ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель Азарова Полина Сергеевна
Редакция от 23.10.2026 г.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальный предприниматель Азарова Полина Сергеевна (ИНН 667012535209, ОГРНИП 321665800223117) (далее — Оператор).
1.2. Политика применяется ко всем персональным данным, которые Оператор получает:
• от посетителей сайта https://apolinia-design.ru (далее — Сайт);
• от клиентов и потенциальных клиентов при обращении к Оператору по электронной почте, в мессенджерах Telegram и MAX, а также при оплате услуг;
• от контрагентов и их представителей.
1.3. Политика опубликована в открытом доступе по адресу https://apolinia-design.ru/privacy, а также в Telegram-канале Оператора.
2. Основные понятия
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.
3. Цели обработки, состав данных, категории субъектов и правовые основания
Цель 1. Заключение и исполнение договора оказания услуг в области графического и веб-дизайна (в том числе переписка, предшествующая заключению договора, по инициативе клиента).
• Категории субъектов: клиенты и потенциальные клиенты; представители контрагентов.
• Персональные данные: фамилия, имя, отчество; адрес электронной почты; номер телефона; имя пользователя (никнейм) в мессенджерах; содержание переписки, необходимое для оказания услуг; материалы, переданные клиентом для выполнения заказа; для клиентов — индивидуальных предпринимателей: ИНН, ОГРНИП, банковские реквизиты.
• Правовое основание: п. 5 ч. 1 ст. 6 Закона; договор публичной оферты (ст. 435–438 ГК РФ).
Цель 2. Приём оплаты, исполнение требований законодательства РФ о применении контрольно-кассовой техники, налоговом и бухгалтерском учёте.
• Категории субъектов: клиенты.
• Персональные данные: фамилия, имя, отчество; адрес электронной почты и (или) номер телефона для направления кассового чека; сведения о сумме и дате оплаты.
• Правовое основание: п. 2 и п. 5 ч. 1 ст. 6 Закона; Налоговый кодекс РФ; Федеральный закон от 22.05.2003 № 54-ФЗ.
Цель 3. Анализ посещаемости и улучшение работы Сайта.
• Категории субъектов: посетители Сайта.
• Персональные данные: файлы cookie и идентификаторы, IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время посещения, просмотренные страницы, источник перехода, действия на страницах Сайта (в том числе с использованием инструмента «Вебвизор» сервиса Яндекс Метрика).
• Правовое основание: п. 1 ч. 1 ст. 6 Закона — согласие посетителя, выраженное нажатием кнопки «Принять» в баннере о cookie на Сайте.
3.1. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные.
3.2. Оператор не направляет рекламные и маркетинговые рассылки без отдельного согласия субъекта персональных данных.
3.3. Оператор не получает и не обрабатывает данные банковских карт клиентов: такие данные вводятся непосредственно на платёжной странице сервиса ЮKassa и обрабатываются им.
4. Способы и порядок обработки
4.1. Обработка осуществляется смешанным способом (с использованием средств автоматизации и без них), с передачей по информационно-телекоммуникационной сети Интернет.
4.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
4.3. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
4.4. Для обработки персональных данных Оператор использует следующие сервисы, расположенные в Российской Федерации:
• Яндекс Почта (ООО «Яндекс») — переписка с клиентами;
• ЮKassa (ООО НКО «ЮМани») — приём оплаты по платёжным ссылкам, направляемым клиенту, и формирование кассовых чеков;
• Яндекс Метрика (ООО «Яндекс») — анализ посещаемости Сайта;
• Мессенджер MAX (ООО «Коммуникационная платформа»).
4.5. Клиент вправе по собственной инициативе связаться с Оператором через мессенджер Telegram. Сведения, необходимые для заключения и исполнения договора (ФИО, адрес электронной почты, реквизиты), Оператор записывает и хранит в базах данных, расположенных на территории Российской Федерации.
4.6. Оператор не осуществляет трансграничную передачу персональных данных.
4.7. Оператор передаёт персональные данные третьим лицам только в случаях, когда это необходимо для достижения целей обработки (в том числе платёжному сервису для проведения оплаты и направления кассового чека), а также по законному требованию государственных органов. В случае привлечения Оператором третьих лиц к оказанию услуг, если им требуется доступ к персональным данным клиента, обработка осуществляется на основании поручения Оператора с соблюдением требований ч. 3 ст. 6 Закона.
5. Сроки обработки и хранения. Уничтожение
5.1. По цели 1 — в течение срока действия договора и 3 (трёх) лет после его исполнения (срок исковой давности).
5.2. По цели 2 — в течение сроков хранения документов, установленных законодательством РФ (не менее 5 лет).
5.3. По цели 3 — до отзыва согласия, но не более срока хранения данных, установленного сервисом Яндекс Метрика.
5.4. Обработка прекращается при достижении целей обработки, истечении срока действия или отзыве согласия (при отсутствии иных законных оснований), выявлении неправомерной обработки, прекращении деятельности Оператора.
5.5. Персональные данные уничтожаются в сроки, установленные ст. 21 Закона (как правило, в течение 30 дней с даты достижения цели обработки или отзыва согласия). Данные в электронном виде удаляются без возможности восстановления; уничтожение подтверждается актом (выгрузкой из журнала) в соответствии с требованиями Роскомнадзора.
6. Меры по обеспечению безопасности персональных данных
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
• утверждение и опубликование настоящей Политики;
• обработка персональных данных лично Оператором; лица, привлекаемые к оказанию услуг, допускаются к персональным данным только в необходимом объёме и при условии соблюдения конфиденциальности;
• использование стойких паролей и двухфакторной аутентификации в используемых сервисах;
• использование лицензионного программного обеспечения и антивирусной защиты, своевременное обновление ПО;
• использование протокола HTTPS на Сайте;
• обеспечение 4-го уровня защищённости персональных данных в соответствии с постановлением Правительства РФ от 01.11.2012 № 1119.
7. Права субъектов персональных данных
7.1. Субъект персональных данных вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
7.2. Запрос направляется на адрес электронной почты apolinia-design@yandex.ru и должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона.
7.3. Оператор предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.
7.4. Посетитель Сайта может отказаться от аналитических cookie, нажав «Отклонить» в баннере о cookie, либо удалить cookie в настройках браузера.
8. Контакты
Оператор: ИП Азарова Полина Сергеевна. E-mail: apolinia-design@yandex.ru. Telegram: @polinedesignn.
Уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор(https://rkn.gov.ru).
9. Заключительные положения
9.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Предыдущие редакции хранятся Оператором.
9.2. Связанные документы: Договор публичной оферты (https://apolinia-design.ru/oferta); Политика использования cookie (https://apolinia-design.ru/cookies).