Политика обработки
персональных данных.

1. Общие положения

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Новиковым Александром Александровичем (далее — Оператор).

1.2. Реквизиты Оператора: ИНН 761023235030, ОГРНИП 325762700045977. Электронная почта для обращений: Novikov_mp@bk.ru.

1.3. Настоящая Политика определяет цели, правовые основания, состав данных и порядок их обработки, права субъектов и меры защиты. При её применении учитываются Закон о персональных данных и иные применимые нормативные правовые акты Российской Федерации.

1.4. Политика распространяется на обработку данных посетителей сайта novikov-media.ru, а также лиц, обращающихся к Оператору по указанным на сайте контактам: через Telegram, MAX и электронную почту.

1.5. При обработке персональных данных Оператор обеспечивает соблюдение прав и свобод человека и гражданина, включая неприкосновенность частной жизни, защиту личной и семейной тайны. Соблюдение этих прав является условием осуществления деятельности Оператора.

1.6. Размещение настоящей Политики обеспечивает информирование об обработке данных. Ознакомление с ней или посещение сайта сами по себе не заменяют согласие в случаях, когда оно требуется законом.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — сведения, которые прямо или в совокупности с другой информацией относятся к определённому или определяемому физическому лицу.

2.2. Субъект персональных данных — физическое лицо, чьи данные обрабатываются Оператором, включая посетителя сайта, заявителя и клиента.

2.3. Пользователь — лицо, просматривающее сайт или использующее размещённые на нём способы связи с Оператором.

2.4. Оператор — ИП Новиков Александр Александрович, определяющий цели обработки данных, их состав и совершаемые с ними действия.

2.5. Сайт — информационные материалы и программные средства, доступные по адресу novikov-media.ru.

2.6. Обработка персональных данных — отдельное действие или совокупность действий с данными, выполняемых с использованием автоматизации или без неё: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.7. Автоматизированная обработка — обработка с применением вычислительной техники и программного обеспечения.

2.8. Предоставление данных — их раскрытие определённому получателю или определённому кругу получателей.

2.9. Распространение данных — раскрытие сведений неопределённому кругу лиц, в том числе публикация в интернете.

2.10. Блокирование — временная приостановка обработки, за исключением действий, необходимых для уточнения данных.

2.11. Обезличивание — изменение данных таким образом, чтобы без дополнительной информации нельзя было установить их принадлежность конкретному человеку.

2.12. Уничтожение — действия, после которых восстановить содержание данных в информационной системе невозможно, либо уничтожение материального носителя данных.

2.13. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

2.14. Cookies — небольшие фрагменты данных, сохраняемые браузером и используемые сайтом или подключёнными сервисами. Их назначение и состав зависят от конкретной технологии.

2.15. Информационная система персональных данных — содержащиеся в базах данных персональные данные вместе с информационными технологиями и техническими средствами, обеспечивающими их обработку.

2.16. Персональные данные, разрешённые субъектом для распространения, — сведения, доступ к которым для неограниченного круга лиц субъект разрешил отдельным согласием в порядке, установленном Законом о персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор вправе:

• получать достоверные сведения и подтверждающие документы в объёме, необходимом для законной цели обработки, в том числе ответа на обращение, согласования и исполнения договора;
• уточнять данные, если обнаружены неточности или без уточнения невозможно корректно обработать обращение;
• самостоятельно определять необходимые и достаточные меры для выполнения обязанностей по защите данных, если обязательные меры не установлены законом или принятыми в соответствии с ним нормативными актами;
• продолжить обработку после отзыва согласия или получения требования о её прекращении только при наличии самостоятельного основания, предусмотренного законом.

