ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ИП Верховцева Кристина Игоревна · сайт https://kristinaverkhovtseva.ru/
· редакция от 10 июля 2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее
— «Политика») составлена в соответствии с требованиями ч. 2 ст. 18.1
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
(далее — «Закон о персональных данных») и определяет порядок обработки
персональных данных и меры по обеспечению безопасности персональных
данных, предпринимаемые Индивидуальным предпринимателем Верховцевой
Кристиной Игоревной (далее — «Оператор»).
1.2. Сведения об Операторе:
- Индивидуальный предприниматель Верховцева Кристина Игоревна;
- ИНН 290500909541, ОГРНИП 323290000013035;
- адрес электронной почты: yurist@verkhovtseva.ru;
- сайт в информационно-телекоммуникационной сети «Интернет»:
https://kristinaverkhovtseva.ru/ (далее — «Сайт»).
1.3. Оператор ставит своей важнейшей целью и условием осуществления
своей деятельности соблюдение прав и свобод человека и гражданина при
обработке его персональных данных, в том числе защиты прав на
неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор
может получить о посетителях Сайта, заказчиках услуг и покупателях
товаров Оператора, а также о лицах, обратившихся к Оператору любым иным
способом.
1.5. Политика является общедоступным документом и подлежит опубликованию
на Сайте. Оператор обязан предоставить неограниченный доступ к настоящей
Политике в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. В настоящей Политике используются следующие основные понятия:
- Персональные данные — любая информация, относящаяся к прямо или
косвенно определённому или определяемому физическому лицу (субъекту
персональных данных);
- Обработка персональных данных — любое действие (операция) или
совокупность действий (операций), совершаемых с использованием
средств автоматизации или без использования таких средств с
персональными данными, включая сбор, запись, систематизацию,
накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение персональных
данных;
- Автоматизированная обработка персональных данных — обработка
персональных данных с помощью средств вычислительной техники;
- Оператор — лицо, самостоятельно или совместно с другими лицами
организующее и (или) осуществляющее обработку персональных данных, а
также определяющее цели обработки персональных данных, состав
персональных данных, подлежащих обработке, действия (операции),
совершаемые с персональными данными;
- Пользователь — любой посетитель Сайта;
- Предоставление персональных данных — действия, направленные на
раскрытие персональных данных определенному лицу или определенному
кругу лиц;
- Распространение персональных данных — действия, направленные на
раскрытие персональных данных неопределенному кругу лиц;
- Блокирование персональных данных — временное прекращение обработки
персональных данных (за исключением случаев, если обработка
необходима для уточнения персональных данных);
- Уничтожение персональных данных — действия, в результате которых
становится невозможным восстановить содержание персональных данных в
информационной системе персональных данных и (или) в результате
которых уничтожаются материальные носители персональных данных;
- Обезличивание персональных данных — действия, в результате которых
становится невозможным без использования дополнительной информации
определить принадлежность персональных данных конкретному субъекту
персональных данных;
- Информационная система персональных данных — совокупность
содержащихся в базах данных персональных данных и обеспечивающих их
обработку информационных технологий и технических средств;
- Трансграничная передача персональных данных — передача персональных
данных на территорию иностранного государства органу власти
иностранного государства, иностранному физическому лицу или
иностранному юридическому лицу.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется Оператором на основе
следующих принципов (ст. 5 Закона о персональных данных):
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее
определенных и законных целей; не допускается обработка,
несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные
данные, обработка которых осуществляется в целях, несовместимых
между собой;
- обработке подлежат только персональные данные, которые отвечают
целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют
заявленным целям обработки; не допускается избыточность
обрабатываемых данных по отношению к заявленным целям;
- при обработке обеспечиваются точность персональных данных, их
достаточность, а в необходимых случаях — актуальность по отношению к
целям обработки; Оператор принимает необходимые меры по удалению или
уточнению неполных или неточных данных;
- хранение персональных данных осуществляется в форме, позволяющей
определить субъекта персональных данных, не дольше, чем этого
требуют цели обработки, если срок хранения не установлен федеральным
законом или договором; обрабатываемые персональные данные
уничтожаются либо обезличиваются по достижении целей обработки или в
случае утраты необходимости в достижении этих целей, если иное не
предусмотрено федеральным законом.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Правовыми основаниями обработки персональных данных являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации,
информационных технологиях и о защите информации»;
- Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав
потребителей»;
- Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
- Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»,
Налоговый кодекс Российской Федерации (в части хранения документов,
содержащих персональные данные);
- уставные (регистрационные) документы Оператора;
- договоры, заключаемые между Оператором и субъектами персональных
данных;
- согласия субъектов персональных данных на обработку их персональных
данных.
