Политика в отношении обработки персональных данных

Редакция от 10 сентября 2026 года

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые:
Индивидуальным предпринимателем Феоктистовой Анастасией Васильевной
ИНН 632410114040
ОГРНИП 325632700107542,
далее — «Оператор».

1.3. Политика применяется к персональным данным, которые Оператор получает от посетителей и пользователей сайта:
https://feostasia.ru
далее — «Сайт».

1.4. Адрес Оператора для направления почтовой корреспонденции субъектами персональных данных и уполномоченными государственными органами:
445056, Самарская область, г. Тольятти, ул. 40 лет Победы, д. 49а, кв. 165.
Адрес электронной почты Оператора для обращений по вопросам обработки персональных данных:
feostasia@yandex.ru

1.5. Политика размещается в свободном доступе на Сайте. Доступ к Политике обеспечивается в том числе на страницах Сайта, посредством которых осуществляется сбор персональных данных.

1.6. Используемые в настоящей Политике понятия применяются в значениях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу — субъекту персональных данных.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

2.7. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.

2.8. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

2.9. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

2.10. Пользователь — физическое лицо, посещающее Сайт и/или использующее размещенные на нем формы.

2.11. Cookie — небольшой фрагмент данных, сохраняемый браузером на устройстве Пользователя при посещении Сайта и используемый, в частности, для обеспечения функционирования Сайта и анализа его использования.

3. Основные права и обязанности Оператора

3.1. Оператор вправе:

получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения требований законодательства о персональных данных;
продолжить обработку персональных данных после отзыва согласия субъектом при наличии предусмотренных законодательством Российской Федерации оснований;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

3.2. Оператор обязан:

осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации;
предоставлять субъектам персональных данных информацию об обработке их персональных данных в предусмотренных законом случаях;
рассматривать обращения и запросы субъектов персональных данных;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
обеспечивать неограниченный доступ к настоящей Политике;
выполнять иные обязанности, установленные законодательством Российской Федерации.

4. Права субъектов персональных данных

4.1. Субъект персональных данных вправе:

получать сведения об обработке Оператором его персональных данных;
требовать уточнения своих персональных данных, если они являются неполными, неточными или неактуальными;
требовать блокирования или уничтожения персональных данных при наличии предусмотренных законодательством оснований;
отозвать ранее предоставленное согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в предусмотренных законом случаях;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан предоставлять Оператору достоверные сведения и при необходимости сообщать об их изменении.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Обработке подлежат только персональные данные, соответствующие заявленным целям обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не осуществляет избыточную обработку персональных данных.

5.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных.

5.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.

6. Цели обработки и состав персональных данных

6.1. Обработка заявки Пользователя

Цель обработки: получение и обработка заявки Пользователя, установление обратной связи с Пользователем, предоставление информации об услугах Оператора, проведение переговоров и, при наличии соответствующей инициативы Пользователя, подготовка к заключению договора.

Категория субъектов: посетители и Пользователи Сайта, самостоятельно направившие заявку Оператору.

Персональные данные, которые могут обрабатываться:

имя и/или фамилия, имя, отчество, если они указаны Пользователем;
номер телефона;
адрес электронной почты;
содержание заявки и иные сведения, которые Пользователь самостоятельно указал в соответствующей форме или передал Оператору при последующем взаимодействии.

Источник получения данных: непосредственно субъект персональных данных.

Способ обработки: автоматизированная обработка, а также неавтоматизированная обработка при необходимости.

Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение.

Правовые основания обработки: согласие субъекта персональных данных; необходимость обработки для заключения договора по инициативе субъекта персональных данных и/или исполнения договора, если соответствующее основание применимо.

Срок обработки и хранения: до достижения цели обработки, отзыва согласия или предъявления требования о прекращении обработки, если отсутствуют иные законные основания для продолжения обработки. Если договор с Пользователем не заключается, персональные данные, полученные через заявку, хранятся не более 1 (одного) года с даты последнего взаимодействия с Пользователем, если более длительный срок не требуется в соответствии с законодательством Российской Федерации.