3.2. Оператор обязан:

• организовывать обработку в соответствии с законодательством Российской Федерации, на законном основании и для определённых целей;
• публиковать Политику и обеспечивать свободный доступ к ней, предоставлять субъекту по его обращению предусмотренные законом сведения об обработке;
• применять правовые, организационные и технические меры против неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения данных и иных неправомерных действий;
• рассматривать обращения субъектов и их представителей в порядке и сроки, установленные законом;
• предоставлять Роскомнадзору запрошенную информацию в течение десяти рабочих дней после получения запроса; продление допускается не более чем на пять рабочих дней при направлении мотивированного уведомления с объяснением причин;
• уточнять и блокировать данные, прекращать их передачу (включая распространение, предоставление и доступ), прекращать обработку и уничтожать данные в предусмотренных законом случаях и порядке;
• выполнять обязанности по уведомлению Роскомнадзора в применимых случаях и иные обязанности, установленные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект вправе получить информацию о целях, правовых основаниях, способах и сроках обработки своих данных, а также иные сведения, предусмотренные статьёй 14 Закона № 152-ФЗ, с учётом установленных законом ограничений. Ответ предоставляется в понятной и доступной форме. Данные других лиц в него не включаются, если для их раскрытия нет законного основания.

4.2. Субъект вправе потребовать уточнения неполных, неверных или устаревших сведений, блокирования либо уничтожения данных, если они получены или обрабатываются незаконно, являются избыточными или больше не нужны для заявленной цели.

4.3. Если обработка основана на согласии, субъект вправе его отозвать. Также он вправе направить требование о прекращении обработки. Наличие иных законных оснований для продолжения обработки оценивается отдельно.

4.4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в суд, а также использовать другие предусмотренные законом способы защиты.

4.5. Для рассмотрения обращения может потребоваться подтверждение того, что запрос направлен самим субъектом или его уполномоченным представителем. Запрашиваемая информация должна соответствовать цели проверки и требованиям закона.

4.6. При направлении материалов Пользователю следует избегать передачи не относящихся к задаче сведений о себе и других лицах. Если необходимые контактные сведения изменились, об этом можно сообщить Оператору.

4.7. Субъект вправе требовать, чтобы обработка данных для продвижения товаров, работ и услуг путём прямых контактов с ним с помощью средств связи осуществлялась только с его предварительного согласия. По требованию субъекта такая обработка прекращается немедленно.

4.8. При предоставлении сведений для рассмотрения обращения или исполнения договора субъект сообщает достоверные данные и уведомляет об изменениях, влияющих на взаимодействие. Обязанности по предоставлению и обновлению сведений определяются применимым законом и договором; сама Политика не обязывает посетителя сообщать данные для просмотра сайта.

4.9. Передача недостоверных сведений или неправомерное предоставление данных другого лица может повлечь ответственность только по основаниям и в порядке, установленным законодательством Российской Федерации. Политика не вводит дополнительных штрафов или ограничений прав субъекта.

5. Принципы обработки персональных данных

5.1. Обработка осуществляется на законной и справедливой основе с соблюдением прав и законных интересов субъектов.

5.2. Цели обработки должны быть конкретными, законными и определёнными заранее. Обработка, несовместимая с целями сбора данных, не допускается.

5.3. Оператор не объединяет массивы персональных данных, если цели их обработки несовместимы.

5.4. Обработке подлежат только сведения, соответствующие её целям.

5.5. Содержание и объём данных должны быть соразмерны заявленным целям. Избыточный сбор и обработка не допускаются.

5.6. Оператор обеспечивает точность и достаточность данных, а при необходимости — их актуальность для целей обработки. Неполные или неточные сведения подлежат уточнению либо удалению; Оператор принимает соответствующие меры или обеспечивает их принятие.

5.7. Данные в форме, позволяющей определить субъекта, хранятся не дольше, чем требуется для целей обработки. Иной срок может определяться федеральным законом или договором, в котором субъект является стороной, выгодоприобретателем либо поручителем. После достижения целей или утраты необходимости в них данные уничтожаются либо обезличиваются, если федеральный закон не предусматривает иного.

