Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Миргалимовой Эндже Рафаэлевной, плательщиком налога на профессиональный доход (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика применяется к персональным данным, которые Оператор получает посредством сайта mirgalimova.pro, а также при последующем взаимодействии в связи с обращением, поступившим через сайт.
1.4. Обработка персональных данных непосредственно в процессе оказания консультационных, коучинговых и иных услуг, выходящая за пределы обработки обращения пользователя и заключения или исполнения договора, при необходимости регулируется соответствующими договорными документами и согласиями.
1.5. Оператор персональных данных:
Миргалимова Эндже Рафаэлевна
Плательщик налога на профессиональный доход (НПД)
ИНН: 165915794447
E-mail: ange10@mail.ru
1.6. Настоящая Политика размещается в свободном доступе на сайте mirgalimova.pro.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.4. Пользователь — физическое лицо, использующее сайт mirgalimova.pro.

3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Оператор обрабатывает персональные данные только для конкретных, заранее определенных и законных целей.
3.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается обработка персональных данных, избыточных по отношению к заявленным целям.
3.4. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
3.5. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
3.6. Оператор обеспечивает конфиденциальность и безопасность обрабатываемых персональных данных.
4. Цели обработки, категории субъектов и состав персональных данных

4.1. Обработка обращения, поступившего через сайт
Категория субъектов: пользователи сайта, самостоятельно направляющие Оператору заявку.
Персональные данные:
— имя;
— номер телефона.
Цели обработки:
— получение и обработка обращения пользователя;
— установление обратной связи;
— согласование времени и условий диагностической встречи, консультации, коучинговой или иной запрашиваемой пользователем услуги;
— совершение по инициативе пользователя действий, предшествующих заключению договора.
Правовые основания: согласие субъекта персональных данных; в применимых случаях — необходимость обработки для заключения договора по инициативе субъекта персональных данных.
Способ обработки: смешанная обработка — с использованием средств автоматизации и без их использования.
4.2. Заключение и исполнение договораЕсли после обращения пользователя стороны переходят к заключению и исполнению договора, Оператор может обрабатывать:
— фамилию, имя, отчество — в объеме, необходимом для заключения и исполнения договора;
— номер телефона;
— адрес электронной почты;
— иные персональные данные в объеме, объективно необходимом для заключения и исполнения договора и выполнения предусмотренных законодательством обязанностей Оператора.
Категория субъектов: лица, заключающие или заключившие договор с Оператором.
Цели обработки:
— подготовка, заключение и исполнение договора;
— взаимодействие с клиентом в связи с исполнением договора;
— проведение расчетов;
— исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.
Правовые основания: необходимость заключения и исполнения договора, стороной которого является субъект персональных данных; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; в предусмотренных законодательством случаях — согласие субъекта персональных данных.
Способ обработки: смешанная обработка — с использованием средств автоматизации и без их использования.
4.3. Посредством формы сайта Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных и биометрических персональных данных.
4.4. Персональные данные, полученные посредством формы сайта, не используются для рекламных и информационных рассылок без соответствующего правового основания и, когда это требуется законодательством Российской Федерации, отдельного согласия субъекта персональных данных.

5. Действия с персональными данными
5.1. В зависимости от цели обработки Оператор может осуществлять следующие действия с персональными данными:
— сбор;
— запись;
— систематизацию;
— накопление;
— хранение;
— уточнение (обновление, изменение);
— извлечение;
— использование;
— передачу (предоставление, доступ) в случаях, необходимых для достижения целей обработки или предусмотренных законодательством;
— блокирование;
— удаление;
— уничтожение.
5.2. Оператор не осуществляет распространение персональных данных пользователей сайта неопределенному кругу лиц без соответствующего правового основания.
5.3. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, в том числе посредством информационно-телекоммуникационных сетей.

6. Условия обработки и передача персональных данных
6.1. Пользователь самостоятельно предоставляет персональные данные при заполнении формы на сайте.
6.2. Персональные данные, введенные пользователем в форму, направляются Оператору посредством подключенного сервиса приема данных.
6.3. Для обеспечения функционирования сайта Оператор вправе поручать обработку персональных данных лицам, предоставляющим Оператору услуги по созданию, размещению и техническому обеспечению работы сайта, на основании соответствующего договора (поручения), при наличии необходимого правового основания и с соблюдением требований законодательства Российской Федерации.
6.4. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без соответствующего правового основания, за исключением случаев, предусмотренных законодательством Российской Федерации, либо случаев обработки персональных данных лицом, действующим по поручению Оператора.
6.5. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и выполнять иные применимые требования законодательства Российской Федерации.

