политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

актуальная редакция на «29» мая 2025 г.
Настоящий документ определяет Политику обработки персональных данных ИП Осепчук Винера Зифаровна (ИНН: 503410324914, ОГРНИП: 320508100343221) (далее — Оператор) в отношении обработки персональных данных (далее — Политика). Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных.
Политика распространяется на отношения в области обработки персональных данных, возникших у Оператора как до, так и после утверждения настоящей Политики.
Во исполнение требований ч.2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно- телекоммуникационной сети интернет, на сайте Оператора.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются следующие термины:
1.1 Персональные данные Заказчика – любая информация в соответствии с Федеральным законом «О персональных данных», полученная Исполнителем от Заказчика при осуществлении гражданско-правовых отношений.
1.2 Политика обработки персональных данных – документ, на основании которого Оператор обработки персональных данных ИП Осепчук Винера Зифаровна (ИНН: 503410324914, ОГРНИП: 320508100343221) осуществляет обработку данных Заказчика.
1.3 Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными. Обработка персональных данных включает в себя в том числе:
- сбор,
- запись,
- систематизацию,
- накопление,
- хранение,
- уточнение (обновление, изменение),
- извлечение,
- использование,
- обезличивание,
- блокирование,
- удаление,
- уничтожение персональных данных. Оператор использует смешанный способ обработки персональных данных.
1.4 Оператор – ИП Осепчук Винера Зифаровна (ИНН: 503410324914, ОГРНИП: 320508100343221), осуществляющий обработку персональных данных, а также

определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.5 Согласие на обработку персональных данных – документ, являющийся основанием обработки персональных данных Заказчика.
1.6 Согласие на рассылку рекламных сообщений - документ, являющийся основанием для рассылки материалов рекламного и (или) информационного характера посредством SMS- серверов и (или) с электронной почты оператора.
1.7 Согласие на публикацию отзыва - документ, являющийся основанием для публикации отзывов клиентов на сайте Исполнителя и в социальных сетях.
1.8 Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика обработки персональных данных разработана на основании Федерального закона «О персональных данных» от 27 июля 2006 года
№ 152-ФЗ и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.
2.2. Политика регулирует вопросы обработки персональных данных пользователей, заказчиков, лиц, которые: пользуются сайтом оператора; заключили с ним договор на оказание информационно-консультационных услуг (акцептовали оферту); оформили заявку на получение информационно- консультационной услуги.
2.3 Лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными – ИП Осепчук Винера Зифаровна (ИНН: 503410324914, ОГРНИП: 320508100343221)
2.4 Оператор осуществляет обработку персональных данных Субъектов персональных данных, т.е. совершает все действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5 Правовым основанием для Обработки персональных данных являются: договоры, заключаемые между Оператором и субъектом персональных данных; федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных; согласия Пользователей на обработку их персональных данных.

2.6. К обрабатываемым персональным данным Субъектов персональных данных в соответствии с настоящей Политикой относятся (далее – «Сведения»):
- ФИО;
- номер телефона;
- адрес электронной почты субъекта персональных данных;
- ссылки на страницы в социальных сетях;
- Telegram (кроссплатформенная система мгновенного обмена сообщениями с функциями обмена текстовыми, голосовыми и видеосообщениями, а также стикерами, фотографиями и файлами многих форматов);
- WhatsApp (мессенджер с системой мгновенного обмена сообщениями с функциями обмена текстовыми, голосовыми и видеосообщениями, а также стикерами, фотографиями и файлами многих форматов).
2.7. Назначением Политики является: обеспечение защиты прав и свобод человека и гражданина при Обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну; четкое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных; исключение несанкционированных действий любых третьих лиц по Обработке; предотвращение возникновения возможной угрозы безопасности Пользователей.
2.8 Пользователь (субъект персональных данных) соглашается с условиями Политики при сообщении своих Персональных данных с помощью форм на Сайте; субъект персональных данных предоставляет согласие на обработку его персональных данных.
2.9 Обеспечение ознакомления с настоящей Политикой реализуется посредством размещения ее в свободном доступе для субъекта персональных данных, в том числе в месте оказания гражданско-правовых отношений.
2.10 Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
2.11 Согласие с условиями Политики обработки персональных данных может быть выражено субъектом персональных данных через совершение любого из следующих действий: а) заключение с Оператором договора об оказания информационно-консультационных услуг, при условии, что Пользователю в предоставлена возможность ознакомиться с полным текстом настоящей Политики; б) простановка символа «V» в чек-боксе (в поле для ввода) на Сайте «Я даю согласие на обработку персональных данных на условиях Политики обработки персональных данных», при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики и согласия;
в) нажатие кнопки «Оплатить» на Сайте или сторонних сервисах, при помощи которых Оператор оказывает информационно-консультационные услуги, при

условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики; г) оформлении заказа на приобретение информационно-консультационных услуг оператора персональных данных, при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики;

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Обработка Оператором персональных данных осуществляется в следующих целях:
- обеспечение соблюдения Конституции, федеральных законов и иных нормативных правовых актов Российской Федерации;
- осуществление своей деятельности;
- ведение бухгалтерского учёта;
- уведомление субъекта персональных данных об изменениях, дополнениях к оказываемым по договору с ним услугам;
- получение обратной связи, отзывов и рекомендаций от Субъекта;
- проведение опросов для эффективной коммуникации с действующими и потенциальными клиентами Оператора.
- информирование субъекта посредством отправки рекламных сообщений: электронных писем, смс-сообщений в чатах мессенджеров.
3.3. Категории субъектов персональных данных.
Обрабатываются персональные данные следующих субъектов ПД:
- физические лица, состоящие с оператором в гражданско-правовых отношениях.
3.4. Персональные данные, обрабатываемые Оператором:
- данные, полученные при осуществлении гражданско-правовых отношений, а именно: ФИО, номер телефона, адрес электронной почты, ссылки на страницы в социальных сетях, Telegram (кроссплатформенная система мгновенного обмена сообщениями с функциями обмена текстовыми, голосовыми и видеосообщениями, а также стикерами, фотографиями и файлами многих форматов), WhatsApp (мессенджер с системой мгновенного обмена сообщениями с функциями обмена текстовыми, голосовыми и видеосообщениями, а также стикерами, фотографиями и файлами многих форматов).
3.5. Хранение персональных данных.
3.6. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение в электронном виде.
3.7. Персональные данные, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
3.8. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) в

ИСПД.
3.9. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
3.10. Уничтожение персональных данных.
3.11. Уничтожение документов (электронных носителей), содержащих персональные данные, производится путем стирания или форматирования носителя.
3.12. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.
3.13. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

4 ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1 Персональные данные, указанные в пункте 2.6. настоящей Политики обрабатываются в объемах, необходимых для достижения целей, предусмотренных в разделе 3 настоящей Политики. Оператор обрабатывает персональные данные, относящиеся к общей категории.
4.2 Оператор гарантирует, что содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки, а сами обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
4.3 Субъектами персональных данных являются граждане, оформившие заявку на приобретение услуг и(или) вступившие в гражданско-правовые отношения с оператором и давшие Согласие на обработку персональных данных.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных Пользователя ограничивается сроком исполнением договорных обязательств (а также случаями отзыва согласия на обработку персональных данных), любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2 Обработка персональных данных начинается с момента получения персональных данных, а именно: с момента заполнения (направления) заявки и(или) вступления в гражданско-правовые отношения с Оператором.
5.3 Любая информация, которая передана Оператору в устной или письменной форме посредством информационной-телекоммуникационной сети «Интернет» либо иным способом, считается конфиденциальной.
5.4. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в сроки, указанные в Согласии на обработку