6. Цели обработки персональных данных

6.1. Ответы на обращения и обсуждение сотрудничества. Категории субъектов — лица, обращающиеся за сведениями об услугах, потенциальные клиенты и их представители. Обрабатываются предоставленные имя, фамилия и отчество, имя пользователя мессенджера, адрес электронной почты, номер телефона, если он предоставлен или доступен в выбранном канале связи, ссылка на профиль Авито, содержание обращения и необходимые для ответа материалы. Цель — ответить на запрос, рассмотреть задачу и согласовать возможные условия работы. Основание — заключение договора по инициативе субъекта (пункт 5 части 1 статьи 6 Закона о персональных данных); для иных обращений — законный интерес в предоставлении запрошенного ответа при соблюдении прав субъекта (пункт 7 части 1 статьи 6) либо согласие, когда оно требуется. Обработка ограничивается рассмотрением обращения и соответствующим обсуждением; дальнейшее хранение регулируется разделом 8.

6.2. Заключение, исполнение и прекращение договоров. Категории субъектов — клиенты и представители клиентов. Обрабатываются необходимые для взаимодействия фамилия, имя, отчество, контактные сведения, сведения о полномочиях представителя, сообщённые реквизиты стороны договора и относящаяся к договору переписка. Цель — согласование задания и условий, оказание услуг, передача результатов и рассмотрение вопросов, связанных с исполнением и прекращением договора. Основания — договор с субъектом, исполнение обязанностей по закону, а в отношении представителей — законный интерес в договорном взаимодействии при соблюдении их прав. Данные используются в течение договорного взаимодействия, затем — только в объёме и на срок, необходимый по закону, договору или иному применимому законному основанию.

6.3. Рассмотрение обращений по персональным данным. Категории субъектов — заявители и их представители. Обрабатываются контактные сведения, содержание запроса, сведения, позволяющие найти данные заявителя, и необходимые подтверждения личности или полномочий. Цель — исполнение запросов об уточнении, доступе, прекращении обработки и уничтожении данных. Основание — обязанности Оператора по Закону о персональных данных. Срок определяется рассмотрением и исполнением запроса, а также применимыми требованиями закона к подтверждению его исполнения.

Для целей пунктов 6.1–6.3 выполняются получение, запись, систематизация, хранение, извлечение, уточнение и использование необходимых сведений, отправка ответа, а также блокирование, удаление и уничтожение в установленном порядке. Предоставление данных допускается в случаях, предусмотренных разделом 8. Обработка осуществляется с использованием почтового сервиса и мессенджеров, а не посредством общедоступной публикации сообщений.

6.4. Обращения поступают через Telegram, MAX и электронную почту. Отдельная клиентская база не ведётся; сведения из переписок Оператор не переносит в CRM или таблицы. На сайте нет формы сбора заявок, регистрации посетителей и приёма онлайн-платежей. Настоящая Политика не предусматривает сбор данных для рекламных рассылок или публикации отзывов и переписки.

6.5. Анализ посещаемости и улучшение сайта. Категория субъектов — посетители, давшие согласие на аналитику. Используется Яндекс Метрика, счётчик № 112798594. Анализируются посещения страниц, источники переходов и нажатия на ссылки Telegram, MAX и электронной почты. Счётчик загружается только после нажатия «Принять» в баннере аналитики. Вебвизор, карта кликов, электронная коммерция и автоматическое отслеживание внешних ссылок отключены; для переходов по контактам используются отдельно настроенные события.

6.6. Для аналитики обрабатываются IP-адрес, технические идентификаторы браузера, cookies и записи localStorage сервиса, сведения об устройстве и браузере, адресах посещённых страниц, источнике перехода, времени посещения и событиях взаимодействия. Обработка автоматизированная: сбор, запись, систематизация, накопление, хранение, извлечение, передача сервису, использование для статистики, обезличивание, блокирование, удаление и уничтожение в установленном порядке. Основание — отдельное согласие на обработку данных для аналитики. Разрешение на сбор действует 180 дней либо до более раннего отзыва; порядок прекращения обработки и хранения описан в разделе 8. В события нажатий Оператор не включает содержание сообщений, имена, телефоны или адреса почты посетителей. Сведения о технических данных сервиса приведены в справке Яндекс Метрики.

