УТВЕРЖДЕНО

Индивидуальным предпринимателем

Литвак Юлией Игоревной

«10» июня 2026 года

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

И РЕАЛИЗАЦИИ ТРЕБОВАНИЙ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Индивидуального предпринимателя Литвак Юлии Игоревны

ИНН 772647279100

Адрес: Российская Федерация, г. Москва, ул. Одесская, д. 22, корп. 4, кв. 77

1. Общие положения и термины, используемые в Политике
1.1. Настоящий документ определяет политику Индивидуального предпринимателя Литвак Юлии Игоревны, ИНН 772647279100, адрес: Российская Федерация, г. Москва, ул. Одесская, д. 22, корп. 4, кв. 77 (далее — «Оператор») в отношении обработки персональных данных и реализации требований к защите персональных данных в соответствии с требованиями статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Настоящая Политика распространяется на персональные данные, получаемые Оператором при использовании сайта Оператора, при направлении заявок и обращений, при взаимодействии по телефону и электронной почте, а также при заключении и исполнении гражданско-правовых договоров.
1.3. В настоящей Политике используются следующие основные понятия:
– персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
– обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение;
– автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
– распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
– предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
– блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных;
– уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных;
– обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
– информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
– субъект персональных данных — физическое лицо, к которому прямо или косвенно относятся персональные данные.
2. Принципы обработки персональных данных
2.1. Обработка персональных данных осуществляется на законной и справедливой основе.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
2.6. При обработке персональных данных обеспечивается их точность, достаточность и, при необходимости, актуальность. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
2.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.
2.8. Обрабатываемые персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом, подлежат уничтожению.
2.9. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, установленных законодательством Российской Федерации.
2.10. Обработка персональных данных не используется в целях причинения имущественного и (или) морального вреда субъектам персональных данных, а также для затруднения реализации ими прав и свобод.
3. Правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Гражданским кодексом Российской Федерации, законодательством о связи, о бухгалтерском учете, налоговым законодательством и иными нормативными правовыми актами Российской Федерации, применимыми к деятельности Оператора.
3.2. Основаниями обработки персональных данных являются:
3.2.1. Договоры, заключаемые между Оператором и субъектом персональных данных, а также действия, необходимые для заключения договора по инициативе субъекта персональных данных.
3.2.2. Согласие субъекта персональных данных на обработку его персональных данных.
3.2.3. Необходимость осуществления и защиты прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
3.2.4. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
3.2.5. Исполнение судебного акта, акта другого органа или должностного лица, подлежащего исполнению в соответствии с законодательством Российской Федерации.
3.2.6. Обработка в статистических или исследовательских целях при условии обезличивания персональных данных, если такая обработка осуществляется Оператором.
3.2.7. Иные основания, предусмотренные Федеральным законом № 152-ФЗ и иными федеральными законами.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает только те персональные данные, которые необходимы для осуществления своей деятельности, обработки обращений, подготовки коммерческих предложений, заключения и исполнения договоров, а также для обеспечения прав и законных интересов Оператора и третьих лиц при условии соблюдения прав субъектов персональных данных.
4.2. Конкретные цели обработки, категории субъектов, состав данных, действия с данными, сроки и способы обработки приведены в Приложении № 1 к настоящей Политике.
4.3. Оператор не осуществляет посредством стандартных форм сайта сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья, а также биометрических персональных данных, если иное прямо не предусмотрено законом и отдельным правовым основанием.
5. Условия для прекращения обработки персональных данных
Условиями для прекращения обработки персональных данных могут быть:
– достижение целей обработки персональных данных;
– истечение срока действия согласия на обработку персональных данных или договора с субъектом;
– отзыв субъектом согласия на обработку персональных данных при отсутствии иных правовых оснований для обработки;
– выявление неправомерной обработки персональных данных;
– истечение установленного срока обработки или хранения;
– ликвидация или прекращение деятельности Оператора, если обработка и хранение данных более не требуются законодательством.
6. Условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств в случаях, предусмотренных законодательством.
6.2. Персональные данные обрабатываются в объеме, необходимом для достижения конкретных целей.
6.3. Оператор не предоставляет и не раскрывает персональные данные третьим лицам без соответствующего правового основания.
6.4. По мотивированному запросу уполномоченного органа персональные данные могут быть переданы без отдельного согласия субъекта в случаях и порядке, установленных законодательством Российской Федерации.
6.5. В случае получения согласия от представителя субъекта персональных данных Оператор вправе проверить полномочия такого представителя.
6.6. При отзыве субъектом согласия Оператор прекращает обработку, если отсутствуют иные законные основания для продолжения обработки.
6.7. Публикация или распространение персональных данных для неопределенного круга лиц осуществляется только при наличии соответствующего законного основания, а в предусмотренных законом случаях — отдельного согласия субъекта.
6.8. Обработка персональных данных может осуществляться третьими лицами, привлеченными Оператором на основании договора, поручения или иного предусмотренного законом основания, включая лиц, обеспечивающих работу сайта, электронной почты, информационных систем и иных сервисов, используемых Оператором.
6.9. В договоре с лицом, осуществляющим обработку персональных данных по поручению Оператора, при необходимости определяются цели обработки, перечень действий с данными, требования к конфиденциальности и безопасности, а также иные условия, предусмотренные законодательством.
6.10. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.11. Организация хранения персональных данных
6.11.1. Обработка, в том числе хранение, персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
6.11.2. Персональные данные могут храниться в электронном виде, в том числе в информационных системах, электронной почте и иных используемых Оператором сервисах, а также на материальных носителях в случаях необходимости.
6.11.3. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения обязанностей и достижения целей обработки.
