ПОЛИТИКА
в отношении обработки персональных данных
Индивидуальный предприниматель Маслова Елена Сергеевна
Редакция от 17 августа 2026 года
Оператор | ИП Маслова Елена Сергеевна |
ИНН / ОГРНИП | 633064298665 / 322631200054042 |
Сайт | https://maslova-consult.com/ |
Email для обращений | maslovaelenas@yandex.ru |
Телефон | +7 905 754-64-84 |
1. Общие положения1.1. Настоящая Политика определяет порядок и условия обработки персональных данных индивидуальным предпринимателем Масловой Еленой Сергеевной (далее — Оператор), меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Политика распространяется на персональные данные, которые Оператор получает при ведении предпринимательской деятельности, при заключении и исполнении договоров, в ходе деловой переписки, а также при работе сайта https://maslova-consult.com/ (далее — Сайт).
1.4. Оператор не размещает на Сайте формы, предназначенные для ввода посетителями имени, номера телефона или адреса электронной почты. На дату утверждения Политики на Сайте не используются Яндекс.Метрика, Вебвизор, Google Analytics и иные сторонние рекламные или поведенческие счетчики.
1.5. Использование Сайта означает ознакомление посетителя с настоящей Политикой. Предоставление персональных данных Оператору по электронной почте, телефону или через выбранный субъектом сервис обмена сообщениями осуществляется добровольно и только в объеме, необходимом для соответствующего обращения или договора.
2. Основные понятия и принципы обработки2.1. В Политике используются понятия «персональные данные», «обработка персональных данных», «оператор», «автоматизированная обработка», «распространение», «предоставление», «блокирование», «уничтожение» в значениях, установленных Федеральным законом № 152-ФЗ.
2.2. Обработка осуществляется на законной и справедливой основе, ограничивается конкретными и заранее определенными целями, не допускает объединения баз данных с несовместимыми целями, а содержание и объем данных соответствуют заявленным целям.
2.3. Оператор обеспечивает точность, достаточность и актуальность данных, хранит их не дольше, чем этого требуют цели обработки или законодательство, и уничтожает либо обезличивает данные после достижения целей при отсутствии иных законных оснований для хранения.
2.4. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, биометрических персональных данных и данных несовершеннолетних через Сайт. Если субъект по собственной инициативе направляет избыточные или чувствительные сведения, Оператор вправе удалить их без использования, если они не нужны для законной цели обработки.
3. Цели и условия обработки персональных данных 3.1. Рассмотрение обращений и преддоговорное взаимодействие
Цель: ответ на запрос, подготовка предложения, согласование условий и заключение договора по инициативе субъекта персональных данных.
Субъекты: посетители Сайта, потенциальные клиенты, клиенты, контрагенты и представители контрагентов.
Данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; имя пользователя в сервисе обмена сообщениями; сведения об организации и должности; содержание обращения и приложений, добровольно направленных субъектом.
Правовые основания: согласие субъекта; необходимость заключения договора по инициативе субъекта; осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта.
Способы и действия: смешанная обработка с использованием средств автоматизации и без них; сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача уполномоченным обработчикам, блокирование, удаление и уничтожение.
Срок: до завершения рассмотрения обращения и последующего периода, необходимого для подтверждения содержания коммуникации, но не более одного года после последнего взаимодействия, если договор не заключен и отсутствуют иные законные основания.
Уничтожение: удаление из почтовых ящиков, систем учета и рабочих устройств в срок, не превышающий 30 дней после достижения цели либо получения обоснованного требования, если обязательное хранение не предусмотрено законом.
3.2. Заключение и исполнение договоров
Цель: заключение, исполнение, изменение и прекращение договоров, осуществление расчетов, организация оказания услуг и делового взаимодействия.
Субъекты: клиенты и контрагенты — физические лица, индивидуальные предприниматели, представители, работники и уполномоченные лица клиентов и контрагентов.
Данные: фамилия, имя, отчество; контактные данные; должность; подпись; сведения о полномочиях; ИНН, реквизиты документа, удостоверяющего личность, адрес и банковские реквизиты — только когда их обработка объективно необходима для договора или предусмотрена законом.
