Политика обработки персональных данных

г. Вологда редакция от «19» июня 2026 г.

Индивидуальный предприниматель Сабунчак Василий Ярославович ИНН: 352542888703, ОГРНИП: 324350000018582 (далее также Оператор) придаёт большое значение защите частной жизни и безопасности персональных данных своих клиентов. 

 Оператор соблюдает требования российского законодательства в области персональных данных. Политика обработки персональных данных Оператора (далее также Политика) разработана на основании Конституции РФ, Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и защите информации», Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее также ФЗ №152 и Закон о персональных данных).

Просим Вас внимательно изучить настоящую Политику обработки персональных данных (далее - Политика), чтобы понимать для достижения каких целей Оператор осуществляет обработку Ваших персональных данных, а также как Вы можете реализовать права, в отношении своих персональных данных, обрабатываемых Оператором.

Действующая редакция Политики обработки персональных данных всегда размещена на сайте Оператора в сети «Интернет» по адресу: https://blagoustroistvo35.ru

1. Основные понятия, используемые в политике

Персональные данные (далее также ПД) – любая информация, относящаяся к конкретному лицу (субъекту персональных данных) и необходимая Оператору, в том числе для исполнения возложенных на него функций, полномочий, обязанностей.

Оператор персональных данных – индивидуальный предприниматель Сабунчак Василий Ярославович ИНН: 352542888703, ОГРНИП: 324350000018582, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных - это любые действия Оператора в отношении персональных данных, совершаемые с использованием средств автоматизации или без использования таких средств, в том числе: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Информационные ресурсы Оператора - это ресурсы Оператора в информационно-телекоммуникационной сети «Интернет», а именно: сайт: https://blagoustroistvo35.ru

Роскомнадзор - уполномоченный орган по защите прав субъектов персональных данных, Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций.

2. Общие положения

2.1 Настоящая Политика определяет порядок и условия обработки Оператором информации, которая может быть получена им от физического лица (далее также субъект персональных данных, пользователь сайта), при возникновении следующих отношений между ними:

• для исполнения обязательств по соглашению/договору;

• при необходимости связи с субъектом персональных данных, а также при обработке обращений, запросов, сообщений, направляемых субъектом персональных данных через информационные ресурсы Оператора;

• для улучшения работы сайта.

2.2 Сбор персональных данных осуществляется исключительно на добровольной основе. 

2.3 Целью и назначением Политики является соблюдение надлежащего правового режима полученных Оператором персональных данных. Полученные от субъекта персональные данные используются Оператором исключительно для тех целей, для которых субъект персональных данных их предоставил в соответствии с условиями Политики.

2.4 Оператор не осуществляет обработку персональных данных несовершеннолетних лиц (лиц, не достигших 18 лет). Ответственность за действия несовершеннолетних лежит на законных представителях несовершеннолетних. Если Оператору станет известно о том, что им получены персональные данные несовершеннолетнего лица без согласия законных представителей, то такая информация будет удалена в кратчайшие сроки.

 3. Правовое основание обработки персональных данных

3.1 Правовыми основаниями обработки персональных данных Оператором являются:

Конституция РФ;

Гражданский кодекс РФ;

Налоговый кодекс РФ;

Закон РФ от 07.02.1992 №2300-1 «О защите прав потребителей»;

Федеральный закон от 27.07.2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

3.2 Основаниями обработки персональных данных также являются:

гражданско-правовые договоры, заключаемые с субъектом ПД;

согласие субъекта ПД на обработку персональных данных.

3.3 Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не воспринимается Оператором как согласие. Предоставляя свои персональные данные Оператору, субъект персональных данных подтверждает, что понимает и соглашается с условиями Политики, дает конкретное, информированное, сознательное, предметное и однозначное согласие на обработку своих персональных данных на условиях, изложенных в Политике. 

3.4 Субъект ПД предоставляет Оператору свое согласие на обработку персональных данных в форме, позволяющей подтвердить факт его получения следующими способами:

• заполняя специальный чек-бокс в формах сбора персональных данных на сайте Оператора: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных». Совершая указанные действия, Пользователь подтверждает, что ознакомился с положениями Политики.

• принимая условия информационного сообщения об обработке куки-файлов (cookies), размещенного на Сайте Оператора при первом посещении. 

4. Цели обработки персональных данных

4.1 Оператор осуществляет обработку персональных данных для достижения только конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями обработки.

4.2 Оператор не собирает и не обрабатывает биометрические персональные данные и специальные категории персональных данных.

