ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХСрок начала действия редакции: 10 марта 2026 г.1. Общие положения1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных у Самозанятой Цыренжаповой Эржены Зориктоевны, ИНН 032627955115 (далее — «Оператор»).
1.2. Персональные данные клиентов, потенциальных клиентов Оператора, а также посетителей его сайтов и пользователей Telegram-бота (все вместе — «Субъекты») обрабатываются в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон»).
1.3. Правовое основание обработки Персональных данных Субъектов – заключение гражданско-правового договора с Оператором, либо предоставление Субъектом согласия на обработку его Персональных данных.
1.4. Обработка Персональных данных осуществляется с помощью автоматизированных и неавтоматизированных средств.
1.5. Обработка Персональных данных Субъекта осуществляется до исполнения целей обработки.
1.6. По достижению целей обработки Персональных данных, Персональные данные подлежат уничтожению путем безвозвратного удаления с места хранения информации.
1.7. Оператор не осуществляет трансграничную передачу персональных данных.
1.8. В Политике используются следующие термины и понятия:
1.8.1. Персональные данные – любая информация, которая прямо или косвенно относится к определенному или определяемому физическому лицу (субъекту персональных данных).
1.8.2. Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются.
1.8.3. Оператор – лицо, осуществляющее обработку персональных данных в соответствии с настоящей политикой: Самозанятая Цыренжапова Эржена Зориктоевна, ИНН 032627955115.
1.8.4. Политика – настоящий документ, политика обработки персональных данных Оператора.
1.8.5. Обработка персональных данных – любое действие, совершаемое Оператором с Персональными данными Субъекта, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
1.8.6. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств автоматизации.
1.8.7. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.8.8. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.8.9. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.8.10. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
1.8.11. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.8.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.8.13. Закон – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.8.14. Сайты – сайты в сети Интернет, принадлежащие Оператору, а также Telegram-бот Оператора.
2. Порядок и условия обработки персональных данных2.1. Обработка персональных данных Субъектов производится Оператором в соответствии со следующими принципами:
2.1.1. обработка персональных данных осуществляется на законной и справедливой основе;
2.1.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
2.1.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
2.1.4. обработке подлежат только персональные данные, которые отвечают целям их обработки;
2.1.5. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, Оператор не обрабатывает избыточные персональные данные;
2.1.6. при обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
2.1.7. обеспечивается принятие мер по удалению или уточнению неполных или неточных данных;
2.1.8. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или настоящей Политикой;
2.1.9. обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством РФ.
2.2. Обработка персональных данных осуществляется Оператором на условиях, определенных законодательством Российской Федерации, а именно:
2.2.1. обработка персональных данных осуществляется с согласия субъекта персональных данных;
2.2.2. обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством на Оператора функций, полномочий и обязанностей;
2.2.3. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
2.2.4. обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
2.3. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Оператор получает персональные данные субъектов следующими способами:
2.4.1. лично от Субъекта персональных данных (при заполнении формы на сайте, отправке сообщения в Telegram-бот, в ходе переписки);
2.4.2. из заключенного договора, одной из сторон которого является субъект персональных данных.
2.5. Субъект персональных данных, предоставивший Оператору свои персональные данные, дает согласие на их обработку.
2.6. Оператор вправе раскрыть персональные данные Субъекта в следующих случаях:
2.6.1. в соответствии с требованиями действующего законодательства;
2.6.2. в ответ на требования органов государственной власти;
2.6.3. в соответствии с требованиями судебного процесса в связи с осуществлением правосудия;
2.6.4. в случае необходимости защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
2.6.5. в целях защиты прав Оператора;
2.6.6. в чрезвычайных ситуациях.
2.7. Оператор обязуется и обязует иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено действующим законодательством РФ.
2.8. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
3. Виды Персональных данных и цели их обработки3.1. Оператор обрабатывает персональные данные в следующих целях:
3.1.1. Коммуникация с Субъектом по вопросам оказания услуг. Направление уведомлений о статусе оказания услуг. Направление результатов оказания услуг (ссылок на сессии, материалов).Персональные данные:- фамилия, имя, отчество (при наличии);
- адрес электронной почты;
- номер телефона;
- наименование пользователя в мессенджере (никнейм).
Правовое основание: гражданско-правовой договор между Субъектом и Оператором / согласие Субъекта на обработку его персональных данных.
3.1.2. Направление информационных материалов, рекламных рассылок и персональных предложений (при наличии отдельного согласия).Персональные данные:- фамилия, имя, отчество (при наличии);
- адрес электронной почты;
- номер телефона;
- наименование пользователя в мессенджере (никнейм).
Правовое основание: согласие Субъекта на получение рекламно-информационных рассылок.
3.1.3. Публикация отзывов Субъектов в сети Интернет (при наличии отдельного согласия).Персональные данные:- фамилия, имя;
- наименование пользователя в мессенджере (никнейм);
- фотографическое изображение (аватар).
Правовое основание: согласие Субъекта на распространение персональных данных.
3.1.4. Исполнение требований налогового законодательства (формирование и выдача чеков).Персональные данные:- фамилия, имя, отчество;
- данные об оплате (сумма, дата, метод оплаты).
