ПОЛИТИКА
ПОЛИТИКА
индивидуального предпринимателя Иванчик Екатерины Дмитриевны в отношении обработки персональных данных
Утверждена распоряжением индивидуального предпринимателяИванчик Екатерины Дмитриевны№ 11
Редакция от 22 июля 2026 года
1. Общие положения
1.1. Настоящая Политика индивидуального предпринимателя Иванчик Екатерины Дмитриевны в отношении обработки персональных данных (далее — Политика) определяет принципы, цели, порядок и условия обработки персональных данных, а также меры по их защите.
1.2. Политика применяется при обработке персональных данных:
посетителей сайта https://iva-consulting.ru/;
лиц, заполняющих формы на Сайте;
лиц, обращающихся к Оператору по телефону, электронной почте, через Telegram, MAX и другие каналы связи;
потенциальных и действующих клиентов и заказчиков;
представителей юридических лиц и индивидуальных предпринимателей;
получателей гайдов, презентаций и иных материалов;
подписчиков информационных и рекламных сообщений;
участников лекций, семинаров, вебинаров и других мероприятий;
авторов отзывов;
иных лиц, данные которых получены Оператором на законных основаниях.
1.3. Политика разработана в соответствии с:
Конституцией Российской Федерации;
Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
Федеральным законом от 13 марта 2006 года № 38-ФЗ «О рекламе»;
Гражданским кодексом Российской Федерации;
Налоговым кодексом Российской Федерации;
иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Целями Политики являются:
обеспечение законного режима обработки персональных данных;
защита прав и свобод субъектов персональных данных;
обеспечение соответствия обработки персональных данных заявленным целям;
информирование субъектов об условиях обработки их данных;
определение порядка реализации субъектами своих прав.
1.5. Политика является общедоступным информационным документом. Она сама по себе не является согласием субъекта на обработку персональных данных.
1.6. В случаях, когда законодательство требует согласия, оно оформляется отдельно от настоящей Политики.
1.7. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
2. Сведения об Операторе
2.1. Оператор персональных данных:
Индивидуальный предприниматель Иванчик Екатерина Дмитриевна.
2.2. Регистрационные и контактные сведения:
ИНН: 771573310304;
ОГРНИП: 319774600447825;
место осуществления деятельности: Российская Федерация, город Москва;
сайт: https://iva-consulting.ru/;
телефон: +7 (963) 711-75-14;
Telegram: @ekaterinaivanchik;
электронная почта 1@iva-consulting.ru
2.3. Ответственным за организацию обработки и обеспечение безопасности персональных данных является лично индивидуальный предприниматель Иванчик Екатерина Дмитриевна.
2.4. Постоянный доступ к персональным данным имеет только Оператор. Сотрудники, ассистенты и иные лица, постоянно допущенные к данным, отсутствуют.
2.5. Паспортные данные Оператора, дата рождения, полный адрес регистрации и банковские реквизиты в настоящей публичной Политике не размещаются.
3. Основные понятия
3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
3.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, распространение, обезличивание, блокирование, удаление и уничтожение.
3.3. Автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники.
3.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
3.5. Пользователь — физическое лицо, посещающее Сайт или взаимодействующее с Оператором через Сайт и другие каналы связи.
3.6. Предоставление персональных данных — раскрытие персональных данных определённому лицу или определённому кругу лиц.
3.7. Распространение персональных данных — раскрытие персональных данных неопределённому кругу лиц, в том числе их публикация на общедоступном сайте.
3.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
3.9. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
3.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители данных.
3.11. Cookies — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя при посещении сайта.
3.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, иностранному физическому или юридическому лицу.
3.13. Сайт — сайт Оператора, расположенный по адресу https://iva-consulting.ru/, включая его страницы и технические компоненты.
4. Принципы обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
4.3. Не допускается обработка, несовместимая с целями сбора персональных данных.
4.4. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.
4.5. Обработке подлежат только данные, соответствующие заявленным целям.
4.6. Содержание и объём данных соответствуют заявленным целям обработки.