Порядок уничтожения: персональные данные удаляются из используемых Оператором информационных систем и/или уничтожаются иным способом, исключающим возможность их восстановления, в установленные законодательством сроки после отпадения правовых оснований для обработки.

7. Порядок получения персональных данных через Сайт

7.1. Сбор персональных данных осуществляется посредством формы «Оставить заявку», размещенной на Сайте.

7.2. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных.

7.3. В случаях, когда обработка осуществляется на основании согласия, перед отправкой формы Пользователю предоставляется возможность ознакомиться с текстом согласия на обработку персональных данных.

7.4. Согласие предоставляется посредством совершения Пользователем предусмотренного интерфейсом Сайта действия, в том числе путем проставления соответствующей отметки в чекбоксе и последующего нажатия кнопки отправки заявки.

7.5. Согласие на обработку персональных данных является отдельным от настоящей Политики волеизъявлением Пользователя. Ознакомление с настоящей Политикой само по себе не заменяет согласие на обработку персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

7.6. Оператор не осуществляет посредством Сайта сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных.

8. CRM и электронная почта

8.1. После отправки Пользователем формы «Оставить заявку» предоставленные им сведения могут поступать и обрабатываться в используемой Оператором системе управления взаимоотношениями с клиентами (CRM), а также направляться на электронную почту Оператора.

8.2. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для достижения целей обработки, с соблюдением требований законодательства Российской Федерации.

8.3. При привлечении третьего лица для обработки персональных данных по поручению Оператора Оператор обеспечивает наличие предусмотренных законодательством Российской Федерации оснований и требований к такой обработке.

8.4. Оператор не продает базы персональных данных и не распространяет персональные данные Пользователей неопределенному кругу лиц без соответствующего правового основания.

9.1. На Сайте используется сервис веб-аналитики Яндекс.Метрика.

9.2. При посещении Сайта могут автоматически обрабатываться технические и аналитические сведения, в том числе:

файлы cookie;
IP-адрес;
сведения об устройстве;
сведения об операционной системе и браузере;
технические сведения о посещении Сайта;
сведения о действиях Пользователя на Сайте;
иные технические сведения, передаваемые браузером и необходимые для работы соответствующего сервиса веб-аналитики.

9.3. Цель такой обработки — получение статистической информации об использовании Сайта, анализ посещаемости, улучшение структуры, содержания, функциональности и удобства использования Сайта.

9.4. Оператор использует аналитические технологии с соблюдением применимых требований законодательства Российской Федерации.

9.5. Пользователь может ограничить использование файлов cookie посредством настроек своего браузера. Ограничение или отключение отдельных файлов cookie может повлиять на работу некоторых функций Сайта.

9.6. Срок обработки аналитических данных определяется целями аналитики и настройками используемого сервиса, но не должен превышать срока, необходимого для достижения соответствующей цели, с учетом требований законодательства Российской Федерации.

10. Рекламные и информационные рассылки

10.1. В рамках формы «Оставить заявку» Оператор не осуществляет сбор персональных данных с самостоятельной целью направления Пользователям рекламных и маркетинговых рассылок.

10.2. Предоставление Пользователем контактных данных посредством формы «Оставить заявку» само по себе не рассматривается как согласие на получение рекламных рассылок.

10.3. В случае если в дальнейшем Оператор начнет осуществлять рекламные или маркетинговые рассылки, соответствующая обработка и направление рекламы будут осуществляться при наличии необходимого правового основания и, когда это требуется законодательством, отдельного предварительного согласия Пользователя.

11. Передача персональных данных третьим лицам

11.1. Оператор не распространяет персональные данные Пользователей и не предоставляет их третьим лицам, за исключением случаев:

когда это необходимо для достижения заявленных целей обработки и имеется соответствующее правовое основание;
обработки персональных данных лицами, действующими по поручению Оператора;
исполнения требований законодательства Российской Федерации;
иных случаев, предусмотренных законодательством Российской Федерации.

