ПОЛИТИКА ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ Редакция от 9 ноября 2026 года.
1. Общие положения
a. Настоящая политика обработки и защиты персональных данных граждан (далее - Политика) разработана в соответствии с законодательством Российской Федерации, в частности, Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных». b. Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Талат Марией Сергеевной, ОГРНИП 323527500057289, ИНН 526097940806 (далее — Оператор). c. Политика распространяется на персональные данные посетителей сайта https://mariatalat.ru/, лиц, направляющих обращения и заявки, а также заказчиков услуг Оператора. d. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора: https://mariatalat.ru/
2. Основные понятия и принятые сокращения
2.1. Для целей настоящей Политики используются следующие основные понятия. Персональные данные (ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Персональные данные, разрешенные для распространения – это ПД, к которым субъектом персональных данных предоставлен доступ неограниченного круга лиц путем дачи согласия на распространение ПД.
Оператор ПД - Индивидуальный предприниматель Талат Мария Сергеевна (ОГРНИП 323527500057289, ИНН 526097940806), который самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку ПД, определяет цели обработки ПД, состав ПД, подлежащий обработке, операции, совершаемые с ПД.
Обработка ПД – любое действие (операция) или совокупность действий (операций) с ПД, совершаемых с использованием средств автоматизации или без их использования, включающее в себя в том числе: - сбор; - запись; - систематизацию; - накопление; - хранение; - уточнение; - извлечение; - использование; - передачу (предоставления доступа); - распространение; - обезличивание; - блокирование; - удаление; - уничтожение. Автоматизированная обработка ПД – обработка персональных данных с помощью средств вычислительной техники. Распространение ПД — действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление ПД — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Блокирование ПД — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных. Уничтожение ПД — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных. Обезличивание ПД — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств. Трансграничная передача ПД – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Конфиденциальность ПД - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного основания, предусмотренного действующим законодательством. Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу: https://mariatalat.ru/ Пользователь сайта (далее Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт. Cookies — небольшой фрагмент данных, передаваемый веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2.2. Оператор обрабатывает персональные данные для рассмотрения обращений и заявок, связи с заявителями, подготовки предварительного расчета стоимости услуг, заключения и исполнения договоров, выполнения требований законодательства Российской Федерации, а также анализа посещаемости и использования Сайта. 2.3. Настоящая Политика информирует о порядке обработки персональных данных и не является согласием на их обработку. В случаях, когда обработка осуществляется на основании согласия, такое согласие оформляется отдельно. Само по себе посещение Сайта не признается согласием на любую обработку персональных данных. 2.4. Оператор не проверяет достоверность ПД, предоставленных пользователем сайта. 2.5. Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. 2.6. В зависимости от цели обработки Оператор может обрабатывать следующие персональные данные: — при получении обращений и заявок: имя, номер телефона, выбранный способ связи и сведения, сообщенные заявителем в связи с его запросом; — при подготовке предварительного расчета: сведения об объекте, его площади, предпочтениях в оформлении интерьера и необходимом составе услуг, указанные в форме расчета и связанные с контактными данными заявителя; — при заключении и исполнении договора: фамилия, имя, отчество, контактные данные, сведения об объекте и иные реквизиты, необходимые для заключения и исполнения конкретного договора и выполнения требований законодательства; — при анализе посещаемости Сайта: IP-адрес, идентификаторы cookie, сведения об устройстве, браузере и операционной системе, источнике перехода, посещенных страницах, времени посещения и действиях на Сайте.
3. Получение персональных данных
3.1. ПД предоставляются лицом самостоятельно либо в случае несовершеннолетних – его законным представителем. 3.2. Оператор настоящим сообщает лицу о целях, предполагаемых источниках, и способах получения ПД, а также о характере подлежащих получению ПД, о порядке предоставления/отзыва согласия на обработку ПД. 3.3. Информация, содержащая ПД, вносится в базу данных Оператора.