4.7. Оператор не собирает избыточные персональные данные.
4.8. Оператор принимает разумные меры для обеспечения точности, достаточности и актуальности данных.
4.9. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
4.10. По достижении целей либо утрате правового основания данные удаляются или уничтожаются, если иное не предусмотрено законом или договором.
5. Правовые основания обработки
5.1. Оператор осуществляет обработку персональных данных на одном или нескольких следующих основаниях:
согласие субъекта персональных данных;
необходимость обработки для заключения договора по инициативе субъекта;
заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта;
необходимость установления, осуществления или защиты правовых требований;
отдельное согласие на обработку данных, разрешённых субъектом для распространения;
иные основания, предусмотренные законодательством Российской Федерации.
5.2. Бездействие, молчание или неотзыв ранее предоставленного согласия не признаются новым согласием.
5.3. Предоставление данных через форму не означает согласия на любые не связанные с обращением цели.
5.4. Для направления регулярных информационных и рекламных сообщений Оператор получает отдельное предварительное согласие.
5.5. Для публикации имени, должности, компании, фотографии и отзыва Оператор получает отдельное согласие на обработку данных, разрешённых для распространения.
6. Категории субъектов персональных данных
Оператор может обрабатывать данные следующих категорий субъектов:
6.1. Посетители Сайта.
6.2. Пользователи форм обратной связи.
6.3. Лица, самостоятельно обратившиеся к Оператору по телефону, электронной почте или через мессенджеры.
6.4. Потенциальные клиенты и заказчики.
6.5. Клиенты и заказчики, заключившие договор с Оператором.
6.6. Представители и контактные лица организаций и индивидуальных предпринимателей.
6.7. Получатели информационных и методических материалов.
6.8. Подписчики информационных и рекламных сообщений.
6.9. Участники лекций, семинаров, вебинаров и иных мероприятий.
6.10. Авторы отзывов.
6.11. Представители государственных органов и иные лица, участвующие в договорных, претензионных или судебных отношениях с Оператором.
7. Цели, состав и сроки обработки персональных данных
7.1. Обеспечение работы и безопасности Сайта
Цели:
предоставление доступа к Сайту;
корректное отображение страниц;
обеспечение технической работоспособности;
предупреждение злоупотреблений и несанкционированного доступа;
выявление и устранение ошибок;
обеспечение информационной безопасности.
Субъекты: посетители Сайта.
Данные:
IP-адрес;
дата и время запроса;
адрес запрошенной страницы;
адрес источника перехода;
тип и версия браузера;
тип устройства;
операционная система;
разрешение экрана;
технические данные HTTP-запроса;
данные серверных журналов;
необходимые технические cookies.
Правовое основание:
законный интерес Оператора в обеспечении работоспособности и безопасности Сайта;
исполнение требований законодательства Российской Федерации.
Операции:
сбор;
запись;
систематизация;
накопление;
хранение;
использование;
блокирование;
удаление;
уничтожение.
Способ: автоматизированный.
Срок хранения: не более 12 месяцев, если больший срок не требуется для расследования инцидента, защиты прав или исполнения закона.
Порядок уничтожения: автоматическое удаление или перезапись журналов по истечении установленного срока либо удаление Оператором.
7.2. Анализ посещаемости и улучшение Сайта
Цели:
анализ посещаемости;
определение источников переходов;
анализ взаимодействия со страницами;
оценка удобства Сайта;
улучшение структуры, содержания и функциональности.
Субъекты: посетители Сайта.
Данные:
IP-адрес, в том числе в сокращённом или маскированном виде;
cookie-идентификаторы;
идентификаторы браузера и устройства;
характеристики устройства;
операционная система;
примерный регион;
источник перехода;
дата, время и продолжительность посещения;
посещённые страницы;
клики, прокрутка и переходы;
технические сведения о взаимодействии с элементами Сайта;
данные, формируемые сервисом Яндекс Метрика;
обезличенные записи пользовательских сеансов Вебвизора.
Правовое основание: согласие пользователя на применение аналитических cookies.