4.2. Оператор обрабатывает персональные данные при наличии хотя бы
одного из условий, предусмотренных ч. 1 ст. 6 Закона о персональных
данных, в том числе: с согласия субъекта персональных данных; в связи с
заключением и исполнением договора, стороной которого либо
выгодоприобретателем или поручителем по которому является субъект
персональных данных; для осуществления прав и законных интересов
Оператора или третьих лиц; в иных случаях, предусмотренных законом.
5. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает персональные данные следующих категорий
субъектов персональных данных:
- Пользователи Сайта;
- заказчики услуг Оператора (юридические консультации, психологические
сессии, стратегическое консультирование на стыке права и психологии,
а также, при их проведении, информационно-консультационные услуги —
курсы, вебинары);
- покупатели товаров Оператора (в том числе книги с автографом
автора);
- лица, обратившиеся к Оператору с запросами, обращениями,
претензиями;
- лица, давшие согласие на получение информационных и рекламных
рассылок.
5.2. Персональные данные обрабатываются в следующих целях и составе:
5.2.1. Прием и обработка заявок на консультацию, запись на консультацию,
заключение и исполнение договора возмездного оказания услуг: фамилия,
имя, отчество (при наличии); номер телефона; адрес электронной почты;
содержание обращения (в объеме, указанном субъектом); сведения о
выбранных дате и времени консультации; сведения об оплате (без обработки
Оператором полных реквизитов банковских карт).
5.2.2. Продажа и доставка товаров (книга с автографом автора),
заключение и исполнение договора розничной купли-продажи дистанционным
способом: фамилия, имя, отчество (при наличии); номер телефона; адрес
электронной почты; адрес доставки; сведения о заказе и его оплате; при
персонализации автографа — имя получателя, указанное покупателем.
5.2.3. Предоставление доступа к курсам и вебинарам (при их проведении):
фамилия, имя, отчество (при наличии); номер телефона; адрес электронной
почты; учетные данные для доступа к материалам.
5.2.4. Обратная связь, рассмотрение обращений и претензий: фамилия, имя,
отчество (при наличии); контактные данные; содержание обращения.
5.2.5. Направление информационных и рекламных сообщений (при наличии
отдельного согласия): фамилия, имя (при указании); номер телефона; адрес
электронной почты.
5.2.6. Обеспечение работы Сайта, улучшение его работы, ведение
статистики и аналитики: данные, собираемые автоматически, — сведения о
файлах cookie, IP-адрес, данные о браузере и устройстве, дата и время
доступа, адреса запрашиваемых страниц, источник перехода. Порядок
использования файлов cookie определяется Политикой использования файлов
cookie, размещённой на Сайте.
5.2.7. Исполнение требований законодательства о бухгалтерском учете,
налогового законодательства, законодательства о применении
контрольно-кассовой техники: данные, содержащиеся в первичных учетных
документах и фискальных документах.
5.3. Оператор не обрабатывает специальные категории персональных данных
(сведения о расовой, национальной принадлежности, политических взглядах,
религиозных или философских убеждениях, состоянии здоровья, интимной
жизни, судимости) и биометрические персональные данные. Если такие
сведения будут сообщены субъектом по собственной инициативе в тексте
обращения, Оператор не использует их и удаляет при первой возможности,
за исключением случаев, когда их обработка необходима для оказания
запрошенной субъектом консультационной услуги (в том числе
психологической сессии) и осуществляется с отдельного согласия субъекта,
оформленного в соответствии с ч. 4 ст. 9 и ст. 10 Закона о персональных
данных. Оператор стремится минимизировать фиксацию таких сведений:
сведения, сообщаемые устно в ходе консультации (сессии) и не фиксируемые
в информационных системах Оператора, обработке в смысле Закона о
персональных данных не подвергаются, при этом на них распространяется
обязательство конфиденциальности.