Правовые основания: исполнение договора или заключение договора по инициативе субъекта; исполнение обязанностей, установленных законодательством; согласие субъекта в случаях, когда иное основание отсутствует.
Способы и действия: смешанная обработка; действия, необходимые для подготовки документов, обмена корреспонденцией, расчетов, исполнения обязательств, учета и архивного хранения.
Срок: в течение срока действия договора, срока исковой давности и обязательных сроков хранения документов, установленных гражданским, бухгалтерским, налоговым и иным законодательством.
Уничтожение: по истечении обязательных сроков хранения — удаление электронных копий и уничтожение бумажных носителей способом, исключающим восстановление данных, с документальной фиксацией в предусмотренных законом случаях.
3.3. Исполнение требований законодательства и взаимодействие с государственными органами
Цель: ведение бухгалтерского и налогового учета, хранение первичных документов, подготовка отчетности, исполнение законных запросов государственных органов и защита прав Оператора.
Субъекты: клиенты, контрагенты, их представители и иные лица, сведения о которых законно содержатся в документах Оператора.
Данные: идентификационные, контактные, договорные, платежные, регистрационные и иные сведения, прямо необходимые для исполнения соответствующей обязанности.
Правовые основания: федеральные законы и иные нормативные правовые акты; необходимость осуществления прав и законных интересов Оператора; исполнение договора.
Срок: в течение сроков, установленных применимым законодательством; документы бухгалтерского и налогового учета хранятся не менее обязательного законом периода.
Уничтожение: после истечения обязательных сроков хранения и при отсутствии текущего спора, проверки или иного законного основания для дальнейшего хранения.
3.4. Обеспечение работы и безопасности Сайта
Цель: техническое отображение страниц, обеспечение устойчивости и безопасности Сайта, защита от неправомерного доступа и сетевых атак, диагностика технических ошибок.
Субъекты: посетители Сайта.
Данные: IP-адрес; дата и время запроса; адрес запрошенной страницы; технические сведения о браузере, устройстве и операционной системе; источник перехода; обязательные технические cookie-файлы; иные технические записи, формируемые сервером и платформой размещения.
Правовые основания: необходимость обеспечения работоспособности и информационной безопасности Сайта, осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод посетителей.
Способ: автоматизированная обработка платформой размещения и техническими провайдерами по поручению Оператора.
Срок: в пределах сроков, необходимых для безопасности и диагностики, как правило не более 12 месяцев, если более длительное хранение не требуется законом или для расследования инцидента.
Уничтожение: автоматическое удаление, перезапись или обезличивание технических записей по истечении установленного срока хранения.
4. Источники получения и объем данных4.1. Основным источником персональных данных является сам субъект либо его законный представитель. Данные также могут поступать от клиента или контрагента, если он вправе передать данные своего представителя, из договоров и первичных документов, а также автоматически формироваться технической инфраструктурой Сайта.
4.2. Оператор не требует предоставления данных, не относящихся к цели обращения или договора. Субъекту не следует направлять сведения о здоровье, биометрические данные, сведения о частной жизни и иные чувствительные данные, если Оператор прямо и законно их не запросил.
4.3. На Сайте отсутствует регистрация пользователей, личные кабинеты, интернет-магазин, платежная форма, подписка на рекламную рассылку и формы обратной связи, предназначенные для ввода персональных данных.
5. Передача персональных данных и поручение обработки5.1. Оператор не распространяет персональные данные и не предоставляет к ним неограниченный доступ. Распространение возможно только на основании отдельного согласия субъекта либо в случаях, прямо предусмотренных федеральным законом.
5.2. Персональные данные могут предоставляться государственным органам, судам, банкам, операторам связи, организациям бухгалтерского и правового сопровождения и другим лицам только в необходимом объеме и при наличии законного основания.
5.3. Для технического размещения Сайта используется платформа Tilda. При российской стране профиля Tilda указывает, что первичная запись и хранение данных осуществляются на российских серверах партнеров — АО «Селектел» и ООО «Яндекс.Облако». Платформа и инфраструктурные провайдеры обрабатывают технические данные посетителей в объеме, необходимом для функционирования и защиты Сайта.