4.3 Оператором устанавливаются следующие цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки:

 4.3.1 Цель обработки персональных данных: подготовка, заключение и исполнение гражданско-правового договора:

 4.3.2 Цель обработки персональных данных: организация и осуществление обратной связи с посетителями информационных ресурсов Оператора

 4.3.3 Цель обработки персональных данных: улучшение работы и функционирования сайта, проведение статистических обзоров поведения посетителей на сайте

4.4 Окончанием срока обработки персональных данных по любой из указанных целей также может считаться наступление любого из следующих событий: 

- достигнуты цели обработки или утрачена необходимость их достижения; 

- истек срок действия согласия на обработку персональных данных;

- выявление неправомерной обработки персональных данных;

- прекращение деятельности Оператора; 

- отзыв согласия на обработку персональных данных субъектом ПД. 

4.5 Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: 

- цифровые носители и цифровые базы данных подлежат уничтожению путём стирания или форматирования носителя/сервера без возможного дальнейшего восстановления данных.

- бумажные носители персональных данных подлежат физическому уничтожению, без возможности их восстановления (измельчение в шредере или сжигание).

4.6 Оператором установлены следующие условия и сроки уничтожения ПД:

4.7 При уничтожении ПД Оператор составляет и подписывает акт об уничтожении документов (носителей). Срок хранения акта об уничтожении – 3 года.

 5. О технологии куки-файлов (cookie)

5.1 При посещении субъектом персональных данных сайта Оператора, размещенного в сети «Интернет» по адресу https://blagoustroistvo35.ru , может сохраняться некая информация на компьютере посетителя в виде куки-файлов (cookies) или иных сходных. Куки - файлы (сookies) – небольшие файлы с данными, которые направляются на жесткий диск компьютера с посещаемых сервисов. Куки - файлы помогают настраивать сервис таким образом, чтобы он максимально соответствовал интересам и потребностям посетителей сервиса.

5.2 На сайте Оператора используются обязательные куки-файлы: технические и статистические. Они включены по умолчанию и используются для правильной и безопасной работы системы и сайта.

5.3 На сайте Оператора установлен сервис веб-аналитики Яндекс Метрика, предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16 (далее — Яндекс). Дополнительную информацию можно получить в политике конфиденциальности Яндекс: https://yandex.ru/legal/confidential/?lang=ru . 

5.4 Если пользователь сайта не желает, чтобы осуществлялся сбор данных с помощью метрической программы, то он может отключить сбор самостоятельно в настройках своего браузера. Однако в этом случае Оператор не гарантирует субъекту ПД корректную работу сайта или отдельных его функций.

6. Порядок и условия обработки персональных данных

6.1 Оператор может обрабатывать данные способами (операциями) как с помощью средств автоматизации, так и без их использования.

6.2 Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.

6.3 Оператор, осуществляя обработку ПД в указанных целях, использует базы данных, находящиеся на территории Российской Федерации.

6.4 Оператор не осуществляет трансграничную передачу персональных данных.

6.5 В случае если субъект ПД отказывается предоставить свои персональные данные, то Оператор разъясняет субъекту возможные негативные последствия. В частности, Оператор вправе отказать субъекту ПД вступать с ним во взаимоотношения, ввиду невозможности исполнения Оператором своих обязательств без персональных данных субъекта. 

6.6 Оператор не контролирует и не несет ответственности за сайты и сервисы третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте Оператора.

7. Основные права и обязанности

7.1 Оператор имеет право:

7.1.1 Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, возложенных на него законодательством, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

7.1.2 Передавать ПД субъектов третьим лицам, в том числе контрагентам, только с согласия субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключенного с третьими лицами договора. Все третьи лица обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ №152.

7.1.3 Поручить обработку ПД другому лицу с согласия субъекта ПД, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку ПД по поручению Оператора, обязано соблюдать принципы и правила обработки ПД, предусмотренные ФЗ №152.

7.1.4 Осуществлять распространение неограниченному кругу лиц персональных данных в случаях, когда субъект персональных данных сам разрешил свободное распространение категорий персональных данных неограниченному кругу лиц.

7.1.5 В случае отзыва субъектом ПД согласия на обработку ПД Оператор вправе продолжить обработку ПД без согласия субъекта ПД при наличии оснований, указанных в ФЗ №152.

7.2 Оператор обязан:

7.2.1 Организовать обработку ПД в соответствии с требованиями ФЗ №152.

