обеспечивающих их конфиденциальность и сохранность.

ИП осуществляет технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения.

При достижении целей обработки, истечении срока хранения, отзыве согласия (при отсутствии иных законных оснований) персональные данные подлежат уничтожению в течение 30 дней, если иное не предусмотрено федеральным законом.

Уничтожение персональных данных производится комиссией, назначаемой Оператором, с составлением акта об уничтожении. В электронных системах удаление производится встроенными средствами (CRM, Telegram, Мах, WhatsApp, Email, бухгалтерские программы) с невозможностью восстановления.

Для обеспечения безопасности персональных данных, обрабатываемых в вышеуказанных целях, принимаются следующие меры:

• назначен ответственный за организацию обработки персональных данных — ИП Яковенко У.Н.;
• утверждены документы, определяющие политику ИП в отношении обработки персональных данных (Положение об обработке персональных данных, приказы о назначении ответственного за обработку персональных данных, об утверждении политики обработки персональных данных, о допуске к обработке персональных данных), локальные акты по вопросам обработки персональных данных, определяющие для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальные акты, определяющие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• разграничены права доступа к материальным носителям персональных данных;
• организована охрана помещений, предназначенных для хранения материальных носителей персональных данных;
• проведена оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
• определены угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
• ведется учет машинных носителей персональных данных;
• установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных.

Для этих целей используются следующие средства обеспечения безопасности:

• идентификация и аутентификация субъектов доступа и объектов доступа;
• установка антивирусного программного обеспечения;
• управление конфигурацией информационной системы и системы защиты персональных данных;
• защита среды виртуализации;
• защита технических средств;
• защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные;
• защита информационной системы, ее средств, систем связи и передачи данных;
• обеспечение конфиденциальности паролей доступа к данным;
• контроль (анализ) защищенности персональных данных;
• обеспечение целостности информационной системы и персональных данных;
• выявление инцидентов, которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз безопасности персональных данных, и реагирование на них.

11. Передача персональных данных третьим лицам

Передача персональных данных третьим лицам осуществляется только с согласия субъекта персональных данных или в случаях, предусмотренных законодательством.

Если Пользователь предоставляет персональные данные третьих лиц (например, при заполнении формы заявки на другого человека), он гарантирует, что получил согласие таких лиц на их обработку Оператором в объеме и на условиях настоящей Политики. В случае нарушения этого обязательства Пользователь самостоятельно несёт ответственность перед третьими лицами и возмещает убытки Оператору, возникшие вследствие такого нарушения.

При передаче данных третьим лицам принимаются меры для обеспечения их безопасности и конфиденциальности.

ИП не осуществляет трансграничную передачу персональных данных.

12. Права субъектов персональных данных

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано Субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

ИП обязуется обеспечить соблюдение этих прав субъектов.

Субъект персональных данных имеет право на получение у ИП информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами.

Субъект персональных данных вправе требовать от ИП уточнения его персональных данных, их изменения, блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

Субъект персональных данных имеет право на уточнение, изменение или удаление любых своих персональных данных в любое время.

Если Субъект персональных данных считает, что ИП осуществляет обработку его персональных данных с нарушением требований действующего законодательства Российской Федерации или иным образом нарушает его права и свободы, Субъект персональных данных вправе обжаловать действия или бездействие ИП в Уполномоченный орган по защите прав Субъектов персональных данных или в судебном порядке.

Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Субъект персональных данных имеет право на отзыв согласия на обработку персональных данных.

При обращении или запросе в письменной или электронной форме Субъекта персональных данных или его законного представителя на доступ к своим персональным данным ИП при подготовке ответа на такое обращение или исполнении такого запроса руководствуется требованиями действующего законодательства РФ, а также условиями договора с Контрагентом (если применимо).

13. Обучение и контроль

ИП осуществляет обучение своих сотрудников, имеющих доступ к персональным данным, основам защиты персональных данных и требованиям политики.

Также проводится систематический контроль выполнения политики обработки персональных данных.

