Креативность
Осознанность
Эмпатия
Инновации
Честность
Системность
Решительность
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИП Гвоздева Анастасия Павловна
(редакция от 05 июня 2025 г.)

УТВЕРЖДЕНО



Индивидуальный предприниматель

Гвоздева А.П.


05 июня 2025 г.

1. Общие положения

1.1. Политика Индивидуального предпринимателя Гвоздевой Анастасии Павловны (ИНН 665812923567, ОГРНИП 321665800153902, адрес: 620027, г. Екатеринбург, ул. Николая Никонова, д. 18, кв. 58) (далее - Оператор) в отношении обработки и защиты персональных данных (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты прав и свобод субъекта персональных, данных при обработке его персональных данных, в том числе обеспечение безопасности процессов их обработки.
1.2. Оператор до начала обработки персональных данных осуществил уведомление уполномоченного органа по защите прав субъектов персональных данных о своем намерении осуществлять обработку персональных данных. Оператор добросовестно и в соответствующий срок осуществит актуализацию сведений в случаях: изменений в законодательстве РФ о персональных данных; по решению Оператора.
1.2. Основные понятия, используемые в Политике:
1.2.1. Персональные данные  (далее - ПД) - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.2.2. Субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
1.2.3. Оператор персональных данных (оператор) - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.2.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
1.2.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
1.2.6. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.2.7. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.2.8. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.2.9. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.2.10. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.2.11. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
1.2.12. Ответственный за организацию обработки персональных данных – физическое или юридическое лицо, назначаемое Оператором ответственным за организацию обработки персональных данных.
1.2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.3. Права и обязанности Оператора и Субъекта персональных данных
Субъект имеет право:
1.3.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
· подтверждение факта обработки персональных данных оператором;
· основания и цели обработки персональных данных;
· цели и применяемые оператором способы обработки персональных данных;
· наименование и место нахождения оператора, сведения о лицах (за исключением сотрудников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
· обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
· сроки обработки персональных данных, в том числе сроки их хранения;
·  порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом;
·  наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
·  прекращение обработки его персональных данных, в том числе посредством отзыва согласия на обработку персональных данных, за исключением случаев, предусмотренных законодательством;
·  иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
1.3.2. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
1.3.3.  Если субъект персональных данных считает, что оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
1.3.4. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
Оператор вправе:
1.3.5. Оператор персональных данных вправе:
· предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
· изменять условия настоящей политики в одностороннем порядке;
·  получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
·  требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
· поручить обработку персональных данных другому лицу, если иное не предусмотрено законодательством Российской Федерации, на основании заключаемого с этим лицом договора, при этом Оператор исходит из того, что лицо, передавшее персональные данные, получило на это согласие Субъекта персональных данных. В частности, индивидуальные предприниматели, юридические лица самостоятельно обеспечивают наличие согласия исполнителей, потребителей, пользователей, контрагентов, их представителей на передачу персональных данных Оператору в целях, определенных в Политике и/или договором между этими лицами.
Оператор обязан:
1.3.6. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных: не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
1.3.7. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию, предусмотренную п. 1.3.1. настоящей Политики.
1.3.8. Если персональные данные получены не от субъекта персональных данных, оператор, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных информацию в соответствии с ч.3 ст. 18 Федерального закона «О персональных данных».
1.3.9. Принимать меры для обеспечения безопасности персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных».
1.3.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 Федерального закона "О персональных данных".

  2. Цели сбора персональных данных

 2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Цели обработки персональных данных определяются, в том числе, из анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности, а также деятельности, которая предусмотрена учредительными документами Оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных.
2.3. К целям обработки персональных данных Оператора относятся:
· заключение, исполнение и прекращение гражданско-правовых договоров;
· продвижение товаров, работ, услуг на рынке (информирование субъекта персональных данных о новых товарах, специальных предложениях и рекламных акциях, системах скидок и бонусов, новостная рассылка с помощью различных средств связи, включая (без ограничений) почтовую рассылку, сеть Интернет, рассылку на адрес электронной почты субъекта персональных данных, мобильный и (если применимо) стационарный телефон субъекта персональных данных соответствующей информации, в том числе информации, соответствующей понятию рекламы в смысле ст. 3 Закона № 38-ФЗ «О рекламе»).

