Политика в отношении обработки персональных данных

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.
Cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя и используемые для работы Сайта, безопасности, сохранения настроек и веб-аналитики.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:
-получать от субъекта достоверные сведения и документы, содержащие персональные данные, когда это необходимо для законной цели обработки;
-продолжить обработку персональных данных после отзыва согласия или требования о прекращении обработки при наличии предусмотренных законом оснований;
-самостоятельно определять достаточные правовые, организационные и технические меры защиты персональных данных с учетом требований законодательства.
3.2. Оператор обязан:
организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях и порядке, установленных законом;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
рассматривать обращения субъектов персональных данных и их представителей;
прекращать обработку, блокировать, уточнять или уничтожать персональные данные в случаях, предусмотренных законодательством;
публиковать и поддерживать в актуальном состоянии настоящую Политику.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:
-получать информацию, касающуюся обработки его персональных данных;
-требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
-отозвать ранее данное согласие на обработку персональных данных и направить требование о прекращении обработки, если иное не предусмотрено законом;
-требовать предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
-обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
-осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан предоставлять достоверные сведения и, при необходимости, своевременно сообщать об их изменении.
4.3. Лицо, передающее Оператору данные третьего лица, подтверждает наличие законного основания для такой передачи.
5. Принципы обработки персональных данных
5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обрабатываются только персональные данные, отвечающие целям обработки; избыточность не допускается.
5.5. Обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных.
5.6. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
5.7. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
6. Цели обработки, категории субъектов и состав персональных данных
6.1. Оператор обрабатывает персональные данные только в объеме, необходимом для конкретной цели. На Сайте в настоящее время используются формы обратной связи, в которых Пользователь может указать имя, номер телефона и интересующую услугу.

6.2. Оператор не осуществляет через Сайт целенаправленный сбор специальных категорий персональных данных (о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных. Пользователю не следует указывать такие сведения в свободных полях и сообщениях, если в этом нет объективной необходимости и отдельного законного основания.
6.3. Оператор не обрабатывает персональные данные несовершеннолетних целенаправленно. Если Оператору станет известно, что данные несовершеннолетнего были переданы без надлежащего законного основания, такие данные подлежат удалению, если иное не требуется законом.
7. Правовые основания и условия обработки
7.1. Правовым основанием обработки персональных данных является:
-согласие Пользователя на обработку его персональных данных.
В этом случае Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальную форму, расположенную на сайте, либо путем заполнения согласия на бумажном носителе. Заполняя соответствующую форму согласия на обработку персональных данных, Пользователь выражает свое согласие с данной Политикой:
-права и законные интересы оператора или третьих лиц либо общественно значимые цели при условии, что при этом не нарушаются права и свободы субъекта персональных данных
-договор, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
-достижение целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
-участие Оператора в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;
-исполнение судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
-статистические или иные исследовательские цели, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания персональных данных.
7.2. Если обработка осуществляется на основании согласия, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от иных информации и документов, подтверждаемых или подписываемых субъектом.
7.3. Согласие может быть отозвано субъектом персональных данных. Отзыв согласия не влияет на законность обработки, осуществленной до его отзыва, и не препятствует продолжению обработки при наличии самостоятельного законного основания.
7.4. Обработка персональных данных в целях прямого продвижения товаров, работ и услуг посредством средств связи осуществляется только при наличии соответствующего предварительного согласия, если иное прямо не предусмотрено законом.
8. Cookie и сервисы веб-аналитики
8.1. Сайт может использовать обязательные технические cookie, необходимые для корректной работы, безопасности и функционирования интерфейсов Сайта.
8.2. Для оценки посещаемости и улучшения Сайта может использоваться сервис веб-аналитики «Яндекс.Метрика», который может получать техническую информацию о посещении Сайта, включая cookie, IP-адрес, тип устройства и браузера, сведения о действиях на страницах Сайта.
8.3. В случаях, когда применение аналитических или иных необязательных cookie требует согласия, Оператор обеспечивает получение соответствующего согласия посредством интерфейса Сайта. Пользователь может изменить настройки cookie в браузере; отключение отдельных cookie может повлиять на работу некоторых функций Сайта.