Операции:
сбор;
запись;
систематизация;
накопление;
хранение;
сопоставление;
использование;
анализ;
обезличивание;
удаление;
уничтожение.
Способ: автоматизированный с использованием Яндекс Метрики, Вебвизора, карт кликов и прокрутки.
Срок хранения: в пределах срока, установленного настройками аналитического сервиса, но не дольше, чем необходимо для достижения аналитических целей.
Порядок уничтожения: удаление по истечении срока хранения или в соответствии с настройками сервиса.
Оператор не передаёт в Яндекс Метрику имена, номера телефонов, email, содержание обращений, платёжные сведения и другие непосредственно идентифицирующие данные.
Запись содержимого полей форм средствами Вебвизора отключается. Для полей имени, телефона, email и сообщения применяются технические средства, исключающие запись введённых значений.
Аналитические инструменты активируются после выбора пользователя в cookie-баннере.
7.3. Рассмотрение обращений и обратная связь
Цели:
получение и регистрация обращения;
рассмотрение вопроса;
подготовка и направление ответа;
осуществление обратного звонка;
уточнение запроса;
предварительное обсуждение сотрудничества;
подготовка коммерческого предложения;
совершение действий до заключения договора по инициативе пользователя.
Субъекты: лица, заполнившие форму или самостоятельно обратившиеся к Оператору.
Данные в зависимости от формы и канала:
имя;
фамилия;
телефон;
email;
Telegram username;
MAX-контакт;
предпочитаемый канал связи;
компания или проект;
должность;
город;
ссылка на профессиональный профиль или социальную сеть;
содержание обращения;
сведения, добровольно сообщённые пользователем и относящиеся к предмету обращения;
дата и время обращения;
история переписки по обращению.
Правовые основания:
согласие субъекта;
совершение действий по инициативе субъекта до заключения договора;
законный интерес Оператора в рассмотрении добровольно направленного обращения.
Операции:
сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
извлечение;
использование;
передача и предоставление доступа в предусмотренных настоящей Политикой случаях;
блокирование;
удаление;
уничтожение.
Способ: смешанный.
Срок хранения: до завершения взаимодействия и в течение 12 месяцев после последнего содержательного контакта, если обращение не привело к заключению договора.
Порядок уничтожения: удаление из базы Сайта, переписки, электронной почты, телефонной книги и локальных файлов при отсутствии другого законного основания для хранения.
7.4. Предоставление гайдов, презентаций и иных материалов
Цели:
регистрация запроса;
направление запрошенного материала;
подтверждение факта предоставления;
обработка вопросов по материалу.
Субъекты: получатели материалов.
Данные:
имя;
телефон, email, Telegram username или MAX-контакт;
выбранный канал связи;
название запрошенного материала;
дата запроса;
дата и способ отправки;
сведения о предоставленных согласиях.
Правовое основание: согласие субъекта.
Операции:
сбор;
запись;
систематизация;
накопление;
хранение;
использование;
передача пользователю запрошенного материала;
удаление;
уничтожение.
Способ: смешанный.
Срок хранения: до направления материала и не более 12 месяцев после него, если пользователь не оформил отдельную подписку или между сторонами не возникли договорные отношения.
Если материал предоставляется в качестве бонуса за подписку, пользователь до отправки формы получает ясную информацию о том, что:
он оформляет подписку;
первым сообщением получает заявленный материал;
в дальнейшем ему могут направляться статьи, приглашения и предложения услуг;
от рассылки можно отказаться в любое время.
Согласие на обработку персональных данных и согласие на информационные и рекламные сообщения оформляются отдельно.
7.5. Информационные и рекламные сообщения
Цели:
направление статей и материалов;
информирование о лекциях, семинарах, вебинарах и мероприятиях;
информирование об услугах;
направление коммерческих предложений;
продвижение услуг и профессиональной деятельности Оператора.
Субъекты: подписчики, предоставившие отдельное согласие.
Данные:
имя;
телефон;
email;
Telegram username;
MAX-контакт;
предпочитаемый канал;
дата и способ получения согласия;
редакция согласия;
история направления сообщений;
сведения об отказе от рассылки.