  3. Правовые основания обработки персональных данных

 3.1. Оператор осуществляет обработку ПД в соответствии с законодательством РФ в области ПД, руководствуясь следующими правовыми основаниями:
· федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора, включая, но не ограничиваясь:
-Конституция РФ;
-Налоговый кодекс РФ;
-Гражданский кодекс РФ;
-Арбитражный процессуальный кодекс РФ;
-Гражданский процессуальный кодекс РФ;
-Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
-Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
-Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
-Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
-Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
-Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
-Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»;
-Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве»;
-Федеральный закон от 30.12.2008 № 307-ФЗ «Об аудиторской деятельности»;
-Федеральный закон от 27.11.2010 № 311-ФЗ «О таможенном регулировании в Российской Федерации»;
-Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
·  договоры, заключаемые между оператором и субъектом персональных данных;
· согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора);
·  доверенности, выдаваемые Оператором субъектам персональных данных;
·  согласие субъекта на обработку персональных данных, полученное посредством веб-формы, телефонного разговора и иным способом, не противоречащим законодательству РФ.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных


4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Обработка персональных данных Оператором в рамках его деятельности допускается в следующих  случаях:
· обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
· обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
· обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
4.3. К категориям субъектов персональных данных относятся:
4.3.1. Контрагенты, исполнители Оператора (физические лица, в т.ч. самозанятые, индивидуальные предприниматели), оказывающие услуги Оператору.
В данной категории субъектов оператором обрабатываются персональные данные в целях:
· заключения, исполнения и прекращения гражданско-правовых договоров;
· продвижение товаров, работ, услуг на рынке (информирование субъекта персональных данных о новых товарах, специальных предложениях и рекламных акциях, системах скидок и бонусов, новостная рассылка с помощью различных средств связи, включая (без ограничений) почтовую рассылку, сеть Интернет, рассылку на адрес электронной почты субъекта персональных данных, мобильный и (если применимо) стационарный телефон субъекта персональных данных соответствующей информации, в том числе информации, соответствующей понятию рекламы в смысле ст. 3 Закона № 38-ФЗ «О рекламе»).
В данной категории субъектов оператором обрабатываются следующие персональные данные субъекта:
- фамилия, имя, отчество;
- пол;
- адрес места проживания;
- сведения о регистрации по месту жительства или пребывания;
- номера телефонов (домашний, мобильный, рабочий);
- адрес электронной почты;
- идентификационный номер налогоплательщика;
-данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
- данные паспорта или иного удостоверяющего личность документа;
- номер расчетного счета или номер лицевого счета;
- реквизиты банковской карты.
4.3.2. Потребители, пользователи (покупатели) Оператора
В данной категории субъектов Оператором обрабатываются персональные данные в целях:
· продвижения товаров, работ, услуг на рынке (информирование субъекта персональных данных о новых товарах, специальных предложениях и рекламных акциях, системах скидок и бонусов, новостная рассылка с помощью различных средств связи, включая (без ограничений) почтовую рассылку, сеть Интернет, рассылку на адрес электронной почты субъекта персональных данных, мобильный и (если применимо) стационарный телефон субъекта персональных данных соответствующей информации, в том числе информации, соответствующей понятию рекламы в смысле ст. 3 Закона № 38-ФЗ «О рекламе»).
В данной категории субъектов оператором обрабатываются следующие персональные данные субъекта:
- фамилия, имя, отчество;
- пол;
- дата (число, месяц, год) и место рождения;
- адрес места проживания;
- сведения о регистрации по месту жительства или пребывания;
- номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
- идентификационный номер налогоплательщика;
- данные паспорта или иного удостоверяющего личность документа;
- номер расчетного счета или номер лицевого счета;
- реквизиты банковской карты.
4.3.3. Пользователи сайта, участники мероприятий
В данной категории субъектов Оператором обрабатываются персональные данные в целях:
продвижения товаров, работ, услуг на рынке (информирование субъекта персональных данных о новых товарах, специальных предложениях и рекламных акциях, системах скидок и бонусов, новостная рассылка с помощью различных средств связи, включая (без ограничений) почтовую рассылку, сеть Интернет, рассылку на адрес электронной почты субъекта персональных данных, мобильный и (если применимо) стационарный телефон субъекта персональных данных соответствующей информации, в том числе информации, соответствующей понятию рекламы в смысле ст. 3 Закона № 38-ФЗ «О рекламе»).
В данной категории субъектов Оператором обрабатываются следующие персональные данные субъекта:
- фамилия, имя;
- номера телефонов (домашний, мобильный, рабочий);
- адрес электронной почты.
4.4 Для сайта перечень обрабатываемых данных:

Категория

Состав

Контактные

ФИО, номер телефона, e-mail, город

Технические

IP-адрес, тип/версия ОС и браузера, cookies, UID Яндекс.Метрики, VK Pixel


Маркетинговые


История заявок/покупок, источники переходов, UTM-метки

Иные

Сведения, указанные Пользователем в полях «сообщение», «комментарий» и т.п.

Мы не собираем специальные категории данных (сведения о здоровье, политических взглядах и пр.) и данные детей младше 16 лет.

5. Порядок и условия обработки персональных данных

 5.1. Оператор осуществляет обработку персональных данных субъекта следующими способами:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (предоставление, доступ);
- обезличивание;
- блокирование;
- удаление.
5.2.  Для каждой указанной в п. 2.3 настоящей Политики цели обработки персональных данных предусмотрены следующие способы обработки персональных данных: автоматизированная обработка персональных данных (с использованием средств вычислительной техники) и неавтоматизированная обработка персональных данных (без использования средств вычислительной техники) с фиксацией персональных данных на материальных носителях. Обработка персональных данных автоматизированным способом и неавтоматизированным способом осуществляется с соблюдением требований законодательства Российской Федерации и настоящей Политики, регламентирующих вопросы обработки и защиты персональных данных.
5.3. Обработка персональных данных допускается в случаях, установленных в пунктах 4.2, 4.3 настоящей Политики.
5.4. Трансграничная передача персональных данных не производится.
5.5. В соответствии со статьей 18.1 ФЗ «О персональных данных» Оператор принимает меры, необходимые для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных»:
1) назначен ответственный за организацию обработки персональных данных права и обязанности которого определены в разделе 6 настоящего Положения;
2)утверждена Политика в отношении обработки и защиты персональных, данных в которой для каждой цели обработки персональных данных определены категории субъектов персональных данных, содержание обрабатываемых персональных данных, сроки их обработки и хранения, порядок уничтожения при достижении целей обработки или при наступлении иных законных оснований;
3) применяются предусмотренные ст. 19 ФЗ «О персональных данных» правовые, организационные и технические меры по обеспечению безопасности персональных данных;
5.6. Оператором осуществляется:
· использование сертифицированных средств защиты информации — антивирусные программы;
· регулярное резервное копирование для предотвращения потери данных в результате технических сбоев или злоумышленных действий;
· при наличии конфиденциальной информации, ограничение доступа к ней, в том числе путём установки паролей для доступа к информационным системам и базам данных.
5.7. Оператор в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.
5.8. Цели обработки и сроки хранения

Цель

Законное основание

Срок хранения

Заключение и исполнение договоров (оказание маркетинговых услуг)

п. 5 ч. 1 ст. 6 152-ФЗ, ст. 779 ГК РФ

5 лет с даты оказания услуги (НК РФ)

Рассылка новостей, коммерческих предложений

ст. 18 ФЗ «О рекламе» — только при согласии

до отзыва согласия / 24 мес.