Правовое основание: Федеральный закон от 22.05.2003 № 54-ФЗ.
3.1.5. Аналитика данных. Улучшение качества оказания услуг. Совершенствование продуктов и услуг Оператора.Персональные данные:- метаданные (cookie, данные об IP-адресе, местоположении, информация о браузере и операционной системе, дата и время обращения).
Правовое основание: согласие со сбором cookies и метаданных (проставление галочки при первом посещении сайта либо продолжение использования сайта после уведомления).
4. Права Субъектов и обязанности Оператора4.1. Субъект вправе:
4.1.1. Запрашивать и получать от Оператора информацию об обрабатываемых им Персональных данных в отношении такого Субъекта;
4.1.2. Требовать уточнения своих Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
4.1.3. Отозвать свое согласие на обработку персональных данных;
4.1.4. Получить от Оператора разъяснения юридических последствий отказа Субъекта предоставить свои Персональные данные.
4.2. Оператор обязан:
4.2.1. Предоставлять Субъекту по его запросу информацию, касающуюся обработки его Персональных данных, либо на законных основаниях предоставить отказ;
4.2.2. По требованию Субъекта уточнять обрабатываемые Персональные данные, блокировать или удалять, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
4.2.3. Уничтожать персональные данные в течение 10 рабочих дней с момента получения отзыва согласия на обработку персональных данных, если иное не предусмотрено законодательством (в частности, для налогового учета — срок хранения составляет 5 лет);
4.2.4. Обеспечить запись, систематизацию, накопление, хранение, уточнение, извлечение Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5. Обеспечение защиты и конфиденциальности Персональных данных5.1. Оператор принимает установленные законодательством следующие меры по обеспечению защиты Персональных данных при их обработке:
5.1.1. Определение угроз безопасности Персональных данных при их обработке;
5.1.2. Применение правовых, организационных и технических мер по обеспечению безопасности Персональных данных;
5.1.3. Обнаружение фактов несанкционированного доступа к Персональным данным и принятием соответствующих мер;
5.1.4. Восстановление Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
5.1.5. Осуществление внутреннего контроля и/или аудита соответствия обработки Персональных данных законодательству;
5.1.6. Установление правил доступа к Персональным данным, а также регистрация и учет действий, совершаемых с Персональными данными;
5.1.7. Контроль эффективности применяемых мер и средств по обеспечению безопасности Персональных данных.
5.2. Оператор обязан соблюдать конфиденциальность Персональных данных, а именно, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом или Политикой.
6. Передача персональных данных третьим лицам6.1. Оператор вправе передавать персональные данные Субъектов третьим лицам в следующих случаях:
6.1.1. Платежным системам, банкам и сервисам приема платежей для обработки и проведения платежей, в том числе: АО «ТБанк» и ООО «Продамус»;
6.1.2. Провайдерам платформ и сервисов, используемых Оператором для ведения деятельности (хостинг, CRM-системы, сервисы рассылок, конструкторы сайтов, платформы для проведения видеозвонков), при условии обеспечения такими третьими лицами конфиденциальности передаваемых данных;
6.1.3. Налоговым органам в случаях, установленных законодательством Российской Федерации;
6.1.4. В иных случаях с письменного (в том числе электронного) согласия Субъекта.
6.2. В случае поручения обработки Персональных данных третьему лицу (Обработчику), ответственность за безопасность и конфиденциальность Персональных данных перед Субъектом несет Оператор.
7. Согласие на обработку Персональных данных7.1. Субъект дает согласие на обработку его Персональных данных путем совершения одного из следующих действий:
7.1.1. Проставления отметки (галочки) в соответствующем поле на Сайте или в форме сбора заявок;
7.1.2. Отправки сообщения через Telegram-бота или иную форму обратной связи;
7.1.3. Оплаты услуг Оператора (акцепта публичной оферты).
7.2. Посетитель Сайта Оператора дает согласие на обработку его метаданных (cookie, данных об IP-адресе и местоположении) путем проставления галочки согласия в чек-боксе при первом посещении Сайта либо путем продолжения использования Сайта после уведомления об использовании cookie-файлов.
8. Как связаться с Оператором8.1. Субъекты могут получить любые разъяснения по интересующим их вопросам, касающимся обработки их персональных данных, обратившись к Оператору:
- по адресу электронной почты: hello@erzhena-me.ru
- через Telegram-бот или мессенджер по контактным данным, указанным на Сайте.
8.2. Запрос, указанный в п. 8.1., должен содержать:
8.2.1. фамилию, имя и отчество Субъекта персональных данных;
8.2.2. номер основного документа, удостоверяющего личность Субъекта или его законного представителя; сведения о дате выдачи указанного документа и выдавшем его органе;
8.2.3. сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
8.2.4. подпись субъекта персональных данных или его законного представителя (при направлении запроса на бумажном носителе).
8.3. Отзыв согласия на обработку персональных данных направляется Субъектом по адресу электронной почты:
hello@erzhena-me.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.4. Все запросы Субъектов, касающиеся обработки их Персональных данных, рассматриваются в течение 10 рабочих дней с даты их получения Оператором.