11.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать требования законодательства Российской Федерации о персональных данных, обеспечивать конфиденциальность и безопасность персональных данных.

11.3. Оператор принимает разумные меры для ограничения объема передаваемых данных сведениями, необходимыми для достижения соответствующей цели.

12. Локализация персональных данных

12.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор соблюдает требования законодательства Российской Федерации в части использования баз данных, находящихся на территории Российской Федерации.

12.2. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации при их сборе посредством Сайта осуществляются с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ «О персональных данных».

12.3. Оператор обеспечивает соответствие используемой CRM, электронной почты и иных информационных систем применимым требованиям законодательства Российской Федерации в части обработки и хранения персональных данных.

13. Трансграничная передача персональных данных

13.1. Оператор не осуществляет трансграничную передачу персональных данных, собираемых посредством формы «Оставить заявку», если иное не обусловлено фактически используемыми Оператором информационными системами и сервисами и не осуществляется с соблюдением требований законодательства Российской Федерации.

13.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи выполняет требования, установленные законодательством Российской Федерации.

14. Безопасность персональных данных

14.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

14.2. К таким мерам, в зависимости от характера обработки и используемых информационных систем, могут относиться:

ограничение круга лиц, имеющих доступ к персональным данным;
использование средств идентификации и аутентификации;
применение средств защиты учетных записей;
контроль доступа к информационным системам;
принятие организационных мер по обеспечению конфиденциальности персональных данных;
резервное копирование и восстановление информации, когда это необходимо;
иные меры, необходимые для выполнения требований законодательства Российской Федерации.

15. Актуализация, отзыв согласия и удаление персональных данных

15.1. Если Пользователь обнаружил, что его персональные данные являются неточными или неактуальными, он вправе обратиться к Оператору по электронной почте:
feostasia@yandex.ru
с пометкой «Актуализация персональных данных».

15.2. Пользователь вправе отозвать согласие на обработку персональных данных путем направления сообщения на адрес:
feostasia@yandex.ru
с пометкой «Отзыв согласия на обработку персональных данных».

15.3. Пользователь также вправе направить требование о прекращении обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.

15.4. Получив соответствующее обращение, Оператор рассматривает его и совершает необходимые действия в порядке и сроки, предусмотренные законодательством Российской Федерации.

15.5. Отзыв согласия не всегда влечет немедленное уничтожение всех персональных данных. Оператор вправе продолжить обработку без согласия субъекта, если для такой обработки имеются иные предусмотренные законодательством Российской Федерации основания.

16. Хранение и уничтожение персональных данных

16.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.

16.2. При достижении цели обработки, утрате необходимости в ее достижении, истечении установленного срока обработки либо возникновении иного предусмотренного законом основания персональные данные подлежат прекращению обработки и уничтожению, если отсутствуют законные основания для продолжения обработки.

16.3. Уничтожение осуществляется способом, исключающим возможность восстановления персональных данных, с учетом особенностей носителя и информационной системы, в которой они содержатся.

17. Конфиденциальность персональных данных

17.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать персональные данные третьим лицам и не распространять их без соответствующего правового основания, если иное не предусмотрено федеральным законом.

18. Обращения Пользователей

18.1. По вопросам, связанным с настоящей Политикой и обработкой персональных данных, Пользователь может обратиться к Оператору:
Индивидуальный предприниматель Феоктистова Анастасия Васильевна
ИНН 632410114040
ОГРНИП 325632700107542
Электронная почта:
feostasia@yandex.ru
Почтовый адрес:
445056, Самарская область, г. Тольятти, ул. 40 лет Победы, д. 49а, кв. 165.

19. Заключительные положения

19.1. Настоящая Политика действует с момента ее утверждения Оператором и до момента утверждения новой редакции.

19.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных, функциональности Сайта или используемых информационных систем.

19.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не установлен самой новой редакцией.

19.4. Актуальная редакция Политики размещается в свободном доступе по адресу:
https://feostasia.ru/privacy