Веб-аналитика, улучшение сервиса

«легитимный интерес» п. 6 ч. 1 ст. 6 152-ФЗ

26 мес. (cookies)

Ведение бухгалтерского и налогового учёта

ст. 23 НК РФ

5 лет

5.9. Условия передачи третьим лицам - Мы можем передавать данные только в следующих случаях:

Получатель

Цель

Гарантии

Beget (хостинг в РФ)

хранение сайта и БД

договор, серверы в РФ

SendPulse

e-mail-рассылки, чат-бот

модельный договор, дата-центры в РФ

Яндекс.Метрика

веб-аналитика

обезличенные данные

VK Pixel

ретаргетинг рекламы

хешированные ID

Передача в третьи страны не осуществляется. Госорганам данные предоставляются только по законному запросу.
5.10. Cookies и автоматизированная обработка - Мы используем cookies (ym_uid, _ym_d, _vk, yabs-sid и др.) для сохранения настроек сайта, сбора статистики и показа персонализированной рекламы.
5.10.1. Переходя на Сайт, вы соглашаетесь на использование cookies. Вы можете отключить их в браузере, но часть функций станет недоступна.
5.10.2. Обработка cookies и технических данных выполняется без принятия решений, порождающих юридические последствия для Пользователя (нет «профилирования» по ч. 2 ст. 11 152-ФЗ).


6. Ответственное лицо за организацию обработки персональных данных


 6.1. Индивидуальный предприниматель Гвоздева Анастасия Павловна берет на себя ответственность за организацию обработки персональных данных субъектов. Контактные данные ответственного: 620027, г. Екатеринбург, ул. Николая Никонова, д. 18, кв. 58; , электронная почта yourself.ya@ya.ru
6.2. Ответственный за организацию обработки персональных данных обязан:
· осуществлять внутренний контроль за соблюдением законодательства Российской Федерации о персональных данных, в том числе требований к защите персональных данных;
· доводить до сведения содержание настоящей Политики, локальных актов по вопросам обработки персональных данных, внутренних требований к защите персональных данных;
· координировать работу по защите персональных данных;
· организовывать приём и обработку обращений и запросов субъектов или их представителей и (или) осуществлять контроль за приёмом и обработкой таких обращений и запросов.
6.3.Ответственный за организацию обработки персональных данных несет ответственность за выполнение требований законодательства о защите персональных данных в соответствии с гражданским, административным и уголовным законодательством Российской Федерации.
6.4. Меры по защите данныхшифрование трафика TLS 1.3;
бэкапы на резервный сервер (Екатеринбург) каждые 24 ч;
пароли хранятся хешами bcrypt + salt;
DLP-политики: доступ к ПДн имеют только уполномоченные сотрудники;
ежегодный аудит ИБ и обучение персонала 152-ФЗ.

7. Порядок запроса сведений субъектом персональных данных


7.1. Оператор обязан сообщить в порядке, предусмотренном ст. 14 Федерального закона «О персональных данных», субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя в течение 10 (десяти) дней с даты получения запроса субъекта персональных данных или его представителя.
7.2. Сведения, запрашиваемые субъектом, предоставляются ему или его представителю при получении запроса, оформленного в соответствии с Федеральным законом №152-ФЗ «О персональных данных». Запрос должен содержать обязательные поля:
· реквизиты основного документа, удостоверяющего личность;
· сведения, подтверждающие факт отношений субъекта и Оператора (номер договора, дату заключения договора, срок работы, договор или копию договора), либо сведения, иным способом подтверждающие факт обработки персональных данных Оператором;
· личную подпись субъекта либо его представителя и дату составления запроса. Полномочия представителя должны быть оформлены в соответствии с действующим законодательством Российской Федерации.
7.3. Оформленный запрос предоставляется ответственному за организацию обработки персональных данных.
7.4. В случае выявления недостоверных персональных данных или неправомерных действий с ними при обращении или по запросу субъекта Оператор обязан осуществить блокирование персональных данных в соответствии с действующим законодательством.
7.5. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.


