Политика обработки персональных данных

Политика обработки персональных данных для сайта https://kuzminykh-dmitry.ru/

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей сайта https://kuzminykh-dmitry.ru/ (далее — Сайт), меры по их защите, права субъектов персональных данных и обязанности Оператора.
1.2. Оператором персональных данных является владелец Сайта: Самозанятый Кузьминых Дмитрий Александрович, ИНН: 245307031111, адрес: Красноярский Край, г. Зеленогорск, ул. Энергетиков 12-32, e-mail: d.kuzminykh96@gmail.com, телефон: +79832045604 (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 21.07.2014 № 242-ФЗ, и иными применимыми нормами законодательства Российской Федерации.
1.4. Используя Сайт и/или передавая свои персональные данные Оператору, Пользователь подтверждает ознакомление с Политикой и дает согласие на обработку персональных данных в порядке и на условиях, предусмотренных Политикой и законодательством РФ.

2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Пользователю).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.4. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия с ними.

3. Принципы и условия обработки
3.1. Обработка персональных данных осуществляется на законной и справедливой основе, с ограничением обработки достижением конкретных, заранее определенных и законных целей, без объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.
3.2. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность.
3.3. Первичный сбор, систематизация, накопление, хранение и уточнение персональных данных российских граждан осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
3.4. Обработка осуществляется:
• с согласия субъекта персональных данных;
• для исполнения договора, стороной которого является субъект;
• для исполнения обязанностей Оператора, установленных законом;
• в иных случаях, предусмотренных законодательством.

4. Категории обрабатываемых персональных данных
4.1. Данные, предоставляемые Пользователем добровольно при заполнении форм на Сайте и/или при обращении к Оператору:
• Ф.И.О.;
• контактные данные: адрес электронной почты, номер телефона, почтовый адрес;
• сведения о заявке/сообщении, комментарии, прикрепленные файлы;
• данные аккаунтов мессенджеров/соцсетей (если указываются);
• реквизиты для платежей (при оплате через платежные сервисы — передаются напрямую агрегатору/банку).
4.2. Данные, собираемые автоматически при использовании Сайта:
• IP-адрес, данные файла cookie, информация о браузере, устройстве, времени доступа, источнике перехода;
• статистические данные о посещениях и действиях на Сайте (в т.ч. при использовании систем веб-аналитики).
4.3. Специальные категории персональных данных (о состоянии здоровья, биометрические данные и т.п.) Оператором умышленно не запрашиваются и не обрабатываются. В случае их непреднамеренного получения они подлежат удалению.

5. Цели обработки
5.1. Обработка персональных данных осуществляется в целях:
• обработки обращений, заявок и заключения/исполнения договоров с Пользователями;
• предоставления услуг и обслуживания Пользователей, обратной связи;
• направления информационных и сервисных сообщений, уведомлений о статусе заявок;
• исполнения требований законодательства (бухгалтерский и налоговый учет и т.п.);
• улучшения работы Сайта, пользовательского опыта, проведения аналитики и статистики;
• маркетинговых рассылок при наличии согласия (новости, акции, материалы);
• защиты прав и законных интересов Оператора и/или третьих лиц.

6. Правовые основания обработки
6.1. Согласие субъекта персональных данных (оформляется посредством формы на Сайте, проставления соответствующей отметки, акцепта оферты либо в письменном виде).
6.2. Заключение и исполнение договоров с Пользователями.
6.3. Исполнение обязанностей Оператора, предусмотренных законодательством РФ.
6.4. Иные основания, допускаемые законодательством.

7. Обработка файлов cookie и веб-аналитика
7.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности, персонализации интерфейса, аналитики и улучшения качества сервиса.
7.2. Типы cookie:
• строго необходимые (технические);
• функциональные;
• аналитические (статистические);
• рекламные/таргетинговые (при их использовании — только при наличии согласия).
7.3. Пользователь может в любой момент изменить настройки cookie в своем браузере, ограничив или запретив их использование. Ограничение cookie может повлиять на работу отдельных функций Сайта.
7.4. Для аналитики и улучшения Сайта могут использоваться сервисы веб-аналитики (например, Яндекс.Метрика, Google Analytics и др.). Состав и условия обработки данных такими сервисами определяются их пользовательскими соглашениями и политиками конфиденциальности. Перечень подключенных сервисов: [перечень, если применимо].

8. Рассылки и маркетинг
8.1. Маркетинговые рассылки (e-mail, мессенджеры, SMS) осуществляются при наличии отдельного согласия Пользователя. Пользователь вправе в любой момент отозвать согласие и отписаться, используя ссылку/инструкцию в сообщении либо обратившись к Оператору.
8.2. Сервисные уведомления (о заказах, заявках, изменениях условий обслуживания) могут направляться без отдельного согласия, поскольку необходимы для исполнения договора или законных обязанностей.

