Made on
Tilda
________________Малахова О.Ю.
Приказ №2511-1 от 20 ноября 2025 г.
город Краснодар, дата начала действия редакции: 20 ноября 2025 года
Настоящая политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии со статьей 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон о персональных данных).
Политика предназначена для определения порядка обработки и мер по обеспечению безопасности персональных данных физических лиц (далее – Субъекты), которые может получить Малахова Оксана Юрьевна, ИНН 263603383426, зарегистрированная в качестве плательщика налога на профессиональный доход (далее – Оператор).
Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
Значения терминов, которые предусмотрены в Законе о персональных данных, применяются в Политике с тем же содержанием.
Дополнительно к предусмотренным в Законе о персональных данных в Политике используются термины:
Пользователь – субъект персональных данных, использующий сайт Оператора.
Клиент – субъект персональных данных, заключивший с Оператором договор возмездного оказания услуг.
Сайт – сайт Оператора в информационно-телекоммуникационной сети Интернет по адресу https://om-sfera.ru/ и его субдомены.
Форма – особая форма (форма заказа, форма подписки на рассылку, форма обратной связи), где Субъект размещает свою персональную информацию с целью передачи данных Оператору.
Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.
Политика содержит сведения, которые подлежат раскрытию в соответствии с ч. 1 ст. 14 Закона о персональных данных. Политика является общедоступным документом, размещенным на сайте Оператора.
Источником информации обо всех персональных данных является непосредственно сам Субъект. Оператор обрабатывает персональные данные только в случае их заполнения и/или отправки Субъектом самостоятельно, через формы на сайте Оператора, активации чат-бота, направления сообщения или совершения звонка с передачей данных в адрес Оператора, а также при предоставлении персональных данных в случае заключения договора.
Передача Субъектом персональных данных Оператору означает его согласие с условиями обработки персональных данных, изложенными в Политике. Если Субъект не согласен с условиями Политики, он должен воздержаться от передачи персональных данных Оператору.
Оператор исходит из того, что Субъект действует добросовестно и предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию при появлении такой необходимости.
Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами (с использованием средств вычислительной техники и без использования таких средств).
Действия Оператора по обработке персональных данных включают: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Обработка персональных данных Оператором производится в соответствии со следующими правовыми основаниями:
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
Правовым основанием обработки персональных данных также являются:
согласия Субъектов на обработку персональных данных (далее – Согласие).
Обработка персональных данных осуществляется Оператором на основе следующих принципов:
уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено законом.
Оператор имеет право:
– в случае отзыва Субъектом согласия на обработку персональных данных продолжить обработку персональных данных без согласия Субъекта при наличии оснований, указанных в законодательстве;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
Оператор обязан:
– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения запроса;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– прекратить передачу (распространение, предоставление, доступ) персональных данных и уничтожить персональные данные в порядке и случаях, предусмотренных законодательством;
– исполнять иные обязанности, предусмотренные законодательством.
Субъект персональных данных имеет право:
получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Оператор предоставляет Субъекту сведения в доступной для него форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, предусмотренных законом;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
выдвигать условие о получении предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
на осуществление иных прав, предусмотренных законодательством.
Субъекты персональных данных обязаны:
– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
К категориям субъектов, персональные данные которых обрабатываются, относятся:
Заказчики по гражданско-правовым договорам возмездного оказания услуг.
Цель обработки 1: Подготовка, заключение и исполнение гражданско-правового договора
Категория субъектов: заказчики
Персональные данные:
Семейное положение.
Правовые основания обработки персональных данных: договоры, заключаемые между Оператором и субъектом персональных данных. Обработка персональных данных при заключении и исполнении договоров не требует получения от Субъектов дополнительного согласия.
Клиенты передают персональные данные при заключении договора, в том числе путем заполнения формы заказа на сайте Оператора или направления сообщения с указанием данных.