5.4. Оператор не осуществляет обработку персональных данных, разрешенных
субъектом персональных данных для распространения, за исключением
случаев получения отдельного согласия, оформленного в соответствии со
ст. 10.1 Закона о персональных данных и требованиями, утверждёнными
Приказом Роскомнадзора от 24.02.2021 № 18 (например, публикация отзыва с
указанием имени).
5.5. Оператор не принимает решений, порождающих юридические последствия
в отношении субъекта персональных данных или иным образом затрагивающих
его права и законные интересы, на основании исключительно
автоматизированной обработки персональных данных.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется с использованием
средств автоматизации и без использования таких средств, путем
совершения следующих действий (операций): сбор, запись, систематизация,
накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передача (предоставление, доступ), блокирование,
удаление, уничтожение персональных данных.
6.2. Источником персональных данных является непосредственно субъект
персональных данных. Оператор не проверяет достоверность предоставляемых
данных и исходит из того, что субъект предоставляет достоверные и
достаточные персональные данные и поддерживает их в актуальном
состоянии.
6.3. При сборе персональных данных, в том числе посредством сети
«Интернет», Оператор обеспечивает запись, систематизацию, накопление,
хранение, уточнение (обновление, изменение), извлечение персональных
данных граждан Российской Федерации с использованием баз данных,
находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о
персональных данных).
6.4. Трансграничная передача персональных данных Оператором не
осуществляется. В случае возникновения необходимости трансграничной
передачи Оператор до ее начала исполнит обязанности, предусмотренные ст.
12 Закона о персональных данных, включая уведомление уполномоченного
органа по защите прав субъектов персональных данных.
6.5. Оператор вправе поручить обработку персональных данных третьим
лицам с согласия субъекта персональных данных, если иное не
предусмотрено федеральным законом, на основании заключаемого с этими
лицами договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона
о персональных данных. К таким лицам могут относиться:
- лица, обеспечивающие функционирование Сайта и хранение данных
(хостинг-провайдер, платформа конструктора сайтов);
- операторы сервисов приёма платежей и банки (в части, необходимой для
проведения оплаты; полные данные банковских карт Оператору не
передаются и им не обрабатываются);
- организации почтовой связи, службы курьерской доставки (в части,
необходимой для доставки товара);
- операторы сервисов рассылок и CRM-систем (при использовании);
- операторы фискальных данных (в целях исполнения требований
законодательства о применении контрольно-кассовой техники).
6.6. Персональные данные могут быть переданы государственным органам в
случаях и порядке, предусмотренных законодательством Российской
Федерации (по мотивированным запросам судов, правоохранительных и иных
уполномоченных органов).
6.7. Оператор не раскрывает третьим лицам и не распространяет
персональные данные без согласия субъекта персональных данных, если иное
не предусмотрено федеральным законом. Оператор и иные лица, получившие
доступ к персональным данным, обеспечивают конфиденциальность
персональных данных (ст. 7 Закона о персональных данных).
7. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется в течение срока,
необходимого для достижения целей обработки, срока действия договора с
субъектом персональных данных и срока действия согласия на обработку
персональных данных, если более длительный срок хранения не установлен
законодательством Российской Федерации (в частности, законодательством о
бухгалтерском учёте, налоговым и архивным законодательством).
7.2. Условиями прекращения обработки персональных данных являются:
достижение целей обработки; истечение срока действия или отзыв согласия
субъекта персональных данных; выявление неправомерной обработки
персональных данных; прекращение деятельности Оператора.
7.3. По достижении целей обработки, а также в случае отзыва субъектом
согласия на обработку персональных данных персональные данные подлежат
уничтожению либо обезличиванию в сроки, установленные ст. 21 Закона о
персональных данных, если иное не предусмотрено договором или
федеральным законом. Уничтожение персональных данных осуществляется с
оформлением документов, подтверждающих уничтожение, в соответствии с
требованиями, утверждёнными Приказом Роскомнадзора от 28.10.2022 № 179.
