Политика в отношении обработки персональных данных

**ИП Литвиновская Светлана Сергеевна**
ИНН 380415021166
Адрес: г. Иркутск, ул. Карла Либкнехта, д. 27, кв. 1
Email: svetlanaxxxxxxx@gmail.com

Дата публикации: 1.07.2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые применяет ИП Литвиновская Светлана Сергеевна (далее — «Оператор»), и разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта (далее — «сайт») через формы заявки, виджеты и при оплате сертификатов.

Используя сайт и оставляя свои данные в формах, пользователь подтверждает, что ознакомлен с настоящей Политикой. Сама по себе эта Политика не является согласием на обработку персональных данных — согласие пользователь даёт отдельно, отдельным документом, под каждой формой на сайте (см. Документ 2).

2. Кто является оператором персональных данных

Оператором персональных данных является:

Индивидуальный предприниматель Литвиновская Светлана Сергеевна
ИНН: 380415021166
Адрес: г. Иркутск, ул. Карла Либкнехта, д. 27, кв. 1
Адрес электронной почты для обращений по вопросам персональных данных: svetlanaxxxxxxx@gmail.com

Оператор обрабатывает персональные данные самостоятельно, без передачи функций обработки сторонним лицам, за исключением случаев, описанных в разделе 6 настоящей Политики.

3. Какие персональные данные собирает сайт

Через формы на сайте (форма заявки, форма обратной связи) Оператор собирает следующие персональные данные пользователя:

- имя;
- номер телефона;
- адрес электронной почты.

При оформлении оплаты сертификата на сайте дополнительно обрабатываются данные, необходимые для проведения платежа (сведения о факте и сумме платежа, статус транзакции). Реквизиты банковской карты пользователь вводит непосредственно на защищённой странице платёжного оператора (банка-эквайера / платёжной системы) — Оператор сайта эти данные не получает, не хранит и не имеет к ним доступа.

При посещении сайта в автоматическом режиме также обрабатываются технические данные через сервис Яндекс.Метрика: IP-адрес, сведения о браузере и устройстве, файлы cookie, информация о действиях на сайте (статистика посещений, переходов, поведения пользователя). Подробнее — в разделе 7.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о здоровье, расовой или национальной принадлежности, политических и религиозных взглядах и т.п.) и просит пользователей не указывать такие сведения в свободных полях форм.

4. Цели обработки персональных данных

Персональные данные обрабатываются в следующих целях:

- обработка заявки пользователя, поступившей через форму на сайте, и обратная связь с пользователем по существу обращения;
- информирование пользователя о статусе его заявки, ответы на вопросы;
- проведение оплаты сертификата и подтверждение факта оплаты;
- ведение статистики посещаемости и анализ поведения пользователей на сайте для улучшения его работы (через Яндекс.Метрику).

Оператор не использует персональные данные пользователей для целей, не указанных в настоящей Политике, в частности не передаёт их в целях, не связанных с обработкой заявки и оказанием услуг.

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

- согласия пользователя на обработку персональных данных, оформленного в виде отдельного документа в соответствии с частью 1 статьи 9 152-ФЗ (в редакции Федерального закона от 24.06.2025 № 156-ФЗ) — для данных, указанных в форме заявки;
- статьи 6 152-ФЗ — в части обработки, необходимой для исполнения договора (оказание услуг, продажа сертификата), стороной которого либо выгодоприобретателем по которому является пользователь;
- законодательства Российской Федерации — в части обработки данных, необходимой для исполнения обязанностей, возложенных на Оператора (налоговый и бухгалтерский учёт операций по оплате).

6. Передача персональных данных третьим лицам

Оператор не передаёт персональные данные пользователей третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, либо случаев технического характера, без которых работа сайта невозможна:

- платёжному оператору / банку-эквайеру — исключительно для проведения оплаты сертификата (Оператор сайта не получает данные банковской карты, эта передача происходит непосредственно между пользователем и платёжным сервисом);
- оператору сервиса Яндекс.Метрика — в части технических и статистических данных о посещении сайта (cookie, IP-адрес, поведенческие данные) в целях аналитики.

Передача персональных данных в иных целях, а также распространение персональных данных неограниченному кругу лиц Оператором не осуществляется и не допускается без отдельного согласия пользователя, указывающего конкретную цель и получателя такой передачи.

Персональные данные пользователей хранятся и обрабатываются на территории Российской Федерации в соответствии с частью 5 статьи 18 152-ФЗ.

7. Сроки хранения персональных данных

Персональные данные, полученные через форму заявки, хранятся в течение **3 (трёх) лет** с момента их получения либо до отзыва согласия пользователем — в зависимости от того, что наступит раньше.

По истечении указанного срока, а также в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию, если более длительное хранение не требуется законодательством Российской Федерации (например, для документов по оплате, которые хранятся в сроки, установленные налоговым законодательством).

Данные, обрабатываемые Яндекс.Метрикой (cookie, статистика посещений), хранятся в соответствии с политикой соответствующего сервиса.

8. Права субъекта персональных данных

Пользователь как субъект персональных данных имеет право:

- получить информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать своё согласие на обработку персональных данных в любой момент;
- обратиться с жалобой в Роскомнадзор, если считает, что Оператор обрабатывает его персональные данные с нарушением закона;
- обратиться в суд за защитой своих прав и законных интересов.

Для реализации указанных прав пользователю достаточно направить обращение на адрес электронной почты, указанный в разделе 2 настоящей Политики. Оператор рассматривает обращение и направляет ответ в срок, установленный статьёй 20 152-ФЗ.

9. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

- ограничивает доступ к персональным данным пользователей кругом лиц, которым он необходим для выполнения трудовых (должностных) обязанностей;
- использует средства защиты информации при обработке персональных данных в информационных системах;
- хранит исходные персональные данные и их резервные копии раздельно, в соответствии с требованиями Приказа Роскомнадзора от 19.06.2025 № 140.

10. Изменение Политики

Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна на странице сайта по адресу, указанному в футере.

11. Контакты

По всем вопросам, связанным с обработкой персональных данных, обращайтесь:

ИП Литвиновская Светлана Сергеевна
Email: svetlanaxxxxxxx@gmail.com
Адрес: г. Иркутск, ул. Карла Либкнехта, д. 27, кв. 1