политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Срок начала действия редакции: 23 августа 2026 г.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных у Индивидуального предпринимателя Прошкиной Александры Владимировны, ОГРНИП 321774600062555, ИНН 502747948474, адрес: г. Москва, б-р Жулебинский, д. 28к, e-mail: alexa2060@yandex.ru (далее — «Оператор»).
1.2. Персональные данные клиентов, потенциальных клиентов, посетителей сайта или сайтов Оператора, пользователей чат-ботов Оператора, в том числе Telegram-бота @ImpulsprodajBot, а также иных лиц, предоставляющих Оператору свои персональные данные (далее совместно — «Субъекты персональных данных»), обрабатываются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» в действующей редакции.
1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает через сайт или сайты Оператора, формы обратной связи, Telegram-бот @ImpulsprodajBot, мессенджеры, электронную почту, а также иными способами при взаимодействии с Субъектами персональных данных.
1.4. Правовыми основаниями обработки персональных данных являются законодательство Российской Федерации, заключение и исполнение договора с Субъектом персональных данных, акцепт публичной оферты Оператора, а также согласие Субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие требуется.
1.5. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.
1.6. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, либо в течение срока, установленного законодательством Российской Федерации или договором.
1.7. После достижения целей обработки или при наступлении иных предусмотренных законом оснований персональные данные подлежат прекращению обработки и уничтожению, если у Оператора отсутствуют иные законные основания для продолжения их обработки или хранения.
1.8. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, предусмотренных законодательством РФ.
1.9. Трансграничная передача персональных данных при необходимости может осуществляться только при соблюдении требований законодательства Российской Федерации о персональных данных.
1.10. Термины и определения
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.
Оператор — Индивидуальный предприниматель Прошкина Александра Владимировна, ОГРНИП 321774600062555, ИНН 502747948474, адрес: г. Москва, б-р Жулебинский, д. 28к, e-mail: alexa2060@yandex.ru.
Политика — настоящий документ — Политика обработки персональных данных Индивидуального предпринимателя Прошкиной Александры Владимировны.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законодательством случаях, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
Сайт — сайт или сайты Оператора, на которых размещена настоящая Политика и через которые осуществляется сбор и обработка персональных данных.
Чат-бот — Telegram-бот Оператора @ImpulsprodajBot, посредством которого Субъект может взаимодействовать с Оператором.

2. Порядок и условия обработки персональных данных
2.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

законности и справедливости;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопустимости обработки персональных данных, несовместимой с целями их сбора;
недопустимости объединения баз данных, обработка которых осуществляется в несовместимых целях;
обработки только тех персональных данных, которые необходимы для заявленных целей;
соответствия содержания и объема персональных данных заявленным целям обработки;
обеспечения точности, достаточности и актуальности персональных данных;
принятия мер по удалению или уточнению неполных и неточных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации;
уничтожения либо обезличивания данных после достижения целей обработки, если отсутствуют иные законные основания для их хранения.

2.2. Обработка персональных данных допускается, в частности:

с согласия Субъекта персональных данных;
для заключения и исполнения договора, стороной или выгодоприобретателем которого является Субъект персональных данных;
для исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;
для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта;
в иных случаях, прямо предусмотренных законодательством Российской Федерации.

2.3. Оператор может совершать с персональными данными следующие действия:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
предоставление в случаях, предусмотренных законодательством или необходимостью исполнения договора;
обезличивание;
блокирование;
удаление;
уничтожение.

2.4. Оператор получает персональные данные непосредственно от Субъекта, в том числе:

при использовании сайта Оператора;
при заполнении форм, анкет и заявок;
при использовании Telegram-бота @ImpulsprodajBot;
при обращении к Оператору через электронную почту или мессенджеры;
при заключении и исполнении договора;
при приобретении товаров, услуг, цифровых продуктов или иных предложений Оператора.

2.5. Предоставляя Оператору персональные данные и выражая отдельное согласие на их обработку в случаях, когда оно требуется, Субъект подтверждает, что предоставленные данные принадлежат ему и являются достоверными.
2.6. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия Субъекта, кроме случаев, предусмотренных законодательством Российской Федерации.
2.7. Оператор может предоставить персональные данные государственным органам, если такая обязанность установлена законодательством Российской Федерации.
2.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

3. Виды персональных данных и цели их обработки3.1. Оператор может обрабатывать следующие персональные данные:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
имя пользователя (username), ID и иные идентификаторы пользователя в Telegram;
сведения, самостоятельно предоставленные Субъектом Оператору при заполнении форм, заявок, анкет или в переписке;
сведения о заказах, приобретенных продуктах и услугах;
информация, необходимая для заключения и исполнения договора;
технические данные, которые могут автоматически передаваться при использовании сайта, включая IP-адрес, информацию о браузере и устройстве, файлы cookie и иные технические сведения — если соответствующие технологии используются на сайте Оператора.