персональных данных.
5.5 Оператор обязан принимать меры в целях обеспечения защиты персональных данных Субъектов персональных данных от неправомерного или случайного доступа к ним третьими лицами, включая меры по уничтожению, изменению, блокированию, ограничению копирования и (или) распространения.
5.6 В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем письменного обращения на адрес электронной почты Исполнителя: hello@venera-os.ru с указанием темы:
«Актуализация персональных данных».
5.7 Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, путем письменного обращения на адрес электронной почты Исполнителя: hello@venera-os.ru с указанием темы: «Отзыв согласия на обработку персональных данных».
5.8 Персональные данные обрабатываются с использованием средств автоматизации и без использования средств автоматизации. При обработке персональных данных без использования средств автоматизации Оператор руководствуется Положением об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации, утвержденной Постановлением Правительства Российской Федерации от 15 сентября 2008 г. N 687.
6. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1 Для защиты персональных данных оператор применяет необходимые: правовые, организационные и технические меры.
6.2 На основании статьи 18.1 Федерального закона от 27.07.2006 года №152-ФЗ
«О персональных данных», Оператор определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей по обеспечению безопасности Персональных данных.
6.3 Для реализации мер защиты персональных данных Оператор: ИП Осепчук Винера Зифаровна (ИНН: 503410324914, ОГРНИП: 320508100343221),
защищает персональные данные субъекта персональных данных от: несанкционированного доступа; разглашения; утечки; уничтожения.
6.4. Основные меры по защите персональных данных, используемые Оператором, являются:
6.4.1. Назначает лицо, ответственное за обработку персональных данных, которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением, учреждением и его работниками требований к защите персональных данных.
6.4.2. Разработка политики в отношении обработки персональных данных.
6.4.3. Установление правил доступа к персональным данным, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данным в ИСПД.
6.4.4. Сертифицированное антивирусное программное обеспечение с регулярно

обновляемыми базами.
6.4.5. В случае утечки персональных данных Оператор обязуется в течение 24 часов сообщить в Роскомнадзор.
6.4.6. В течение 72 часов Оператор обязан провести внутреннее расследование и сообщить в Роскомнадзор о результатах расследования.
6.4.7. Оператор обязан передавать в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА) сведения о компьютерных инцидентах, которые привели к неправомерной передаче персональных данных.
7. ПРАВА И ОБЯЗАННОСТИ В ОТНОШЕНИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1 Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
7.2 Для реализации права на дополнение, исправление, блокировку и удаление персональных данных, Субъект персональных данных вправе направить письменного обращение по адресу электронной почты Исполнителя hello@venera- os.ru.
7.3 Основные права субъекта персональных данных: запрашивать информацию об осуществляемой обработке персональных данных; отзывать согласие на обработку персональных данных; требовать ограничений на обработку персональных данных; требовать прекратить обработку персональных данных, если это предусмотрено применимым законодательством и настоящей Политикой. В случаях, предусмотренных применимым законодательством, Субъект персональных данных обладает другими правами, не указанными выше.
7.4 Субъект персональных данных может реализовать все права, присущие субъекту персональных данных, а также получить разъяснения по вопросам, касающимся обработки персональных данных, обратившись к Оператору по адресу электронной почты Оператора.
8. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
8.1. Пользователь вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (далее – «Запрос»).
8.2. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем письменного обращения на

адрес электронной почты Исполнителя: hello@venera-os.ru с указанием темы:
«Актуализация персональных данных».
8.3. Оператор обязан дать ответ и исполнить требование на Запрос не позднее 30 (тридцати) календарных дней с даты его получения. Сведения должны быть предоставлены Субъекту персональных данных Оператором в доступной форме, и должны содержать информацию только о Субъекте персональных данных, направившего Запрос.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1 Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору путем письменного обращения на адрес электронной почты Исполнителя: hello@venera- os.ru с указанием темы: «Обработка персональных данных».
9.2. В данном документе будут отражены любые изменения политики в отношении обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
10. РЕКВИЗИТЫ ОПЕРАТОРА
ИП Осепчук Винера Зифаровна (ИНН: 503410324914, ОГРНИП: 320508100343221)
Адрес регистрации: 127204, Москва г, ви.тер.г. муниципальный округ Северный, аллея Долгопрудная, д. 15, к. 4, кв. 264.
Адрес электронной почты: hello@venera-os.ru Тел: +7 916-674-75-88