8. Хранение, уничтожение, прекращение обработки персональных данных


8.1.Срок хранения персональных данных определяется достижением целей, для
которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
8.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
8.3. При осуществлении хранения персональных данных Оператор использует базы персональных данных, находящиеся на территории РФ.
8.4.По истечении сроков хранения персональные данные подлежат уничтожению.
8.5. Обработка персональных данных субъекта прекращается по основаниям, предусмотренным ст. 21 Федерального закона «О персональных данных», а также в случае ликвидации Оператора.
8.6.Уничтожение персональных данных, обработка которых осуществляется в рамках целей, указанных в настоящей Политике, производится в следующих случаях:
·  при представлении субъектом персональных данных (или его представителем) сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, - в течение 7 рабочих дней со дня представления таких сведений;
·  при выявлении неправомерной обработки персональных данных, если невозможно обеспечить ее правомерность, - в течение 10 Рабочих дней с даты выявления неправомерной обработки персональных данных;
·  при достижении цели обработки персональных данных - в течение 30 дней с даты достижения цели обработки персональных данных;
·  при отзыве субъектом персональных данных согласия на обработку его персональных данных, если их сохранение более не требуется для целей обработки персональных данных, - в течение 30 дней с даты поступления указанного отзыва;
·  при обращении субъекта персональных данных с требованием о прекращении обработки персональных данных - в срок не более 10 рабочих дней со дня получения такого требования, за исключением отдельных случаев. Данный срок может быть продлен, но не более чем на 5 рабочих дней.
·  при истечении сроков хранения персональных данных.
 8.7.Способы уничтожения персональных данных определяются лицом, ответственным за обработку и защиту персональных данных, в зависимости от способов обработки персональных данных и материальных носителей персональных данных, на которых осуществляется запись и хранение персональных данных. Факт уничтожения персональных данных подтверждается актом об уничтожении персональных данных.
8.8.Уничтожение бумажных носителей персональных данных может проводиться при помощи технических средств (уничтожителей бумаги) или путём разрезания вручную. При этом должна быть обеспечена невозможность восстановления персональных данных из остатков носителя. Факт уничтожения персональных данных на бумажных носителях подтверждается актом об уничтожении персональных данных.

9. Порядок обработки персональных данных на сайте Оператора
9.1. Оператор владеет сайтом:https://yourself.pw
9.2. Обработка персональных данных Пользователей Сайта осуществляется в соответствии с настоящей Политикой, размещенной на сайте: https://yourself.pw/privacy

10.Заключительные положения


10.1. Настоящая Политика вступает в силу с момента утверждения и действует бессрочно, до замены ее новой Политикой.
10.2. Изменения вносятся путем издания новой редакции настоящей Политики. Новая редакция Политики вступает в силу со дня её утверждения. Предыдущая редакция теряет силу с момента утверждения новой редакции.
10.2. Новая редакция вступает в силу с момента публикации, если иное не предусмотрено самими изменениями.
10.3. Действующая редакция хранится в электронном и бумажном виде по адресу Оператора: Свердловская область, г. Екатеринбург, Розы Люксембург 22 оф.908

11. Контакты

Оператор / ответственный за ПДн
ИП Гвоздева Анастасия Павловна
ИНН 665812923567, ОГРНИП 321665800153902
E-mail (для обращений субъекта ПДн): yourself.ya@ya.ru
Тел.: +7 902 270-36-46
политика конфиденциальности
yourself
Обсудить задачу