7. Сроки обработки, хранения и уничтожения персональных данных
7.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения конкретной цели обработки, либо в течение срока действия соответствующего правового основания.
7.2. Персональные данные, полученные для обработки обращения пользователя, обрабатываются до завершения взаимодействия по соответствующему обращению либо до отзыва согласия или поступления требования о прекращении обработки, если отсутствует иное законное основание для продолжения обработки.
7.3. Если по результатам обращения заключается договор, персональные данные, необходимые для заключения и исполнения договора, могут продолжать обрабатываться на договорном или ином предусмотренном законодательством Российской Федерации основании.
7.4. При достижении цели обработки Оператор прекращает обработку и уничтожает соответствующие персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено договором, соглашением с субъектом персональных данных или законодательством Российской Федерации.
7.5. При отзыве субъектом согласия Оператор прекращает обработку и, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные предусмотренные законодательством основания для продолжения обработки, уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва.
7.6. При поступлении требования субъекта о прекращении обработки персональных данных Оператор прекращает обработку или обеспечивает ее прекращение в срок, не превышающий 10 рабочих дней с даты получения соответствующего требования, за исключением случаев, когда законодательством Российской Федерации допускается дальнейшая обработка. Указанный срок может быть продлен не более чем на пять рабочих дней с направлением субъекту мотивированного уведомления.
Указанные сроки соответствуют действующим положениям ст. 21 № 152-ФЗ.
7.7. Если уничтожение персональных данных в установленный законодательством срок невозможно, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и последующее уничтожение в срок, установленный законодательством Российской Федерации.
7.8. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего использования Оператором. Факт уничтожения персональных данных подтверждается в порядке, установленном законодательством Российской Федерации и нормативными актами уполномоченного органа по защите прав субъектов персональных данных.

8. Уточнение персональных данных, обращения и отзыв согласия
8.1. При обнаружении неточности персональных данных субъект вправе обратиться к Оператору по адресу:
ange10@mail.ru
с темой письма «Актуализация персональных данных».
8.2. При подтверждении субъектом того, что персональные данные являются неполными, неточными или неактуальными, Оператор вносит необходимые изменения в срок, не превышающий семи рабочих дней со дня предоставления подтверждающих сведений.
8.3. Если субъект подтверждает, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные в срок, не превышающий семи рабочих дней со дня предоставления соответствующих сведений.
8.4. Субъект вправе отозвать согласие на обработку персональных данных, направив обращение по адресу:
ange10@mail.ru
с темой письма «Отзыв согласия на обработку персональных данных».
8.5. Субъект также вправе направить требование о прекращении обработки персональных данных.
8.6. Отзыв согласия не препятствует продолжению обработки персональных данных, если для такой обработки имеется иное предусмотренное законодательством Российской Федерации правовое основание.
8.7. При поступлении запроса субъекта о предоставлении информации об обработке его персональных данных Оператор предоставляет предусмотренную законодательством информацию в срок, не превышающий 10 рабочих дней с даты получения соответствующего обращения или запроса. Этот срок может быть продлен не более чем на пять рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления.
Действующая ст. 20 предусматривает десятидневный срок ответа и возможность такого мотивированного продления.

9. Конфиденциальность и безопасность персональных данных
9.1. Оператор и иные лица, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без соответствующего правового основания.
9.2. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.3. Оператор принимает меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных.

10. Локализация персональных данных
10.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
10.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации, собираемых посредством сети Интернет, осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных федеральным законом.
Это соответствует действующей с 1 июля 2025 года редакции ч. 5 ст. 18 № 152-ФЗ.

11. Трансграничная передача персональных данных
11.1. При обработке персональных данных, собираемых непосредственно посредством форм сайта в используемой на дату утверждения настоящей Политики конфигурации, трансграничная передача персональных данных Оператором не осуществляется.
11.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи выполняет требования законодательства Российской Федерации, в том числе направляет отдельное уведомление в уполномоченный орган по защите прав субъектов персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
Действующая ст. 12 предусматривает отдельное уведомление Роскомнадзора о намерении осуществлять трансграничную передачу до ее начала.

12. Cookie-файлы и статистика сайта
12.1. Для обеспечения технического функционирования и безопасности сайта могут использоваться необходимые технические cookie-файлы.
12.2. Встроенная статистика сайта используется в упрощенном режиме без применения аналитических cookie-файлов.
12.3. На дату утверждения настоящей Политики на сайте не используются подключенные Оператором сторонние системы веб-аналитики и рекламного отслеживания, в том числе Google Analytics, Google Tag Manager, Яндекс Метрика и Meta/Facebook Pixel.
12.4. В случае изменения состава используемых сервисов или способов обработки персональных данных Оператор оценивает необходимость внесения изменений в настоящую Политику и получения предусмотренных законодательством Российской Федерации согласий.

13. Права субъекта персональных данных
13.1. Субъект персональных данных вправе получать предусмотренные законодательством Российской Федерации сведения об обработке его персональных данных.
13.2. Субъект вправе требовать уточнения, блокирования или уничтожения своих персональных данных в предусмотренных законодательством случаях.
13.3. Субъект вправе отозвать согласие на обработку персональных данных и требовать прекращения обработки в предусмотренных законодательством случаях.
13.4. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
13.5. Субъект имеет иные права, предусмотренные законодательством Российской Федерации.

14. Заключительные положения
14.1. По вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу:
ange10@mail.ru
14.2. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, целей или способов обработки персональных данных, состава используемых сервисов либо технической конфигурации сайта.
14.3. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не указан в самой редакции.
14.4. Актуальная редакция Политики постоянно находится в свободном доступе по адресу:
mirgalimova.pro/privacy
Оператор:
Миргалимова Эндже Рафаэлевна
Плательщик налога на профессиональный доход (НПД)
ИНН: 165915794447
E-mail: ange10@mail.ru