5.4. Для приема электронных писем используется почтовый сервис Яндекса. Если субъект самостоятельно выбирает телефон, электронную почту, Telegram, WhatsApp либо иной внешний сервис для обращения, обработка информации владельцем соответствующего сервиса регулируется его собственными документами. Оператор обрабатывает полученное обращение в объеме и целях, установленных настоящей Политикой.
5.5. Оператор не осуществляет намеренную трансграничную передачу персональных данных посредством функционала Сайта. До начала любой планируемой трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая направление необходимого уведомления в Роскомнадзор. Самостоятельный переход посетителя на внешний ресурс не означает, что такой ресурс действует по поручению Оператора.
6. Cookie-файлы и статистика Сайта6.1. На Сайте используются только обязательные технические cookie-файлы, необходимые для корректной работы, защиты от DDoS-атак и иных угроз. Они не применяются Оператором для рекламного профилирования посетителей.
6.2. Внутренняя статистика Tilda используется в упрощенном режиме: аналитические cookie-файлы для определения уникальных пользователей и сессий не создаются, могут учитываться только просмотры страниц в обобщенном виде.
6.3. На дату утверждения Политики Яндекс.Метрика, Вебвизор, Google Analytics, Google Tag Manager, рекламные пиксели и аналогичные сторонние средства аналитики на Сайте не используются.
6.4. При подключении необязательной аналитики Оператор до начала ее работы обновит Политику и обеспечит получение предварительного согласия посетителя посредством интерфейса управления cookie-файлами.
7. Права субъекта персональных данных7.1. Субъект вправе получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, возражать против обработки при наличии предусмотренных законом оснований, а также обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
7.2. Для реализации прав субъект направляет обращение на адрес maslovaelenas@yandex.ru. В обращении следует указать сведения, позволяющие идентифицировать субъекта и подтвердить его отношения с Оператором, суть требования и обратный адрес для ответа. Оператор рассматривает обращение в сроки, установленные законодательством Российской Федерации.
7.3. Отзыв согласия не влияет на законность обработки, осуществленной до его получения. После отзыва Оператор прекращает обработку, основанную исключительно на согласии, если отсутствует иное законное основание для продолжения обработки.
8. Меры по защите персональных данных8.1. Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для выполнения требований законодательства, с учетом характера обрабатываемых данных и актуальных угроз.
8.2. В частности, ограничивается круг лиц, имеющих доступ к данным; используются пароли и средства защиты учетных записей; применяется защищенное соединение HTTPS; выполняется резервное копирование и обновление программного обеспечения; контролируются носители и доступ к документам; с обработчиками устанавливаются требования конфиденциальности и безопасности.
8.3. При выявлении неправомерной обработки, утраты или несанкционированного доступа Оператор принимает меры по блокированию, прекращению нарушения, восстановлению прав субъектов, уничтожению данных и уведомлению уполномоченных органов в случаях и сроки, установленные законом.
9. Сроки хранения и порядок уничтожения9.1. Срок хранения определяется отдельно для каждой цели обработки. Если срок установлен законом или договором, данные хранятся в течение такого срока. В иных случаях — до достижения цели, отзыва согласия или утраты необходимости в обработке.
9.2. При достижении цели либо прекращении законного основания персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок не предусмотрен законом, договором или соглашением с субъектом.
9.3. Электронные данные удаляются средствами соответствующей информационной системы с исключением штатного восстановления; бумажные документы измельчаются либо уничтожаются иным способом, исключающим чтение и восстановление. В предусмотренных законом случаях уничтожение фиксируется актом и выгрузкой из журнала регистрации событий.
10. Заключительные положения10.1. Настоящая Политика является общедоступной и размещается на Сайте. Актуальная редакция действует с даты ее публикации и сохраняет силу до замены новой редакцией.
10.2. Оператор пересматривает Политику при изменении законодательства, состава данных, целей, способов обработки, используемых сервисов или технической архитектуры Сайта.
10.3. Вопросы и обращения по поводу обработки персональных данных направляются по адресу электронной почты: maslovaelenas@yandex.ru. В теме письма рекомендуется указать: «Персональные данные». Контактный телефон: +7 905 754-64-84.
ИП Маслова Елена Сергеевна