7.2.2 Предоставлять по запросу субъекта ПД, его представителя или Роскомнадзора информацию, которая касается обработки персональных данных, в течение 10 рабочих дней с момента получения такого запроса.

7.2.3 Использовать ПД исключительно для достижения целей, указанных в Политике.

7.2.4 Соблюдать конфиденциальность персональных данных, не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД.

7.2.5 Осуществлять блокирование ПД, относящихся к субъекту ПД, в случае выявления неточных ПД с момента обращения (запроса) самого субъекта ПД (его представителя) или по запросу Роскомнадзора на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта ПД или третьих лиц.

В случае подтверждения факта неточности ПД Оператор на основании предоставленных сведений или документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование ПД.

7.2.6 При обращении субъекта ПД с требованием прекратить обработку ПД Оператор принимает меры по прекращению обработки в течение 10 рабочих дней с даты такого обращения. 

7.3 Оператор не проверяет достоверность персональных данных, предоставляемых субъектом ПД. Оператор исходит из того, что субъект ПД предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по уточнению и удалению неполных или неточных персональных данных.

7.4 Субъект ПД вправе: 

7.4.1 Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Оператором в доступной форме, и в них не должны содержаться персональные данные третьих лиц, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен ФЗ №152.

7.4.2 Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.4.3 Обжаловать в Роскомнадзор или в суд неправомерные действия или бездействие Оператора при обработке ПД.

7.4.4 В любой момент отозвать свое согласие на обработку персональных данных, а также реализовать права по получению информации, касающейся обработки его персональных данных, а также права по уточнению, блокированию, прекращению обработки или уничтожению ПД, обратившись к Оператору с соответствующим уведомлением (запросом) по электронной почте: sabync@mail.ru 

Запрос субъекта ПД, направляемый Оператору, должен содержать:

- номер основного документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

- сведения, подтверждающие участие субъекта ПД в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

- подпись субъекта ПД или его представителя.

Если в обращении (запросе) субъекта ПД не отражены в соответствии с требованиями ФЗ №152 все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

7.5 Право субъекта ПД на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 ФЗ №152, в том числе, если доступ субъекта ПД к его персональным данным нарушает права и законные интересы третьих лиц.

 8. Меры по защите персональных данных

8.1 Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.

8.2 Основными мерами защиты персональных данных, принимаемых Оператором, являются:

• утверждение политики в отношении обработки персональных данных и размещение ее на информационных ресурсах Оператора; 

• обеспечение безопасности помещений, в которых размещаются носители с персональными данными;

• использование специального запираемого ящика для хранения материальных носителей персональных данных;

• обмен персональными данными при их обработке в информационных системах осуществляется по защищенным каналам связи;

• установка и использование на компьютере антивирусных средств защиты информации; 

• регулярная смена пароля на компьютере Оператора, где хранятся персональные данные; 

• внутренний контроль соответствия обработки персональных данных требованиям законодательства и настоящей Политики;

• своевременное выявление и устранение нарушений требований к порядку работы с ПД; 

• обеспечение и соблюдение раздельного сбора, хранения данных, собираемых в разных целях.

8.3 Персональная информация всегда обрабатывается Оператором без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения цели обработки. Для защиты и обеспечения конфиденциальности данных, такие лица должны обязаться соблюдать установленные правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.

8.4 Тем не менее, несмотря на все возможные предпринятые меры безопасности, Оператор не может гарантировать полную безопасность от лиц, предпринимающих попытки несанкционированного доступа, в том числе путем перехвата данных по сети Интернет. В случае, если кто-то попытается перехватить персональные данные, Оператор сообщит об инциденте в Роскомнадзор в течение 24 (двадцати четырех) часов с момента происшествия, его предполагаемой причине и вреде, причиненном субъекту персональных данных, о мерах по устранению последствий инцидента, а также в течение 72 (семидесяти двух) часов с момента инцидента провести внутреннее расследование и сообщить в Роскомнадзор о результатах такого расследования и о виновниках (при наличии таковых).

8.5 Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях. 

9. Заключительные положения

9.1 Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора. Правом, применимым к отношениям Оператора и субъекта персональных данных, всегда является право Российской Федерации, вне зависимости от того, где находится субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.

9.2 Оператор имеет право вносить изменения в Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее утверждения Оператором. 

9.3 Субъекты персональных данных самостоятельно принимают необходимые и достаточные меры для ознакомления с Политикой и изменениями к ней.

10. Реквизиты Оператора

Ссылка на документ "Политика обработки персональных данных"