Срок начала действия редакции: 16 июня 2025 г.

Настоящая Политика обработки персональных данных (далее — «Политика») определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных у Лайко Маргариты Артемовны, ИНН 910811180468 (далее — «Оператор»).

Персональные данные клиентов, потенциальных клиентов Оператора, а также посетителей его сайта (все вместе “Субъекты”) обрабатываются в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ (ред. от 06.02.2023) «О персональных данных» (далее – «Закон»).

Оператор зарегистрирован в реестре операторов персональных данных под регистрационным номером [дополнить]. Ссылка на запись в реестре: [ссылка].

Правовое основание обработки Персональных данных Субъектов - заключение гражданско-правового договора с Оператором (в том числе, посредством акцепта Оферты), либо предоставление Субъектом согласия на обработку его Персональных данных.

Обработка Персональных данных осуществляется с помощью автоматизированных и неавтоматизированных средств.

Обработка Персональных данных Субъекта осуществляется до исполнения целей обработки.

По достижению целей обработки Персональных данных, Персональные данные подлежат уничтожению путем безвозвратного удаления с места хранения информации.

Оператор не передает данные трансгранично.

В Политике используются следующие термины и понятия:

• Персональные данные – любая информация, которая прямо или косвенно относится к определенному или определяемому физическому лицу (субъекту персональных данных).
• Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются.
• Оператор – лицо, осуществляющее обработку персональных данных в соответствии с настоящей политикой: Лайко Маргарита Артемовна, ИНН 910811180468.
• Политика – настоящий документ, политика обработки персональных данных Оператора.
• Обработка персональных данных – любое действие, совершаемое Оператором с Персональными данными Субъекта, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств автоматизации.
• Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
• Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• Закон – Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 06.02.2023) «О персональных данных».
• Оферта – публичная оферта на заключение договора оказания услуг, расположенная по ссылке: https://margaritaalaiko.ru/public-offer-for-provision-of-services
• Сайт – сайт Оператора, расположенный по ссылке: https://margaritaalaiko.ru.

Обработка персональных данных Субъектов производится Оператором в соответствии со следующими принципами:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, Оператор не обрабатывает избыточные персональные данные;
• при обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
• обеспечивается принятие мер по удалению или уточнению неполных или неточных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или настоящей Политикой;
• обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством РФ.

Обработка персональных данных осуществляется Оператором на условиях, определенных законодательством Российской Федерации, а именно:

• обработка персональных данных осуществляется с согласия субъекта персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством на Оператора функций, полномочий и обязанностей;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его разрешению;
• обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.

Оператор совершает следующие действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (распространение, предоставление, доступ);
• блокирование;
• удаление;
• уничтожение.
• Оператор получает персональные данные субъектов следующими способами:
• лично от Субъекта персональных данных;
• из заключенного договора, одной из сторон которого является субъект персональных данных.

Субъект персональных данных, предоставивший Оператору свои персональные данные, дает согласие на их обработку.

При отсутствии необходимости получения письменного согласия Субъекта на обработку его персональных данных согласие Субъекта может быть дано Субъектом или его представителем в любой позволяющей подтвердить факт его получения форме.

Оператор вправе раскрыть персональные данные Субъекта в следующих случаях:

• в соответствии с требованиями действующего законодательства;
• в ответ на требования органов государственной власти;
• в соответствии с требованиями судебного процесса в связи с осуществлением правосудия;
• в случае необходимости защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
• в целях защиты прав Оператора или уменьшения возможного ущерба Оператору;
• в чрезвычайных ситуациях.

Оператор обязуется и обязует иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено действующим законодательством РФ.

При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Оператор обрабатывает следующие Персональные данные в обозначенных ниже целях:

1) Категория Субъектов:

• Клиенты
• Посетители Сайта

2) Цель обработки

• Коммуникация с Субъектом по вопросу оказания услуг Оператором
• Направление Субъекту уведомлений о статусе оказания услуг Оператором
• Направление Субъекту результатов оказания услуг Оператором
• Направление Субъекту информационных материалов, рекламных рассылок и персональных предложений
• Публикация отзывы Субъекта об услугах Оператора в сети Интернет
• Аналитика данных
• Улучшение качества оказания услуг
• Совершенствования продуктов и услуг Оператора
• Предоставления целевой информации по продуктам и услугам Оператора
• Обеспечения корректной работы Сайта

3) Персональные данные:

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона
• ID в мессенджере Telegram
• ID в социальной сети Instagram*
• Дата рождения
• Время рождения
• Дата рождения детей
• Дата свадьбы
• Имена детей
• Фотографическое изображение лица
• Метаданные (cookie, инструменты веб-аналитики, данные об IP-адресе, местоположении и пр.)

4) Правовое основание для обработки:

• Гражданско-правовой договор / согласие Субъекта на обработку его персональных данных
• Согласие Субъекта на информационно-рекламную рассылку
• Согласие Субъекта на распространение персональных данных
• Согласие со сбором сookies и метаданных

*Принадлежит Meta, является запрещенной в РФ организацией

Файл сookie - это текстовый файл небольшого размера, который направляется веб-сервером и сохраняется на компьютере, мобильном телефоне или любом другом устройстве, имеющем доступ в сеть Интернет, при посещении Сайта. Каждый раз при открытии страницы соответствующего интернет-сайта веб-браузер посетителя Сайта пересылает указанный текстовый файл веб-серверу в составе HTTP-запроса, чтобы предоставить такому веб-серверу информацию о действиях или предпочтениях посетителя в Интернете. При этом для обеспечения безопасности и сохранности данных посетителя веб-браузер посетителя, как правило, не передает файлы cookie, предназначенные для одного веб-сайта, другим ресурсам. Для целей настоящей Политики, под «файлами cookie» понимаются далее также любые другие схожие технологии.