Виды обработки персональных данных: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Оператор осуществляет смешанную обработку персональных данных клиентов с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
Срок обработки: до истечения срока действия договора (соглашения) и исковой давности по нему.
Для создания сайта и хостинга сайта Оператор использует услуги и программное обеспечение АО "Тильда Паблишинг", ИНН 9707041449, КПП 770701001, ОГРН 1247700830354, адрес: 107031, г Москва, вн.тер.г муниципальный округ Тверской, ул Петровские Линии, 2, помещ 4/1.
Цель 2: Обработка заявок, взаимодействие с пользователями сайта, чат-бота для формирования клиентской базы
Категория субъектов: пользователи сайта, чат-бота, потенциальные клиенты
Персональные данные:
Сведения, собираемые с помощью метрической программы Яндекс.Метрика (сведения о местоположении, тип и версия ОС, тип и версия браузера, тип устройства и разрешение его экрана, источник откуда пришел на сайт пользователь, с какого сайта или по какой рекламе, язык ОС и браузера, какие страницы открывает и на какие кнопки нажимает пользователь, ip-адрес).
Правовые основания обработки персональных данных: согласие на обработку персональных данных. Пользователь считается предоставившим согласие на обработку своих персональных данных, внесенных в поля формы, при проставлении галочки в поле «Согласен на обработку персональных данных в соответствии с Политикой» или в момент нажатия кнопки, подтверждающей отправку обращения (кнопки могут называться «Оплатить», «Оставить заявку», «Занять место», «Зарегистрироваться» или иным аналогичным образом). При направлении запроса согласие дается в момент направления такого запроса Оператору. При использовании чат-бота согласие дается при активации чат-бота и нажатии кнопки о согласии на обработку персональных данных.
Виды обработки персональных данных: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. Персональные данные Пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта.
Оператор осуществляет смешанную обработку персональных данных пользователей сайта, чат-бота с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
Срок обработки: (1) В течение 5 (пяти) лет с поступления заявки; или
(2) До отзыва согласия на обработку данных; или
(3) До заключения договора с Оператором (смотря что наступит ранее).
Оператор с согласия субъекта поручает обработку персональных данных организациям, оказывающим услуги Оператору по сопровождению и эксплуатации информационной инфраструктуры Оператора (хостинг сайта, сервер, облачное хранилище, техподдержка образовательной платформы, регистрация на мероприятия).
Для создания сайта и хостинга сайта Оператор использует услуги и программное обеспечение АО "Тильда Паблишинг", ИНН 9707041449, КПП 770701001, ОГРН 1247700830354, адрес: 107031, г Москва, вн.тер.г муниципальный округ Тверской, ул Петровские Линии, 2, помещ 4/1.
Для веб-аналитики используется метрическая программа «Яндекс.Метрика» (ООО «Яндекс», ОГРН 1027700229193, ИНН 7736207543, КПП 770401001, Юридический адрес: 119021, город Москва, ул. Льва Толстого, д.16).
Цель 3. Продвижение товаров, работ и услуг на рынке путем направления рассылок
Категория субъектов: заказчики, пользователи сайта, чат-бота (получатели рассылки)
Персональные данные:
Никнейм в мессенджере.
Правовые основания обработки персональных данных:
(3) Договор, заключенный с Оператором.
Виды обработки персональных данных: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение, направление уведомлений.
Оператор осуществляет смешанную обработку персональных данных Субъектов с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
(2) До достижения цели обработки (смотря что наступит ранее).
Цель 4. Продвижение товаров, работ и услуг путем размещения отзывов
Категория субъектов: заказчики
Персональные данные:
Семейное положение.
Правовые основания обработки персональных данных:
(1) Согласие на обработку персональных данных путем распространения
Виды обработки персональных данных: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение, распространение.
Оператор осуществляет смешанную обработку персональных данных Субъектов с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
Срок обработки:
(2) До достижения цели обработки
Оператор обрабатывает только данные, относящиеся к общей категории.