6.11.4. При хранении материальных носителей принимаются меры, исключающие несанкционированный доступ.
6.11.5. Срок хранения определяется законодательством Российской Федерации, договором, согласием субъекта персональных данных и целями обработки.
6.12. При достижении целей обработки или отзыве согласия персональные данные подлежат уничтожению, если отсутствуют иные правовые основания для их дальнейшей обработки и хранения.
6.13. Уничтожение документов, содержащих персональные данные, производится способом, исключающим возможность ознакомления посторонних лиц и восстановления содержащейся в них информации, с документированием уничтожения в случаях, предусмотренных законодательством.
6.14. Особенности обработки персональных данных на сайте
6.14.1. Пользователь сайта может самостоятельно предоставить Оператору персональные данные посредством заполнения форм для получения коммерческого предложения, расчета стоимости, обратной связи или направления иного запроса.
6.14.2. В формах сайта могут запрашиваться имя, номер телефона, адрес электронной почты, вид продукции, примерный объем и иные сведения, которые пользователь самостоятельно указывает в обращении.
6.14.3. Перед отправкой формы пользователь получает информацию о целях обработки и подтверждает согласие на обработку персональных данных в предусмотренной форме.
6.14.4. Заявки, направленные через сайт, могут поступать на электронную почту Оператора и использоваться для подготовки ответа, коммерческого предложения, расчета стоимости и последующего делового взаимодействия.
6.14.5. При посещении сайта может осуществляться сбор технической информации с использованием файлов cookies и метрических программ. Такая информация может использоваться для обеспечения работоспособности сайта, анализа посещаемости, повышения качества его работы и иных заявленных целей.
6.14.6. Необязательные аналитические технологии применяются с учетом выбранных пользователем настроек cookies в случаях, когда получение выбора или согласия требуется законодательством.
6.14.7. Оператор может размещать на сайте ссылки на внешние ресурсы и сервисы. При переходе на внешний ресурс обработка данных осуществляется соответствующим оператором такого ресурса на основании его документов.
7. Конфиденциальность персональных данных
7.1. Информация, относящаяся к персональным данным, является конфиденциальной информацией и охраняется законодательством Российской Федерации.
7.2. Лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не раскрывать такие данные третьим лицам без законного основания.
7.3. Персональные данные не используются в коммерческих целях путем прямых контактов с потенциальным потребителем посредством средств связи без предварительного согласия субъекта, если такое согласие требуется законодательством.
7.4. Передача персональных данных лицам, привлеченным к обработке, осуществляется при наличии соответствующего правового основания и при условии обеспечения конфиденциальности и безопасности.
8. Реализация прав субъектов персональных данных
8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе:
– подтверждения факта обработки персональных данных;
– правовых оснований и целей обработки персональных данных;
– целей и применяемых способов обработки;
– сведений об Операторе и лицах, которым персональные данные могут быть предоставлены;
– обрабатываемых персональных данных и источника их получения, если иное не установлено законом;
– сроков обработки и хранения;
– порядка осуществления прав субъекта;
– информации о трансграничной передаче, если она осуществляется или предполагается;
– сведений о лице, осуществляющем обработку по поручению Оператора, если такая обработка поручена.
8.2. Субъект персональных данных вправе требовать от Оператора уточнения, блокирования или уничтожения его персональных данных в случаях, предусмотренных законодательством.
8.3. Субъект вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия, направив обращение Оператору по контактным данным, указанным в настоящей Политике.
8.4. При получении запроса субъекта персональных данных Оператор предоставляет информацию и принимает необходимые меры в сроки и порядке, установленные законодательством Российской Федерации.
8.5. Оператор принимает меры по блокированию персональных данных на период проверки в случаях выявления неправомерной обработки или неточности персональных данных, когда это предусмотрено законом.
8.6. Оператор прекращает обработку и уничтожает персональные данные в случаях, установленных законодательством, в том числе при невозможности обеспечить правомерность обработки, достижении цели обработки или истечении установленного срока.
8.7. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
8.8. Субъект персональных данных имеет право на защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда в предусмотренных законом случаях.
9. Меры, направленные на обеспечение выполнения обязанностей по защите персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке.
9.2. Оператор:
– определяет порядок обработки и защиты персональных данных;
– принимает локальные документы и организационные меры по вопросам обработки и защиты персональных данных;
– контролирует соответствие процессов обработки требованиям законодательства;
– определяет категории субъектов и перечни обрабатываемых персональных данных;
– определяет сроки хранения и порядок уничтожения данных;
– ограничивает доступ к персональным данным лиц, которым такой доступ не необходим;
– при необходимости определяет угрозы безопасности и необходимый уровень защищенности информационных систем;
– принимает меры по обеспечению сохранности носителей персональных данных.
9.3. В рамках системы защиты персональных данных могут применяться:
– защита учетных записей и паролей;
– разграничение доступа к информационным системам;
– антивирусная защита;
– защищенные соединения и каналы передачи данных;
– регистрация и контроль доступа;
– резервное копирование в необходимых случаях;
– обновление программного обеспечения и иные меры защиты, соответствующие характеру и рискам обработки.
9.4. При обработке без использования средств автоматизации соблюдаются требования законодательства Российской Федерации к такой обработке.
9.5. Лица, непосредственно осуществляющие обработку персональных данных, должны быть ознакомлены с требованиями законодательства и локальными документами Оператора, относящимися к обработке и защите персональных данных, в необходимом объеме.
9.6. Оператор несет ответственность за нарушение требований законодательства в области персональных данных в пределах и порядке, установленных законодательством Российской Федерации.
9.7. Настоящая Политика размещается на сайте Оператора и доступна неограниченному кругу лиц.
10. Ответственность
10.1. Оператор и лица, имеющие доступ к персональным данным, несут ответственность за соблюдение требований законодательства Российской Федерации об обработке и защите персональных данных.
10.2. Ответственность за нарушение порядка обработки и защиты персональных данных определяется законодательством Российской Федерации и заключенными договорами.
11. Контактная информация Оператора
Индивидуальный предприниматель Литвак Юлия Игоревна
ИНН: 772647279100
Адрес: Российская Федерация, г. Москва, ул. Одесская, д. 22, корп. 4, кв. 77
Телефон: 8(800) 201-56-77
Электронная почта: service@litvakgroup.ru

