Политика в отношении обработки персональных данных

01Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые самозанятой Клейменовой Юлией Дмитриевной (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://serikovstudio.ru. «Serikov Studio» — коммерческое обозначение (бренд), под которым Оператор оказывает услуги на сайте.

02Основные понятия

Термины используются в значениях, установленных Законом о персональных данных:

• персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных), в том числе к Пользователю сайта;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• автоматизированная обработка — обработка с помощью средств вычислительной техники;
• блокирование — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных);
• обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту;
• уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители;
• предоставление — раскрытие данных определённому лицу или кругу лиц; распространение — раскрытие неопределённому кругу лиц;
• трансграничная передача — передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку технологий и технических средств;
• Пользователь — любой посетитель сайта serikovstudio.ru.

03Права и обязанности Оператора

3.1. Оператор вправе:

• получать от субъекта достоверные информацию и документы, содержащие персональные данные;
• при отзыве согласия или требовании о прекращении обработки продолжить обработку без согласия, если для этого есть основания, предусмотренные Законом о персональных данных (например, хранение по требованиям налогового учёта);
• самостоятельно определять состав мер, необходимых и достаточных для выполнения обязанностей, предусмотренных Законом о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту по его запросу информацию об обработке его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством РФ;
• отвечать на обращения и запросы субъектов и их законных представителей в сроки, указанные в разделе 4;
• сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса (срок может быть продлён не более чем на 5 рабочих дней);
• обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения;
• в случае неправомерной или случайной передачи (утечки) персональных данных уведомить Роскомнадзор в течение 24 часов с момента выявления инцидента и о результатах внутреннего расследования — в течение 72 часов;
• прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные Законом о персональных данных.

04Права субъекта персональных данных и сроки

4.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных: подтверждение факта обработки, правовые основания и цели, состав данных и источник их получения, сроки обработки и хранения, наименование лиц, которым данные передаются, — за исключением случаев, предусмотренных федеральными законами;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг (ст. 15 Закона о персональных данных). Рассылок и рекламных звонков Оператор не ведёт;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

4.2. Как обратиться. Запрос направляется в свободной форме на info@serikovstudio.ru или письмом по адресу 344002, Ростовская область, г. Ростов-на-Дону, ул. Бориса Слюсаря, д. 19, стр. 1, кв. 8. В запросе укажите сведения, по которым Оператор найдёт ваши данные: имя и номер телефона, указанные в форме на сайте.

4.3. Сроки, которые соблюдает Оператор:

• ответ на запрос о сведениях об обработке — 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления;
• уточнение неточных, неполных или устаревших данных — 7 рабочих дней с даты представления подтверждающих сведений;
• прекращение неправомерной обработки, если она выявлена, — не более 3 рабочих дней;
• прекращение обработки и уничтожение данных при отзыве согласия или достижении цели — не более 30 дней;
• если уничтожить в этот срок технически невозможно — блокирование данных и их уничтожение в срок не более 6 месяцев.

4.4. Субъект обязан предоставлять достоверные сведения о себе. Лицо, передавшее Оператору сведения о другом человеке без его согласия, несёт ответственность в соответствии с законодательством РФ.

05Принципы обработки

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; обработка, несовместимая с целями сбора, не допускается;
• не допускается объединение баз данных, обработка которых ведётся в несовместимых целях;
• обрабатываются только данные, отвечающие целям обработки; их объём не избыточен по отношению к целям;
• обеспечиваются точность и достаточность данных, а при необходимости — их актуальность;
• данные хранятся в форме, позволяющей определить субъекта, не дольше сроков, указанных в п. 8.4, после чего уничтожаются либо обезличиваются.

06Цели обработки персональных данных

Решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки Оператор не принимает.

07Условия обработки

• обработка осуществляется с согласия субъекта персональных данных;
• обработка необходима для заключения по инициативе субъекта и исполнения договора, стороной которого он является;
• обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством РФ (в том числе налоговым).

08Порядок сбора, хранения, передачи и сроки

8.1. Меры защиты. Оператор обеспечивает сохранность персональных данных и исключает доступ неуполномоченных лиц: база данных размещена на сервере на территории Российской Федерации; данные между браузером и сервером передаются по протоколу HTTPS; доступ к данным — только у уполномоченных лиц с персональными учётными записями; вход в панель управления защищён двухфакторной аутентификацией; действия с данными, попытки входа и выгрузки журналируются; резервные копии базы хранятся не более 30 дней; данные удаляются и обезличиваются автоматически по истечении сроков из п. 8.4.

8.2. Персональные данные передаются только лицам, перечисленным в п. 8.2.1, и только в объёме, необходимом для целей из раздела 6. Иным третьим лицам данные не передаются, за исключением случаев, прямо предусмотренных законодательством РФ (запросы уполномоченных органов), либо при наличии отдельного согласия субъекта.

8.3. При неточностях в персональных данных субъект может актуализировать их, направив уведомление на info@serikovstudio.ru с пометкой «Актуализация персональных данных»; Оператор уточняет данные в течение 7 рабочих дней с даты представления подтверждающих сведений.

8.5. Данные, которые сервисы из п. 8.2.1 собирают самостоятельно, обрабатываются ими также в соответствии с их собственными документами, ссылки на которые приведены выше.

8.6. Условием прекращения обработки является достижение целей обработки, истечение срока хранения, отзыв согласия, требование субъекта о прекращении обработки или выявление неправомерной обработки.

09Перечень действий с персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) лицам из п. 8.2.1, обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Обработка — смешанная: автоматизированная, с передачей по информационно-телекоммуникационным сетям, и без использования средств автоматизации.

10Трансграничная передача

10.1. Первичный сбор, запись и хранение персональных данных осуществляются в базе данных на сервере, расположенном на территории Российской Федерации.

10.2. Трансграничная передача персональных данных Оператором не осуществляется. Уведомление о новом обращении в мессенджер Telegram (Telegram Messenger Inc.) содержит только номер обращения и не содержит персональных данных субъекта. Демонстрационный виджет погоды на сайте получает прогноз у зарубежных сервисов от имени сервера Оператора, передавая только название населённого пункта или его координаты; данные посетителя, в том числе IP-адрес, при этом не передаются.

10.3. Если Оператор начнёт передавать персональные данные иностранным получателям, это будет сделано только после уведомления Роскомнадзора, получения отдельного согласия субъекта и публикации новой редакции настоящей Политики.

11Конфиденциальность

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом.

12Заключительные положения

12.1. Разъяснения по вопросам обработки персональных данных можно получить, написав на info@serikovstudio.ru.

12.2. Политика действует бессрочно до замены новой редакцией. Текущая редакция — от 10 октября 2026. Тексты предыдущих редакций хранятся у Оператора и предоставляются по запросу субъекта.

12.3. Актуальная редакция размещена по адресу https://serikovstudio.ru/privacy.