4. Обработка и передача персональных данных
4.1. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных, а также в случаях, когда обработка необходима для заключения договора по инициативе субъекта персональных данных, исполнения договора или выполнения обязанностей, установленных законодательством Российской Федерации. 4.2. Обработка персональных данных может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в предусмотренных законом случаях, блокирование, удаление и уничтожение. Состав операций определяется целью обработки. 4.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку ПД. 4.4. Если основанием обработки персональных данных является согласие субъекта персональных данных, Оператор получает его отдельно от иных подтверждаемых документов и информации, в форме, позволяющей подтвердить факт его получения. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Обязанность подтвердить получение согласия возлагается на Оператора. 4.5. Согласие на обработку ПД, разрешенных субъектом ПД для распространения, оформляется отдельно от иных согласий субъекта ПД на обработку его персональных данных и предоставляется оператору непосредственно указанным лицом. 4.6. К обработке ПД допускаются работники /исполнители по гражданско-правовому договору Оператора, в должностные обязанности которых входит обработка персональных данных. 4.7. Для обеспечения работы Сайта, приема и хранения заявок используется платформа Tilda. Для анализа посещаемости и действий посетителей используется сервис «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС». Обработка персональных данных с использованием указанных сервисов осуществляется при наличии предусмотренного законом основания и в объеме, необходимом для соответствующих целей. Предоставление персональных данных государственным органам осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации. 4.8. Оператор принимает необходимые меры для защиты ПД от неправомерного или случайного доступа к ним, а также уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
определяет угрозы безопасности ПД при их обработке;
принимает локальные нормативные акты, регламентирующие отношения в области обработки и защиты ПД;
при необходимости назначает лиц, ответственных за обеспечение безопасности ПД, проводит их инструктаж и при необходимости организует их обучение;
обеспечивает условия, необходимые для работы с ПД;
организует работу с информационными системами, посредствам которых обрабатываются ПД;
хранит ПД в условиях сохранности, исключающих неправомерный доступ к ним;
4.9. Оператор осуществляет хранение ПД в форме, позволяющей определить субъекта ПД, не дольше, чем этого требуют цели обработки ПД, если срок хранения ПД не установлен федеральным законом, договором или соглашением. ПД подлежат уничтожению при достижении целей обработки или в случае утраты необходимости в их достижении. 4.10. Персональные данные обрабатываются в следующих целях: — рассмотрение обращений и заявок, поступающих через Сайт, и связь с заявителями; — подготовка предварительного расчета стоимости услуг и обсуждение условий сотрудничества; — заключение и исполнение договоров на услуги Оператора; — выполнение обязанностей по ведению бухгалтерского и налогового учета и иных требований законодательства Российской Федерации; — анализ посещаемости Сайта, источников переходов и действий посетителей для оценки работы и улучшения Сайта. Оператор не осуществляет рекламные рассылки по контактным данным, полученным через формы Сайта. 4.11. Оператор обрабатывает персональные данные посетителей Сайта, лиц, направляющих обращения и заявки, потенциальных заказчиков и заказчиков услуг. 4.11.1. На Сайте используется сервис «Яндекс Метрика», включая функцию «Вебвизор». Сервис позволяет получать сведения о посещаемости, источниках переходов и действиях посетителей на Сайте. При его использовании могут обрабатываться технические данные, перечисленные в пункте 2.6 настоящей Политики. Посетитель может ограничить использование cookie в настройках своего браузера. Удаление cookie из браузера само по себе не означает удаления данных, ранее полученных Оператором или сервисом аналитики. 4.12. При сборе ПД посредством информационно-телекоммуникационной сети интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных. 4.13. Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД. 4.14. Срок обработки и хранения персональных данных определяется целью обработки: — данные из обращений и заявок обрабатываются до завершения рассмотрения обращения, предоставления запрошенной информации и обсуждения условий сотрудничества; — при заключении договора необходимые для его исполнения данные обрабатываются в течение срока действия договора, а после его окончания — в течение сроков, установленных законодательством Российской Федерации; — технические данные, используемые для аналитики Сайта, обрабатываются в течение срока, необходимого для соответствующей цели, с учетом настроек и условий используемого сервиса. 4.15. При достижении цели обработки или утрате необходимости в ее достижении персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если отсутствуют иные законные основания для их дальнейшей обработки. Уничтожение электронных персональных данных осуществляется способом, исключающим возможность восстановления их содержания. При обработке данных по поручению Оператора уничтожение обеспечивается также у соответствующего обработчика. 4.16. Субъект персональных данных вправе отозвать согласие на обработку персональных данных. После получения отзыва Оператор прекращает обработку, основанную на согласии, и, если сохранение данных более не требуется, обеспечивает их уничтожение в срок, не превышающий 30 дней, если иной порядок не предусмотрен законодательством Российской Федерации. Отзыв согласия не исключает продолжения обработки персональных данных при наличии самостоятельного законного основания.
5. Права субъекта персональных данных
5.1. Субъект ПД имеет право на: 5.1.1. полную информацию о своих персональных данных и порядке их обработки; 5.1.2. уточнение, блокирование или уничтожение его ПД в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; 5.1.3. отзыв предоставленного согласия на обработку и/или согласия на распространение ПД; 5.1.4. обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, а также возмещение убытков и компенсацию морального вреда в случаях, предусмотренных законодательством Российской Федерации. 5.2. Для получения информации об обработке персональных данных, их уточнения, блокирования, уничтожения, отзыва согласия или предъявления требования о прекращении обработки субъект персональных данных может направить обращение на адрес электронной почты: mt_desingner@mail.ru. Запрос о предоставлении информации об обработке персональных данных должен соответствовать требованиям части 3 статьи 14 Федерального закона № 152-ФЗ «О персональных данных». Информация по такому запросу предоставляется в течение 10 рабочих дней со дня его получения. Срок может быть продлен не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления. Требования об уточнении, блокировании, уничтожении и прекращении обработки персональных данных рассматриваются и исполняются в сроки, установленные законодательством Российской Федерации.
6. Ответственность.
6.1. Оператор, виновный в нарушении норм, регулирующих получение, обработку, хранение, передачу и защиту персональных данных, несет дисциплинарную, гражданско-правовую, административную ответственность в соответствии с законодательством РФ.
7. Разрешение споров.
7.1. По вопросам обработки персональных данных субъект персональных данных вправе обратиться к Оператору по адресу электронной почты, указанному в пункте 5.2 настоящей Политики. 7.2. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзор либо обратиться за защитой своих прав в суд в порядке, установленном законодательством Российской Федерации. Предварительное обращение к Оператору не ограничивает эти права.
8. Заключительные положения
8.1. Оператор вправе вносить изменения в настоящую Политику. Изменение Политики само по себе не расширяет объем ранее полученного согласия и не заменяет получение нового согласия, когда оно необходимо по закону. 8.2. Новая Политика в отношении обработки ПД вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой Политикой. 8.3. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики. Если для распространения персональных данных требуется согласие субъекта персональных данных, такое согласие оформляется отдельно от других согласий.