Политика в отношении обработки персональных данных

Действует с «06» октября 2026 г.

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Оператором персональных данных является:

Додонов Алексей Александрович, физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый);
ИНН 502770480755;
адрес электронной почты для направления обращений: alexey@dodonov.pro;
сайт: https://dodonov.pro/

(далее — Оператор).
1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор, в том числе полученных через сайт Оператора, по электронной почте, в мессенджерах, сторонних сервисах и при заключении и исполнении договоров.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте Оператора.
1.5. Обработка персональных данных Оператором осуществляется на основе принципов законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, соответствия содержания и объёма обрабатываемых данных заявленным целям, достоверности и достаточности данных, а также хранения данных не дольше, чем этого требуют цели обработки.

2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Цели обработки персональных данных
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.2. Оператор обрабатывает персональные данные в следующих целях:

обработка обращений, заявок и вопросов, поступивших через формы на сайте, по электронной почте, по телефону или в мессенджерах, и предоставление ответов на них;
проведение переговоров, подготовка, заключение, исполнение и прекращение гражданско-правовых договоров (в том числе договоров возмездного оказания услуг, подряда, авторского заказа), стороной или выгодоприобретателем по которым является субъект персональных данных;
оказание услуг и выполнение работ, информирование заказчика о ходе их оказания (выполнения);
осуществление расчётов, формирование и направление чеков в соответствии с Федеральным законом от 27 ноября 2018 г. № 422-ФЗ, оформление первичных и закрывающих документов;
исполнение обязанностей, предусмотренных законодательством Российской Федерации о налогах и сборах;
рассмотрение претензий, защита прав и законных интересов Оператора, в том числе в судебном порядке;
направление информационных и рекламных сообщений о товарах, работах и услугах Оператора — исключительно при наличии предварительного согласия субъекта персональных данных;
сбор статистики посещаемости сайта и улучшение его работы, в том числе с использованием файлов cookie и сервисов веб-аналитики.

4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:

Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
Федеральный закон от 27 ноября 2018 г. № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима „Налог на профессиональный доход“»;
Федеральный закон от 13 марта 2006 г. № 38-ФЗ «О рекламе» — в части направления рекламных сообщений;
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

4.2. Правовыми основаниями обработки персональных данных также являются:

договоры, заключаемые между Оператором и субъектами персональных данных, а также действия, совершаемые по инициативе субъекта и направленные на заключение таких договоров;
договоры, заключаемые между Оператором и юридическими лицами или индивидуальными предпринимателями, в связи с исполнением которых обрабатываются данные представителей (работников) таких лиц;
согласие субъекта персональных данных на обработку его персональных данных.

4.3. Согласие на обработку персональных данных оформляется отдельно от иных документов, подписываемых субъектом персональных данных, и даётся субъектом свободно, своей волей и в своём интересе. Согласие на получение рекламных сообщений оформляется отдельно от согласия на обработку персональных данных.

5. Категории субъектов и объём обрабатываемых персональных данных
5.1. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к этим целям.
5.2. Оператор обрабатывает персональные данные следующих категорий субъектов:
5.2.1. Пользователи сайта, направившие обращение

имя (фамилия, имя, отчество — при добровольном указании);
номер телефона;
адрес электронной почты;
идентификатор (никнейм, номер телефона) в мессенджере, если обращение направлено через мессенджер;
сведения, которые субъект добровольно сообщает в тексте обращения или во вложенных файлах.

5.2.2. Заказчики и контрагенты Оператора — физические лица, в том числе самозанятые и индивидуальные предприниматели

фамилия, имя, отчество;
дата рождения (при необходимости для заключения договора);
данные документа, удостоверяющего личность (при необходимости для заключения договора);
адрес регистрации по месту жительства (при необходимости для заключения договора);
ИНН;
номер телефона;
адрес электронной почты;
банковские реквизиты, номер расчётного счёта;
сведения о заключённых договорах, оказанных услугах, расчётах и платежах.

5.2.3. Представители (работники) заказчиков и контрагентов — юридических лиц и индивидуальных предпринимателей

фамилия, имя, отчество;
должность;
номер телефона;
адрес электронной почты;
иные сведения, необходимые для заключения и исполнения договора.

5.2.4. Посетители сайта
При посещении сайта обрабатываются обезличенные данные о посетителе, автоматически передаваемые браузером и программным обеспечением устройства:

IP-адрес;
сведения о браузере, операционной системе и типе устройства;
данные файлов cookie;
дата и время обращения к сайту, сведения о просмотренных страницах, источник перехода.

5.3. Оператор не обрабатывает специальные категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведения о судимости.
5.4. Оператор не обрабатывает биометрические персональные данные.
5.5. Оператор не обрабатывает персональные данные, разрешённые субъектом персональных данных для распространения.
5.6. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
5.7. Сайт не предназначен для сбора персональных данных лиц, не достигших 18 лет. Если персональные данные несовершеннолетнего были получены без согласия законного представителя, такие данные подлежат удалению по обращению законного представителя.

6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации, в том числе когда обработка необходима для исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных.
6.2. Оператор осуществляет обработку персональных данных следующими способами:

неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.