9. Передача персональных данных третьим лицам
9.1. Персональные данные могут передаваться:
• уполномоченным сотрудникам Оператора, соблюдающим режим конфиденциальности;
• лицам, привлекаемым Оператором по договорам поручения/обработки (процессоры): хостинг-провайдер, провайдеры электронной почты, CRM, сервисы рассылок, веб-аналитики, подрядчики по обслуживанию Сайта, платежные агрегаторы (например, ЮKassa, CloudPayments и др.);
• государственным органам — в случаях и порядке, предусмотренных законодательством.
9.2. Такие третьи лица обрабатывают данные на основании договоров и только в целях, обозначенных Оператором, с соблюдением требований к конфиденциальности и безопасности.
9.3. Оператор не продает персональные данные и не раскрывает их иным лицам без законных оснований.

10. Трансграничная передача персональных данных
10.1. Трансграничная передача персональных данных может осуществляться при использовании зарубежных сервисов/инфраструктуры и только при соблюдении требований законодательства РФ, включая оценку обеспеченности адекватной защиты прав субъектов в государстве-получателе.
10.2. При необходимости Оператор получает отдельное согласие субъекта на трансграничную передачу.

11. Сроки хранения и уничтожение данных
11.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, либо сроки, установленные законодательством.
11.2. По достижении целей обработки, истечении сроков хранения либо по отзыву согласия (если отсутствуют иные законные основания обработки) данные подлежат удалению/уничтожению в разумный срок.

12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая:
• назначение ответственного за организацию обработки и безопасность персональных данных;
• локализацию баз данных на территории РФ (для данных граждан РФ);
• ограничение и разграничение доступа;
• использование антивирусных средств, межсетевого экранирования, шифрования/HTTPS;
• резервное копирование и аудит событий безопасности;
• обучение персонала и принятие локальных актов.
12.2. При утечке или ином инциденте Оператор действует в соответствии с требованиями законодательства, включая уведомление уполномоченных органов и/или субъектов при необходимости.

13. Права субъектов персональных данных
13.1. Субъект персональных данных имеет право:
• на получение сведений об обработке своих персональных данных;
• на доступ к своим персональным данным;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
13.2. Для реализации прав субъект может направить запрос Оператору в порядке, указанном в разд. 15 Политики. Оператор рассмотрит запрос в сроки, установленные законодательством (как правило, в течение 30 дней).

14. Особые положения в отношении несовершеннолетних
14.1. Сайт не предназначен для лиц младше 14 лет. Оператор сознательно не собирает данные несовершеннолетних без согласия их законных представителей.
14.2. При выявлении факта получения данных несовершеннолетнего без требуемого согласия такие данные подлежат удалению.

15. Порядок направления запросов и обращений
15.1. Запросы, обращения, отзывы согласия на обработку персональных данных направляются:
• по электронной почте: d.kuzminykh96@gmail.com;
• по почтовому адресу: Красноярский Край, г. Зеленогорск, ул. Энергетиков 12-32;
• через форму обратной связи на Сайте.
15.2. В запросе рекомендуется указать: Ф.И.О., контактные данные, суть запроса, перечень требуемых действий, а также подтвердить свою личность или полномочия представителя.

16. Уведомление об обработке персональных данных
16.1. В случаях, предусмотренных ст. 22 Федерального закона № 152-ФЗ, Оператор направляет уведомление в уполномоченный орган (Роскомнадзор) о намерении осуществлять обработку персональных данных, а также поддерживает сведения в уведомлении в актуальном состоянии.

17. Автоматизированная обработка и профилирование
17.1. Принятие решений, порождающих юридические последствия для субъекта исключительно на основании автоматизированной обработки персональных данных, Оператором не осуществляется.
17.2. Профилирование в маркетинговых целях возможно только при наличии согласия и в объеме, необходимом для достижения целей обработки.

18. Изменение Политики
18.1. Оператор вправе вносить изменения в Политику. Актуальная версия всегда доступна на Сайте по адресу: https://kuzminykh-dmitry.ru/policy.
18.2. Изменения вступают в силу с момента публикации новой версии Политики, если иное не предусмотрено новой редакцией.

19. Реквизиты и контакты Оператора
• Оператор: самозанятый Кузьминых Дмитрий Александрович
• ОГРН/ОГРНИП: —
• ИНН: 245307031111
• Адрес: Красноярский Край, г. Зеленогорск, ул. Энергетиков 12-32
• E-mail: d.kuzminykh96@gmail.com
• Телефон: +79832045604
• Ответственное лицо за обработку ПДн: самозанятый Кузьминых Дмитрий Александрович

20. Согласие субъекта персональных данных
20.1. Заполняя формы на Сайте, проставляя отметку в соответствующем поле и/или нажимая кнопку «Отправить», «Оформить», «Оплатить» и т.п., Пользователь подтверждает, что:
• ознакомлен с настоящей Политикой;
• дает согласие Оператору на обработку своих персональных данных в объемах, целях и способами, указанными в Политике;
• подтверждает корректность предоставленных данных.
20.2. Согласие может быть отозвано в порядке, указанном в разд. 15 Политики.

21. Заключительные положения
21.1. К отношениям по обработке персональных данных применяется право Российской Федерации.
21.2. Недействительность отдельных положений Политики не влечет недействительности Политики в целом.
21.3. Дата вступления в силу Политики: 01.11.2025.
21.4. Редакция Политики: №1 от 01.11.2025.