Правовое основание: отдельное предварительное согласие на получение информационных и рекламных сообщений.
Операции:
сбор;
запись;
систематизация;
накопление;
хранение;
использование;
направление сообщений;
блокирование;
удаление;
уничтожение.
Способ: смешанный.
Срок обработки: до отзыва согласия или прекращения рассылки Оператором.
После получения отказа Оператор прекращает направление сообщений по соответствующему каналу.
7.6. Подготовка, заключение и исполнение договоров
Цели:
подготовка и согласование договора;
проверка полномочий представителя;
оказание консультационных, образовательных и иных услуг;
выставление счетов;
проведение расчётов;
оформление актов и других документов;
ведение деловой переписки;
рассмотрение претензий;
защита прав и законных интересов сторон.
Субъекты:
клиенты и заказчики;
индивидуальные предприниматели-контрагенты;
представители и контактные лица юридических лиц.
Данные в необходимом объёме:
фамилия, имя, отчество;
телефон;
email;
адрес для направления документов;
Telegram username или иной контакт;
должность;
место работы;
наименование представляемой организации;
сведения о полномочиях;
реквизиты доверенности;
ИНН и ОГРН/ОГРНИП контрагента;
сведения договора, счёта, акта и деловой переписки;
банковские и платёжные реквизиты, необходимые для расчётов;
сведения об услугах и платежах;
подпись;
иные сведения, объективно необходимые для конкретного договора.
Правовые основания:
совершение действий до заключения договора;
заключение и исполнение договора;
исполнение требований законодательства;
защита прав и законных интересов сторон.
Операции:
сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
извлечение;
использование;
предоставление уполномоченным лицам;
блокирование;
удаление;
уничтожение.
Способ: смешанный.
Срок хранения: в течение срока действия договора и далее в течение сроков, установленных законодательством, применимыми сроками исковой давности и правилами хранения соответствующих документов.
7.7. Налоговый учёт и исполнение требований закона
Цели:
исполнение налоговых и иных обязательных требований;
формирование и хранение первичных документов;
подтверждение доходов и расходов;
предоставление сведений государственным органам;
защита прав Оператора.
Субъекты: клиенты, заказчики, контрагенты и их представители.
Данные: сведения, содержащиеся в договорах, счетах, актах, чеках, платёжных документах и связанной деловой переписке.
Правовое основание: исполнение обязанностей, предусмотренных законодательством Российской Федерации.
Операции: сбор, запись, систематизация, накопление, хранение, использование, предоставление уполномоченным государственным органам, блокирование, удаление и уничтожение.
Способ: смешанный.
Срок хранения: в течение установленного законом срока, как правило, не менее пяти лет, если иной срок не установлен применимыми нормами.
7.8. Публикация отзывов
Цели:
публикация отзывов о профессиональной деятельности Оператора;
подтверждение опыта и результатов оказания услуг;
информирование потенциальных заказчиков.
Субъекты: авторы отзывов.
Данные:
имя и фамилия;
должность;
компания;
фотография — если разрешена субъектом;
текст отзыва;
ссылка на сайт или профессиональный профиль — если разрешена субъектом.
Правовое основание: отдельное согласие на обработку персональных данных, разрешённых для распространения.
Операции:
сбор;
запись;
хранение;
использование;
публикация и распространение в согласованных пределах;
прекращение распространения;
удаление;
уничтожение.
Способ: смешанный.
Срок обработки: до отзыва согласия, прекращения публикации или прекращения работы соответствующего раздела.
Переписка может подтверждать разрешение на публикацию только в том случае, если из неё однозначно устанавливаются:
личность автора;
точный текст отзыва;
категории разрешённых к публикации данных;
площадка публикации;
отсутствие или наличие ограничений.
При недостаточности такой переписки Оператор получает отдельное согласие.
8. Информация, которую должен учитывать пользователь
8.1. До передачи данных через веб-форму пользователь должен ознакомиться:
с настоящей Политикой;
с отдельным согласием на обработку персональных данных;
при необходимости — с согласием на информационные и рекламные сообщения.