Оператор не осуществляет обработку данных банковских карт Субъектов, если платеж производится через стороннюю платежную систему и такие данные не поступают непосредственно Оператору.
3.2. Цели обработки персональных данных:

обработка заявок и обращений Субъектов;
идентификация Субъекта;
заключение и исполнение договоров;
предоставление доступа к приобретенным продуктам, материалам и услугам;
коммуникация с Субъектом;
направление уведомлений, непосредственно связанных с заказом или оказанием услуг;
оказание технической и информационной поддержки;
ведение учета клиентов и заказов;
исполнение требований законодательства Российской Федерации;
обеспечение работы и безопасности сайта и используемых сервисов;
улучшение качества продуктов и услуг Оператора;
проведение внутренней аналитики в обезличенном или допустимом законодательством объеме;
направление информационных и рекламных материалов при наличии отдельного согласия Субъекта на получение соответствующей рассылки.

3.3. Правовыми основаниями обработки являются:

согласие Субъекта на обработку персональных данных;
договор или публичная оферта, стороной или выгодоприобретателем которых является Субъект;
законодательство Российской Федерации;
отдельное согласие Субъекта на получение информационной и рекламной рассылки — для соответствующих сообщений.

3.4.
В рамках указанных в настоящей Политике целей Оператор не намеревается обрабатывать специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, а также биометрические персональные данные, если необходимость такой обработки отдельно не возникнет на предусмотренном законом основании.

4. Файлы cookie и технические данные
4.1. При использовании сайта Оператора могут применяться файлы cookie и иные аналогичные технологии, необходимые для корректной работы сайта, анализа его использования и улучшения пользовательского опыта.
4.2. В зависимости от используемых на сайте сервисов могут обрабатываться технические данные, включая:

IP-адрес;
сведения о браузере и устройстве;
дату и время посещения;
адреса посещенных страниц;
источник перехода на сайт;
файлы cookie;
иные обезличенные или технические сведения.

4.3. Если на сайте используются системы веб-аналитики, информация об их использовании может дополнительно доводиться до пользователя посредством уведомления о cookie, настроек сайта либо иных предусмотренных интерфейсом способов.
4.4. Субъект может ограничить или запретить использование файлов cookie посредством настроек своего браузера, однако это может повлиять на работу отдельных функций сайта.

5. Права Субъекта персональных данных5.1. Субъект вправе:
5.1.1. Получать информацию, касающуюся обработки его персональных данных.
5.1.2. Требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
5.1.3. Отозвать согласие на обработку персональных данных.
5.1.4. Требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.
5.1.5. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
5.1.6. Осуществлять иные права, предусмотренные законодательством Российской Федерации.
5.2. Оператор обязан:
5.2.1. Предоставлять Субъекту информацию об обработке его персональных данных в случаях и порядке, предусмотренных законодательством.
5.2.2. Уточнять, блокировать или уничтожать персональные данные при наличии предусмотренных законом оснований.
5.2.3. При получении требования о прекращении обработки персональных данных прекратить такую обработку в срок, установленный законодательством Российской Федерации, если отсутствуют законные основания для ее продолжения.
5.2.4. При отзыве согласия прекратить обработку персональных данных, осуществляемую исключительно на основании такого согласия, и при отсутствии иных оснований для хранения уничтожить персональные данные в срок, установленный законодательством Российской Федерации, но не превышающий 30 дней в случаях, для которых законом предусмотрен такой срок.
5.2.5. Обеспечивать соблюдение требований законодательства Российской Федерации в области персональных данных.
5.2.6. При сборе персональных данных граждан Российской Федерации обеспечивать соблюдение требований о локализации персональных данных в случаях, установленных законом.

6. Обеспечение защиты и конфиденциальности персональных данных
6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, направленные на обеспечение безопасности персональных данных, в том числе:

определяет угрозы безопасности персональных данных;
применяет необходимые меры защиты;
устанавливает порядок доступа к персональным данным;
осуществляет контроль за действиями с персональными данными;
принимает меры по обнаружению и предотвращению несанкционированного доступа;
осуществляет восстановление данных при наличии такой необходимости и технической возможности;
контролирует соответствие обработки персональных данных законодательству Российской Федерации;
осуществляет удаление и уничтожение персональных данных в предусмотренных законом случаях.