Обработка и хранение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в частности базы по адресу Оператора г.Ставрополь, ул.Космонавтов, 2 и баз АО "Тильда Паблишинг", ИНН 9707041449, КПП 770701001, ОГРН 1247700830354, адрес: 107031, г Москва, вн.тер.г муниципальный округ Тверской, ул Петровские Линии, 2, помещ 4/1.
Хранение персональных данных осуществляется в течение времени, необходимого для достижения цели сбора и обработки. Более длительные сроки могут быть применены, если это необходимо для соблюдения законодательства.
Передача персональных данных третьим лицам производится при соблюдении любого из следующих условий:
Передача персональных данных третьим лицам предусмотрена законодательством.
Обрабатываемые персональные данные подлежат уничтожению в случае:
Прекращение деятельности Оператора.
Оператор применяет комплекс мер для обеспечения конфиденциальности персональных данных:
Применяет организационные и технические меры, использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных, в том числе: резервное копирование информации, ограничение круга лиц, имеющих доступ к персональным данным, использование средств антивирусной защиты с обновляемыми базами данных;
Выявляет факты несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
Проводит внутренний контроль соответствия обработки персональных данных Закону о персональных данных, принятым в соответствии с ним нормативными правовыми и локальными актами.
В случае выявления неточности персональных данных или неправомерности их обработки, персональные данные подлежат актуализации Оператором или их обработка должна быть прекращена.
Субъект, выявив неточность персональных данных, может актуализировать их и направить Оператору уведомление. Название сопроводительного письма должно содержать пометку «Актуализация персональных данных».
Субъект может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление. Название сопроводительного письма должно содержать пометку «Отзыв согласия на обработку персональных данных».
При достижении целей обработки персональных данных, а также в случае отзыва Субъектом согласия на их обработку персональные данные подлежат уничтожению, если:
Законом не предусмотрено продолжение обработки данных.
Обработка персональных данных, разрешенных для распространения, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.
Согласие Субъекта на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.
Согласие на обработку персональных данных, разрешенных для распространения, Субъект предоставляет Оператору непосредственно.
Передача (распространение, предоставление, доступ) персональных данных, разрешенных Субъектом для распространения, должна быть прекращена в любое время по требованию Субъекта. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только Оператором, которому оно направлено.
Согласие на обработку персональных данных, разрешенных для распространения, прекращает свое действие с момента поступления Оператору требования Субъекта о прекращении распространения персональных данных.
Сайт обрабатывает полученные данные с использованием метрической программы Яндекс.Метрика. С ее помощью осуществляется сбор анонимных данных о посещениях сайтов (без привязки к персональным данным Пользователей сайта), а именно:
электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
информация о геолокации.
Дополнительные сведения о сборе данных отражены в «Условиях использования сервиса Яндекс.Метрика» по адресу http://legal.yandex.ru/metrica_termsofuse/, а также в «Политике конфиденциальности персональной информации» этой компании по адресу: http://legal.yandex.ru/confidential/.
Цель применения Оператором средств веб-аналитики:
безопасность и целостность ресурсов сайта.
показ рекламных объявлений Оператора на сторонних сайтах.
Использование сайта Оператора означает согласие Субъекта персональных данных на обработку его данных Оператором, а также сервисом веб-аналитики для достижения вышеуказанных целей обработки. Если Субъект не согласен с использованием cookie и средств веб-аналитики, он может отказаться от обработки cookie и сменить настройки браузера, однако такой отказ может повлиять на корректность работы сайта либо прекратить использование сайта.
Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
Актуальная версия Политики находится по адресу местонахождения Оператора, а также публикуется в свободном доступе на сайте Оператора.
К Политике и отношениям между Субъектом и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.
Все вопросы по поводу настоящей Политики, заявления и уведомления следует направлять Оператору по электронной почте om.project@mail.ru.