8.2. Если пользователь не согласен с условиями обработки, он должен воздержаться от заполнения соответствующей формы.
8.3. Оператор не проверяет достоверность всех сведений, переданных пользователем через Сайт или мессенджеры, и исходит из добросовестности пользователя.
8.4. Пользователь должен предоставлять актуальные и достоверные данные, необходимые для рассмотрения обращения.
8.5. Пользователь не должен сообщать данные третьих лиц без законного основания или их разрешения.
8.6. Пользователь самостоятельно определяет объём сведений, направляемых при обращении через телефон или мессенджер.
8.7. Пользователь не должен передавать без объективной необходимости:
сведения о состоянии здоровья;
паспортные данные;
СНИЛС;
данные банковских карт;
пароли и коды подтверждения;
сведения о частной жизни;
специальные категории данных;
данные третьих лиц;
иную информацию, не относящуюся к обращению.
8.8. Сайт не предназначен для целенаправленного сбора данных несовершеннолетних.
8.9. Политика не регулирует самостоятельную обработку данных владельцами сторонних сайтов, приложений и сервисов, на которые пользователь переходит по внешним ссылкам.
8.10. Наличие ссылки на сторонний ресурс не означает, что Оператор контролирует его деятельность или гарантирует соблюдение им определённых правил обработки данных.
9. Порядок получения согласий через Сайт
9.1. Электронное согласие предоставляется путём:
заполнения формы;
самостоятельной установки флажка рядом с текстом согласия;
нажатия кнопки отправки.
9.2. Флажок не устанавливается заранее.
9.3. Отправка формы без обязательного согласия не допускается.
9.4. Пользователю до отправки формы предоставляется доступ:
к настоящей Политике;
к полному тексту соответствующего согласия.
9.5. Согласие на обработку персональных данных и согласие на рекламные сообщения оформляются отдельными действиями.
9.6. Оператор фиксирует в доступном техническом объёме:
дату и время отправки;
заполненные поля;
контакт пользователя;
страницу отправки;
IP-адрес;
состояние каждого флажка;
редакцию согласия;
дату редакции;
факт отправки формы.
9.7. Простая кнопка перехода в Telegram или MAX не требует установки чекбокса, если Сайт не передаёт в мессенджер данные пользователя автоматически.
9.8. При самостоятельном переходе в мессенджер пользователь:
покидает Сайт;
самостоятельно выбирает сервис;
принимает его условия;
самостоятельно формирует и направляет сообщение.
10. Используемые сервисы и передача данных третьим лицам
10.1. ООО «РЕГ.РУ»
Сервис используется для:
размещения Сайта;
обслуживания домена;
хранения базы WordPress;
хранения технических журналов;
резервного копирования;
обеспечения работоспособности и безопасности Сайта.
10.2. Яндекс Метрика
Сервис используется для анализа посещаемости и взаимодействия пользователей с Сайтом.
В сервис передаются только технические и аналитические сведения, предусмотренные пунктом 7.2 Политики.
10.3. Telegram
Telegram используется:
для самостоятельных обращений пользователей;
для деловой переписки;
для отправки ответов и запрошенных материалов;
для получения Оператором технических уведомлений о заявках — если такая интеграция настроена законным образом.
10.4. MAX
MAX может использоваться:
для самостоятельных обращений;
для деловой переписки;
для отправки ответов и материалов.
10.5. YouTube
Сайт может содержать встроенные видеоматериалы YouTube.
При загрузке встроенного проигрывателя внешний сервис может получать:
IP-адрес;
cookie;
данные браузера и устройства;
сведения о загрузке и просмотре видео.
Внешний проигрыватель должен загружаться после действия пользователя либо после предоставления согласия на внешний мультимедийный контент.
10.6. Иные получатели
Оператор вправе предоставлять персональные данные:
государственным органам — в предусмотренных законом случаях;
банкам и платёжным организациям — для проведения расчётов;
хостинг-провайдеру и техническим сервисам — в необходимом объёме;
юристам и иным профессиональным консультантам — для защиты прав;
судам, нотариусам и уполномоченным лицам — в рамках соответствующих процедур;
иным лицам — с согласия субъекта либо на другом законном основании.