6.2. Оператор и лица, получившие доступ к персональным данным на законном основании, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия Субъекта, если иное не предусмотрено законодательством Российской Федерации.

7. Передача персональных данных третьим лицам
7.1. Оператор вправе поручать обработку персональных данных третьим лицам в случаях, когда это необходимо для исполнения договора, функционирования сайта, чат-бота, платежных, технических, аналитических или иных используемых Оператором сервисов либо достижения иных предусмотренных настоящей Политикой целей, при наличии предусмотренных законом оснований.
7.2. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать требования законодательства Российской Федерации, обеспечивать конфиденциальность и безопасность персональных данных.
7.3. Оператор несет ответственность перед Субъектом за действия лица, осуществляющего обработку персональных данных по поручению Оператора, в случаях и пределах, предусмотренных законодательством Российской Федерации.
7.4. Передача данных государственным органам осуществляется только в предусмотренных законодательством Российской Федерации случаях.

8. Порядок предоставления согласия на обработку персональных данных
8.1. В случаях, когда для обработки персональных данных требуется согласие Субъекта, такое согласие оформляется отдельно от иных документов, информации, оферты и согласия на получение рекламных сообщений.
8.2. При взаимодействии с Оператором в электронной форме согласие может быть выражено посредством совершения отдельного однозначного действия, позволяющего подтвердить факт получения согласия, например:

нажатия отдельной кнопки «Согласен на обработку персональных данных»;
проставления отметки в отдельном чек-боксе;
совершения иного предусмотренного интерфейсом сайта или чат-бота действия.

8.3. Молчание или бездействие Субъекта сами по себе не признаются согласием.
8.4. Согласие на получение рекламных и информационных рассылок предоставляется отдельно от согласия на обработку персональных данных.

9. Срок обработки, прекращение обработки и уничтожение персональных данных
9.1. Персональные данные обрабатываются до достижения целей обработки либо до наступления иных предусмотренных законодательством оснований для прекращения обработки.
9.2. Субъект вправе в любое время отозвать согласие на обработку персональных данных.
9.3. Если обработка осуществлялась исключительно на основании согласия и отсутствуют иные законные основания для ее продолжения или хранения данных, Оператор прекращает обработку и уничтожает персональные данные в сроки, предусмотренные законодательством Российской Федерации.
9.4. При поступлении отдельного требования Субъекта о прекращении обработки персональных данных Оператор прекращает обработку в срок, предусмотренный действующим законодательством Российской Федерации, если отсутствуют законные основания для ее продолжения.
9.5. Персональные данные могут продолжать храниться и обрабатываться после отзыва согласия в той мере, в которой это необходимо для исполнения требований законодательства Российской Федерации, договора либо при наличии иных предусмотренных законом оснований.

10. Как связаться с Оператором
10.1. По всем вопросам, связанным с обработкой персональных данных, Субъект может обратиться к Оператору:
Индивидуальный предприниматель Прошкина Александра Владимировна
ОГРНИП: 321774600062555
ИНН: 502747948474
Адрес: г. Москва, б-р Жулебинский, д. 28к
E-mail: alexa2060@yandex.ru
Telegram-бот: @ImpulsprodajBot
10.2. Отзыв согласия на обработку персональных данных и требования, связанные с обработкой персональных данных, могут быть направлены на электронную почту:
alexa2060@yandex.ru
10.3. Запрос должен содержать информацию, позволяющую Оператору идентифицировать заявителя и установить факт обработки относящихся к нему персональных данных. В предусмотренных законодательством случаях Оператор вправе запросить дополнительные сведения, необходимые для рассмотрения обращения.

11. Заключительные положения
11.1. Настоящая Политика является общедоступным документом.
11.2. Оператор обеспечивает возможность ознакомления с Политикой до или в момент сбора персональных данных.
11.3. Ссылка на настоящую Политику может размещаться на сайте или сайтах Оператора, в Telegram-боте @ImpulsprodajBot, формах сбора данных и иных интерфейсах Оператора.
11.4. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, используемых сервисов либо иных обстоятельств, имеющих значение для обработки персональных данных.
11.5. Новая редакция Политики вступает в силу с момента ее публикации, если иной срок не указан в самой новой редакции.
Оператор:
Индивидуальный предприниматель Прошкина Александра Владимировна
ОГРНИП: 321774600062555
ИНН: 502747948474
Адрес: г. Москва, б-р Жулебинский, д. 28к
E-mail: alexa2060@yandex.ru
Telegram-бот: @ImpulsprodajBot