Файлы cookie могут содержать техническую информацию, которая передается устройством посетителя Сайта, в том числе идентификатор посетителя; идентификатор оборудования и установленных в нем модулей; IP-адрес; MAC-адрес; информация об оборудовании, устройстве (тип оборудования; информация о привязке оборудования к ПО; техническая конфигурация устройства; сведения об операционной системы; объем памяти устройства и свободное место; информация о производительности аккумулятора устройства; информация о местонахождения (страна, город) устройства посетителя); сведения о программном обеспечении (версия ПО; идентификатор ПО параметры использования (в том числе временные), статистика использования функций ПО; дата и время последнего обновления); данные о скорости входящего/исходящего соединения; информация о возникающих ошибках в работе ПО/компонентов ПО (вид и тип ошибки; время возникновения ошибки; идентификатор ПО и/или задачи, при работе которой возникла ошибка); логи; количество просмотренных страниц; длительность пребывания на Сайте; запросы, которые посетитель использовал при переходе на Сайт; страницы, с которых были совершены переходы; информация о действиях посетителя с использованием Сайта; иная техническая информация, передаваемая устройством.

Состав информации, которая может содержаться в файлах cookie, зависит от вида файла cookie, от используемого устройства посетителя или программного обеспечения на устройстве посетителя.

Оператор может осуществлять обработку файлов cookie для реализации следующих целей:

• обеспечение полноценного и корректного функционирования Сайта, хранение настроек посетителей Сайта;
• обеспечение безопасности Сайта;
• развитие продуктов, услуг и сервисов, включая процесс разработки, модернизации и улучшения;
• формирование персонализированных и иных релевантных потребностям посетителей Сайта, предложений продуктов, услуг и сервисов;
• проведение аналитических, статистических и иных видов исследований (включая маркетинговые исследования);
• проведение рекламных и маркетинговых активностей и акций (включая процессы управления размещением рекламных материалов на Сайте; настройку индивидуального показа рекламы на Сайте и пр.

Оператор информирует посетителя Сайта, а посетитель Сайта соглашается с тем фактом, что для достижения заявленных целей, Оператор вправе использовать сторонние аналитические сервисы (например, сервис веб-аналитики «Яндекс Метрика», и т.п.), а также осуществлять передачу файлов cookie в адрес аналитических сервисов, с которыми у Оператора заключены соответствующие договоры и/или соглашения.

Оператор обрабатывает файлы cookie со дня акцепта посетителем Сайта настоящей Политики и до момента достижения заявленных целей обработки файлов cookie или до момента отказа посетителя от обработки файлов cookie, с учетом сроков действия («сроков жизни») файлов cookie.

Оператор принимает установленные законодательством следующие меры по обеспечению защиты Персональных данных при их обработке:

• Определение угроз безопасности Персональных данных при их обработке;
• Применение правовых, организационных и технических мер по обеспечению безопасности Персональных данных;
• Обнаружение фактов несанкционированного доступа к Персональным данным и принятием соответствующих мер;
• Восстановление Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• Осуществление внутреннего контроля и/или аудита соответствия обработки Персональных данных законодательству;
• Установление правил доступа к Персональным данным, а также регистрация и учет действий, совершаемых с Персональными данными;
• Контроль эффективности применяемых мер и средств по обеспечению безопасности Персональных данных, а также контроль уровня защищенности информационных систем персональных данных;
• Оператор назначил ответственного за организацию обработки персональных данных и их защиту.

Оператор обязан соблюдать конфиденциальность Персональных данных, а именно, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом или Политикой.

Оператор вправе поручить обработку Персональных данных другому лицу («Обработчик») для исполнения обязательств Оператора, предусмотренных Офертой, либо договором об оказании услуг, заключенным между Оператором и Субъектом.

Оператор обязует Обработчиков не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено действующим законодательством РФ.

В случае поручения обработки Персональных данных Обработчику, ответственность за безопасность и конфиденциальность Персональных данных перед Субъектом несет Оператор.

Также Оператор вправе передавать персональные данные Субъектов контрагентам Оператора в целях проведения исследований, направленных на улучшение качества продуктов и сервисов Оператора и/или создание новых продуктов и сервисов Оператора.

Субъект дает согласие на обработку его Персональных данных путем:

• Предоставления согласия на обработку его персональных данных;
• Заключения гражданско-правового договора с Оператором (в том числе, посредством акцепта Оферты).

Посетитель Сайта Оператора дает согласие на обработку его метаданных (данные инструментов веб-аналитики, cookie, данных об IP-адресе, местоположении и др.) путем проставления галочки согласия в чек-боксе при первом посещении Сайта. Согласие, данное таким образом, распространяется на все страницы Сайта, независимо от того, на какую страницу посетитель попадает.

Субъекты могут получить любые разъяснения по интересующим их вопросам, касающимся обработки их персональных данных, обратившись к Оператору по адресу электронной почты: margaritaalaiko@yandex.ru.

Запрос, указанный в п. 8.1. Политики, должен содержать:

• фамилию, имя и отчество Субъекта персональных данных;
• номер основного документа, удостоверяющего личность Субъекта или его законного представителя; сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его законного представителя.

Отзыв согласия на обработку персональных данных направляется Субъектом по адресу электронной почты: margaritaalaiko@yandex.ru.

Все запросы Субъектов, касающиеся обработки их Персональных данных, рассматриваются в течение 10 дней с даты их получения Оператором.