14. Конфиденциальность персональных данных

ИП и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законодательством.

15. Специальные категории персональных данных

ИП не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, судимости физических лиц, за исключением сведений о состоянии здоровья, относящихся к вопросу о возможности выполнения Работником/Работником Контрагента трудовой функции в соответствии с законодательством о государственной социальной помощи, трудовым и пенсионным законодательством Российской Федерации.

16. Биометрические персональные данные

ИП не осуществляет обработку сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические персональные данные), которые могут использоваться Оператором для установления личности Субъекта персональных данных.

ИП не рассматривает фотографические изображения Субъектов персональных данных, используемых им при осуществлении своей деятельности, как биометрические персональные данные, в случаях, если не используется биометрическая система распознавания лица.

17. Использование Cookies

Оператор вправе использовать файлы cookies для сбора информации о поведении пользователей на Сайте, статистики посещений, анализа работы Сайта, улучшения его функциональности и персонализации рекламных материалов.

Оператор получает и обрабатывает персональные данные автоматически с помощью метрических программ, используемых на веб-сайтах.

Политика использования cookies опубликована на сайте для неограниченного круга лиц.

При первом посещении Сайта Пользователю отображается баннер с предложением дать согласие на использование файлов cookies. Пользователь может отказаться от использования cookies, изменив настройки своего браузера (удалив сохранённые cookies или запретив их сохранение). Однако в этом случае некоторые функции Сайта могут стать недоступны.

Вы вправе отказаться от сохранения и использования Cookies на своем устройстве или удалить уже сохраненные Cookies в настройках Вашего браузера.

Оператор использует сервис «Яндекс.Метрика» (ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Льва Толстого, д. 16) для сбора метрических данных. Данные обрабатываются в соответствии с условиями Политики конфиденциальности Яндекса. Пользователь, продолжая использование Сайта, выражает согласие на передачу данных (включая cookies) Яндексу для указанных целей.

18. Изменения в Политике

Политика действует в течение неопределенного срока, а в части согласия Пользователя на обработку персональных данных — до момента его отзыва Пользователем путем направления соответствующего уведомления на электронный адрес uliana.mitsenko@gmail.com, а также путем письменного обращения по юридическому адресу ИП.

Выбранный способ обращения должен гарантировать возможность ИП достоверно идентифицировать обратившееся лицо.

ИП оставляет за собой право вносить изменения и дополнения в настоящую Политику при необходимости.

Любые изменения публикуются на сайте https://avelan-mfc.ru в соответствии с законодательством РФ.

Новая редакция Политики вступает в силу с момента её размещения, если иное не оговорено в самой редакции. Пользователь обязан самостоятельно отслеживать изменения.

Настоящая Политика обработки персональных данных вступает в силу со дня ее утверждения.

19. Способы взаимодействия

В случае возникновения вопросов, связанных с обработкой Ваших персональных данных или реализацией Ваших прав как субъекта персональных данных, пожалуйста, свяжитесь с нами:

• адрес для направления корреспонденции: 344082, г. Ростов-на-Дону, ул. Станиславского 8а, офис 107;
• адрес электронной почты: uliana.mitsenko@gmail.com.

20. Сведения об операторе обработки данных

• Наименование: ИП Яковенко Ульяна Николаевна;
• ИНН: 616306867027;
• ОГРНИП: 325619600310702;
• Телефон: +7 928-610-72-27;
• Адрес: 344082, г. Ростов-на-Дону, ул. Станиславского 8а, офис 107;
• Адрес электронной почты: uliana.mitsenko@gmail.com.

Отзыв согласия на обработку персональных данных осуществляется путём направления письменного заявления по вышеуказанным адресам. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в установленные сроки, за исключением случаев, когда дальнейшая обработка необходима для исполнения договора или по закону. При этом Оператор вправе приостановить или отказаться от исполнения договора с Пользователем, если обработка данных была необходима для его исполнения, а иных законных оснований для обработки не имеется.