8.4. Информация, собираемая сторонними сервисами, обрабатывается такими сервисами в соответствии с их собственными документами и применимым законодательством. Оператор передает им только тот объем информации, который необходим для использования соответствующего сервиса.
9. Порядок обработки, хранения, передачи и уничтожения персональных данных
9.1. Оператор осуществляет смешанную обработку персональных данных с передачей информации по информационно-телекоммуникационным сетям.
9.2. Срок обработки и хранения определяется целями обработки, сроком действия договора или согласия и требованиями законодательства. Персональные данные не хранятся дольше, чем это необходимо для соответствующей цели, если более длительное хранение не требуется законом.
9.3. По достижении целей обработки, при утрате необходимости в обработке, истечении срока согласия или его отзыве персональные данные прекращают обрабатываться и подлежат удалению, уничтожению или обезличиванию, если отсутствуют иные законные основания для их дальнейшей обработки.
9.4. Персональные данные могут предоставляться третьим лицам только при наличии законного основания: для исполнения договора, по поручению Оператора, при наличии согласия субъекта либо в случаях, прямо предусмотренных законом.
9.5. К таким получателям в зависимости от используемой инфраструктуры могут относиться поставщики хостинга и ИТ-инфраструктуры, CRM и коммуникационных сервисов, сервисы аналитики, подрядчики по технической поддержке Сайта, банки и платежные организации, бухгалтерские и юридические консультанты, а также государственные органы в предусмотренных законом случаях. Передача ограничивается необходимым объемом данных.
9.6. При поручении обработки персональных данных третьему лицу Оператор устанавливает для такого лица обязанности по соблюдению конфиденциальности и обеспечению безопасности персональных данных в соответствии с законом. 9.7. При сборе персональных данных граждан Российской Федерации через Интернет, Оператор обеспечивает выполнение требований законодательства о локализации записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
10. Трансграничная передача персональных данных
10.1. Оператор не осуществляет целенаправленную трансграничную передачу персональных данных, получаемых непосредственно через формы Сайта, если такая передача не обусловлена использованием отдельного сервиса или исполнением конкретного договора.
10.2. Если необходимость трансграничной передачи возникнет, до ее начала Оператор выполняет предусмотренные законодательством требования, включая оценку допустимости передачи и направление необходимых уведомлений в уполномоченный орган в случаях, когда это требуется.
11. Меры по защите персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
При обработке персональных данных Оператор применяет организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
Организационные меры:
-утверждение (издание) Политики в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в области организации обработки и обеспечения безопасности персональных данных;
-определение правил доступа к персональным данным и разграничение прав пользователей информационных систем, в которых осуществляется обработка персональных данных;
-назначение лица, ответственного за организацию обработки персональных данных;
-осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных: Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам; требованиям к защите персональных данных; Политике в отношении обработки персональных данных; локальным актам Оператора по вопросам обработки и защиты персональных данных;
-контроль соблюдения требований законодательства и настоящей Политики лицами, допущенными к обработке персональных данных;
-заключение с третьими лицами договоров, предусматривающих обязательства о соблюдении конфиденциальности и обеспечении безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации, а также включение в договоры с третьими лицами, предусматривающими необходимость передачи персональных данных, соответствующих условий;
-учёт и расследование инцидентов информационной безопасности, связанных с обработкой персональных данных.
Технические меры:
-обеспечение охраны помещений с базами персональных данных;
-информация передаётся на магнитных и бумажных носителях;
-применение средств аутентификации и защиты учётных записей, в том числе сложных паролей и, где доступно, многофакторной аутентификации (двухфакторная защита);
-внедрение систем аутентификации с двухфакторной защитой;
-резервное копирование и контроль восстановления данных при необходимости.
Средства обеспечения безопасности:

-наличие установленного актуального антивирусного программного обеспечения и иных мер защиты от вредоносного кода;
-шкаф (запирающийся на ключ) для хранения носителей информации с персональными данными;
-использование паролей для устройств, почты и информационных систем.
Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством Российской Федерации (ПП РФ от 01.11.2012г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и ПП РФ от 15.09.2008г. № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»): Лица, осуществляющие обработку персональных данных, обучены и проинструктированы под роспись. Хранение носителей баз данных, содержащих персональные данные, обеспечено. Несанкционированный доступ к базам персональных данных, исключен. Не контролируемое проникновение или пребывание посторонних лиц в помещениях, где ведется обработка персональных данных, исключено. Контроль учета лиц, допущенных к работе с персональными данными, ведется.
12. Актуализация данных, обращения и отзыв согласия
12.1. Для получения информации об обработке персональных данных, уточнения данных, отзыва согласия либо направления требования о прекращении обработки субъект может обратиться к Оператору по электронной почте info@so-agency.ru.
12.2. В обращении рекомендуется указать ФИО, контактные данные, суть требования и сведения, позволяющие Оператору идентифицировать заявителя и найти соответствующие персональные данные. Оператор вправе запросить подтверждение личности заявителя в объеме, необходимом для предотвращения неправомерного доступа к данным третьих лиц.
12.3. Оператор рассматривает обращения и выполняет требования субъектов в сроки и порядке, установленных законодательством Российской Федерации.
13. Конфиденциальность персональных данных
13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать персональные данные третьим лицам без законного основания, если иное не предусмотрено федеральным законом.
14. Заключительные положения
4.1. Оператор вправе изменять настоящую Политику в связи с изменением законодательства, способов обработки данных, состава используемых сервисов или функционала Сайта.
14.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан в самой редакции.
14.3. Актуальная редакция Политики размещается по адресу: https:// mirizbrevna.ru.

14.4. Настоящая Политика не заменяет отдельное согласие на обработку персональных данных, когда такое согласие требуется законодательством.
15. Реквизиты и контакты Оператора:
ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ УЛАСЕНЬ СЕРГЕЙ ИВАНОВИЧ
143180, РОССИЯ, МОСКОВСКАЯ ОБЛ, Г ОДИНЦОВО, Г ЗВЕНИГОРОД, МКР ВОСТОЧНЫЙ 3, Д 3, КВ 19
ИНН 503245627246
ОГРН/ОГРНИП 322508100639466
Расчетный счет 40802810000004120594
Банк АО «ТБанк», ИНН банка 7710140679
БИК банка 044525974
Корреспондентский счет банка 30101810145250000974
Электронная почта: s.otdelkadoma@mail.ru.
Телефон: +7 (985) 614-73-60
Сайт: https:// mirizbrevna.ru
Дата вступления в силу: 01 сентября 2026 г.
Утверждено: ИП Уласень Сергей Иванович