10.7. Передача ограничивается объёмом, необходимым для конкретной цели.
10.8. Оператор не предоставляет данные лицу, полномочия которого не подтверждены.
10.9. Распространение персональных данных неопределённому кругу лиц осуществляется только на основании отдельного согласия либо в случаях, предусмотренных законом.
11. Локализация и трансграничная передача
11.1. При сборе данных граждан Российской Федерации через интернет Оператор обеспечивает их первоначальную запись, систематизацию, накопление и хранение с использованием баз данных, находящихся на территории Российской Федерации, если иное прямо не предусмотрено законом.
11.2. Основная инфраструктура Сайта и база WordPress размещаются у российского хостинг-провайдера ООО «РЕГ.РУ».
11.3. Оператор не осуществляет целенаправленную выгрузку сформированных клиентских баз иностранным получателям без законного основания.
11.4. При самостоятельном обращении через Telegram пользователь сам инициирует передачу сообщения через выбранный сервис.
11.5. Использование автоматической пересылки заявок из формы в Telegram, встроенного YouTube и иных иностранных сервисов может предполагать техническую обработку данных в инфраструктуре, расположенной за пределами Российской Федерации.
11.6. До подключения функции, соответствующей признакам трансграничной передачи, Оператор:
оценивает получателя и юрисдикции обработки;
получает необходимую информацию от соответствующего сервиса;
оценивает соблюдение прав субъектов;
выполняет требования статьи 12 Федерального закона № 152-ФЗ;
при необходимости направляет отдельное уведомление в Роскомнадзор.
11.7. Сведения о наличии или отсутствии трансграничной передачи должны соответствовать фактической технической конфигурации Сайта и сведениям, поданным Оператором в Роскомнадзор.
12. Использование cookies
12.1. Сайт может использовать:
необходимые технические cookies;
аналитические cookies;
cookies внешнего мультимедийного контента.
12.2. Необходимые cookies обеспечивают работу Сайта, безопасность и сохранение выбранных настроек.
12.3. Аналитические cookies используются для Яндекс Метрики.
12.4. Аналитические и внешние необязательные cookies активируются после согласия пользователя.
12.5. Cookie-баннер предоставляет не менее двух равноценных вариантов:
принять аналитические cookies;
использовать только необходимые cookies.
12.6. Отказ от аналитических cookies не ограничивает доступ к основному содержанию Сайта.
12.7. Пользователь может удалить или ограничить cookies через настройки браузера.
12.8. Ограничение необходимых cookies может повлиять на работу отдельных технических функций.
13. Меры защиты персональных данных
13.1. Оператор принимает необходимые и соразмерные правовые, организационные и технические меры для защиты данных от:
неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.
13.2. Применяемые меры могут включать:
утверждение настоящей Политики и внутренних правил;
ограничение доступа к данным;
определение мест хранения;
минимизацию объёма собираемых данных;
использование индивидуальных учётных записей;
использование сложных уникальных паролей;
двухфакторную аутентификацию, где она доступна;
защищённое соединение HTTPS;
регулярное обновление WordPress, темы и плагинов;
удаление неиспользуемых плагинов и учётных записей;
антивирусную защиту устройств;
ограничение попыток входа;
резервное копирование;
блокировку компьютера и мобильного устройства;
контроль доступа к Telegram и электронной почте;
запрет записи содержимого полей форм в Вебвизоре;
регистрацию действий в доступном техническом объёме;
контроль сроков хранения;
удаление данных после достижения целей;
периодическую проверку актуальности Политики и фактических процессов;
реагирование на инциденты.
13.3. Конкретный состав мер определяется с учётом:
характера обработки;
состава данных;
возможных угроз;
предполагаемого вреда субъектам;
используемых информационных систем.