Приложение № 1

к Политике в отношении обработки персональных данных и реализации требований к защите персональных данных

Перечень целей обработки персональных данных
Цель 1. Обработка обращений, заявок и запросов клиентов и потенциальных клиентов, предоставление информации о продукции, подготовка коммерческих предложений и расчетов.
Категории персональных данных: имя, фамилия, имя, отчество (если предоставлены), номер телефона, адрес электронной почты, сведения, содержащиеся в обращении, сведения о продукции и предполагаемом объеме заказа, сведения о компании и должности представителя, если они самостоятельно предоставлены.
Категории субъектов: клиенты, потенциальные клиенты, посетители сайта, представители контрагентов.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление/доступ в предусмотренных случаях, удаление, уничтожение.
Срок обработки и хранения: до достижения цели обработки, прекращения взаимодействия или истечения срока, установленного законодательством или договором; при наличии иных законных оснований — до прекращения таких оснований.
Способы обработки: автоматизированная, а также смешанная в случаях, когда это необходимо для деятельности Оператора; с передачей по сети Интернет.
Цель 2. Заключение и исполнение гражданско-правовых договоров, ведение договорной и хозяйственной деятельности.
Категории данных: фамилия, имя, отчество; номер телефона; адрес электронной почты; должность; сведения о компании; реквизиты и иные данные, необходимые для заключения и исполнения договора, если они получены на законном основании.
Категории субъектов: клиенты, контрагенты — физические лица, представители и работники контрагентов.
Цель 3. Обеспечение функционирования сайта, анализ посещаемости и улучшение работы сайта.
Категории персональных данных: IP-адрес, сведения о браузере и устройстве, сведения о посещении страниц и действиях на сайте, файлы cookies, сведения, собираемые посредством метрических программ, а также иные технические сведения, формируемые при использовании сайта.
Категории субъектов: посетители сайта, пользователи сайта, потенциальные клиенты.
Перечень действий: сбор, запись, систематизация, хранение, использование, анализ, уточнение, удаление, уничтожение.
Срок обработки и хранения: в течение срока, необходимого для достижения целей использования соответствующих технологий, либо в соответствии с настройками и правилами используемых сервисов и законодательством Российской Федерации.
Способы обработки: автоматизированная обработка, с передачей по сети Интернет.
Цель 4. Взаимодействие с контрагентами и ведение хозяйственной деятельности.
Категории данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, должность, сведения о компании и иные данные, необходимые для делового взаимодействия.
Категории субъектов: контрагенты — физические лица, представители и работники контрагентов.
Цель 5. Исполнение требований законодательства Российской Федерации и защита прав и законных интересов Оператора.
Категории данных и субъекты: только те данные и категории субъектов, обработка которых необходима для исполнения конкретной обязанности или защиты права и допускается законодательством.
Для всех целей перечень действий включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, блокирование, удаление и уничтожение. Порядок уничтожения определяется разделом 6 настоящей Политики и применимым законодательством.
Дата актуализации: «10 июня 026 года.