Политика конфиденциальности (политика в отношении обработки персональных данных)

Москва, Российская Федерация · опубликовано: 01.07.2026

Настоящая Политика конфиденциальности (Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальный предприниматель Амрани Диана Александровна (ИНН 772648830030, ОГРНИП 326774600438575, адрес: 117570, г. Москва, ул. Красного Маяка, д. 17, к. 1, кв. 193) (далее — «Оператор»).

1. Общие положения

Настоящая Политика разработана в соответствии с п. 2 ст. 18.1 Федерального закона РФ «О персональных данных» № 152-ФЗ от 27.07.2006 (Закон о персональных данных) в целях реализации положений законодательства, которыми определены случаи и особенности обработки персональных данных, и направлена на обеспечение защиты прав и свобод человека и гражданина (Субъекта персональных данных) при организации и/или осуществлении обработки его персональных данных Оператором, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика является основой для организации обработки и защиты персональных данных Оператором и определяет принципы, правовые основания и цели обработки персональных данных, категории и перечень обрабатываемых данных, категории Субъектов персональных данных, способы, сроки обработки и хранения данных и порядок их уничтожения, основы порядка рассмотрения обращений Субъектов, а также меры обеспечения конфиденциальности и безопасности персональных данных, права и обязанности Оператора и Субъектов персональных данных.

2. Принципы обработки персональных данных

Организация обработки и защиты персональных данных производится с учётом следующих принципов:

  • осуществление обработки персональных данных на законной и справедливой основе;
  • ограничение обработки персональных данных заранее определёнными и законными целями, недопущение обработки, несовместимой с целями сбора персональных данных;
  • обработка исключительно тех персональных данных, которые отвечают целям обработки; недопущение обработки данных, избыточных по отношению к заявленным целям;
  • недопущение объединения баз данных, обработка которых осуществляется в несовместимых между собой целях;
  • обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки;
  • хранение персональных данных не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством или договором;
  • уничтожение персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством.

3. Правовые основания обработки персональных данных

  • согласие Субъекта персональных данных на обработку его персональных данных;
  • положения законодательства, во исполнение которых Оператор осуществляет обработку персональных данных;
  • судебные акты, акты иного органа или должностного лица, подлежащие исполнению Оператором;
  • договор, стороной, выгодоприобретателем или поручителем по которому является Субъект персональных данных, если обработка необходима для его заключения или исполнения;
  • обеспечение защиты жизни, здоровья или иных жизненно важных интересов Субъекта, если получение согласия невозможно;
  • права и законные интересы Оператора или иных лиц либо достижение общественно значимых целей при условии, что не нарушаются права и свободы Субъекта;
  • обработка в статистических или иных исследовательских целях при условии обязательного обезличивания;
  • обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством.

4. Цели, категории, сроки обработки и порядок уничтожения

Обработка персональных данных осуществляется Оператором в заранее определённых целях и может включать сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Оператор обрабатывает данные, предоставляемые Субъектом при подаче заявки и участии в Клубе: фамилию и имя; контактные данные (телефон, адрес электронной почты, аккаунт Telegram); сведения, добровольно указанные в анкете заявки; данные о платежах и участии.

Цели обработки: рассмотрение заявки на вступление; заключение и исполнение Договора; предоставление доступа к Материалам Клуба; информирование Участника; исполнение требований законодательства (в том числе бухгалтерского и налогового учёта). Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.

Сроки обработки и хранения персональных данных устанавливаются с учётом требований законодательства, срока действия согласия, срока действия соответствующего договора (с учётом срока исковой давности) и сроков хранения, установленных нормативными актами. Обработка и хранение осуществляются не дольше, чем этого требуют цели обработки, если иное не установлено законодательством.

Уничтожение персональных данных производится: при достижении целей обработки или утрате необходимости в их достижении; при выявлении факта неправомерной обработки; при отзыве Субъектом согласия на обработку; при предъявлении Субъектом требования о прекращении обработки. Данные уничтожаются в сроки, установленные Законом о персональных данных (в частности, в течение 30 дней с даты достижения целей обработки или поступления отзыва согласия; в течение 10 рабочих дней с даты выявления факта неправомерной обработки). При отсутствии возможности уничтожения в установленный срок Оператор осуществляет блокирование таких данных и обеспечивает их уничтожение в срок не более шести месяцев.

5. Лицо, ответственное за организацию обработки и защиту персональных данных

Оператором определено лицо, ответственное за организацию обработки и защиту персональных данных. В его функции входят: управление процессом организации обработки и защиты персональных данных в соответствии с требованиями законодательства и настоящей Политики; разработка локальных нормативных актов; организация экспертизы процессов обработки; разработка и применение правовых, организационных и технических мер защиты; внутренний контроль за соблюдением требований законодательства; контроль за приёмом и обработкой обращений Субъектов; взаимодействие с уполномоченным органом (Роскомнадзором) и иными компетентными органами.

6. Порядок рассмотрения обращений и запросов субъектов

Оператор осуществляет приём и обработку обращений и запросов Субъектов персональных данных. Запрос должен содержать информацию, предусмотренную Законом о персональных данных. Предоставление информации или принятие иных мер производится в объёме и сроки, предусмотренные законодательством; установленный срок ответа может быть продлён с направлением Субъекту мотивированного уведомления. Оператор вправе отказать в удовлетворении требований, направив Субъекту мотивированный отказ, если для этого имеются законные основания.

7. Меры обеспечения конфиденциальности и безопасности персональных данных

Для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий Оператором принимаются необходимые правовые, организационные и технические меры, в частности:

  • определение актуальных угроз безопасности персональных данных и применение соответствующих мер защиты для установленных уровней защищённости;
  • применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
  • оценка эффективности принимаемых мер защиты и обеспечения безопасности персональных данных;
  • обеспечение пропускного режима и управления доступом к персональным данным, техническим средствам и помещениям, в которых они обрабатываются;
  • регистрация и учёт действий, совершаемых с персональными данными, а также учёт технических средств и машинных носителей;
  • определение перечня лиц, которым доступ к персональным данным необходим для выполнения трудовых обязанностей;
  • меры, направленные на предупреждение и обнаружение фактов несанкционированного доступа, а также восстановление персональных данных при их модификации или уничтожении;
  • выявление инцидентов, реагирование на них и контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

8. Права субъекта персональных данных

  • получать сведения об обработке своих персональных данных;
  • требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия Оператора в уполномоченном органе (Роскомнадзоре) или в судебном порядке.

9. Обращения субъектов

Запросы и обращения по вопросам обработки персональных данных направляются Оператору по адресу электронной почты: diamrani2828@gmail.com, либо по почтовому адресу: 117570, г. Москва, ул. Красного Маяка, д. 17, к. 1, кв. 193.

Реквизиты Оператора

Наименование:
Индивидуальный предприниматель Амрани Диана Александровна
ИНН:
772648830030
ОГРНИП:
326774600438575
Электронная почта:
diamrani2828@gmail.com
Телефон:
+7 968 024-22-88
Адрес для корреспонденции:
117570, г. Москва, ул. Красного Маяка, д. 17, к. 1, кв. 193