13.4. Оператор не заявляет применение сертифицированных средств защиты или конкретного уровня защищённости, если это не установлено по результатам отдельной оценки и не подтверждено документально.
13.5. Оператор не может гарантировать абсолютную защищённость передачи информации через интернет, однако принимает разумные и достаточные меры защиты.
14. Права субъекта персональных данных
14.1. Субъект вправе получать информацию:
о факте обработки;
о правовых основаниях и целях;
о способах обработки;
о составе обрабатываемых данных;
об источнике их получения;
о сроках обработки и хранения;
о лицах, имеющих доступ или получающих данные;
об обработчиках, действующих по поручению Оператора;
об осуществлённой или предполагаемой трансграничной передаче;
о мерах, принимаемых Оператором;
о порядке реализации своих прав.
14.2. Субъект вправе требовать:
уточнения данных;
обновления устаревших данных;
блокирования;
прекращения неправомерной обработки;
удаления или уничтожения данных;
прекращения рекламных сообщений;
прекращения распространения ранее опубликованных данных.
14.3. Субъект вправе:
отозвать согласие;
требовать прекращения обработки;
обжаловать действия Оператора в Роскомнадзоре или суде;
защищать свои права другими предусмотренными законом способами.
14.4. Информация предоставляется субъекту бесплатно, если иное не предусмотрено законом.
14.5. Оператор не раскрывает субъекту персональные данные других лиц без законного основания.
15. Порядок реализации прав и рассмотрения запросов
15.1. Обычное обращение, отказ от рекламной рассылки или просьбу удалить контакт можно направить:
по электронной почте:1@iva-consulting.ru ;
через Telegram: @ekaterinaivanchik;
по телефону: +7 (963) 711-75-14;
другим способом, позволяющим определить содержание требования.
15.2. Для защиты данных от удаления или раскрытия постороннему лицу Оператор вправе провести разумную идентификацию заявителя.
15.3. Формальный запрос о предоставлении сведений, предусмотренных статьёй 14 Федерального закона № 152-ФЗ, должен содержать:
фамилию, имя и отчество заявителя;
номер основного документа, удостоверяющего личность;
дату выдачи документа;
наименование органа, выдавшего документ;
сведения, подтверждающие отношения с Оператором или факт обработки данных;
содержание требования;
подпись субъекта или представителя.
15.4. Электронный формальный запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством.
15.5. При обращении представителя предоставляются сведения, подтверждающие его полномочия.
15.6. Оператор предоставляет запрошенную информацию в течение десяти рабочих дней.
15.7. Срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.
15.8. При подтверждении неточности данные уточняются в течение семи рабочих дней со дня получения подтверждающих сведений.
15.9. Неправомерная обработка прекращается не позднее трёх рабочих дней с момента её выявления.
15.10. Если обеспечить правомерность обработки невозможно, данные уничтожаются не позднее десяти рабочих дней с момента выявления нарушения.
15.11. По требованию о прекращении обработки Оператор прекращает обработку в течение десяти рабочих дней, если не имеется другого законного основания. Срок может быть продлён не более чем на пять рабочих дней с мотивированным уведомлением.
15.12. При достижении цели или отзыве согласия данные уничтожаются не позднее тридцати дней, если их сохранение не требуется по договору или закону.
15.13. Распространение персональных данных прекращается в течение трёх рабочих дней после получения надлежащего требования субъекта, когда такой срок установлен законом.
15.14. Отзыв согласия не влияет на законность обработки, осуществлённой до его получения.
15.15. После отзыва Оператор может продолжить обработку, если для этого имеются самостоятельные законные основания.
16. Обязанности пользователя
16.1. Пользователь должен предоставлять актуальную, точную и достоверную информацию.
16.2. При изменении сведений пользователь вправе уведомить Оператора для их уточнения.
16.3. Пользователь не должен выдавать себя за другое лицо.
16.4. При передаче данных другого лица пользователь должен иметь законное основание для такой передачи.
16.5. Пользователь должен обеспечивать конфиденциальность своих учётных записей, устройств и мессенджеров.
16.6. При утрате доступа к контактному каналу пользователь вправе сообщить об этом Оператору.
