Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее : «Политика») описывает действия по обработке персональных данных и реализуемые требования к защите персональных данных Халявской Татьяны Евгеньевны, применяющей специальный налоговый режим «Налог на профессиональный доход» в соответствии с Федеральным законом от 27.11.2018 № 422-ФЗ, ИНН 771705495968 (далее : «Оператор»), и действует в отношении всей информации, которую Оператор получает о Посетителе, использующем сайт, расположенный на доменном имени https://choose2grow.com/, включая поддомены (далее : «Сайт»).

1.2. Политика разработана в целях исполнения требований законодательства Российской Федерации в области персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при организации и осуществлении обработки персональных данных Оператором, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика разработана в соответствии с Конституцией Российской Федерации и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее : «Закон № 152-ФЗ»).

1.4. Оператор внесён в реестр операторов, осуществляющих обработку персональных данных, 142494/77 от 23.09.2026.

1.5. В Политике используются следующие основные понятия:

Автоматизированная обработка персональных данных : обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных : временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

Обезличивание персональных данных : действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных : любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор : по тексту Политики Халявская Татьяна Евгеньевна; в значении Закона № 152-ФЗ : государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Персональные данные : любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (далее : «субъект персональных данных», «Субъект»).

Посетитель : любое физическое лицо, посещающее или использующее Сайт Оператора посредством сети «Интернет».

Заказчик : физическое лицо, заключившее с Оператором договор на оказание услуг.

Сайт : совокупность связанных между собой веб-страниц, размещённых в сети «Интернет» по уникальному адресу https://choose2grow.com/, включая поддомены, посредством которых Посетитель имеет возможность получить доступ к информации об услугах Оператора, к документам Оператора, а также к иным материалам.

Трансграничная передача персональных данных : передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Уничтожение персональных данных : любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных, и (или) уничтожаются материальные носители персональных данных.

1.6. Оператор в своей деятельности руководствуется принципами обработки персональных данных, установленными статьёй 5 Закона № 152-ФЗ, в том числе принципами законности и справедливости обработки, соответствия целей обработки заявленным целям, минимизации объёма обрабатываемых данных и ограничения срока их хранения.

1.7. Оператор не обрабатывает персональные данные лиц, не достигших 18 лет. Услуги Оператора адресованы совершеннолетним дееспособным лицам.

1.8. Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных, указанные в статье 10 Закона № 152-ФЗ.

2. Цели обработки, состав данных и сроки

2.1. Оператор обрабатывает персональные данные в следующих целях.

Цель 1. Обеспечение работы Сайта и аналитика действий Посетителей

Цель 2. Установление обратной связи и консультирование по услугам

Цель 3. Проведение рекламных и информационных рассылок

Цель 4. Подготовка, заключение и исполнение договора на оказание услуг

2.2. Реквизиты банковских карт Оператором не собираются, не обрабатываются и не хранятся. Приём платежей осуществляется платёжным сервисом ЮKassa (ООО «ЮМани», Российская Федерация), который является самостоятельным оператором в отношении платёжных данных.

2.3. В отношении персональных данных, обрабатываемых в целях, указанных в пункте 2.1 Политики, совершаются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (статья 16 Закона № 152-ФЗ).

3. Локализация баз данных

3.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

3.2. Первичный сбор персональных данных осуществляется посредством направления письма на почтовый адрес tatianakhalyavskaya@yandex.ru, серверы которого расположены на территории Российской Федерации. Реестр Заказчиков ведётся Оператором с использованием указанного программного обеспечения.

3.3. Передача персональных данных на территорию иностранных государств в рамках целей, указанных в пункте 2.1 Политики, не осуществляется, за исключением случаев, прямо предусмотренных разделом 7 Политики.

4. Порядок обработки и меры по обеспечению безопасности

4.1. Оператор осуществляет обработку персональных данных с соблюдением требований статей 18.1 и 19 Закона № 152-ФЗ и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

4.2. Оператором приняты следующие меры:

• назначено лицо, ответственное за организацию обработки персональных данных; ответственным лицом является Оператор;
• утверждены и применяются локальные акты, определяющие порядок обработки персональных данных, перечень обрабатываемых данных, порядок их уничтожения и порядок реагирования на инциденты;
• обеспечен ограниченный доступ к персональным данным: доступ имеет исключительно Оператор;
• применяется передача данных по защищённому соединению с использованием протокола HTTPS;
• применяется многофакторная аутентификация для доступа к учётным записям, в которых обрабатываются персональные данные;
• осуществляется учёт машинных носителей персональных данных;
• ведётся журнал учёта согласий субъектов персональных данных с фиксацией даты, времени, версии текста согласия и способа его получения;
• ведётся журнал учёта обращений субъектов персональных данных;
• осуществляется контроль за принимаемыми мерами и уровнем защищённости.

4.3. Уничтожение персональных данных осуществляется по достижении целей обработки, по истечении сроков хранения, указанных в пункте 2.1 Политики, при отзыве согласия субъекта персональных данных, а также в иных случаях, установленных Законом № 152-ФЗ. Уничтожение подтверждается актом об уничтожении персональных данных, составляемым Оператором в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

5. Передача персональных данных третьим лицам

5.1. В целях достижения целей обработки, указанных в пункте 2.1 Политики, Оператор вправе поручать обработку персональных данных третьим лицам на основании заключаемого с ними договора (поручения на обработку) в соответствии с частью 3 статьи 6 Закона № 152-ФЗ.