6.7. Обеспечение работы и безопасности сайта. Категория субъектов — посетители сайта. При запросе страницы серверу хостинга передаются IP-адрес, адрес запрашиваемого ресурса и технические сведения HTTP-запроса. Они используются для доставки страницы и обработки запроса; при ведении технических журналов — для диагностики ошибок и защиты сайта. Основание — законный интерес в обеспечении доступности и безопасности сайта при соблюдении прав посетителей. Операции включают получение, использование, а при ведении журналов — запись, хранение и удаление. Хранение ограничивается необходимостью технической цели и применимыми требованиями закона. Эти сведения не используются Оператором для рекламных рассылок.

7. Условия обработки персональных данных

7.1. Если сведения необходимы для заключения договора по инициативе субъекта или исполнения договора, в котором он является стороной, выгодоприобретателем либо поручителем, применяется основание, предусмотренное пунктом 5 части 1 статьи 6 Закона № 152-ФЗ. Это основание также применяется при заключении договора, по которому субъект будет выгодоприобретателем или поручителем.

7.2. Обработка допускается, когда она необходима для целей, установленных международным договором Российской Федерации или законом, и выполнения возложенных законодательством функций, полномочий и обязанностей. Объём такой обработки ограничивается необходимым для соответствующей цели.

7.3. В иных случаях, когда требуется согласие, оно получается до начала соответствующей обработки. Согласие должно позволять понять, кто, какие данные, для какой цели и на каких условиях обрабатывает.

7.4. Согласие оформляется отдельно от иных подтверждаемых документов. Оператор должен иметь возможность подтвердить факт его получения. Политика не является универсальным согласием на любые действия с данными.

7.5. Обращение за консультацией не рассматривается как согласие на рекламную рассылку или публикацию сообщений. Для таких действий требуется отдельная оценка правового основания и получение согласия, если оно необходимо.

7.6. Публичная доступность сведений в интернете сама по себе не означает, что Оператор вправе свободно использовать их для любых целей. Для дальнейшей обработки проверяется применимое законное основание.

7.7. До согласия и при отказе код Метрики не загружается. Отказ не ограничивает просмотр сайта или связь с Оператором. Решение можно изменить кнопкой «Изменить согласие на аналитику» на этой странице, в разделе о cookies и Метрике. Выбор и версия согласия запоминаются в localStorage этого браузера на 180 дней; после истечения срока требуется новый выбор.

7.8. В предусмотренных законом случаях обработка допускается для осуществления правосудия и исполнения судебных актов, актов иных органов или должностных лиц, подлежащих исполнению по законодательству об исполнительном производстве.

7.9. Обработка может осуществляться для реализации прав и законных интересов Оператора или третьих лиц либо общественно значимых целей, только если она необходима и не нарушает права и свободы субъекта.

7.10. Если федеральный закон требует опубликования или обязательного раскрытия определённых персональных данных, их обработка допускается в пределах соответствующего требования.

7.11. Перечисленные условия не означают одновременного применения всех оснований к каждому обращению. Для конкретной цели используется подходящее законное основание и только необходимый объём данных.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Безопасность данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований законодательства. Оператор обеспечивает конфиденциальность и сохранность данных, ограничивает доступ неуполномоченных лиц и принимает меры, указанные в разделе 11.

8.1. Данные из обращений поступают непосредственно через выбранный Пользователем канал связи и обрабатываются в соответствующем мессенджере или электронной почте. Со стороны Оператора доступ к клиентской переписке имеет только Александр Новиков.

8.2. Срок обработки определяется достижением целей, для которых получены персональные данные, если другой срок не установлен законом или применимым договором. Хранение данных в форме, позволяющей определить субъекта, допускается не дольше, чем требуется для соответствующей цели. После достижения цели или утраты необходимости в ней данные подлежат уничтожению либо обезличиванию с учётом требований закона.