16.7. Пользователь несёт предусмотренную законом ответственность за заведомо неправомерное предоставление чужих данных, но не освобождает Оператора от его собственных обязанностей по проверке законности обработки.
17. Уничтожение персональных данных
17.1. Персональные данные подлежат уничтожению:
при достижении целей обработки;
при утрате необходимости в их достижении;
при истечении срока хранения;
при отзыве согласия, если отсутствует другое основание;
при выявлении неправомерной обработки, которую невозможно сделать правомерной;
при поступлении законного требования;
при прекращении деятельности Оператора.
17.2. Электронные данные удаляются:
из базы WordPress;
из электронной почты;
из локальных файлов;
из телефонной книги;
из переписки в мессенджерах, если удаление технически возможно;
из иных информационных систем.
17.3. Данные из резервных копий уничтожаются при плановом обновлении соответствующих копий либо блокируются до момента уничтожения.
17.4. Бумажные носители уничтожаются способом, исключающим восстановление информации.
17.5. При автоматизированной обработке уничтожение подтверждается:
актом об уничтожении;
выгрузкой из журнала регистрации событий информационной системы, когда такая выгрузка технически формируется.
17.6. При неавтоматизированной обработке уничтожение подтверждается актом.
17.7. Документы, подтверждающие уничтожение, хранятся в течение установленного нормативными требованиями срока.
17.8. Если уничтожение невозможно в установленный срок, данные блокируются и уничтожаются в срок не более шести месяцев, если иной срок не предусмотрен законом.
18. Действия при инцидентах
18.1. При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа к персональным данным Оператор:
прекращает или ограничивает неправомерный доступ;
принимает меры для сохранения доказательств;
определяет состав затронутых данных;
оценивает возможный вред;
устраняет последствия;
изменяет скомпрометированные пароли и ключи доступа;
проверяет устройства, Сайт и используемые сервисы;
принимает меры против повторения инцидента.
18.2. Если инцидент повлёк нарушение прав субъектов, Оператор уведомляет Роскомнадзор:
в течение 24 часов — о факте инцидента, предполагаемых причинах, возможном вреде и принятых мерах;
в течение 72 часов — о результатах внутреннего расследования и виновных лицах, если они установлены.
18.3. Оператор взаимодействует с хостинг-провайдером и другими сервисами в объёме, необходимом для расследования и устранения последствий.
19. Изменение Политики
19.1. Политика может быть изменена:
при изменении законодательства;
при изменении структуры Сайта;
при подключении или отключении форм;
при изменении целей и способов обработки;
при подключении новых сервисов;
при изменении каналов связи;
при изменении состава данных;
по результатам проверки фактических процессов;
в иных случаях, требующих актуализации.
19.2. Новая редакция вступает в силу с момента размещения на Сайте, если в ней не указан иной срок.
19.3. Актуальная редакция размещается по адресу:
https://iva-consulting.ru/privacy-policy/
19.4. При существенных изменениях Оператор вправе дополнительно разместить уведомление на Сайте или направить его пользователям, с которыми поддерживается действующее взаимодействие.
19.5. Если пользователь не согласен с новой редакцией, он вправе прекратить использование функций, предусматривающих обработку данных, и отозвать ранее предоставленное согласие.
20. Заключительные положения
20.1. Политика размещается в открытом доступе в подвале каждой страницы Сайта.
20.2. Ссылка на Политику и соответствующее согласие размещается рядом с каждой формой сбора персональных данных.
20.3. Наличие Политики не заменяет:
отдельного согласия на обработку данных через форму;
отдельного согласия на информационные и рекламные сообщения;
отдельного согласия на распространение персональных данных;
уведомления Роскомнадзора;
выполнения требований о локализации;
выполнения требований о трансграничной передаче;
принятия организационных и технических мер защиты.
20.4. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
20.5. Контакты для вопросов и обращений:
электронная почта:1@iva-consulting.ru ;
Telegram: @ekaterinaivanchik;
телефон: +7 (963) 711-75-14.