ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
Оператор: Индивидуальный предприниматель Дмитриева Ольга Валерьевна
Редакция от 29 июля 2026 г.

НОРМАТИВНАЯ БАЗА
Настоящая Политика разработана в соответствии с:
· Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
· Федеральным законом от 14.07.2022 № 266-ФЗ «О внесении изменений в Федеральный закон «О персональных данных»»;
· Федеральным законом от 28.02.2025 № 23-ФЗ «О внесении изменений в Федеральный закон «О персональных данных» и отдельные законодательные акты Российской Федерации» (усиление требований к локализации, с 01.07.2025);
· Федеральным законом от 24.06.2025 № 156-ФЗ «О создании многофункционального сервиса обмена информацией и о внесении изменений в отдельные законодательные акты Российской Федерации» (требование оформлять согласие на обработку персональных данных отдельным документом, с 01.09.2025);
· Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
· Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
· Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных».

1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки персональных данных (далее – ПДн) и подлежит обязательному опубликованию на официальном сайте Оператора.
Оператор:
· Полное наименование: Индивидуальный предприниматель Дмитриева Ольга Валерьевна
· Краткое наименование: ИП Дмитриева О.В.
· ИНН: 672301475450
· Адрес: 215010, Россия, Смоленская область, Гагаринский район, г Гагарин, ул Строителей, д. 161, кв. 75
· Email: olga_news@mail.ru
В соответствии со статьей 22 Федерального закона № 152-ФЗ Оператор уведомил Роскомнадзор об обработке персональных данных до начала их обработки.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
· Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПДн).
· Оператор – Индивидуальный предприниматель Дмитриева Ольга Валерьевна, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку ПДн.
· Обработка ПДн – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
· Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
· Конфиденциальность ПДн – обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта или иного законного основания.
· Уничтожение ПДн – действия, в результате которых становится невозможным восстановить содержание ПДн в информационной системе и (или) уничтожаются материальные носители ПДн.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
· Исполнение договора с клиентом
· Обработка обращений

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
· Согласие субъекта персональных данных
· Гражданско-правовой договор

5. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ5.1. Категории субъектов персональных данных
· Клиенты
· Посетители сайта
5.2. Категории персональных данных
· ФИО
· Адрес
· Телефон
· Email
· Банковские реквизиты
5.3. Финансовые данные
· Сведения о доходах, банковских счетах и иных финансовых инструментах, обрабатываемые в рамках исполнения договорных обязательств

6. ПОРЯДОК ОБРАБОТКИ И ХРАНЕНИЯ6.1. Способы обработки
· Автоматизированная – с использованием вычислительной техники;
· Неавтоматизированная – на бумажных носителях.
6.2. Хранение
· Место хранения: На серверах ООО "Тильда Паблишинг" на территории Российской Федерации
· Срок хранения: Достижения целей их обработки или до отзыва согласия пользователем
Облачное хранение: Провайдер: На облачных серверах платформы Tilda (ООО "Тильда Паблишинг") в РФ. С провайдером заключен договор поручения обработки ПДн, предусматривающий выполнение требований законодательства.
Локализация баз данных:
В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ (в редакции Федерального закона от 28.02.2025 № 23-ФЗ) первичный сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, расположенных исключительно на территории Российской Федерации.
6.3. Передача персональных данных третьим лицам
Передача персональных данных третьим лицам не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации (например, по запросу суда, правоохранительных органов).
6.4. Трансграничная передача персональных данных
Трансграничная передача персональных данных не осуществляется.
6.5. Файлы cookie и аналитика сайта
На сайте Оператора (https://rdmitriev.ru/) используются файлы cookie и аналогичные технологии:
· технические cookie — для обеспечения работы сайта и безопасности;
· аналитические cookie — для измерения посещаемости и улучшения сайта (Яндекс.Метрика);
Подробное описание используемых cookie, сроков хранения и порядка управления ими содержится в Политике использования cookie, размещённой на сайте. Пользователь вправе отключить cookie в настройках браузера. Отключение технических cookie может повлиять на работу сайта.
Оператор не осуществляет принятия решений, влекущих юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки (статья 16 Федерального закона № 152-ФЗ).

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ7.1. Организационные меры
· Назначено лицо, ответственное за организацию обработки ПДн: Индивидуальный предприниматель Дмитриева Ольга Валерьевна;
· Утверждены документы по вопросам обработки и защиты ПДн;
· Проводится ознакомление работников, допущенных к обработке ПДн, с документами Оператора;
· Осуществляется внутренний контроль соблюдения законодательства.
7.2. Технические меры
· Разграничение прав доступа к информационным системам;
· Резервное копирование и возможность восстановления;
· Антивирусная защита рабочих станций и серверов;
· Физическая защита помещений и оборудования.
· Проведение оценки вреда, который может быть причинен субъектам ПДн в случае нарушения настоящего Федерального закона (п. 11 ч. 1 ст. 18.1 Федерального закона № 152-ФЗ в редакции ФЗ-266 от 14.07.2022).
7.3. Реагирование на инциденты с персональными данными
В соответствии с требованиями части 3.1 статьи 21 Федерального закона № 152-ФЗ (в редакции ФЗ-266 от 14.07.2022) при выявлении инцидента, повлёкшего или предположительно повлёкшего неправомерную передачу (предоставление, распространение, доступ) персональных данных, Оператор обязан:
· В течение 24 часов — уведомить Роскомнадзор о произошедшем инциденте с указанием предварительных сведений;
· В течение 72 часов — направить в Роскомнадзор итоговое уведомление по результатам внутреннего расследования: перечень затронутых субъектов ПДн, причины инцидента, принятые меры по устранению последствий.
При необходимости Оператор уведомляет субъектов персональных данных, чьи права могут быть нарушены в результате инцидента.

8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъект ПДн имеет право на:
· получение сведений об обработке его ПДн, в том числе в форме электронного документа (ч. 1, ч. 5 ст. 14 152-ФЗ);
· уточнение, блокирование или уничтожение ПДн в случае их неполноты, устарелости, недостоверности (ст. 21);
· требование прекращения обработки ПДн при незаконности обработки или при отпадении цели обработки (ч. 1 ст. 21 152-ФЗ);
· отзыв согласия на обработку (ст. 9);
· обжалование действий (бездействия) Оператора в Роскомнадзор или в суд (ст. 17).
Сроки рассмотрения обращений:
· по запросу о предоставлении сведений (ст. 20) – 10 рабочих дней;
· по требованию об уточнении, блокировании, уничтожении (ст. 21) – 10 рабочих дней;
· по отзыву согласия – прекращение обработки в течение 30 дней с даты получения отзыва.
Контакты для направления обращений:
· почтовый адрес: 215010, Россия, Смоленская область, Гагаринский район, г Гагарин, ул Строителей, д. 161, кв. 75
· электронная почта: olga_news@mail.ru

9. ЛИЦО, ОТВЕТСТВЕННОЕ ЗА ОРГАНИЗАЦИЮ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуальный предприниматель Дмитриева Ольга Валерьевна

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
· Настоящая Политика вступает в силу с даты ее утверждения Оператором.
· Политика подлежит обязательному опубликованию на официальном сайте Оператора (при его наличии) и обеспечению неограниченного доступа к ней.
· Изменения в Политику вносятся при изменении законодательства, деятельности Оператора, характера обработки ПДн или по решению Оператора. Новая редакция вступает в силу с даты утверждения, если иной срок не указан в решении об изменении.
· Периодичность планового пересмотра – не реже одного раза в год.

Индивидуальный предприниматель
Дмитриева Ольга Валерьевна
Дата: 29 июля 2026 г.