6.3. Обработка персональных данных осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения персональных данных.
6.4. Доступ к персональным данным имеет непосредственно Оператор. Передача персональных данных иным лицам осуществляется только в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации.
6.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.6. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего перечень действий (операций) с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите персональных данных. К таким лицам относятся, в частности:

поставщик услуг хостинга и конструктора сайта;
поставщики сервисов веб-аналитики;
поставщики сервисов электронной почты, облачного хранения данных и мессенджеров;
поставщики сервисов электронного документооборота и приёма платежей;
лица, привлекаемые Оператором для оказания услуг заказчику, — в объёме, необходимом для исполнения договора.

Ответственность перед субъектом персональных данных за действия указанных лиц несёт Оператор.
6.7. Передача персональных данных органам дознания и следствия, налоговым органам, иным уполномоченным органам государственной власти осуществляется в соответствии с требованиями законодательства Российской Федерации.
6.8. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.9. Трансграничная передача персональных данных Оператором не осуществляется.
6.10. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Данные, обрабатываемые в связи с исполнением договоров и исчислением налогов, хранятся в течение сроков, установленных законодательством Российской Федерации; данные, обрабатываемые на основании согласия, — до достижения цели обработки или до отзыва согласия.
6.11. Оператор прекращает обработку персональных данных в следующих случаях:

выявлен факт неправомерной обработки персональных данных — в течение трёх рабочих дней с даты выявления;
достигнута цель обработки персональных данных;
истёк срок действия или отозвано согласие субъекта персональных данных, когда по Закону о персональных данных обработка допускается только с согласия.

7. Файлы cookie и сервисы веб-аналитики
7.1. Сайт Оператора использует файлы cookie — небольшие текстовые файлы, сохраняемые браузером на устройстве посетителя. Файлы cookie используются для обеспечения работоспособности сайта, сохранения пользовательских настроек и сбора обезличенной статистики посещаемости.
7.2. Для сбора статистики на сайте могут использоваться сервисы веб-аналитики, которые собирают обезличенные данные о посещениях и обрабатывают их на условиях соответствующих сервисов. Оператор использует полученные сведения исключительно в агрегированном виде для оценки эффективности сайта.
7.3. Посетитель вправе в любой момент отключить или удалить файлы cookie в настройках своего браузера. Отключение файлов cookie может привести к неработоспособности отдельных функций сайта.

8. Права субъекта персональных данных
8.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
требовать уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке;
обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

8.2. Обращения, запросы и отзыв согласия направляются Оператору по адресу электронной почты alexey@dodonov.pro.
8.3. Запрос субъекта персональных данных должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата его заключения, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
8.4. Сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса. Указанный срок может быть продлён, но не более чем на пять рабочих дней, с направлением субъекту мотивированного уведомления с указанием причин продления.
8.5. Если в обращении (запросе) не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, ему направляется мотивированный отказ.

9. Актуализация, исправление, блокирование и уничтожение персональных данных
9.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по запросу Роскомнадзора Оператор осуществляет блокирование относящихся к этому субъекту персональных данных на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц.
9.2. При подтверждении факта неточности персональных данных Оператор уточняет персональные данные в течение семи рабочих дней со дня представления соответствующих сведений и снимает блокирование.
9.3. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента обращения или получения запроса и прекращает такую обработку.
9.4. Персональные данные подлежат уничтожению в следующие сроки:

достижение цели обработки персональных данных либо утрата необходимости в достижении этой цели — в течение 30 дней;
достижение максимальных сроков хранения документов, содержащих персональные данные, — в течение 30 дней;
представление субъектом персональных данных подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в течение семи рабочих дней;
отзыв субъектом персональных данных согласия на обработку, если их сохранение для цели обработки более не требуется, — в течение 30 дней.

9.5. Персональные данные не подлежат уничтожению, если иное предусмотрено договором, стороной либо выгодоприобретателем по которому является субъект персональных данных, либо если Оператор вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами.
9.6. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных либо выгрузкой из журнала регистрации событий в информационной системе персональных данных.

10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:

определяет угрозы безопасности персональных данных при их обработке;
определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
применяет средства защиты информации, в том числе антивирусные средства, межсетевое экранирование и шифрование каналов связи;
ограничивает доступ к персональным данным и использует индивидуальные средства аутентификации;
хранит персональные данные в условиях, обеспечивающих их сохранность и исключающих неправомерный доступ к ним;
осуществляет резервное копирование данных;
осуществляет оценку вреда, который может быть причинён субъектам персональных данных в случае нарушения требований Закона о персональных данных;
осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации.

10.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор:

в течение 24 часов — о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах по устранению последствий, а также о лице, уполномоченном на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
в течение 72 часов — о результатах внутреннего расследования выявленного инцидента, а также о лицах, действия которых стали его причиной (при наличии).

10.3. Ответственным за организацию обработки персональных данных является Оператор.

11. Заключительные положения
11.1. Настоящая Политика является общедоступным документом и подлежит размещению на сайте Оператора.
11.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.
11.3. Действующая редакция Политики постоянно доступна по адресу размещения настоящей страницы.
11.4. По всем вопросам, связанным с обработкой персональных данных, следует обращаться по адресу электронной почты alexey@dodonov.pro.