8.3. Для обращения, не приведшего к договору, цель считается достигнутой после предоставления ответа и завершения обсуждения, если дальнейшее взаимодействие по тому же запросу не требуется. При отказе от сотрудничества или утрате необходимости в рассмотрении запроса оценивается прекращение обработки. Если переписка необходима для исполнения договора, выполнения обязанности по закону или защиты прав при наличии законного основания, сохраняется только необходимая для этой цели часть данных. Сохранение истории сообщений само по себе не устанавливает бессрочный срок обработки.

8.4. При достижении цели обработка прекращается, а данные уничтожаются в срок не более 30 дней с даты её достижения с учётом исключений, предусмотренных частью 4 статьи 21 Закона № 152-ФЗ. Для иных оснований прекращения обработки применяются соответствующие сроки и условия закона.

8.5. Уточнение, блокирование и удаление выполняются в отношении данных, находящихся под контролем Оператора, а в необходимых случаях обеспечиваются у лиц, действующих по его поручению. При невозможности уничтожить данные в установленный срок они блокируются, а уничтожение обеспечивается в срок не более шести месяцев, если иной срок не установлен федеральным законом, в соответствии с частью 6 статьи 21 Закона о персональных данных.

8.6. Сайт размещён на хостинге Beget. Для переписки используются Telegram, MAX и электронная почта Mail (адрес на домене bk.ru). Поставщики этих сервисов обрабатывают сведения, необходимые для предоставления соответствующих услуг. Если обработка поручается другому лицу, поручение оформляется с соблюдением статьи 6 Закона о персональных данных. Самостоятельная обработка поставщиками регулируется их условиями и политиками; это не отменяет обязанностей Оператора в отношении обработки, за которую он отвечает.

8.7. Получатель данных Яндекс Метрики — ООО «ЯНДЕКС», предоставляющее сервис и обрабатывающее данные в соответствующей части по поручению Оператора согласно условиям использования сервиса. Передача данных счётчику начинается после согласия посетителя. Прекращение последующего сбора и требования в отношении уже переданных данных рассматриваются в порядке пунктов 8.9–8.13.

8.8. Иное предоставление персональных данных допускается при наличии предусмотренного законом основания. Политика не предоставляет неопределённому кругу третьих лиц право на доступ к обращениям Пользователей.

8.9. Для уточнения данных, отзыва согласия или направления требования о прекращении обработки можно написать на Novikov_mp@bk.ru. В обращении желательно указать канал связи и сведения, позволяющие найти соответствующую переписку.

8.10. При исправлении сведений можно указать тему письма «Актуализация персональных данных», при отзыве согласия — «Отзыв согласия на обработку персональных данных». Согласие можно отозвать в любое время. Указание этих тем помогает обработать письмо, но не является условием реализации прав субъекта.

8.11. Основаниями для прекращения обработки являются достижение цели, утрата необходимости в ней, окончание срока действия согласия, его отзыв, требование субъекта о прекращении обработки и выявление неправомерной обработки. Для каждого случая применяются установленные законом порядок, сроки и исключения. Продолжение обработки возможно только при наличии соответствующего законного основания.

8.12. Для данных, разрешённых субъектом для распространения, учитываются установленные им запреты и условия. Исключение для обработки в государственных, общественных и иных публичных интересах применяется только в пределах части 11 статьи 10.1 Закона № 152-ФЗ. Оно не создаёт общего разрешения на рекламное использование или публикацию переписки.

8.13. Для сохранения выбора используется техническая запись localStorage «novikov-analytics-choice»: решение, дата и время, версия текста согласия. Срок её использования — 180 дней. Аналитические cookies устанавливаются сервисом после согласия; их сроки отличаются от срока сохранения выбора (например, _ym_uid — один год). Актуальные названия и сроки указаны в перечне Яндекс Метрики. Отзыв через настройки прекращает последующий сбор в данном браузере и удаляет доступные сайту записи Метрики. Он не означает автоматического удаления ранее переданных данных из сервиса; соответствующее требование направляется Оператору по электронной почте и рассматривается по закону.