8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, в
порядке и объёме, предусмотренных ст. 14 Закона о персональных
данных;
- требовать уточнения своих персональных данных, их блокирования или
уничтожения в случае, если персональные данные являются неполными,
устаревшими, неточными, незаконно полученными или не являются
необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любое время;
- отказаться от получения информационных и рекламных рассылок в любое
время, в том числе по ссылке «отписаться» в сообщении либо путем
направления требования Оператору;
- обжаловать действия или бездействие Оператора в уполномоченный орган
по защите прав субъектов персональных данных (Роскомнадзор) или в
судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение
убытков и (или) компенсацию морального вреда.
8.2. Для реализации своих прав субъект персональных данных вправе
направить Оператору обращение (запрос) на адрес электронной почты
yurist@verkhovtseva.ru либо в письменной форме по адресу Оператора.
Запрос должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона о
персональных данных: номер основного документа, удостоверяющего личность
субъекта или его представителя, сведения о дате выдачи указанного
документа и выдавшем его органе, сведения, подтверждающие участие
субъекта в отношениях с Оператором, либо иные сведения, подтверждающие
факт обработки персональных данных Оператором, подпись субъекта или его
представителя. Запрос может быть направлен в форме электронного
документа.
8.3. Оператор предоставляет ответ на запрос субъекта персональных данных
в течение 10 (десяти) рабочих дней с момента обращения либо получения
запроса. Указанный срок может быть продлен, но не более чем на 5 (пять)
рабочих дней, с направлением субъекту мотивированного уведомления (ст.
20 Закона о персональных данных).
8.4. В случае отзыва субъектом согласия на обработку персональных данных
Оператор вправе продолжить обработку без согласия субъекта при наличии
оснований, указанных в п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11
Закона о персональных данных.
9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые и достаточные правовые,
организационные и технические меры для защиты персональных данных от
неправомерного или случайного доступа к ним, уничтожения, изменения,
блокирования, копирования, предоставления, распространения, а также от
иных неправомерных действий в отношении персональных данных, в том
числе:
- назначение лица, ответственного за организацию обработки
персональных данных (функции ответственного лица исполняет Оператор
лично);
- издание и применение локальных актов по вопросам обработки и защиты
персональных данных, включая настоящую Политику;
- ограничение состава лиц, имеющих доступ к персональным данным,
кругом лиц, которым такой доступ необходим для выполнения служебных
(договорных) обязанностей;
- применение средств защиты информации: использование защищённого
протокола передачи данных (HTTPS/SSL), парольная защита,
антивирусная защита, разграничение прав доступа, резервное
копирование;
- определение угроз безопасности персональных данных при их обработке
в информационных системах персональных данных и оценка вреда,
который может быть причинён субъектам персональных данных в случае
нарушения Закона о персональных данных;
- внутренний контроль соответствия обработки персональных данных
требованиям законодательства;
- ознакомление лиц, допущенных к обработке персональных данных (при их
привлечении), с требованиями законодательства о персональных данных
и локальными актами Оператора.
9.2. В случае установления факта неправомерной или случайной передачи
(предоставления, распространения, доступа) персональных данных,
повлекшей нарушение прав субъектов персональных данных, Оператор
уведомляет уполномоченный орган по защите прав субъектов персональных
данных: о произошедшем инциденте — в течение 24 часов, о результатах
внутреннего расследования — в течение 72 часов с момента выявления
инцидента (ч. 3.1 ст. 21 Закона о персональных данных), а также
взаимодействует с государственной системой обнаружения, предупреждения и
ликвидации последствий компьютерных атак (ГосСОПКА) в установленном
порядке.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика является общедоступной, размещается на Сайте по
постоянному адресу и вступает в силу с момента ее опубликования.
10.2. Оператор вправе вносить изменения в настоящую Политику. Новая
редакция Политики вступает в силу с момента её размещения на Сайте, если
иное не предусмотрено новой редакцией. Пользователям рекомендуется
регулярно знакомиться с актуальной редакцией Политики.
10.3. Вопросы, связанные с обработкой персональных данных, не
урегулированные настоящей Политикой, разрешаются в соответствии с
законодательством Российской Федерации.
10.4. Обращения по вопросам обработки персональных данных направляются
Оператору по адресу электронной почты: yurist@verkhovtseva.ru.