5.2. Обработка персональных данных поручена Оператором следующим лицам:

5.3. Оператор передаёт персональные данные третьим лицам при соблюдении следующих условий:

• третье лицо осуществляет обработку персональных данных с использованием баз данных и программного обеспечения, размещённых на территории Российской Федерации;
• третье лицо обеспечивает конфиденциальность персональных данных и не раскрывает их иным лицам без согласия субъекта;
• третье лицо обеспечивает соблюдение мер по обеспечению безопасности персональных данных при их обработке;
• объём передаваемых данных ограничен объёмом, необходимым для достижения цели поручения.

5.4. Оператор вправе передавать персональные данные без согласия субъекта персональных данных по запросу уполномоченных государственных органов в случаях и в порядке, установленных законодательством Российской Федерации.

5.5. Оператор не осуществляет распространение персональных данных, то есть не раскрывает их неопределённому кругу лиц.

6. Обработка файлов cookie и данных метрической системы

6.1. Сайт использует файлы cookie : небольшие текстовые файлы, сохраняемые в браузере Посетителя.

6.2. Оператор использует следующие категории файлов cookie:

• строго необходимые : обеспечивают работоспособность Сайта, безопасность соединения и защиту от автоматизированных запросов. Устанавливаются провайдером инфраструктуры и сети доставки контента. Обработка осуществляется на основании необходимости обеспечения функционирования Сайта; отказ от таких файлов делает использование Сайта невозможным;
• аналитические : обеспечивают сбор обезличенной статистики посещений. Устанавливаются исключительно при получении согласия Посетителя.

6.3. Согласие на использование аналитических файлов cookie оформляется путём совершения активного действия : нажатия кнопки «Принять» в информационном баннере, отображаемом при первом посещении Сайта. Посетитель вправе отказаться от использования аналитических файлов cookie путём нажатия кнопки «Отклонить» либо путём изменения настроек своего браузера.

6.4. Отказ от аналитических файлов cookie не влияет на возможность использования Сайта и получения услуг Оператора.

7. Трансграничная передача персональных данных

7.1. В рамках целей обработки, указанных в пункте 2.1 Политики, трансграничная передача персональных данных не осуществляется.

7.2. Сайт использует шрифты, загружаемые с серверов сторонних поставщиков, расположенных за пределами Российской Федерации. При загрузке шрифтов техническая информация, включая IP-адрес, становится доступна поставщику шрифтов. Посетитель вправе предотвратить такую передачу путём блокировки загрузки внешних ресурсов средствами своего браузера.

7.3. В случае возникновения необходимости трансграничной передачи персональных данных Оператор до начала такой передачи направляет в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном статьёй 12 Закона № 152-ФЗ, и получает отдельное согласие субъекта персональных данных.

8. Права субъекта персональных данных и порядок их реализации

8.1. Субъект персональных данных или его представитель имеет право:

• на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор (rkn.gov.ru) или в судебном порядке.

8.2. Запрос субъекта персональных данных направляется на адрес электронной почты Tatianakhalyavskaya@yandex.ru либо в письменном виде по адресу г. Москва, ул. Академика Королева 9к1, кв.173 и должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

8.3. Сведения, указанные в пункте 8.1 Политики, предоставляются Оператором в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, при направлении Оператором мотивированного уведомления с указанием причин продления.

8.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент путём направления запроса на адрес Tatianakhalyavskaya@yandex.ru с пометкой «Отзыв согласия». Обработка персональных данных прекращается, а персональные данные уничтожаются в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе продолжить обработку при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6 Закона № 152-ФЗ.

8.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до момента отзыва.

8.6. В случае выявления неточных персональных данных Оператор осуществляет блокирование соответствующих персональных данных на период проверки и уточняет их в течение 7 (семи) рабочих дней с даты представления подтверждающих сведений.

8.7. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку, а при невозможности обеспечить её правомерность : уничтожает соответствующие персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты выявления.

9. Порядок реагирования на инциденты

9.1. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор:

9.1.1. в течение 24 (двадцати четырёх) часов с момента выявления инцидента уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, принятых мерах по устранению последствий, а также сообщает сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам инцидента;

9.1.2. в течение 72 (семидесяти двух) часов с момента выявления инцидента уведомляет Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии таких лиц).

9.2. Оператор уведомляет субъектов персональных данных, затронутых инцидентом, о факте инцидента и принятых мерах.

10. Ответственность и заключительные положения

10.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.

10.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается по адресу https://choose2grow.com/legal с указанием даты редакции. Об изменениях, существенно затрагивающих права субъектов персональных данных, Оператор уведомляет посредством размещения информации на Сайте не менее чем за 10 (десять) календарных дней до вступления изменений в силу.

10.3. Изменение Политики не влечёт изменения объёма и целей обработки ранее собранных персональных данных без получения нового согласия субъекта персональных данных.

10.4. Настоящая Политика подлежит неограниченному доступу и размещается по адресу https://choose2grow.com/legal.

Реквизиты оператора

Халявская Татьяна Евгеньевна Самозанятая, плательщик налога на профессиональный доход (Федеральный закон от 27.11.2018 № 422-ФЗ) ИНН 771705495968 Телефон: +79857627161 Адрес для корреспонденции: 129164, Москва, ул. Академика Королева, 9к1, кв. 173

E-mail: tatianakhalyavskaya@yandex.ru