9. Перечень действий, производимых Оператором с полученными персональными данными

9.1. В пределах конкретной цели и законного основания возможны сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача путём предоставления или доступа, обезличивание, блокирование, удаление и уничтожение данных. Распространение рассматривается отдельно в пункте 9.4.

9.2. Обработка обращений в почте и мессенджерах осуществляется с использованием вычислительной техники. Автоматизированные операции могут выполняться с получением или передачей информации по сетям связи либо без такой передачи. Решения по обращениям принимает Оператор лично; аналитические отчёты не используются для принятия исключительно автоматизированных решений, порождающих юридические последствия для посетителей.

9.3. Перечень возможных действий не означает, что каждое из них совершается со всеми данными. Допустимость каждого действия определяется целью, необходимостью и правовым основанием.

9.4. Публикация персональных данных и предоставление доступа к ним неопределённому кругу лиц не включаются автоматически в обработку обращений. Для распространения требуется самостоятельное законное основание.

10. Трансграничная передача персональных данных

При выборе способов сбора и обработки данных Оператор обязан соблюдать требования части 5 статьи 18 Закона о персональных данных к использованию баз данных на территории Российской Федерации. Правила трансграничной передачи не отменяют эти требования.

10.1. Перед началом трансграничной передачи Оператор должен проверить её правовое основание, условия и ограничения, предусмотренные статьёй 12 Закона № 152-ФЗ.

10.2. В предусмотренном законом порядке до начала такой передачи направляется отдельное уведомление в Роскомнадзор. Уведомление об обработке персональных данных не заменяет уведомление о трансграничной передаче.

10.3. При оценке используемых сервисов учитываются фактические получатели данных и страны обработки. Место размещения сайта само по себе не определяет географию обработки почты и сообщений.

10.4. До подачи уведомления Оператор обязан получить от предполагаемых иностранных получателей сведения, предусмотренные частью 5 статьи 12 Закона № 152-ФЗ: о мерах защиты и условиях прекращения обработки, о самих получателях и их контактных данных, а в установленных законом случаях — о правовом регулировании персональных данных в соответствующей стране. Полученная информация оценивается до начала передачи с учётом предусмотренных законом запретов и ограничений.

11. Конфиденциальность персональных данных

11.1. Доступ к обращениям ограничивается лицами, которым он необходим на законном основании. Со стороны Оператора клиентскую переписку обрабатывает лично Александр Новиков.

11.2. Оператор обязан принимать необходимые меры против неправомерного доступа, изменения, утраты, копирования и раскрытия данных с учётом характера информации и условий обработки.

11.3. К применимым мерам относятся управление доступом к аккаунтам и устройствам, защита средств авторизации, своевременное обновление программного обеспечения и реагирование на выявленные нарушения. Конкретные меры выбираются и реализуются с учётом фактической инфраструктуры.

11.4. При обнаружении неправомерной обработки или инцидента Оператор принимает меры по прекращению нарушения и исполняет обязанности по уведомлению и взаимодействию с уполномоченными органами в предусмотренных законом случаях.

11.5. Передача обработки другому лицу не отменяет обязанностей Оператора перед субъектом персональных данных. Условия работы с получателями и обработчиками должны соответствовать применимому законодательству.

11.6. Оператор и другие лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, кроме случаев, предусмотренных федеральным законом.

12. Заключительные положения

12.1. Вопросы о настоящей Политике и обращения по персональным данным направляются на Novikov_mp@bk.ru. Обращения рассматриваются в порядке и сроки, предусмотренные Законом № 152-ФЗ.

12.2. Политика пересматривается при изменении целей обработки, состава используемых данных, подключённых сервисов и иных существенных условий и действует бессрочно до замены новой редакцией. Изменение текста не заменяет получение нового согласия, когда оно требуется.

12.3. Актуальная редакция Политики находится в свободном доступе по адресу https://novikov-media.ru/legal.html. Ссылка на неё размещена в подвале сайта.